Databehandleravtale

Du er behandlingsansvarlig for personopplysningene til kundene og de ansatte dine som du samler inn eller administrerer gjennom Ordpin. Ordpin er din databehandler. Denne avtalen dekker den behandlingen. Det Ordpin gjør med data som behandlingsansvarlig i egen rett (kundekontoer, enhetsregistre, statistikk og svindelforebygging), forklares i personvernerklæringen.

Formål: å drive nettbutikken din, bestillinger, kjøkken- og kasseskjermer, levering og meldinger til kundene dine, slik tjenesten fungerer og slik du setter den opp.

Data: navn, telefonnumre, adresser og kartpunkter, bestillingsinnhold, merknader og vurderinger, ansattkontoer, og enhets-ID-er og IP-adresser knyttet til bestillinger. Personer: kundene dine, de ansatte dine og personene bestillinger leveres til.

Varighet: så lenge kontoen din er åpen, deretter som beskrevet under sletting.

Vi behandler dataene bare etter dine dokumenterte instrukser: disse vilkårene, innstillingene dine og det du gjør i dashbordet. Hvis vi mener at en instruks bryter personvernlovgivningen, sier vi fra til deg. Ellers behandler vi dem bare når loven krever det, og da informerer vi deg med mindre loven forbyr det.

Alle hos Ordpin som har tilgang til dataene, er bundet av taushetsplikt og har tilgang bare så langt arbeidet deres krever det.

Vi treffer egnede tekniske og organisatoriske tiltak (GDPR artikkel 32), blant annet kryptering under overføring (TLS) og i hvile (krypterte disker, fillagring og sikkerhetskopier), tilgang bare gjennom individuelle kontoer med færrest mulig rettigheter, to uavhengige typer sikkerhetskopi, overvåking og logger, og jevnlige oppdateringer.

Du gir oss tillatelse til å bruke disse underdatabehandlerne, under skriftlige vilkår som beskytter dataene slik denne avtalen gjør: Amazon Web Services (hosting, database, fillagring og e-post, i Frankfurt, Den europeiske union); Cloudflare (DNS-en til Ordpin og til domenene du bestiller. Cloudflare har ikke tilgang til butikkdata).

Vi kunngjør enhver ny underdatabehandler på denne siden 30 dager før den begynner. Hvis du protesterer av en gyldig personvernårsak og vi ikke kan løse det, kan du lukke kontoen din.

I den grad tjenesten tillater det, hjelper vi deg med å besvare forespørsler fra personene dataene gjelder (innsyn, retting, sletting, dataportabilitet), og med sikkerhet, avviksmeldinger og personvernkonsekvensvurderinger. Du kan håndtere mange forespørsler selv i dashbordet.

Vi varsler deg uten ugrunnet opphold etter at vi blir klar over et brudd som berører dataene dine, med det vi vet, de sannsynlige konsekvensene og tiltakene som er truffet, slik at du kan overholde dine egne frister (72 timer etter GDPR).

Dataene lagres og behandles i Den europeiske union (Amazon Web Services, Frankfurt). Der personer utenfor Den europeiske union, Storbritannia eller Sveits kan få tilgang til dem – blant annet Ordpin-teamet i Irak – dekkes overføringen av Europakommisjonens standardkontraktsklausuler (modul to, behandlingsansvarlig til databehandler), med det britiske tillegget og de sveitsiske endringene der de gjelder, som inngår i denne avtalen ved henvisning.

Når kontoen din lukkes, sletter vi personopplysningene vi behandler for deg innen 90 dager, eller returnerer dem til deg hvis du ber om det før da, bortsett fra det loven krever at vi beholder (for eksempel regnskapsdokumenter), som vi bare beholder til det formålet.

Vi gjør tilgjengelig den informasjonen som trengs for å vise at vi oppfyller disse forpliktelsene. Du kan revidere etterlevelsen én gang i året, med 30 dagers varsel, i arbeidstiden og for egen regning, helst gjennom dokumenter og rapporter. En revisjon må ikke avsløre andre virksomheters data.

I spørsmål om databeskyttelse går denne avtalen foran resten av vilkårene. Vilkårenes regler om ansvar, varighet og tvisteløsning gjelder for den så langt personvernlovgivningen tillater.

Har du spørsmål om denne avtalen, eller vil du gi oss instrukser, skriv til Ordpin-teamet gjennom støtteskjemaet.