Pogodba o obdelavi podatkov

Vi ste upravljavec osebnih podatkov svojih strank in osebja, ki jih zbirate ali upravljate prek Ordpin; Ordpin je vaš obdelovalec. Ta pogodba zajema to obdelavo. Kaj Ordpin počne s podatki kot samostojni upravljavec (računi strank, evidence naprav, statistika in preprečevanje goljufij), pojasnjuje politika zasebnosti.

Namen: delovanje vaše spletne trgovine, naročil, kuhinjskih zaslonov in zaslonov blagajne, dostave in sporočil vašim strankam, tako kot storitev deluje in kot jo nastavite.

Podatki: imena, telefonske številke, naslovi in točke na zemljevidu, vsebina naročil, opombe in ocene, računi osebja ter ID-ji naprav in naslovi IP, povezani z naročili. Osebe: vaše stranke, vaše osebje in osebe, ki se jim naročila dostavljajo.

Trajanje: dokler je vaš račun odprt, nato kot je opisano pri izbrisu.

Podatke obdelujemo samo po vaših dokumentiranih navodilih: teh pogojih, vaših nastavitvah in tem, kar počnete v nadzorni plošči. Če menimo, da navodilo krši zakonodajo o varstvu podatkov, vam to sporočimo. Drugače jih obdelujemo samo, kadar nam to nalaga zakon, in takrat vas obvestimo, razen če to ta zakon prepoveduje.

Vsi pri Ordpin, ki imajo dostop do podatkov, so zavezani k zaupnosti in do njih dostopajo le, kolikor to zahteva njihovo delo.

Sprejemamo ustrezne tehnične in organizacijske ukrepe (člen 32 GDPR), med drugim šifriranje med prenosom (TLS) in v mirovanju (šifrirani diski, shramba datotek in varnostne kopije), dostop samo prek posameznih računov z najmanjšimi potrebnimi pravicami, dve neodvisni vrsti varnostnih kopij, nadzor in dnevnike ter redne posodobitve.

Pooblaščate nas za uporabo teh podobdelovalcev v skladu s pisnimi pogoji, ki varujejo podatke enako kot ta pogodba: Amazon Web Services (gostovanje, zbirka podatkov, shramba datotek in e-pošta, v Frankfurtu, Evropska unija); Cloudflare (DNS za Ordpin in domene, ki jih registrirate; ne dostopa do podatkov trgovine).

Vsakega novega podobdelovalca objavimo na tej strani 30 dni pred začetkom. Če iz utemeljenega razloga, povezanega z varstvom podatkov, ugovarjate in težave ne moremo rešiti, lahko zaprete svoj račun.

Kolikor storitev dopušča, vam pomagamo odgovarjati na zahteve posameznikov, na katere se podatki nanašajo (dostop, popravek, izbris, prenosljivost), ter pri varnosti, obvestilih o kršitvah in ocenah učinka na varstvo podatkov. Številne zahteve lahko rešite sami v nadzorni plošči.

Obvestimo vas brez nepotrebnega odlašanja, ko izvemo za kršitev, ki vpliva na vaše podatke, s tem, kar vemo, njenimi verjetnimi posledicami in sprejetimi ukrepi, da lahko izpolnite lastne roke (72 ur po GDPR).

Podatki so shranjeni in obdelani v Evropski uniji (Amazon Web Services, Frankfurt). Kjer lahko do njih dostopajo osebe zunaj Evropske unije, Združenega kraljestva ali Švice – vključno z ekipo Ordpin v Iraku – prenos urejajo standardna pogodbena določila Evropske komisije (modul dva, od upravljavca do obdelovalca) z britanskim dodatkom in švicarskimi spremembami, kjer se uporabljajo, ki so s sklicevanjem vključena v to pogodbo.

Ko se vaš račun zapre, osebne podatke, ki jih obdelujemo za vas, izbrišemo v 90 dneh ali vam jih vrnemo, če to zahtevate pred tem, razen tistih, ki jih moramo po zakonu hraniti (na primer finančne evidence), ki jih hranimo samo v ta namen.

Zagotovimo informacije, potrebne za dokaz, da izpolnjujemo te obveznosti. Skladnost lahko revidirate enkrat na leto, z 30-dnevnim vnaprejšnjim obvestilom, med delovnim časom in na lastne stroške, po možnosti prek dokumentov in poročil; revizija ne sme razkriti podatkov drugih naročnikov.

Glede varstva podatkov ta pogodba prevlada nad preostalimi pogoji. Zanjo veljajo pravila pogojev o odgovornosti, trajanju in reševanju sporov, kolikor to dopušča zakonodaja o varstvu podatkov.

Za vprašanja o tej pogodbi ali če nam želite dati navodila, pišite ekipi Ordpin prek obrazca za podporo.