Perjanjian Pemprosesan Data

Anda ialah pengawal data peribadi pelanggan dan kakitangan anda yang anda kumpulkan atau urus melalui Ordpin; Ordpin ialah pemproses anda. Perjanjian ini meliputi pemprosesan itu. Apa yang Ordpin lakukan dengan data sebagai pengawal dalam haknya sendiri (akaun pelanggan, rekod peranti, statistik dan pencegahan penipuan) diterangkan dalam dasar privasi.

Tujuan: menjalankan kedai dalam talian anda, pesanan, skrin dapur dan daftar tunai, penghantaran dan mesej kepada pelanggan anda, seperti cara perkhidmatan berfungsi dan seperti yang anda sediakan.

Data: nama, nombor telefon, alamat dan titik peta, kandungan pesanan, nota dan penilaian, akaun kakitangan, serta id peranti dan alamat IP yang dipautkan kepada pesanan. Orang: pelanggan anda, kakitangan anda dan orang yang menerima penghantaran pesanan.

Tempoh: selagi akaun anda terbuka, kemudian seperti yang diterangkan di bawah pemadaman.

Kami memproses data hanya atas arahan bertulis anda: terma ini, tetapan anda dan apa yang anda lakukan dalam papan pemuka. Jika kami fikir sesuatu arahan melanggar undang-undang perlindungan data, kami memberitahu anda. Kami memprosesnya sebaliknya hanya apabila undang-undang memerlukan kami, dan kemudian kami memaklumkan anda melainkan undang-undang itu melarangnya.

Setiap orang di Ordpin yang boleh mengakses data terikat dengan kerahsiaan dan mengaksesnya hanya setakat yang diperlukan oleh tugas mereka.

Kami mengambil langkah teknikal dan organisasi yang sesuai (Perkara 32 GDPR), termasuk penyulitan semasa penghantaran (TLS) dan semasa disimpan (cakera, storan fail dan sandaran yang disulitkan), akses hanya melalui akaun individu dengan keistimewaan paling sedikit yang diperlukan, dua jenis sandaran yang bebas, pemantauan dan log, serta kemas kini berkala.

Anda membenarkan kami menggunakan sub-pemproses ini, di bawah terma bertulis yang melindungi data sebagaimana perjanjian ini: Amazon Web Services (pengehosan, pangkalan data, storan fail dan e-mel, di Frankfurt, Kesatuan Eropah); Cloudflare (DNS Ordpin dan domain yang anda tempah; ia tidak mengakses data kedai).

Kami mengumumkan sebarang sub-pemproses baharu pada halaman ini 30 hari sebelum ia bermula. Jika anda membantah atas sebab perlindungan data yang sah dan kami tidak dapat menyelesaikannya, anda boleh menutup akaun anda.

Setakat yang dibenarkan oleh perkhidmatan, kami membantu anda menjawab permintaan daripada orang yang dimiliki data itu (akses, pembetulan, pemadaman, kebolehpindahan), dan dengan keselamatan, pemberitahuan pelanggaran dan penilaian impak perlindungan data. Anda boleh mengendalikan banyak permintaan sendiri dalam papan pemuka.

Kami memberitahu anda tanpa kelewatan yang tidak wajar selepas mengetahui tentang pelanggaran yang menjejaskan data anda, dengan apa yang kami ketahui, kemungkinan akibatnya dan langkah yang diambil, supaya anda dapat memenuhi tarikh akhir anda sendiri (72 jam di bawah GDPR).

Data disimpan dan diproses dalam Kesatuan Eropah (Amazon Web Services, Frankfurt). Di mana orang di luar Kesatuan Eropah, United Kingdom atau Switzerland boleh mengaksesnya — termasuk pasukan Ordpin di Iraq — pemindahan itu dilindungi oleh Klausa Kontrak Standard Suruhanjaya Eropah (Modul Dua, pengawal kepada pemproses), dengan adendum UK dan pindaan Switzerland di mana ia terpakai, yang dimasukkan ke dalam perjanjian ini melalui rujukan.

Apabila akaun anda ditutup, kami memadam data peribadi yang kami proses untuk anda dalam masa 90 hari, atau mengembalikannya kepada anda jika anda memintanya sebelum itu, kecuali apa yang undang-undang memerlukan kami simpan (contohnya rekod kewangan), yang kami simpan untuk tujuan itu sahaja.

Kami menyediakan maklumat yang diperlukan untuk menunjukkan bahawa kami memenuhi obligasi ini. Anda boleh mengaudit pematuhan sekali setahun, dengan notis 30 hari, semasa waktu bekerja dan dengan kos anda sendiri, sebaik-baiknya melalui dokumen dan laporan; audit tidak boleh mendedahkan data klien lain.

Dalam hal perlindungan data, perjanjian ini mengatasi terma yang lain. Peraturan terma mengenai liabiliti, tempoh dan penyelesaian pertikaian terpakai kepadanya setakat yang dibenarkan oleh undang-undang perlindungan data.

Untuk soalan tentang perjanjian ini, atau untuk memberi kami arahan, tulis kepada pasukan Ordpin melalui borang sokongan.