Accordo sul trattamento dei dati

Sei il titolare del trattamento dei dati personali dei tuoi clienti e del tuo personale che raccogli o gestisci tramite Ordpin; Ordpin è il tuo responsabile del trattamento. Questo accordo riguarda tale trattamento. Ciò che Ordpin fa con i dati in qualità di titolare del trattamento autonomo (account dei clienti, registri dei dispositivi, statistiche e prevenzione delle frodi) è spiegato nell’informativa sulla privacy.

Finalità: gestire il tuo negozio online, gli ordini, le schermate di cucina e di cassa, la consegna e i messaggi ai tuoi clienti, così come il servizio funziona e come lo configuri.

Dati: nomi, numeri di telefono, indirizzi e punti sulla mappa, contenuto degli ordini, note e valutazioni, account del personale, e gli ID dei dispositivi e gli indirizzi IP collegati agli ordini. Persone: i tuoi clienti, il tuo personale e le persone a cui vengono consegnati gli ordini.

Durata: finché il tuo account è aperto, poi come descritto nella sezione sulla cancellazione.

Trattiamo i dati solo su tue istruzioni documentate: questi termini, le tue impostazioni e ciò che fai nel pannello di controllo. Se riteniamo che un’istruzione violi la normativa sulla protezione dei dati, te lo diciamo. Altrimenti li trattiamo solo quando la legge ce lo impone e, in tal caso, ti informiamo a meno che tale legge non lo vieti.

Chiunque in Ordpin possa accedere ai dati è vincolato alla riservatezza e vi accede solo nella misura richiesta dal proprio lavoro.

Adottiamo misure tecniche e organizzative adeguate (articolo 32 del GDPR), tra cui la crittografia in transito (TLS) e a riposo (dischi, archiviazione di file e backup cifrati), l’accesso solo tramite account individuali con i privilegi minimi necessari, due tipi indipendenti di backup, monitoraggio e log, e aggiornamenti regolari.

Ci autorizzi a usare questi sub-responsabili, in base a condizioni scritte che proteggono i dati come fa questo accordo: Amazon Web Services (hosting, database, archiviazione di file ed e-mail, a Francoforte, Unione europea); Cloudflare (il DNS di Ordpin e dei domini che prenoti; non accede ai dati dei negozi).

Annunciamo in questa pagina ogni nuovo sub-responsabile 30 giorni prima che inizi. Se ti opponi per un valido motivo di protezione dei dati e non riusciamo a risolverlo, puoi chiudere il tuo account.

Per quanto il servizio lo consente, ti aiutiamo a rispondere alle richieste delle persone a cui i dati si riferiscono (accesso, rettifica, cancellazione, portabilità), e in materia di sicurezza, notifiche di violazione e valutazioni d’impatto sulla protezione dei dati. Molte richieste puoi gestirle da solo nel pannello di controllo.

Ti informiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione che riguarda i tuoi dati, con ciò che sappiamo, le sue probabili conseguenze e le misure adottate, così che tu possa rispettare le tue scadenze (72 ore ai sensi del GDPR).

I dati sono conservati ed elaborati nell’Unione europea (Amazon Web Services, Francoforte). Quando persone al di fuori dell’Unione europea, del Regno Unito o della Svizzera possono accedervi — incluso il team di Ordpin in Iraq — il trasferimento è coperto dalle Clausole contrattuali standard della Commissione europea (Modulo Due, da titolare a responsabile del trattamento), con l’addendum del Regno Unito e le modifiche svizzere dove applicabili, che sono incorporati in questo accordo per riferimento.

Alla chiusura del tuo account eliminiamo entro 90 giorni i dati personali che trattiamo per te, oppure te li restituiamo se lo chiedi prima, tranne ciò che la legge ci obbliga a conservare (ad esempio i registri finanziari), che conserviamo solo per tale scopo.

Mettiamo a disposizione le informazioni necessarie a dimostrare che rispettiamo questi obblighi. Puoi verificare la conformità una volta l’anno, con 30 giorni di preavviso, in orario di lavoro e a tue spese, preferibilmente tramite documenti e rapporti; una verifica non deve rivelare i dati di altre attività.

In materia di protezione dei dati, questo accordo prevale sul resto dei termini. Le regole dei termini su responsabilità, durata e risoluzione delle controversie si applicano a esso nei limiti consentiti dalla legge sulla protezione dei dati.

Per domande su questo accordo, o per darci istruzioni, scrivi al team Ordpin tramite il modulo di assistenza.