Thỏa thuận xử lý dữ liệu

Bạn là bên kiểm soát dữ liệu cá nhân của khách hàng và nhân viên mà bạn thu thập hoặc quản lý qua Ordpin; Ordpin là bên xử lý dữ liệu của bạn. Thỏa thuận này bao quát việc xử lý đó. Những gì Ordpin làm với dữ liệu với tư cách là bên kiểm soát dữ liệu độc lập (tài khoản khách hàng, hồ sơ thiết bị, số liệu thống kê và phòng chống gian lận) được giải thích trong chính sách quyền riêng tư.

Mục đích: vận hành cửa hàng trực tuyến của bạn, đơn hàng, màn hình bếp và quầy thu ngân, giao hàng và tin nhắn gửi đến khách hàng của bạn, đúng như dịch vụ hoạt động và như bạn thiết lập.

Dữ liệu: tên, số điện thoại, địa chỉ và điểm trên bản đồ, nội dung đơn hàng, ghi chú và đánh giá, tài khoản nhân viên, cùng mã thiết bị và địa chỉ IP gắn với đơn hàng. Đối tượng: khách hàng của bạn, nhân viên của bạn và những người nhận hàng.

Thời hạn: trong khi tài khoản của bạn còn mở, sau đó theo mô tả ở phần xóa dữ liệu.

Chúng tôi chỉ xử lý dữ liệu theo các chỉ dẫn được lập thành văn bản của bạn: các điều khoản này, các thiết lập của bạn và những gì bạn thực hiện trong bảng điều khiển. Nếu chúng tôi cho rằng một chỉ dẫn vi phạm luật bảo vệ dữ liệu, chúng tôi sẽ báo cho bạn. Chúng tôi chỉ xử lý theo cách khác khi pháp luật yêu cầu, và khi đó chúng tôi thông báo cho bạn trừ khi luật đó cấm.

Mọi người tại Ordpin có thể truy cập dữ liệu đều bị ràng buộc nghĩa vụ giữ bí mật và chỉ truy cập trong phạm vi công việc của họ yêu cầu.

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp (Điều 32 GDPR), bao gồm mã hóa khi truyền tải (TLS) và khi lưu trữ (đĩa, kho lưu trữ tệp và bản sao lưu được mã hóa), chỉ truy cập qua các tài khoản cá nhân với đặc quyền tối thiểu cần thiết, hai loại sao lưu độc lập, giám sát và nhật ký, cùng các bản cập nhật thường xuyên.

Bạn ủy quyền cho chúng tôi sử dụng các bên xử lý phụ sau, theo các điều khoản bằng văn bản bảo vệ dữ liệu như thỏa thuận này: Amazon Web Services (lưu trữ, cơ sở dữ liệu, lưu trữ tệp và email, tại Frankfurt, Liên minh châu Âu); Cloudflare (DNS của Ordpin và của các tên miền bạn đặt mua; Cloudflare không truy cập dữ liệu cửa hàng).

Chúng tôi thông báo mọi bên xử lý phụ mới trên trang này 30 ngày trước khi họ bắt đầu. Nếu bạn phản đối vì lý do bảo vệ dữ liệu chính đáng và chúng tôi không thể giải quyết, bạn có thể đóng tài khoản của mình.

Trong phạm vi dịch vụ cho phép, chúng tôi giúp bạn trả lời các yêu cầu từ những người có dữ liệu được xử lý (truy cập, chỉnh sửa, xóa, di chuyển dữ liệu), cũng như về bảo mật, thông báo vi phạm và đánh giá tác động bảo vệ dữ liệu. Bạn có thể tự xử lý nhiều yêu cầu trong bảng điều khiển.

Chúng tôi thông báo cho bạn mà không chậm trễ không cần thiết sau khi biết về một vụ vi phạm ảnh hưởng đến dữ liệu của bạn, kèm những gì chúng tôi biết, hậu quả có thể xảy ra và các biện pháp đã thực hiện, để bạn có thể tuân thủ thời hạn của chính mình (72 giờ theo GDPR).

Dữ liệu được lưu trữ và xử lý trong Liên minh châu Âu (Amazon Web Services, Frankfurt). Khi những người bên ngoài Liên minh châu Âu, Vương quốc Anh hoặc Thụy Sĩ có thể truy cập dữ liệu — bao gồm đội ngũ Ordpin tại Iraq — việc chuyển dữ liệu được bảo đảm bởi Các điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu (Mô-đun Hai, từ bên kiểm soát dữ liệu đến bên xử lý dữ liệu), cùng phụ lục của Vương quốc Anh và các sửa đổi của Thụy Sĩ khi có áp dụng, và các văn bản này được đưa vào thỏa thuận này bằng cách viện dẫn.

Khi tài khoản của bạn bị đóng, chúng tôi xóa dữ liệu cá nhân mà chúng tôi xử lý cho bạn trong vòng 90 ngày, hoặc trả lại cho bạn nếu bạn yêu cầu trước đó, trừ những gì pháp luật yêu cầu chúng tôi phải giữ lại (ví dụ hồ sơ tài chính), và chúng tôi chỉ giữ chúng cho mục đích đó.

Chúng tôi cung cấp các thông tin cần thiết để chứng minh chúng tôi đáp ứng các nghĩa vụ này. Bạn có thể kiểm toán việc tuân thủ mỗi năm một lần, báo trước 30 ngày, trong giờ làm việc và bằng chi phí của bạn, ưu tiên thực hiện qua tài liệu và báo cáo; cuộc kiểm toán không được làm lộ dữ liệu của các Đối tác khác.

Về bảo vệ dữ liệu, thỏa thuận này được ưu tiên áp dụng so với phần còn lại của điều khoản. Các quy định của điều khoản về trách nhiệm, thời hạn và giải quyết tranh chấp áp dụng cho thỏa thuận này trong phạm vi pháp luật bảo vệ dữ liệu cho phép.

Nếu có câu hỏi về thỏa thuận này, hoặc muốn gửi chỉ dẫn cho chúng tôi, hãy viết cho đội ngũ Ordpin qua biểu mẫu hỗ trợ.