Acord de prelucrare a datelor

Tu ești operatorul datelor personale ale clienților și personalului tău pe care le colectezi sau le gestionezi prin Ordpin; Ordpin este persoana ta împuternicită. Acest acord acoperă acea prelucrare. Ce face Ordpin cu datele în calitate de operator în nume propriu (conturi de clienți, înregistrări ale dispozitivelor, statistici și prevenirea fraudei) este explicat în politica de confidențialitate.

Scop: administrarea magazinului tău online, a comenzilor, a ecranelor de bucătărie și de casă, a livrării și a mesajelor către clienții tăi, așa cum funcționează serviciul și cum l-ai configurat.

Date: nume, numere de telefon, adrese și puncte pe hartă, conținutul comenzilor, note și evaluări, conturile personalului, precum și id-urile dispozitivelor și adresele IP legate de comenzi. Persoane: clienții tăi, personalul tău și persoanele cărora li se livrează comenzile.

Durată: cât timp contul tău este deschis, apoi așa cum este descris la ștergere.

Prelucrăm datele doar conform instrucțiunilor tale documentate: acești termeni, setările tale și ce faci în panou. Dacă considerăm că o instrucțiune încalcă legea privind protecția datelor, te anunțăm. În alt mod le prelucrăm doar atunci când legea ne obligă, iar atunci te informăm, cu excepția cazului în care acea lege o interzice.

Toți cei de la Ordpin care pot accesa datele sunt obligați la confidențialitate și le accesează doar în măsura în care munca lor o cere.

Luăm măsuri tehnice și organizatorice adecvate (articolul 32 GDPR), inclusiv criptare în tranzit (TLS) și în repaus (discuri, stocare de fișiere și copii de siguranță criptate), acces doar prin conturi individuale cu privilegiile minime necesare, două tipuri independente de copii de siguranță, monitorizare și jurnale, precum și actualizări regulate.

Ne autorizezi să folosim acești sub-împuterniciți, în baza unor condiții scrise care protejează datele așa cum o face acest acord: Amazon Web Services (găzduire, bază de date, stocare de fișiere și email, în Frankfurt, Uniunea Europeană); Cloudflare (DNS-ul Ordpin și al domeniilor pe care le rezervi; nu accesează datele magazinului).

Anunțăm pe această pagină orice nou sub-împuternicit cu 30 de zile înainte să înceapă. Dacă te opui dintr-un motiv valid de protecție a datelor și nu putem rezolva, îți poți închide contul.

În măsura în care serviciul o permite, te ajutăm să răspunzi cererilor persoanelor vizate (acces, rectificare, ștergere, portabilitate), precum și în privința securității, a notificărilor de încălcare și a evaluărilor impactului asupra protecției datelor. Multe cereri le poți gestiona singur în panou.

Te notificăm fără întârzieri nejustificate după ce aflăm de o încălcare care afectează datele tale, cu ce știm, consecințele ei probabile și măsurile luate, astfel încât să poți respecta propriile termene (72 de ore conform GDPR).

Datele sunt stocate și prelucrate în Uniunea Europeană (Amazon Web Services, Frankfurt). Acolo unde persoane din afara Uniunii Europene, a Regatului Unit sau a Elveției le pot accesa — inclusiv echipa Ordpin din Irak — transferul este acoperit de Clauzele contractuale standard ale Comisiei Europene (Modulul Doi, de la operator la persoana împuternicită), cu anexa pentru Regatul Unit și modificările elvețiene acolo unde se aplică, care sunt încorporate în acest acord prin trimitere.

Când contul tău este închis, ștergem în 90 de zile datele personale pe care le prelucrăm pentru tine sau ți le returnăm dacă ceri înainte, cu excepția celor pe care legea ne obligă să le păstrăm (de exemplu evidențele financiare), pe care le păstrăm doar în acest scop.

Punem la dispoziție informațiile necesare pentru a dovedi că ne respectăm aceste obligații. Poți audita conformitatea o dată pe an, cu un preaviz de 30 de zile, în timpul programului de lucru și pe cheltuiala ta, de preferință prin documente și rapoarte; un audit nu trebuie să dezvăluie datele altor afaceri-clienți.

În privința protecției datelor, acest acord prevalează asupra restului termenilor. Regulile termenilor privind răspunderea, durata și soluționarea litigiilor i se aplică în măsura în care legea privind protecția datelor o permite.

Pentru întrebări despre acest acord sau pentru a ne da instrucțiuni, scrie echipei Ordpin prin formularul de asistență.