データ処理契約

あなたは、Ordpinを通じて収集または管理する顧客とスタッフの個人データの管理者であり、Ordpinはあなたの処理者です。本契約は、その処理を対象とします。Ordpinが独自の管理者としてデータを扱う場合（顧客アカウント、端末の記録、統計、不正防止）については、プライバシーポリシーに記載しています。

目的: サービスの仕様およびあなたの設定に従い、オンラインストア、注文、キッチン画面とレジ画面、配達、顧客へのメッセージを運営すること。

データ: 名前、電話番号、住所と地図上の位置、注文内容、メモと評価、スタッフのアカウント、および注文に紐づく端末IDとIPアドレス。対象者: あなたの顧客、スタッフ、注文の配達先となる人々。

期間: アカウントが開設されている間。その後は、削除の項に記載のとおりです。

Ordpinは、書面による指示（本規約、あなたの設定、ダッシュボードでの操作）に基づいてのみ、データを処理します。指示がデータ保護法に違反すると判断した場合は、あなたにお知らせします。それ以外の処理は、法律で義務付けられている場合に限り、その法律が禁じていない限り、あなたに通知したうえで行います。

データにアクセスできるOrdpinの全員が秘密保持義務を負い、業務に必要な範囲でのみアクセスします。

Ordpinは、適切な技術的・組織的措置（GDPR第32条）を講じます。これには、通信中（TLS）と保管中（暗号化されたディスク、ファイルストレージ、バックアップ）の暗号化、必要最小限の権限を持つ個人アカウントを通じたアクセスのみの許可、2種類の独立したバックアップ、監視とログ、定期的な更新が含まれます。

あなたは、本契約と同様にデータを保護する書面の条件のもとで、次のサブプロセッサーをOrdpinが利用することを承認します。Amazon Web Services（ホスティング、データベース、ファイルストレージ、メール。欧州連合のフランクフルト）、Cloudflare（Ordpinおよびあなたが取得したドメインのDNS。お店のデータにはアクセスしません）。

新しいサブプロセッサーの利用を開始する30日前に、このページでお知らせします。データ保護上の正当な理由であなたが異議を述べ、解決できない場合は、アカウントを閉鎖できます。

サービスで可能な範囲で、データの本人からの請求（アクセス、訂正、削除、持ち運び）への対応、セキュリティ、漏えいの通知、データ保護影響評価について、あなたを支援します。多くの請求は、ダッシュボードからご自身で対応できます。

あなたのデータに影響する漏えいを把握した後、不当な遅滞なく、把握している内容、想定される影響、講じた措置とともにお知らせします。これにより、あなた自身の期限（GDPRでは72時間）を守れるようにします。

データは欧州連合（Amazon Web Services、フランクフルト）で保管・処理されます。欧州連合、英国、スイスの外にいる人（イラクのOrdpinチームを含む）がアクセスできる場合、その移転は、欧州委員会の標準契約条項（モジュール2、管理者から処理者へ）の対象となります。該当する場合は英国の追補とスイスの修正も適用され、これらは参照により本契約に組み込まれます。

アカウントが閉鎖されたら、あなたのために処理している個人データを90日以内に削除します。それまでにご依頼いただいた場合は、データをお返しします。ただし、法律で保管が義務付けられているもの（たとえば会計記録）は除き、その目的のためにのみ保管します。

これらの義務を満たしていることを示すために必要な情報を提供します。あなたは、年に1回、30日前の通知により、営業時間内に、ご自身の費用負担で、できるだけ書類やレポートを通じて、遵守状況を監査できます。監査によって、他の事業者のデータが明らかになってはなりません。

データ保護に関しては、本契約が規約のその他の部分に優先します。責任、期間、紛争解決に関する規約の規定は、データ保護法が認める範囲で本契約にも適用されます。

本契約に関するご質問や指示は、サポートフォームからOrdpinチームにお送りください。