Угода про обробку даних

Ви є контролером персональних даних ваших покупців і працівників, які ви збираєте чи ведете через Ordpin; Ordpin є вашим обробником. Ця угода охоплює таке оброблення. Те, що Ordpin робить із даними як самостійний контролер (облікові записи покупців, записи про пристрої, статистика та запобігання шахрайству), пояснено в політиці конфіденційності.

Мета: робота вашого інтернет-закладу, замовлень, екранів кухні та каси, доставка і повідомлення вашим покупцям — так, як працює сервіс і як ви його налаштували.

Дані: імена, номери телефонів, адреси й точки на мапі, вміст замовлень, примітки й оцінки, облікові записи працівників, а також ідентифікатори пристроїв та IP-адреси, пов’язані із замовленнями. Особи: ваші покупці, ваші працівники та особи, яким доставляються замовлення.

Тривалість: поки ваш обліковий запис відкритий, а потім — як описано в розділі про видалення.

Ми обробляємо дані лише за вашими задокументованими вказівками: ці умови, ваші налаштування та ваші дії в панелі. Якщо ми вважаємо, що вказівка порушує законодавство про захист даних, ми повідомляємо вас. В інших випадках ми обробляємо їх лише тоді, коли цього вимагає закон, і тоді ми повідомляємо вас, якщо тільки цей закон цього не забороняє.

Кожен в Ordpin, хто має доступ до даних, зобов’язаний зберігати конфіденційність і користується доступом лише в межах, потрібних для його роботи.

Ми вживаємо відповідних технічних та організаційних заходів (стаття 32 GDPR), зокрема шифрування під час передавання (TLS) і зберігання (зашифровані диски, файлове сховище та резервні копії), доступ лише через індивідуальні облікові записи з мінімально потрібними привілеями, два незалежні види резервного копіювання, моніторинг і журнали та регулярні оновлення.

Ви уповноважуєте нас користуватися цими субобробниками на письмових умовах, що захищають дані так само, як ця угода: Amazon Web Services (хостинг, база даних, файлове сховище та електронна пошта, у Франкфурті, Європейський Союз); Cloudflare (DNS Ordpin і доменів, які ви бронюєте; він не має доступу до даних закладу).

Про будь-якого нового субобробника ми повідомляємо на цій сторінці за 30 днів до початку його роботи. Якщо ви заперечуєте з поважної причини, пов’язаної із захистом даних, і ми не можемо вирішити питання, ви можете закрити свій обліковий запис.

Наскільки це дозволяє сервіс, ми допомагаємо вам відповідати на запити осіб, чиї дані обробляються (доступ, виправлення, видалення, перенесення), а також у питаннях безпеки, повідомлень про витоки та оцінок впливу на захист даних. Багато запитів ви можете опрацьовувати самостійно в панелі.

Ми повідомляємо вас без невиправданої затримки після того, як дізналися про порушення, що стосується ваших даних, із зазначенням того, що нам відомо, його ймовірних наслідків і вжитих заходів, щоб ви могли дотриматися власних строків (72 години за GDPR).

Дані зберігаються й обробляються в Європейському Союзі (Amazon Web Services, Франкфурт). Якщо до них можуть мати доступ особи поза межами Європейського Союзу, Великої Британії чи Швейцарії — зокрема команда Ordpin в Іраку, — передавання охоплюється Стандартними договірними положеннями Європейської комісії (Модуль два, від контролера до обробника) з британським додатком і швейцарськими змінами, де вони застосовуються; їх включено до цієї угоди шляхом посилання.

Коли ваш обліковий запис закривається, ми видаляємо персональні дані, які обробляємо для вас, протягом 90 днів або повертаємо їх вам, якщо ви попросите про це раніше, окрім того, що закон вимагає від нас зберігати (наприклад, фінансові записи); це ми зберігаємо лише для цієї мети.

Ми надаємо інформацію, потрібну для підтвердження того, що ми виконуємо ці зобов’язання. Ви можете проводити аудит дотримання вимог раз на рік, попередивши за 30 днів, у робочі години та за власний рахунок, бажано шляхом перевірки документів і звітів; аудит не повинен розкривати дані інших клієнтів.

У питаннях захисту даних ця угода має перевагу над рештою умов. Правила умов щодо відповідальності, строку дії та вирішення спорів застосовуються до неї настільки, наскільки це дозволяє законодавство про захист даних.

З питаннями щодо цієї угоди або щоб дати нам вказівки, пишіть команді Ordpin через форму підтримки.