მონაცემთა დამუშავების ხელშეკრულება

თქვენ ხართ იმ თქვენი მომხმარებლებისა და თანამშრომლების პერსონალური მონაცემების დამმუშავებელი, რომლებსაც Ordpin-ით აგროვებთ ან მართავთ; Ordpin არის თქვენი უფლებამოსილი პირი. ეს ხელშეკრულება ამ დამუშავებას მოიცავს. რასაც Ordpin მონაცემებით აკეთებს როგორც დამოუკიდებელი დამმუშავებელი (მომხმარებელთა ანგარიშები, მოწყობილობების ჩანაწერები, სტატისტიკა და თაღლითობის პრევენცია), კონფიდენციალურობის პოლიტიკაშია განმარტებული.

მიზანი: თქვენი ონლაინ მაღაზიის, შეკვეთების, სამზარეულოსა და სალაროს ეკრანების, მიტანისა და თქვენი მომხმარებლებისთვის შეტყობინებების მუშაობა, როგორც სერვისი მუშაობს და როგორც თქვენ მას მოაწყობთ.

მონაცემები: სახელები, ტელეფონის ნომრები, მისამართები და რუკის წერტილები, შეკვეთების შინაარსი, შენიშვნები და შეფასებები, თანამშრომლების ანგარიშები, და შეკვეთებთან დაკავშირებული მოწყობილობის ID-ები და IP მისამართები. პირები: თქვენი მომხმარებლები, თქვენი თანამშრომლები და ადამიანები, ვისაც შეკვეთები მიეწოდება.

ხანგრძლივობა: სანამ თქვენი ანგარიში ღიაა, შემდეგ კი — როგორც წაშლის ნაწილშია აღწერილი.

მონაცემებს ვამუშავებთ მხოლოდ თქვენი დოკუმენტირებული მითითებებით: ეს პირობები, თქვენი პარამეტრები და ის, რასაც მართვის პანელში აკეთებთ. თუ ჩავთვლით, რომ მითითება მონაცემთა დაცვის კანონს არღვევს, გაცნობებთ. სხვაგვარად მათ ვამუშავებთ მხოლოდ მაშინ, როცა კანონი გვავალდებულებს, და მაშინ გაცნობებთ, თუ ეს კანონი ამას არ კრძალავს.

Ordpin-ში ყველა, ვისაც მონაცემებზე წვდომა აქვს, კონფიდენციალურობის დაცვას ვალდებულია და მონაცემებს მხოლოდ იმდენად წვდება, რამდენადაც მისი სამუშაო მოითხოვს.

ვიღებთ შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს (GDPR-ის მუხლი 32), მათ შორის დაშიფვრას გადაცემისას (TLS) და შენახვისას (დაშიფრული დისკები, ფაილების საცავი და სარეზერვო ასლები), წვდომას მხოლოდ ინდივიდუალური ანგარიშებით საჭირო მინიმალური უფლებებით, ორი დამოუკიდებელი ტიპის სარეზერვო ასლს, მონიტორინგსა და ჟურნალებს და რეგულარულ განახლებებს.

ნებას გვრთავთ, გამოვიყენოთ ეს ქვეუფლებამოსილი პირები წერილობითი პირობებით, რომლებიც მონაცემებს ისევე იცავს, როგორც ეს ხელშეკრულება: Amazon Web Services (ჰოსტინგი, მონაცემთა ბაზა, ფაილების საცავი და ელფოსტა, ფრანკფურტში, ევროკავშირი); Cloudflare (Ordpin-ისა და თქვენ მიერ დარეგისტრირებული დომენების DNS; ის მაღაზიის მონაცემებზე წვდომას არ იღებს).

ყოველ ახალ ქვეუფლებამოსილ პირს ამ გვერდზე ვაცხადებთ მისი დაწყებამდე 30 დღით ადრე. თუ მონაცემთა დაცვასთან დაკავშირებული საპატიო მიზეზით შეეწინააღმდეგებით და ამას ვერ მოვაგვარებთ, შეგიძლიათ თქვენი ანგარიში დახუროთ.

სერვისის შესაძლებლობების ფარგლებში გეხმარებით იმ პირების მოთხოვნებზე პასუხის გაცემაში, ვისაც მონაცემები ეხება (წვდომა, შესწორება, წაშლა, გადატანადობა), ასევე უსაფრთხოებაში, დარღვევის შეტყობინებებსა და მონაცემთა დაცვაზე ზემოქმედების შეფასებებში. მრავალი მოთხოვნის მოგვარება მართვის პანელში თავადაც შეგიძლიათ.

დაუსაბუთებელი დაყოვნების გარეშე გატყობინებთ, როგორც კი გავიგებთ თქვენს მონაცემებზე გავლენის მქონე დარღვევის შესახებ, იმით, რაც ვიცით, მისი სავარაუდო შედეგებითა და მიღებული ზომებით, რომ თქვენი ვადები დაიცვათ (72 საათი GDPR-ით).

მონაცემები ინახება და მუშავდება ევროკავშირში (Amazon Web Services, ფრანკფურტი). სადაც ევროკავშირის, გაერთიანებული სამეფოს ან შვეიცარიის გარეთ მყოფ პირებს მათზე წვდომა შეუძლიათ — მათ შორის ერაყში მყოფ Ordpin-ის გუნდს — გადაცემას ფარავს ევროკომისიის სტანდარტული სახელშეკრულებო პირობები (მეორე მოდული, დამმუშავებლიდან უფლებამოსილ პირზე), გაერთიანებული სამეფოს დანართითა და შვეიცარიის ცვლილებებით, სადაც ისინი ვრცელდება, რომლებიც ამ ხელშეკრულებაშია ჩართული მითითებით.

თქვენი ანგარიშის დახურვისას თქვენთვის დამუშავებულ პერსონალურ მონაცემებს 90 დღის განმავლობაში ვშლით ან გიბრუნებთ, თუ ამ ვადამდე მოითხოვთ, გარდა იმისა, რისი შენახვაც კანონით გვევალება (მაგალითად, ფინანსური ჩანაწერები), რასაც მხოლოდ ამ მიზნით ვინახავთ.

ვაწვდით ინფორმაციას, რომელიც საჭიროა იმის საჩვენებლად, რომ ამ ვალდებულებებს ვასრულებთ. შეგიძლიათ წელიწადში ერთხელ შეამოწმოთ შესრულება, 30 დღით ადრე შეტყობინებით, სამუშაო საათებში და თქვენი ხარჯით, სასურველია დოკუმენტებისა და ანგარიშების მეშვეობით; აუდიტმა სხვა კლიენტების მონაცემები არ უნდა გამოამჟღავნოს.

მონაცემთა დაცვის საკითხებში ეს ხელშეკრულება უპირატესია პირობების დანარჩენ ნაწილზე. პირობების წესები პასუხისმგებლობის, ვადისა და დავების გადაწყვეტის შესახებ მასზე ვრცელდება იმდენად, რამდენადაც ამას მონაცემთა დაცვის კანონი უშვებს.

ამ ხელშეკრულების შესახებ კითხვებით ან ინსტრუქციების მოსაცემად მოწერეთ Ordpin-ის გუნდს მხარდაჭერის ფორმით.