Perjanjian Pemrosesan Data

Anda adalah pengendali data pribadi pelanggan dan staf Anda yang Anda kumpulkan atau kelola melalui Ordpin; Ordpin adalah pemroses Anda. Perjanjian ini mencakup pemrosesan tersebut. Apa yang dilakukan Ordpin dengan data selaku pengendali atas haknya sendiri (akun pelanggan, catatan perangkat, statistik, dan pencegahan penipuan) dijelaskan dalam kebijakan privasi.

Tujuan: menjalankan toko online Anda, pesanan, layar dapur dan kasir, pengantaran, dan pesan kepada pelanggan Anda, sebagaimana layanan bekerja dan sebagaimana Anda mengaturnya.

Data: nama, nomor telepon, alamat dan titik peta, isi pesanan, catatan dan penilaian, akun staf, serta ID perangkat dan alamat IP yang terkait dengan pesanan. Subjek data: pelanggan Anda, staf Anda, dan orang-orang yang menerima kiriman pesanan.

Jangka waktu: selama akun Anda terbuka, lalu sebagaimana diuraikan pada bagian penghapusan.

Kami memproses data hanya berdasarkan instruksi tertulis Anda: ketentuan ini, pengaturan Anda, dan apa yang Anda lakukan di dasbor. Jika kami menilai suatu instruksi melanggar hukum pelindungan data, kami akan memberi tahu Anda. Kami memprosesnya dengan cara lain hanya bila hukum mewajibkan kami, dan dalam hal itu kami memberi tahu Anda kecuali hukum tersebut melarangnya.

Setiap orang di Ordpin yang dapat mengakses data terikat pada kerahasiaan dan hanya mengaksesnya sebatas yang dibutuhkan pekerjaannya.

Kami menerapkan langkah teknis dan organisasi yang sesuai (Pasal 32 GDPR), termasuk enkripsi saat transit (TLS) dan saat disimpan (disk, penyimpanan berkas, dan cadangan terenkripsi), akses hanya melalui akun individu dengan hak akses paling minim yang diperlukan, dua jenis pencadangan yang independen, pemantauan dan log, serta pembaruan berkala.

Anda mengizinkan kami menggunakan sub-pemroses berikut, berdasarkan ketentuan tertulis yang melindungi data sebagaimana perjanjian ini: Amazon Web Services (hosting, basis data, penyimpanan berkas, dan email, di Frankfurt, Uni Eropa); Cloudflare (DNS Ordpin dan domain yang Anda pesan; tidak mengakses data toko).

Kami mengumumkan setiap sub-pemroses baru di halaman ini 30 hari sebelum mulai bekerja. Jika Anda keberatan karena alasan pelindungan data yang sah dan kami tidak dapat menyelesaikannya, Anda dapat menutup akun Anda.

Sejauh layanan memungkinkan, kami membantu Anda menanggapi permintaan dari orang yang datanya diproses (akses, koreksi, penghapusan, portabilitas), serta dalam hal keamanan, pemberitahuan pelanggaran data, dan penilaian dampak pelindungan data. Anda dapat menangani banyak permintaan sendiri di dasbor.

Kami memberi tahu Anda tanpa penundaan yang tidak semestinya setelah mengetahui adanya pelanggaran yang memengaruhi data Anda, disertai informasi yang kami ketahui, kemungkinan dampaknya, dan langkah yang telah diambil, agar Anda dapat memenuhi tenggat Anda sendiri (72 jam menurut GDPR).

Data disimpan dan diproses di Uni Eropa (Amazon Web Services, Frankfurt). Bila orang di luar Uni Eropa, Inggris Raya, atau Swiss dapat mengaksesnya — termasuk tim Ordpin di Irak — transfer tersebut dicakup oleh Klausul Kontrak Standar Komisi Eropa (Modul Dua, pengendali ke pemroses), beserta adendum Inggris dan amendemen Swiss bila berlaku, yang dimasukkan ke dalam perjanjian ini melalui rujukan.

Saat akun Anda ditutup, kami menghapus data pribadi yang kami proses untuk Anda dalam 90 hari, atau mengembalikannya kepada Anda jika Anda memintanya sebelum itu, kecuali yang wajib kami simpan menurut hukum (misalnya catatan keuangan), yang kami simpan hanya untuk tujuan tersebut.

Kami menyediakan informasi yang diperlukan untuk menunjukkan bahwa kami memenuhi kewajiban ini. Anda dapat mengaudit kepatuhan sekali setahun, dengan pemberitahuan 30 hari, pada jam kerja dan dengan biaya Anda sendiri, sebaiknya melalui dokumen dan laporan; audit tidak boleh mengungkap data klien lain.

Dalam hal perlindungan data, perjanjian ini berlaku di atas ketentuan lainnya. Aturan ketentuan tentang tanggung jawab, jangka waktu, dan penyelesaian perselisihan berlaku untuknya sejauh diizinkan oleh hukum perlindungan data.

Untuk pertanyaan tentang perjanjian ini, atau untuk memberi kami instruksi, tulis ke tim Ordpin lewat formulir dukungan.