Zmluva o spracúvaní údajov

Ste prevádzkovateľom osobných údajov svojich zákazníkov a personálu, ktoré cez Ordpin zbierate alebo spravujete; Ordpin je váš sprostredkovateľ. Táto zmluva sa vzťahuje na toto spracúvanie. To, čo Ordpin robí s údajmi ako prevádzkovateľ vo vlastnom mene (zákaznícke účty, záznamy o zariadeniach, štatistiky a prevencia podvodov), vysvetľujú zásady ochrany osobných údajov.

Účel: prevádzka vášho online obchodu, objednávok, obrazoviek kuchyne a pokladne, doručenia a správ vašim zákazníkom, tak ako služba funguje a ako si ju nastavíte.

Údaje: mená, telefónne čísla, adresy a body na mape, obsah objednávok, poznámky a hodnotenia, účty personálu a ID zariadení a IP adresy spojené s objednávkami. Osoby: vaši zákazníci, váš personál a osoby, ktorým sa objednávky doručujú.

Trvanie: kým je váš účet otvorený, potom podľa opisu v časti o odstránení.

Údaje spracúvame iba na základe vašich zdokumentovaných pokynov: týchto podmienok, vašich nastavení a toho, čo robíte v ovládacom paneli. Ak sa domnievame, že pokyn porušuje právo na ochranu údajov, povieme vám to. Inak ich spracúvame, len keď to od nás vyžaduje zákon, a vtedy vás informujeme, pokiaľ to tento zákon nezakazuje.

Každý v Ordpin, kto má k údajom prístup, je viazaný mlčanlivosťou a pristupuje k nim iba v rozsahu, ktorý jeho práca vyžaduje.

Prijímame primerané technické a organizačné opatrenia (článok 32 GDPR), vrátane šifrovania počas prenosu (TLS) a v pokoji (šifrované disky, úložisko súborov a zálohy), prístupu len cez individuálne účty s najnižšími potrebnými oprávneniami, dvoch nezávislých druhov záloh, monitorovania a záznamov a pravidelných aktualizácií.

Oprávňujete nás využívať týchto ďalších sprostredkovateľov na základe písomných podmienok, ktoré chránia údaje rovnako ako táto zmluva: Amazon Web Services (hosting, databáza, úložisko súborov a e-mail, vo Frankfurte, Európska únia); Cloudflare (DNS Ordpin a domén, ktoré rezervujete; k údajom obchodov nemá prístup).

Každého nového ďalšieho sprostredkovateľa oznámime na tejto stránke 30 dní pred tým, než začne. Ak z platného dôvodu ochrany údajov namietate a nevieme to vyriešiť, môžete svoj účet zatvoriť.

V rozsahu, ktorý služba umožňuje, vám pomáhame odpovedať na žiadosti osôb, ktorých sa údaje týkajú (prístup, oprava, vymazanie, prenosnosť), a pri bezpečnosti, oznamovaní porušení a posudzovaní vplyvu na ochranu údajov. Mnohé žiadosti môžete vybaviť sami v ovládacom paneli.

Po zistení porušenia, ktoré sa týka vašich údajov, vás bez zbytočného odkladu informujeme o tom, čo vieme, jeho pravdepodobných následkoch a prijatých opatreniach, aby ste mohli dodržať vlastné lehoty (72 hodín podľa GDPR).

Údaje sú uložené a spracúvané v Európskej únii (Amazon Web Services, Frankfurt). Tam, kde k nim majú prístup osoby mimo Európskej únie, Spojeného kráľovstva alebo Švajčiarska — vrátane tímu Ordpin v Iraku — prenos pokrývajú štandardné zmluvné doložky Európskej komisie (modul dva, prevádzkovateľ – sprostredkovateľ) s dodatkom pre Spojené kráľovstvo a švajčiarskymi úpravami, kde sa uplatňujú, ktoré sú odkazom zahrnuté do tejto zmluvy.

Po zatvorení vášho účtu osobné údaje, ktoré pre vás spracúvame, odstránime do 90 dní alebo vám ich vrátime, ak o to požiadate pred tým, okrem toho, čo musíme podľa zákona uchovávať (napríklad finančné záznamy), čo uchovávame iba na tento účel.

Poskytujeme informácie potrebné na preukázanie, že tieto povinnosti plníme. Dodržiavanie môžete auditovať raz ročne, s oznámením 30 dní vopred, počas pracovných hodín a na vlastné náklady, najlepšie prostredníctvom dokumentov a správ; audit nesmie odhaliť údaje iných klientov.

V oblasti ochrany údajov má táto zmluva prednosť pred zvyškom podmienok. Pravidlá podmienok o zodpovednosti, trvaní a riešení sporov sa na ňu vzťahujú, pokiaľ to právo na ochranu údajov dovoľuje.

S otázkami k tejto zmluve alebo ak nám chcete dať pokyny, napíšte tímu Ordpin cez formulár podpory.