Personuppgiftsbiträdesavtal

Du är personuppgiftsansvarig för personuppgifterna om dina kunder och din personal som du samlar in eller hanterar via Ordpin; Ordpin är ditt personuppgiftsbiträde. Detta avtal omfattar den behandlingen. Det Ordpin gör med uppgifter som personuppgiftsansvarig i eget namn (kundkonton, enhetsregister, statistik och bedrägeriförebyggande) förklaras i integritetspolicyn.

Ändamål: att driva din onlinebutik, beställningar, kök- och kassaskärmar, leverans och meddelanden till dina kunder, så som tjänsten fungerar och så som du har ställt in den.

Uppgifter: namn, telefonnummer, adresser och kartpunkter, orderinnehåll, anmärkningar och betyg, personalkonton samt enhets-ID och IP-adresser kopplade till beställningar. Personer: dina kunder, din personal och de personer som beställningar levereras till.

Varaktighet: så länge ditt konto är öppet, därefter enligt beskrivningen under radering.

Vi behandlar uppgifterna endast enligt dina dokumenterade instruktioner: dessa villkor, dina inställningar och vad du gör i instrumentpanelen. Om vi anser att en instruktion strider mot dataskyddslagstiftningen säger vi till. Vi behandlar dem i övrigt endast när lagen kräver det, och då informerar vi dig om inte den lagen förbjuder det.

Alla på Ordpin som har åtkomst till uppgifterna är bundna av sekretess och använder åtkomsten endast i den mån deras arbete kräver det.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (GDPR artikel 32), däribland kryptering under överföring (TLS) och i vila (krypterade diskar, fillagring och säkerhetskopior), åtkomst endast via individuella konton med lägsta nödvändiga behörigheter, två oberoende typer av säkerhetskopior, övervakning och loggar samt regelbundna uppdateringar.

Du ger oss tillstånd att använda dessa underbiträden, enligt skriftliga villkor som skyddar uppgifterna på samma sätt som detta avtal: Amazon Web Services (hosting, databas, fillagring och e-post, i Frankfurt, Europeiska unionen); Cloudflare (DNS för Ordpin och för de domäner du bokar; har inte åtkomst till butiksdata).

Vi meddelar varje nytt underbiträde på den här sidan 30 dagar innan det börjar. Om du invänder av ett giltigt dataskyddsskäl och vi inte kan lösa det får du stänga ditt konto.

I den mån tjänsten tillåter hjälper vi dig att besvara begäranden från de personer som uppgifterna gäller (tillgång, rättelse, radering, portabilitet), samt med säkerhet, incidentanmälningar och konsekvensbedömningar avseende dataskydd. Du kan hantera många begäranden själv i instrumentpanelen.

Vi underrättar dig utan onödigt dröjsmål efter att ha fått kännedom om en incident som berör dina uppgifter, med det vi vet, dess sannolika konsekvenser och vidtagna åtgärder, så att du kan hålla dina egna tidsfrister (72 timmar enligt GDPR).

Uppgifterna lagras och behandlas i Europeiska unionen (Amazon Web Services, Frankfurt). Där personer utanför Europeiska unionen, Storbritannien eller Schweiz kan komma åt dem — inklusive Ordpin-teamet i Irak — täcks överföringen av Europeiska kommissionens standardavtalsklausuler (modul två, personuppgiftsansvarig till personuppgiftsbiträde), med det brittiska tillägget och de schweiziska ändringarna där de gäller, vilka införlivas i detta avtal genom hänvisning.

När ditt konto stängs raderar vi de personuppgifter vi behandlar åt dig inom 90 dagar, eller lämnar tillbaka dem till dig om du ber om det före dess, utom det som lagen kräver att vi sparar (till exempel bokföringsunderlag), vilket vi endast sparar för det ändamålet.

Vi tillhandahåller den information som behövs för att visa att vi uppfyller dessa skyldigheter. Du får granska efterlevnaden en gång per år, med 30 dagars varsel, under arbetstid och på egen bekostnad, helst genom dokument och rapporter; en granskning får inte avslöja andra klienters uppgifter.

Beträffande dataskydd har detta avtal företräde framför resten av villkoren. Villkorens regler om ansvar, löptid och tvistlösning gäller för det i den mån dataskyddslagstiftningen tillåter.

Om du har frågor om detta avtal, eller vill ge oss instruktioner, skriv till Ordpin-teamet via supportformuläret.