Dodatek o zpracování údajů

Role

Pokud obchodník používá Oliver POS ke zpracování osobních údajů subjektů údajů z EU, EHP, Spojeného království nebo Švýcarska, je obchodník správce a Oliver POS Inc. je zpracovatel.

Rozsah zpracování

Oliver zpracovává osobní údaje (a) za účelem poskytování služby Oliver POS obchodníkovi, (b) za účelem usnadnění synchronizace obchodníka s WooCommerce a (c) za účelem poskytování podpory. Osobní údaje nezpracováváme pro žádný jiný účel bez doložených pokynů obchodníka.

Dílčí zpracovatelé

Současní dílčí zpracovatelé:

• Amazon Web Services – hosting infrastruktury (regiony USA + EU)
• Vercel – front-end hosting a CDN
• Stripe / Moneris / Vendara / Sensi Pay – zpracování plateb (pouze pokud to obchodník povolí)
• Postmark – transakční e-maily
• Intercom – chat zákaznické podpory
• Plausible / PostHog – anonymní produktová analytika

O přidání nového dílčího zpracovatele informujeme obchodníky 30 dní předem. Obchodníci mohou vznést námitku proti novému dílčímu zpracovateli písemně na adresu legal@oliverpos.com.

Mechanismy předávání

Při předávání osobních údajů z EU/Spojeného království do Kanady se spoléháme na rozhodnutí o odpovídající ochraně (Kanada). Při předávání do Spojených států se spoléháme na standardní smluvní doložky (SCC) a případně na certifikaci příslušného dílčího zpracovatele v rámci Rámce ochrany osobních údajů mezi EU a USA.

Bezpečnostní opatření

Oliver zavádí vhodná technická a organizační opatření podle čl. 32 GDPR. Viz Zásady zabezpečení pro provozní podrobnosti.

Práva subjektů údajů

Pokud subjekt údajů kontaktuje společnost Oliver přímo se žádostí o uplatnění práv týkající se údajů uchovávaných jménem obchodníka, předáme žádost obchodníkovi do 5 pracovních dnů a pomůžeme obchodníkovi s odpovědí.

Audity

Obchodníci mohou jednou ročně provést audit souladu společnosti Oliver s tímto dodatkem DPA, a to na náklady obchodníka a s 30denním předstihem. Poskytujeme zprávy o auditu třetích stran (pokud jsou k dispozici), abychom splnili většinu požadavků na audit bez nutnosti návštěv na místě.

Doba platnosti a ukončení

Tento dodatek DPA platí po dobu trvání předplatného obchodníka. Po ukončení Oliver vrátí nebo vymaže osobní údaje obchodníka do 90 dnů, s výjimkou případů, kdy je uchovávání vyžadováno zákonem.

Podepsání DPA

Firemní obchodníci, kteří vyžadují podepsaný dodatek DPA, si mohou vyžádat spolupodepsanou kopii od legal@oliverpos.com.