Verwerkersovereenkomst

Jij bent de verwerkingsverantwoordelijke voor de persoonsgegevens van je klanten en personeel die je via Ordpin verzamelt of beheert; Ordpin is je verwerker. Deze overeenkomst heeft betrekking op die verwerking. Wat Ordpin als zelfstandig verwerkingsverantwoordelijke met gegevens doet (klantaccounts, apparaatgegevens, statistieken en fraudepreventie), wordt uitgelegd in het privacybeleid.

Doel: het laten werken van je online winkel, bestellingen, keuken- en kassaschermen, bezorging en berichten aan je klanten, zoals de dienst werkt en zoals jij hem instelt.

Gegevens: namen, telefoonnummers, adressen en kaartpunten, inhoud van bestellingen, opmerkingen en beoordelingen, personeelsaccounts, en de apparaat-ID’s en IP-adressen die aan bestellingen zijn gekoppeld. Personen: je klanten, je personeel en de mensen aan wie bestellingen worden bezorgd.

Duur: zolang je account open is, daarna zoals beschreven onder verwijdering.

We verwerken de gegevens alleen op basis van jouw gedocumenteerde instructies: deze voorwaarden, je instellingen en wat je in het dashboard doet. Als we denken dat een instructie in strijd is met de wetgeving inzake gegevensbescherming, laten we het je weten. In andere gevallen verwerken we ze alleen wanneer de wet ons daartoe verplicht, en dan informeren we je, tenzij die wet dat verbiedt.

Iedereen bij Ordpin die toegang heeft tot de gegevens, is gebonden aan geheimhouding en heeft er alleen toegang toe voor zover het werk dat vereist.

We nemen passende technische en organisatorische maatregelen (artikel 32 AVG), waaronder versleuteling tijdens verzending (TLS) en in rust (versleutelde schijven, bestandsopslag en back-ups), toegang alleen via persoonlijke accounts met de minimaal benodigde rechten, twee onafhankelijke soorten back-ups, monitoring en logs, en regelmatige updates.

Je geeft ons toestemming om deze subverwerkers te gebruiken, onder schriftelijke voorwaarden die de gegevens beschermen zoals deze overeenkomst dat doet: Amazon Web Services (hosting, database, bestandsopslag en e-mail, in Frankfurt, Europese Unie); Cloudflare (de DNS van Ordpin en van de domeinen die je boekt; het heeft geen toegang tot winkelgegevens).

We kondigen elke nieuwe subverwerker 30 dagen voordat die begint op deze pagina aan. Als je om een geldige reden op het gebied van gegevensbescherming bezwaar maakt en we dat niet kunnen oplossen, mag je je account sluiten.

Voor zover de dienst dat toelaat, helpen we je bij het beantwoorden van verzoeken van de personen op wie de gegevens betrekking hebben (inzage, correctie, verwijdering, overdraagbaarheid), en bij beveiliging, meldingen van datalekken en gegevensbeschermingseffectbeoordelingen. Veel verzoeken kun je zelf afhandelen in het dashboard.

We stellen je zonder onnodige vertraging op de hoogte nadat we een inbreuk op je gegevens hebben ontdekt, met wat we weten, de waarschijnlijke gevolgen en de genomen maatregelen, zodat je je eigen termijnen kunt halen (72 uur volgens de AVG).

De gegevens worden opgeslagen en verwerkt in de Europese Unie (Amazon Web Services, Frankfurt). Waar personen buiten de Europese Unie, het Verenigd Koninkrijk of Zwitserland er toegang toe hebben — waaronder het Ordpin-team in Irak — wordt de doorgifte gedekt door de standaardcontractbepalingen van de Europese Commissie (Module Twee, van verwerkingsverantwoordelijke naar verwerker), met het Britse addendum en de Zwitserse wijzigingen waar die van toepassing zijn, die door verwijzing in deze overeenkomst zijn opgenomen.

Wanneer je account wordt gesloten, verwijderen we de persoonsgegevens die we voor je verwerken binnen 90 dagen, of geven we ze aan je terug als je daar vóór die tijd om vraagt, behalve wat we volgens de wet moeten bewaren (bijvoorbeeld financiële gegevens), wat we alleen voor dat doel bewaren.

We stellen de informatie beschikbaar die nodig is om aan te tonen dat we aan deze verplichtingen voldoen. Je mag de naleving één keer per jaar controleren, met 30 dagen vooraankondiging, tijdens kantooruren en op eigen kosten, bij voorkeur aan de hand van documenten en rapporten; een audit mag geen gegevens van andere ondernemers onthullen.

Wat gegevensbescherming betreft, gaat deze overeenkomst voor op de rest van de voorwaarden. De regels van de voorwaarden over aansprakelijkheid, duur en geschillenbeslechting gelden ervoor voor zover het gegevensbeschermingsrecht dat toelaat.

Voor vragen over deze overeenkomst, of om ons instructies te geven, schrijf je het Ordpin-team via het ondersteuningsformulier.