Уговор о обради података

Ви сте руковалац личних података својих купаца и запослених које прикупљате или којима управљате преко платформе Ordpin; Ordpin је ваш обрађивач. Овај уговор обухвата ту обраду. Оно што Ordpin ради са подацима као самостални руковалац (налози купаца, евиденција уређаја, статистика и спречавање превара) објашњено је у политици приватности.

Сврха: вођење ваше онлајн продавнице, поруџбина, екрана за кухињу и касу, доставе и порука вашим купцима, онако како услуга ради и како сте је ви подесили.

Подаци: имена, бројеви телефона, адресе и тачке на мапи, садржај поруџбина, напомене и оцене, налози запослених, као и ID ознаке уређаја и IP адресе повезане са поруџбинама. Лица: ваши купци, ваши запослени и лица којима се поруџбине достављају.

Трајање: док је ваш налог отворен, а затим као што је описано у одељку о брисању.

Податке обрађујемо искључиво по вашим документованим упутствима: ови услови, ваша подешавања и оно што радите у контролној табли. Ако сматрамо да упутство крши закон о заштити података, обавестићемо вас. У супротном их обрађујемо само када нас закон на то обавезује, и тада вас обавештавамо осим ако то тај закон забрањује.

Свако у платформи Ordpin ко може да приступи подацима обавезан је на поверљивост и приступа им само у мери у којој то захтева његов посао.

Примењујемо одговарајуће техничке и организационе мере (члан 32 GDPR), укључујући шифровање при преносу (TLS) и у мировању (шифровани дискови, складиштење фајлова и резервне копије), приступ само преко појединачних налога са најмањим потребним овлашћењима, две независне врсте резервних копија, надзор и евиденције, као и редовна ажурирања.

Овлашћујете нас да користимо ове подобрађиваче, под писаним условима који штите податке као и овај уговор: Amazon Web Services (хостинг, база података, складиштење фајлова и имејл, у Франкфурту, Европска унија); Cloudflare (DNS платформе Ordpin и домена које резервишете; нема приступ подацима продавнице).

Сваког новог подобрађивача најављујемо на овој страници 30 дана пре почетка рада. Ако уложите приговор из оправданог разлога у вези са заштитом података и не можемо да га решимо, можете затворити свој налог.

У мери у којој услуга то омогућава, помажемо вам да одговорите на захтеве лица на која се подаци односе (приступ, исправка, брисање, преносивост), као и у вези са безбедношћу, обавештењима о повреди и проценама утицаја на заштиту података. Многе захтеве можете сами обрадити у контролној табли.

Обавештавамо вас без непотребног одлагања након што сазнамо за повреду која погађа ваше податке, са оним што знамо, њеним вероватним последицама и предузетим мерама, како бисте могли да испоштујете сопствене рокове (72 сата према GDPR).

Подаци се чувају и обрађују у Европској унији (Amazon Web Services, Франкфурт). Тамо где им лица изван Европске уније, Уједињеног Краљевства или Швајцарске могу приступити — укључујући Ordpin тим у Ираку — пренос покривају Стандардне уговорне клаузуле Европске комисије (Модул два, од руковаоца ка обрађивачу), са британским додатком и швајцарским изменама где се примењују, које су овим позивањем укључене у овај уговор.

Када се ваш налог затвори, бришемо личне податке које обрађујемо за вас у року од 90 дана, или вам их враћамо ако то затражите пре тога, осим оних које нас закон обавезује да чувамо (на пример финансијске евиденције), а њих чувамо само у ту сврху.

Стављамо на располагање информације потребне да покажемо да испуњавамо ове обавезе. Усклађеност можете да проверите једном годишње, уз обавештење 30 дана унапред, током радног времена и о свом трошку, пожељно путем докумената и извештаја; ревизија не сме открити податке других клијената.

У погледу заштите података, овај уговор има предност над осталим условима. Правила из услова о одговорности, трајању и решавању спорова примењују се на њега у мери у којој то дозвољава закон о заштити података.

За питања о овом уговору, или да нам дате упутства, пишите Ordpin тиму преко обрасца за подршку.