Acordo de Processamento de Dados

Você é o controlador dos dados pessoais dos seus clientes e da sua equipe que você coleta ou gerencia por meio do Ordpin; o Ordpin é o seu operador. Este acordo cobre esse processamento. O que o Ordpin faz com dados como controlador por conta própria (contas de clientes, registros de dispositivos, estatísticas e prevenção de fraudes) é explicado na política de privacidade.

Finalidade: operar a sua loja online, os pedidos, as telas da cozinha e do caixa, a entrega e as mensagens aos seus clientes, conforme o serviço funciona e conforme você o configurar.

Dados: nomes, números de telefone, endereços e pontos no mapa, conteúdo dos pedidos, observações e avaliações, contas da equipe, e os IDs de dispositivo e endereços IP vinculados aos pedidos. Pessoas: seus clientes, sua equipe e as pessoas a quem os pedidos são entregues.

Duração: enquanto sua conta estiver aberta e, depois, conforme descrito em exclusão.

Processamos os dados apenas conforme as suas instruções documentadas: estes termos, as suas configurações e o que você faz no painel. Se acharmos que uma instrução viola a lei de proteção de dados, avisamos você. Fora isso, só processamos os dados quando a lei nos exigir e, nesse caso, informamos você, a menos que essa lei proíba.

Todos no Ordpin que podem acessar os dados estão obrigados à confidencialidade e os acessam apenas na medida em que o trabalho exige.

Adotamos medidas técnicas e organizacionais adequadas (artigo 32 do GDPR), incluindo criptografia em trânsito (TLS) e em repouso (discos, armazenamento de arquivos e backups criptografados), acesso somente por contas individuais com os menores privilégios necessários, dois tipos independentes de backup, monitoramento e logs, e atualizações regulares.

Você nos autoriza a usar estes suboperadores, sob termos escritos que protegem os dados como este acordo: Amazon Web Services (hospedagem, banco de dados, armazenamento de arquivos e e-mail, em Frankfurt, União Europeia); Cloudflare (o DNS do Ordpin e dos domínios que você reserva; não acessa dados da loja).

Anunciamos qualquer novo suboperador nesta página 30 dias antes de ele começar. Se você se opuser por um motivo válido de proteção de dados e não pudermos resolver, poderá encerrar sua conta.

Na medida em que o serviço permitir, ajudamos você a responder às solicitações das pessoas a quem os dados se referem (acesso, correção, exclusão, portabilidade) e com segurança, notificações de violação e avaliações de impacto sobre a proteção de dados. Você pode atender muitas solicitações por conta própria no painel.

Notificamos você sem demora injustificada ao tomarmos conhecimento de uma violação que afete seus dados, com o que sabemos, suas prováveis consequências e as medidas tomadas, para que você possa cumprir seus próprios prazos (72 horas pelo GDPR).

Os dados são armazenados e processados na União Europeia (Amazon Web Services, Frankfurt). Quando pessoas de fora da União Europeia, do Reino Unido ou da Suíça podem acessá-los — incluindo a equipe do Ordpin no Iraque —, a transferência é coberta pelas Cláusulas Contratuais Padrão da Comissão Europeia (Módulo Dois, de controlador para operador), com o adendo do Reino Unido e as emendas suíças quando se aplicarem, que são incorporados a este acordo por referência.

Quando a sua conta é encerrada, excluímos em até 90 dias os dados pessoais que processamos para você, ou os devolvemos a você se solicitar antes disso, exceto o que a lei exige que guardemos (por exemplo, registros financeiros), que guardamos apenas para essa finalidade.

Disponibilizamos as informações necessárias para demonstrar que cumprimos estas obrigações. Você pode auditar a conformidade uma vez por ano, com 30 dias de aviso prévio, em horário comercial e por sua conta, de preferência por meio de documentos e relatórios; uma auditoria não pode revelar dados de outros negócios.

Em matéria de proteção de dados, este acordo prevalece sobre o restante dos termos. As regras dos termos sobre responsabilidade, duração e resolução de disputas valem para ele na medida em que a lei de proteção de dados permitir.

Para dúvidas sobre este acordo, ou para nos dar instruções, escreva para a equipe do Ordpin pelo formulário de suporte.