Datu apstrādes līgums

Jūs esat to savu pircēju un personāla personas datu pārzinis, ko vācat vai pārvaldāt caur Ordpin; Ordpin ir jūsu apstrādātājs. Šis līgums aptver šo apstrādi. Ko Ordpin dara ar datiem kā pārzinis savā vārdā (pircēju konti, ierīču ieraksti, statistika un krāpšanas novēršana), ir izskaidrots privātuma politikā.

Nolūks: jūsu tiešsaistes veikala, pasūtījumu, virtuves un kases ekrānu, piegādes un ziņu jūsu pircējiem darbināšana, kā pakalpojums darbojas un kā jūs to iestatāt.

Dati: vārdi, tālruņa numuri, adreses un kartes punkti, pasūtījumu saturs, piezīmes un vērtējumi, personāla konti, kā arī ar pasūtījumiem saistītie ierīču ID un IP adreses. Personas: jūsu pircēji, jūsu personāls un cilvēki, kuriem pasūtījumi tiek piegādāti.

Ilgums: kamēr jūsu konts ir atvērts, pēc tam — kā aprakstīts sadaļā par dzēšanu.

Mēs apstrādājam datus tikai pēc jūsu dokumentētiem norādījumiem: šie noteikumi, jūsu iestatījumi un tas, ko darāt vadības panelī. Ja uzskatām, ka norādījums pārkāpj datu aizsardzības tiesību aktus, mēs jums to paziņojam. Citādi mēs tos apstrādājam tikai tad, ja to prasa likums, un tad mēs jūs informējam, ja vien šis likums to neaizliedz.

Ikviens Ordpin darbinieks, kam ir piekļuve datiem, ir saistīts ar konfidencialitāti un piekļūst tiem tikai tiktāl, cik to prasa viņa darbs.

Mēs veicam atbilstošus tehniskos un organizatoriskos pasākumus (VDAR 32. pants), tostarp šifrēšanu pārsūtīšanas laikā (TLS) un glabāšanas laikā (šifrēti diski, failu krātuve un rezerves kopijas), piekļuvi tikai ar individuāliem kontiem ar vismazākajām nepieciešamajām tiesībām, divu neatkarīgu veidu rezerves kopijas, uzraudzību un žurnālus, kā arī regulārus atjauninājumus.

Jūs pilnvarojat mūs izmantot šos apakšapstrādātājus saskaņā ar rakstveida noteikumiem, kas aizsargā datus tāpat kā šis līgums: Amazon Web Services (mitināšana, datubāze, failu krātuve un e-pasts Frankfurtē, Eiropas Savienībā); Cloudflare (Ordpin un jūsu rezervēto domēnu DNS; tam nav piekļuves veikala datiem).

Mēs paziņojam par jebkuru jaunu apakšapstrādātāju šajā lapā 30 dienas pirms tā darbības sākuma. Ja jūs iebilstat pamatota datu aizsardzības iemesla dēļ un mēs to nevaram atrisināt, jūs varat slēgt savu kontu.

Cik pakalpojums to ļauj, mēs palīdzam jums atbildēt uz pieprasījumiem no personām, uz kurām dati attiecas (piekļuve, labošana, dzēšana, pārnesamība), kā arī drošības, pārkāpumu paziņošanas un datu aizsardzības ietekmes novērtējumu jautājumos. Daudzus pieprasījumus varat apstrādāt pats vadības panelī.

Mēs jūs informējam bez nepamatotas kavēšanās pēc tam, kad uzzinām par pārkāpumu, kas skar jūsu datus, norādot, ko mēs zinām, tā iespējamās sekas un veiktos pasākumus, lai jūs varētu ievērot savus termiņus (72 stundas saskaņā ar VDAR).

Dati tiek glabāti un apstrādāti Eiropas Savienībā (Amazon Web Services, Frankfurte). Ja personas ārpus Eiropas Savienības, Apvienotās Karalistes vai Šveices var tiem piekļūt — tostarp Ordpin komanda Irākā —, nosūtīšanu aptver Eiropas Komisijas standarta līguma klauzulas (Otrais modulis, pārzinis apstrādātājam) ar Apvienotās Karalistes pielikumu un Šveices grozījumiem, ja tie ir piemērojami, kas ir iekļauti šajā līgumā ar atsauci.

Kad jūsu konts tiek slēgts, mēs 90 dienu laikā dzēšam personas datus, ko apstrādājam jums, vai atdodam tos jums, ja to lūdzat pirms tam, izņemot to, ko likums prasa glabāt (piemēram, finanšu ierakstus), ko mēs glabājam tikai šim nolūkam.

Mēs darām pieejamu informāciju, kas nepieciešama, lai pierādītu, ka izpildām šos pienākumus. Jūs varat auditēt atbilstību vienu reizi gadā, paziņojot 30 dienas iepriekš, darba laikā un uz sava rēķina, vēlams ar dokumentu un atskaišu starpniecību; auditam nedrīkst atklāt citu klientu datus.

Datu aizsardzības jautājumos šis līgums ir pārāks par pārējiem noteikumiem. Noteikumu normas par atbildību, termiņu un strīdu izšķiršanu tam ir piemērojamas tiktāl, ciktāl to pieļauj datu aizsardzības likumi.

Par jautājumiem saistībā ar šo līgumu vai lai sniegtu mums norādījumus, rakstiet Ordpin komandai, izmantojot atbalsta veidlapu.