데이터 처리 계약

점주는 Ordpin을 통해 수집하거나 관리하는 고객과 직원의 개인정보에 대한 컨트롤러(개인정보 관리자)이고, Ordpin은 점주의 프로세서(수탁 처리자)입니다. 이 계약은 해당 처리를 다룹니다. Ordpin이 독립적인 컨트롤러로서 데이터를 다루는 방식(고객 계정, 기기 기록, 통계, 사기 방지)은 개인정보처리방침에 설명되어 있습니다.

목적: 서비스가 작동하는 방식과 점주의 설정에 따라 온라인 매장, 주문, 주방 및 계산대 화면, 배달, 고객에게 보내는 메시지를 운영하는 것입니다.

데이터: 이름, 전화번호, 주소와 지도상의 위치, 주문 내용, 메모와 평점, 직원 계정, 주문에 연결된 기기 ID와 IP 주소. 대상자: 점주의 고객, 직원, 주문을 배달받는 사람.

기간: 계정이 열려 있는 동안이며, 이후에는 삭제 항목에 설명된 대로 처리합니다.

점주의 문서화된 지시, 즉 이 약관, 점주의 설정, 대시보드에서의 조작에 따라서만 데이터를 처리합니다. 지시가 개인정보 보호법에 위반된다고 판단되면 알려 드립니다. 법에서 요구하는 경우가 아니면 그 외의 방식으로 처리하지 않으며, 그 경우에도 해당 법이 금지하지 않는 한 점주에게 알립니다.

데이터에 접근할 수 있는 Ordpin의 모든 구성원은 기밀 유지 의무를 지며, 업무에 필요한 범위에서만 접근합니다.

전송 중(TLS)과 저장 시(암호화된 디스크, 파일 저장소, 백업) 암호화, 필요한 최소 권한을 가진 개별 계정을 통한 접근, 서로 독립된 두 종류의 백업, 모니터링과 로그, 정기적인 업데이트를 포함해 적절한 기술적·조직적 조치를 취합니다(GDPR 제32조).

점주는 이 계약과 동일하게 데이터를 보호하는 서면 조건에 따라 다음 하위 프로세서를 Ordpin이 이용하는 것을 승인합니다: Amazon Web Services(호스팅, 데이터베이스, 파일 저장소, 이메일 - 유럽 연합 프랑크푸르트), Cloudflare(Ordpin과 점주가 예약한 도메인의 DNS이며, 매장 데이터에는 접근하지 않음).

새 하위 프로세서는 이용을 시작하기 30일 전에 이 페이지에 공지합니다. 타당한 개인정보 보호 사유로 이의를 제기했는데 해결되지 않으면 점주는 계정을 해지할 수 있습니다.

서비스가 허용하는 범위에서, 데이터 주체의 요청(열람, 정정, 삭제, 이동)에 대한 답변과 보안, 침해 통지, 개인정보 영향 평가를 돕습니다. 많은 요청은 대시보드에서 직접 처리할 수 있습니다.

점주의 데이터에 영향을 미치는 침해를 알게 된 후 지체 없이, 파악된 내용, 예상되는 영향, 취한 조치와 함께 알려 드려 점주가 자신의 기한(GDPR상 72시간)을 지킬 수 있도록 합니다.

데이터는 유럽 연합(Amazon Web Services, 프랑크푸르트)에서 저장되고 처리됩니다. 유럽 연합, 영국, 스위스 밖의 사람(이라크의 Ordpin 팀 포함)이 접근할 수 있는 경우, 해당 이전은 유럽 위원회의 표준 계약 조항(모듈 2, 컨트롤러에서 프로세서로)과, 해당하는 경우 영국 부속서 및 스위스 수정 조항으로 보호되며, 이들은 참조에 의해 이 계약에 편입됩니다.

계정이 해지되면 점주를 위해 처리한 개인정보를 90일 이내에 삭제하거나, 그 전에 요청하면 점주에게 반환합니다. 다만 법에서 보관을 요구하는 정보(예: 재무 기록)는 해당 목적으로만 보관합니다.

이러한 의무를 이행하고 있음을 입증하는 데 필요한 정보를 제공합니다. 점주는 연 1회, 30일 전에 통지하고 근무 시간 중에 자비로 준수 여부를 감사할 수 있으며, 가급적 문서와 보고서를 통해 진행합니다. 감사로 다른 점주의 데이터가 드러나서는 안 됩니다.

데이터 보호에 관해서는 이 계약이 나머지 약관보다 우선해요. 책임, 기간, 분쟁 해결에 관한 약관의 규정은 데이터 보호법이 허용하는 범위에서 이 계약에도 적용돼요.

이 계약에 관한 질문이나 지시 사항은 고객지원 양식을 통해 Ordpin 팀에 보내 주세요.