Соглашение об обработке данных

Вы являетесь контролёром персональных данных ваших покупателей и сотрудников, которые вы собираете или которыми управляете через Ordpin; Ordpin — ваш обработчик. Это соглашение охватывает такую обработку. То, что Ordpin делает с данными как самостоятельный контролёр (аккаунты покупателей, записи об устройствах, статистика и защита от мошенничества), объясняется в политике конфиденциальности.

Цель: работа вашего интернет-магазина, заказов, экранов кухни и кассы, доставки и сообщений вашим покупателям — так, как работает сервис и как вы его настроили.

Данные: имена, номера телефонов, адреса и точки на карте, содержимое заказов, примечания и оценки, аккаунты сотрудников, а также идентификаторы устройств и IP-адреса, связанные с заказами. Лица: ваши покупатели, ваши сотрудники и те, кому доставляются заказы.

Срок: пока ваш аккаунт открыт, а затем — как описано в разделе об удалении.

Мы обрабатываем данные только по вашим документально оформленным указаниям: этим условиям, вашим настройкам и вашим действиям в панели управления. Если мы считаем, что указание нарушает законодательство о защите данных, мы сообщаем вам об этом. Иначе мы обрабатываем данные, только когда этого требует закон, и тогда мы информируем вас, если только этот закон не запрещает это делать.

Каждый сотрудник Ordpin, имеющий доступ к данным, обязан соблюдать конфиденциальность и получает доступ лишь в той мере, в какой этого требует его работа.

Мы принимаем надлежащие технические и организационные меры (статья 32 GDPR), включая шифрование при передаче (TLS) и при хранении (зашифрованные диски, файловое хранилище и резервные копии), доступ только через индивидуальные аккаунты с минимально необходимыми правами, два независимых вида резервного копирования, мониторинг и журналы, а также регулярные обновления.

Вы разрешаете нам привлекать этих субобработчиков на письменных условиях, защищающих данные так же, как это соглашение: Amazon Web Services (хостинг, база данных, файловое хранилище и электронная почта, во Франкфурте, Европейский союз); Cloudflare (DNS Ordpin и заказанных вами доменов; доступа к данным магазинов у него нет).

О любом новом субобработчике мы объявляем на этой странице за 30 дней до начала его работы. Если вы возражаете по уважительной причине, связанной с защитой данных, и мы не можем её устранить, вы вправе закрыть свой аккаунт.

В той мере, в какой это позволяет сервис, мы помогаем вам отвечать на запросы тех, чьи данные обрабатываются (доступ, исправление, удаление, переносимость), а также в вопросах безопасности, уведомлений об утечках и оценок воздействия на защиту данных. Многие запросы вы можете обработать сами в панели управления.

Мы уведомляем вас без неоправданной задержки после того, как узнали об утечке, затрагивающей ваши данные, с указанием известных нам сведений, вероятных последствий и принятых мер, чтобы вы могли уложиться в собственные сроки (72 часа по GDPR).

Данные хранятся и обрабатываются в Европейском союзе (Amazon Web Services, Франкфурт). Если к ним могут получить доступ лица за пределами Европейского союза, Великобритании или Швейцарии — включая команду Ordpin в Ираке, — передача регулируется Стандартными договорными положениями Европейской комиссии (Модуль второй, от контролёра к обработчику) с британским дополнением и швейцарскими поправками там, где они применяются; они включены в это соглашение путём ссылки.

При закрытии вашего аккаунта мы удаляем персональные данные, которые обрабатываем для вас, в течение 90 дней или возвращаем их вам, если вы попросите об этом раньше, за исключением тех, которые закон обязывает нас хранить (например, финансовые записи); их мы храним только для этой цели.

Мы предоставляем сведения, необходимые для подтверждения того, что мы выполняем эти обязательства. Вы можете проводить аудит соблюдения требований один раз в год, уведомив нас за 30 дней, в рабочие часы и за свой счёт, предпочтительно по документам и отчётам; аудит не должен раскрывать данные других клиентов.

В вопросах защиты данных это соглашение имеет приоритет над остальными условиями. Правила условий об ответственности, сроке действия и разрешении споров распространяются на него в той мере, в какой это допускает законодательство о защите данных.

По вопросам об этом соглашении или чтобы дать нам указания напишите команде Ordpin через форму поддержки.