Databehandleraftale

Roller

Når en forhandler bruger Oliver POS til at behandle personoplysninger om registrerede i EU, EØS, Storbritannien eller Schweiz, er forhandleren dataansvarlig og Oliver POS Inc. er databehandler.

Behandlingsomfang

Oliver behandler personoplysninger (a) for at levere Oliver POS-tjenesten til forhandleren, (b) for at facilitere forhandlerens WooCommerce-synkronisering, og (c) for at yde support. Vi behandler ikke personoplysninger til andre formål uden forhandlerens dokumenterede instruktioner.

Underdatabehandlere

Nuværende underdatabehandlere:

• Amazon Web Services — infrastrukturhosting (amerikanske + EU-regioner)
• Vercel — front-end-hosting og CDN
• Stripe / Moneris / Vendara / Sensi Pay — betalingsbehandling (kun hvor forhandleren aktiverer det)
• Postmark — transaktions-e-mail
• Intercom — kundesupport-chat
• Plausible / PostHog — anonym produktanalyse

Vi underretter forhandlere 30 dage i forvejen om tilføjelse af en ny underdatabehandler. Forhandlere kan gøre indsigelse mod en ny underdatabehandler ved at skrive til legal@oliverpos.com.

Overførselsmekanismer

For overførsler af personoplysninger fra EU/Storbritannien til Canada baserer vi os på tilstrækkelighedsafgørelsen (Canada). For overførsler til USA baserer vi os på standardkontraktbestemmelser (SCC'er) og, hvor det er relevant, EU-U.S. Data Privacy Framework-certificeringen af den relevante underdatabehandler.

Sikkerhedsforanstaltninger

Oliver implementerer passende tekniske og organisatoriske foranstaltninger i henhold til art. 32 i GDPR. Se Sikkerhedspolitik for de operationelle detaljer.

Den registreredes rettigheder

Hvis en registreret kontakter Oliver direkte med en anmodning om rettigheder vedrørende data, der opbevares på vegne af en forhandler, videresender vi anmodningen til forhandleren inden for 5 arbejdsdage og hjælper forhandleren med at svare.

Revisioner

Forhandlere kan revidere Olivers overholdelse af denne DPA én gang om året, for forhandlerens regning, med 30 dages varsel. Vi leverer tredjepartsrevisionsrapporter (når de er tilgængelige) for at opfylde de fleste revisionskrav uden besøg på stedet.

Varighed og opsigelse

Denne DPA gælder i løbet af forhandlerens abonnementsperiode. Ved opsigelse returnerer eller sletter Oliver forhandlerens personoplysninger inden for 90 dage, undtagen hvor opbevaring er lovpligtig.

Underskrivelse af DPA'en

Erhvervskunder, der kræver en underskrevet DPA, kan anmode om en medunderskrevet kopi fra legal@oliverpos.com.