Vereinbarung zur Auftragsverarbeitung

Rollen

Wenn ein Händler Oliver POS zur Verarbeitung personenbezogener Daten von betroffenen Personen aus der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz verwendet, ist der Händler der Verantwortlicher und Oliver POS Inc. ist der Auftragsverarbeiter.

Umfang der Verarbeitung

Oliver verarbeitet personenbezogene Daten, (a) um dem Händler den Oliver POS-Dienst bereitzustellen, (b) um die WooCommerce-Synchronisierung des Händlers zu ermöglichen, und (c) um Support zu leisten. Wir verarbeiten personenbezogene Daten für keinen anderen Zweck ohne die dokumentierten Anweisungen des Händlers.

Unterauftragsverarbeiter

Aktuelle Unterauftragsverarbeiter:

• Amazon Web Services – Infrastruktur-Hosting (US- und EU-Regionen)
• Vercel – Front-End-Hosting und CDN
• Stripe / Moneris / Vendara / Sensi Pay – Zahlungsabwicklung (nur wenn vom Händler aktiviert)
• Postmark – Transaktions-E-Mails
• Intercom – Kundensupport-Chat
• Plausible / PostHog – anonyme Produktanalysen

Wir benachrichtigen Händler 30 Tage im Voraus über die Hinzufügung eines neuen Unterauftragsverarbeiters. Händler können einem neuen Unterauftragsverarbeiter widersprechen, indem sie an folgende Adresse schreiben: legal@oliverpos.com.

Übermittlungsmechanismen

Für die Übermittlung von personenbezogenen Daten aus der EU/dem Vereinigten Königreich nach Kanada stützen wir uns auf den Angemessenheitsbeschluss (Kanada). Für Übermittlungen in die Vereinigten Staaten stützen wir uns auf Standardvertragsklauseln (SCCs) und, wo zutreffend, auf die Zertifizierung des jeweiligen Unterauftragsverarbeiters nach dem EU-U.S. Data Privacy Framework.

Sicherheitsmaßnahmen

Oliver ergreift geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Siehe die Sicherheitsrichtlinie für die operativen Details.

Rechte der betroffenen Person

Wenn eine betroffene Person Oliver direkt mit einer Anfrage zu Rechten bezüglich der im Auftrag eines Händlers gespeicherten Daten kontaktiert, leiten wir die Anfrage innerhalb von 5 Werktagen an den Händler weiter und unterstützen den Händler bei der Beantwortung.

Prüfungen

Händler können die Einhaltung dieses AVV durch Oliver einmal pro Jahr auf Kosten des Händlers mit einer Frist von 30 Tagen prüfen. Wir stellen Auditberichte von Drittanbietern (sofern verfügbar) zur Verfügung, um die meisten Prüfungsanforderungen ohne Besuche vor Ort zu erfüllen.

Laufzeit und Kündigung

Dieser AVV gilt für die Laufzeit des Abonnements des Händlers. Bei Beendigung gibt Oliver die personenbezogenen Daten des Händlers innerhalb von 90 Tagen zurück oder löscht sie, es sei denn, eine Aufbewahrung ist gesetzlich vorgeschrieben.

Unterzeichnung des AVV

Unternehmenskunden, die einen unterzeichneten AVV benötigen, können eine gegengezeichnete Kopie anfordern von legal@oliverpos.com.