Duomenų tvarkymo sutartis

Jūs esate savo pirkėjų ir darbuotojų asmens duomenų, kuriuos renkate ar tvarkote per Ordpin, valdytojas; Ordpin yra jūsų duomenų tvarkytojas. Ši sutartis apima tokį tvarkymą. Tai, ką Ordpin daro su duomenimis kaip pats valdytojas (pirkėjų paskyros, įrenginių įrašai, statistika ir sukčiavimo prevencija), paaiškinta privatumo politikoje.

Tikslas: jūsų internetinės parduotuvės, užsakymų, virtuvės ir kasos ekranų, pristatymo ir žinučių jūsų pirkėjams valdymas, kaip veikia paslauga ir kaip ją nustatote.

Duomenys: vardai, telefono numeriai, adresai ir žemėlapio taškai, užsakymų turinys, pastabos ir įvertinimai, darbuotojų paskyros bei su užsakymais susieti įrenginių ID ir IP adresai. Asmenys: jūsų pirkėjai, jūsų darbuotojai ir žmonės, kuriems pristatomi užsakymai.

Trukmė: kol jūsų paskyra atidaryta, tada taip, kaip aprašyta skiltyje apie ištrynimą.

Duomenis tvarkome tik pagal jūsų dokumentuotus nurodymus: šias sąlygas, jūsų nustatymus ir tai, ką darote skydelyje. Jei manome, kad nurodymas pažeidžia duomenų apsaugos įstatymus, jums pasakome. Kitaip juos tvarkome tik tada, kai to reikalauja įstatymai, ir tuomet jus informuojame, nebent tas įstatymas tai draudžia.

Visi Ordpin darbuotojai, galintys pasiekti duomenis, yra įpareigoti laikytis konfidencialumo ir pasiekia juos tik tiek, kiek reikalauja jų darbas.

Taikome tinkamas technines ir organizacines priemones (BDAR 32 straipsnis), įskaitant šifravimą perduodant (TLS) ir saugant (šifruoti diskai, failų saugykla ir atsarginės kopijos), prieigą tik per individualias paskyras su mažiausiomis reikalingomis teisėmis, dviejų nepriklausomų rūšių atsargines kopijas, stebėseną ir žurnalus bei reguliarius atnaujinimus.

Įgaliojate mus naudoti šiuos subtvarkytojus pagal rašytines sąlygas, kurios saugo duomenis taip pat, kaip ši sutartis: Amazon Web Services (prieglobos paslauga, duomenų bazė, failų saugykla ir el. paštas, Frankfurte, Europos Sąjungoje); Cloudflare (Ordpin ir jūsų užsakytų domenų DNS; jis nepasiekia parduotuvės duomenų).

Apie bet kokį naują subtvarkytoją skelbiame šiame puslapyje likus 30 dienų iki jo darbo pradžios. Jei prieštaraujate dėl pagrįstos duomenų apsaugos priežasties ir mes jos neišsprendžiame, galite uždaryti savo paskyrą.

Kiek leidžia paslauga, padedame jums atsakyti į asmenų, kuriems duomenys priklauso, prašymus (prieiga, ištaisymas, ištrynimas, perkeliamumas) bei su saugumu, pranešimais apie pažeidimus ir poveikio duomenų apsaugai vertinimais. Daugelį prašymų galite išspręsti patys skydelyje.

Sužinoję apie jūsų duomenis paveikusį pažeidimą, nepagrįstai nedelsdami jums pranešame ir nurodome, ką žinome, jo galimas pasekmes ir imtas priemones, kad galėtumėte laikytis savo terminų (72 valandos pagal BDAR).

Duomenys saugomi ir tvarkomi Europos Sąjungoje (Amazon Web Services, Frankfurtas). Kai juos gali pasiekti asmenys už Europos Sąjungos, Jungtinės Karalystės ar Šveicarijos ribų – įskaitant Ordpin komandą Irake – perdavimui taikomos Europos Komisijos standartinės sutarčių sąlygos (antrasis modulis, iš valdytojo tvarkytojui) su JK priedu ir Šveicarijos pakeitimais, kai jie taikomi, kurie nuorodos būdu įtraukiami į šią sutartį.

Uždarius jūsų paskyrą, jums tvarkomus asmens duomenis ištriname per 90 dienų arba grąžiname jums, jei iki tol paprašote, išskyrus tai, ką įstatymai reikalauja saugoti (pavyzdžiui, finansinius įrašus), kuriuos saugome tik tam tikslui.

Pateikiame informaciją, reikalingą įrodyti, kad vykdome šiuos įsipareigojimus. Atitiktį galite tikrinti kartą per metus, įspėję prieš 30 dienų, darbo valandomis ir savo lėšomis, pageidautina per dokumentus ir ataskaitas; auditas negali atskleisti kitų klientų duomenų.

Duomenų apsaugos klausimais ši sutartis turi viršenybę prieš likusias sąlygas. Sąlygų taisyklės dėl atsakomybės, trukmės ir ginčų sprendimo jai taikomos tiek, kiek leidžia duomenų apsaugos teisė.

Dėl klausimų apie šią sutartį arba norėdami duoti mums nurodymus, rašykite Ordpin komandai per pagalbos formą.