Umowa powierzenia przetwarzania danych

Jesteś administratorem danych osobowych swoich klientów i personelu, które zbierasz lub którymi zarządzasz za pośrednictwem Ordpin; Ordpin jest Twoim podmiotem przetwarzającym. Niniejsza umowa obejmuje to przetwarzanie. To, co Ordpin robi z danymi jako odrębny administrator (konta klientów, rejestry urządzeń, statystyki i zapobieganie oszustwom), wyjaśnia polityka prywatności.

Cel: prowadzenie Twojego sklepu internetowego, zamówień, ekranów kuchni i kasy, dostaw oraz wiadomości do Twoich klientów, tak jak działa usługa i jak ją skonfigurujesz.

Dane: imiona i nazwiska, numery telefonów, adresy i punkty na mapie, zawartość zamówień, uwagi i oceny, konta personelu oraz identyfikatory urządzeń i adresy IP powiązane z zamówieniami. Osoby: Twoi klienci, Twój personel i osoby, do których dostarczane są zamówienia.

Czas trwania: gdy Twoje konto jest otwarte, a następnie zgodnie z opisem w sekcji o usuwaniu.

Przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie: ten regulamin, Twoje ustawienia i to, co robisz w panelu. Jeśli uznamy, że polecenie narusza przepisy o ochronie danych, powiadomimy Cię. W inny sposób przetwarzamy je tylko wtedy, gdy wymaga tego prawo, a wtedy informujemy Cię, chyba że ten przepis tego zabrania.

Każda osoba w Ordpin, która może uzyskać dostęp do danych, jest związana obowiązkiem poufności i korzysta z dostępu wyłącznie w zakresie, w jakim wymaga tego jej praca.

Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO), w tym szyfrowanie w tranzycie (TLS) i w spoczynku (szyfrowane dyski, przechowywanie plików i kopie zapasowe), dostęp wyłącznie przez indywidualne konta z minimalnymi potrzebnymi uprawnieniami, dwa niezależne rodzaje kopii zapasowych, monitorowanie i dzienniki oraz regularne aktualizacje.

Upoważniasz nas do korzystania z tych dalszych podmiotów przetwarzających, na podstawie pisemnych warunków chroniących dane tak jak niniejsza umowa: Amazon Web Services (hosting, baza danych, przechowywanie plików i poczta e-mail, we Frankfurcie, Unia Europejska); Cloudflare (DNS Ordpin i domen, które rezerwujesz; nie ma dostępu do danych sklepów).

Każdy nowy dalszy podmiot przetwarzający ogłaszamy na tej stronie 30 dni przed rozpoczęciem jego pracy. Jeśli wniesiesz sprzeciw z uzasadnionego powodu związanego z ochroną danych, a nie będziemy w stanie go rozwiązać, możesz zamknąć swoje konto.

W zakresie, w jakim pozwala na to usługa, pomagamy Ci odpowiadać na wnioski osób, których dane dotyczą (dostęp, sprostowanie, usunięcie, przenoszenie), a także w sprawach bezpieczeństwa, zgłaszania naruszeń i oceny skutków dla ochrony danych. Wiele wniosków możesz obsłużyć samodzielnie w panelu.

Powiadamiamy Cię bez zbędnej zwłoki po stwierdzeniu naruszenia dotyczącego Twoich danych, wraz z tym, co wiemy, jego prawdopodobnymi skutkami i podjętymi środkami, abyś mógł dotrzymać własnych terminów (72 godziny według RODO).

Dane są przechowywane i przetwarzane w Unii Europejskiej (Amazon Web Services, Frankfurt). Tam, gdzie mają do nich dostęp osoby spoza Unii Europejskiej, Wielkiej Brytanii lub Szwajcarii — w tym zespół Ordpin w Iraku — transfer jest objęty Standardowymi klauzulami umownymi Komisji Europejskiej (moduł drugi, od administratora do podmiotu przetwarzającego), wraz z brytyjskim aneksem i szwajcarskimi zmianami tam, gdzie mają zastosowanie, które są włączone do niniejszej umowy przez odesłanie.

Gdy Twoje konto zostanie zamknięte, usuniemy dane osobowe, które dla Ciebie przetwarzamy, w ciągu 90 dni albo zwrócimy je Tobie, jeśli poprosisz o to wcześniej, z wyjątkiem tych, które prawo każe nam zachować (na przykład dokumentacji finansowej), a które przechowujemy wyłącznie w tym celu.

Udostępniamy informacje potrzebne do wykazania, że spełniamy te obowiązki. Możesz raz w roku przeprowadzić audyt zgodności, z wyprzedzeniem 30 dni, w godzinach pracy i na własny koszt, najlepiej na podstawie dokumentów i raportów; audyt nie może ujawniać danych innych klientów.

W sprawach ochrony danych niniejsza umowa ma pierwszeństwo przed resztą regulaminu. Zasady regulaminu dotyczące odpowiedzialności, czasu trwania i rozstrzygania sporów stosuje się do niej w zakresie, na jaki pozwalają przepisy o ochronie danych.

W razie pytań o tę umowę lub aby przekazać nam instrukcje, napisz do zespołu Ordpin przez formularz wsparcia.