ملحق معالجة البيانات

الأدوار

عندما يستخدم التاجر Oliver POS لمعالجة البيانات الشخصية لأصحاب البيانات في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا، يكون التاجر هو مراقب وتكون شركة Oliver POS Inc. هي معالج.

نطاق المعالجة

تعالج Oliver البيانات الشخصية (أ) لتقديم خدمة Oliver POS للتاجر، (ب) لتسهيل مزامنة WooCommerce الخاصة بالتاجر، و(ج) لتقديم الدعم. نحن لا نعالج البيانات الشخصية لأي غرض آخر دون تعليمات موثقة من التاجر.

المعالِجون الفرعيون

المعالجون الفرعيون الحاليون:

• Amazon Web Services — استضافة البنية التحتية (مناطق الولايات المتحدة والاتحاد الأوروبي)
• Vercel — استضافة الواجهة الأمامية وشبكة توصيل المحتوى (CDN)
• Stripe / Moneris / Vendara / Sensi Pay — معالجة الدفع (فقط عندما يقوم التاجر بتمكينها)
• Postmark — البريد الإلكتروني للمعاملات
• Intercom — دردشة دعم العملاء
• Plausible / PostHog — تحليلات المنتجات المجهولة

نقوم بإخطار التجار قبل 30 يومًا من إضافة معالج فرعي جديد. يجوز للتجار الاعتراض على معالج فرعي جديد عن طريق الكتابة إلى legal@oliverpos.com.

آليات النقل

بالنسبة لعمليات نقل البيانات الشخصية للاتحاد الأوروبي/المملكة المتحدة إلى كندا، فإننا نعتمد على قرار الملاءمة (كندا). بالنسبة لعمليات النقل إلى الولايات المتحدة، فإننا نعتمد على البنود التعاقدية القياسية (SCCs)، وحيثما ينطبق ذلك، على شهادة إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة للمعالج الفرعي ذي الصلة.

التدابير الأمنية

تطبق Oliver التدابير الفنية والتنظيمية المناسبة وفقًا للمادة 32 من اللائحة العامة لحماية البيانات (GDPR). اطلع على سياسة الأمان للحصول على التفاصيل التشغيلية.

حقوق صاحب البيانات

عندما يتصل صاحب البيانات بـ Oliver مباشرةً بطلب حقوق حول البيانات المحتفظ بها نيابة عن تاجر، فإننا نعيد توجيه الطلب إلى التاجر في غضون 5 أيام عمل ونساعد التاجر في الرد.

عمليات التدقيق

يجوز للتجار تدقيق امتثال Oliver لملحق معالجة البيانات (DPA) هذا مرة واحدة سنويًا، على نفقة التاجر، بعد إشعار مدته 30 يومًا. نحن نقدم تقارير تدقيق من جهات خارجية (عند توفرها) لتلبية معظم متطلبات التدقيق دون الحاجة إلى زيارات ميدانية.

المدة والإنهاء

يسري ملحق معالجة البيانات (DPA) هذا طوال مدة اشتراك التاجر. عند الإنهاء، تقوم Oliver بإعادة أو حذف البيانات الشخصية للتاجر في غضون 90 يومًا، باستثناء الحالات التي يكون فيها الاحتفاظ بالبيانات مطلوبًا قانونيًا.

توقيع ملحق معالجة البيانات (DPA)

يمكن للتجار من فئة المؤسسات الذين يحتاجون إلى ملحق معالجة بيانات (DPA) موقع، طلب نسخة موقعة من الطرفين من legal@oliverpos.com.