ڈیٹا پروسیسنگ معاہدہ

آپ Ordpin کے ذریعے جمع یا منظم کیے گئے اپنے گاہکوں اور عملے کے ذاتی ڈیٹا کے کنٹرولر ہیں؛ Ordpin آپ کا پروسیسر ہے۔ یہ معاہدہ اسی پروسیسنگ کا احاطہ کرتا ہے۔ Ordpin بطور اپنے حق میں کنٹرولر ڈیٹا کے ساتھ جو کرتا ہے (گاہک اکاؤنٹس، ڈیوائس ریکارڈز، اعداد و شمار اور فراڈ کی روک تھام) وہ پرائیویسی پالیسی میں بیان ہے۔

مقصد: آپ کا آن لائن اسٹور، آرڈرز، کچن اور کیش ڈراور اسکرینیں، ڈیلیوری اور آپ کے گاہکوں کو پیغامات چلانا، جیسا کہ سروس کام کرتی ہے اور جیسا آپ نے اسے ترتیب دیا ہو۔

ڈیٹا: نام، فون نمبر، پتے اور نقشے کے پوائنٹس، آرڈر کے مندرجات، نوٹس اور ریٹنگز، عملے کے اکاؤنٹس، اور آرڈرز سے جڑی ڈیوائس IDs اور IP ایڈریسز۔ افراد: آپ کے گاہک، آپ کا عملہ اور وہ لوگ جنہیں آرڈرز پہنچائے جاتے ہیں۔

مدت: جب تک آپ کا اکاؤنٹ کھلا ہے، پھر جیسا حذف کرنے کے تحت بیان ہے۔

ہم ڈیٹا صرف آپ کی تحریری ہدایات پر پروسیس کرتے ہیں: یہ شرائط، آپ کی سیٹنگز اور جو آپ ڈیش بورڈ میں کرتے ہیں۔ اگر ہمیں لگے کہ کوئی ہدایت ڈیٹا کے تحفظ کے قانون کی خلاف ورزی کرتی ہے تو ہم آپ کو بتاتے ہیں۔ ہم اسے دوسری صورت میں صرف تب پروسیس کرتے ہیں جب قانون ہمیں اس کا پابند کرے، اور تب ہم آپ کو مطلع کرتے ہیں سوائے اس کے کہ وہ قانون اس سے منع کرے۔

Ordpin میں ہر وہ شخص جو ڈیٹا تک رسائی رکھتا ہے رازداری کا پابند ہے اور اتنی ہی رسائی لیتا ہے جتنی اس کے کام کے لیے ضروری ہو۔

ہم مناسب تکنیکی اور تنظیمی اقدامات کرتے ہیں (GDPR آرٹیکل 32)، بشمول ترسیل کے دوران (TLS) اور ذخیرہ شدہ ڈیٹا کی انکرپشن (انکرپٹڈ ڈسکس، فائل اسٹوریج اور بیک اپ)، صرف انفرادی اکاؤنٹس کے ذریعے رسائی جن کے پاس کم سے کم ضروری اختیارات ہوں، دو آزاد قسم کے بیک اپ، مانیٹرنگ اور لاگز، اور باقاعدہ اپ ڈیٹس۔

آپ ہمیں ان ذیلی پروسیسرز کو استعمال کرنے کی اجازت دیتے ہیں، تحریری شرائط کے تحت جو ڈیٹا کو اسی طرح محفوظ رکھتی ہیں جیسے یہ معاہدہ: Amazon Web Services (ہوسٹنگ، ڈیٹا بیس، فائل اسٹوریج اور ای میل، فرینکفرٹ، یورپی یونین میں)؛ Cloudflare (Ordpin اور آپ کے بک کیے ڈومینز کا DNS؛ یہ اسٹور کے ڈیٹا تک رسائی نہیں رکھتا)۔

ہم کسی بھی نئے ذیلی پروسیسر کا اعلان اس کے شروع ہونے سے 30 دن پہلے اس صفحے پر کرتے ہیں۔ اگر آپ ڈیٹا کے تحفظ کی جائز وجہ سے اعتراض کریں اور ہم اسے حل نہ کر سکیں تو آپ اپنا اکاؤنٹ بند کر سکتے ہیں۔

جہاں تک سروس اجازت دیتی ہے، ہم ان لوگوں کی درخواستوں کا جواب دینے میں آپ کی مدد کرتے ہیں جن کے بارے میں ڈیٹا ہے (رسائی، درستی، حذف، منتقلی)، اور سلامتی، خلاف ورزی کی اطلاعات اور ڈیٹا کے تحفظ کے اثرات کے جائزوں میں۔ آپ بہت سی درخواستیں ڈیش بورڈ میں خود نمٹا سکتے ہیں۔

آپ کے ڈیٹا کو متاثر کرنے والی خلاف ورزی کا علم ہوتے ہی ہم بلا تاخیر آپ کو مطلع کرتے ہیں، جو ہمیں معلوم ہو، اس کے ممکنہ نتائج اور کیے گئے اقدامات کے ساتھ، تاکہ آپ اپنی مقررہ مدتیں پوری کر سکیں (GDPR کے تحت 72 گھنٹے)۔

ڈیٹا یورپی یونین (Amazon Web Services، فرینکفرٹ) میں محفوظ اور پروسیس ہوتا ہے۔ جہاں یورپی یونین، برطانیہ یا سوئٹزرلینڈ سے باہر کے لوگ اس تک رسائی حاصل کر سکتے ہیں — بشمول عراق میں Ordpin ٹیم — وہاں منتقلی یورپی کمیشن کی معیاری معاہداتی شقوں (ماڈیول دو، کنٹرولر سے پروسیسر) کے تحت آتی ہے، برطانوی ضمیمے اور سوئس ترامیم کے ساتھ جہاں وہ لاگو ہوں، جو حوالے سے اس معاہدے میں شامل ہیں۔

آپ کا اکاؤنٹ بند ہونے پر ہم آپ کے لیے پروسیس کیا گیا ذاتی ڈیٹا 90 دن کے اندر حذف کر دیتے ہیں، یا اگر آپ اس سے پہلے کہیں تو آپ کو واپس کر دیتے ہیں، سوائے اس کے جو قانون ہمیں رکھنے کا پابند کرتا ہے (مثلاً مالیاتی ریکارڈ)، جسے ہم صرف اسی مقصد کے لیے رکھتے ہیں۔

ہم وہ معلومات فراہم کرتے ہیں جو یہ ظاہر کرنے کے لیے ضروری ہیں کہ ہم ان ذمہ داریوں پر پورا اترتے ہیں۔ آپ سال میں ایک بار، 30 دن کے نوٹس کے ساتھ، کام کے اوقات میں اور اپنے خرچ پر تعمیل کا آڈٹ کر سکتے ہیں، ترجیحاً دستاویزات اور رپورٹس کے ذریعے؛ آڈٹ سے دوسرے کلائنٹس کا ڈیٹا ظاہر نہیں ہونا چاہیے۔

ڈیٹا کے تحفظ کے معاملات میں یہ معاہدہ باقی شرائط پر فوقیت رکھتا ہے۔ ذمہ داری، مدت اور تنازعات کے حل سے متعلق شرائط کے قواعد اس پر اس حد تک لاگو ہوتے ہیں جس حد تک ڈیٹا کے تحفظ کا قانون اجازت دے۔

اس معاہدے کے بارے میں سوالات کے لیے، یا ہمیں ہدایات دینے کے لیے، سپورٹ فارم کے ذریعے Ordpin ٹیم کو لکھیں۔