Tietojenkäsittelyliite

Roolit

Kun kauppias käyttää Oliver POS:ia EU:n, ETA:n, Yhdistyneen kuningaskunnan tai Sveitsin rekisteröityjen henkilötietojen käsittelyyn, kauppias on rekisterinpitäjä ja Oliver POS Inc. on käsittelijä.

Käsittelyn laajuus

Oliver käsittelee henkilötietoja (a) tarjotakseen Oliver POS -palvelun kauppiaalle, (b) helpottaakseen kauppiaan WooCommerce-synkronointia ja (c) tarjotakseen tukea. Emme käsittele henkilötietoja mihinkään muuhun tarkoitukseen ilman kauppiaan dokumentoituja ohjeita.

Alikäsittelijät

Nykyiset alikäsittelijät:

• Amazon Web Services — infrastruktuurin isännöinti (Yhdysvaltojen + EU:n alueet)
• Vercel — käyttöliittymän isännöinti ja CDN
• Stripe / Moneris / Vendara / Sensi Pay — maksujen käsittely (vain, kun kauppias ottaa käyttöön)
• Postmark — transaktiosähköposti
• Intercom — asiakastuen chat
• Plausible / PostHog — anonyymi tuoteanalytiikka

Ilmoitamme kauppiaille 30 päivää etukäteen uuden alikäsittelijän lisäämisestä. Kauppiaat voivat vastustaa uutta alikäsittelijää kirjoittamalla osoitteeseen legal@oliverpos.com.

Siirtomekanismit

EU:n/Yhdistyneen kuningaskunnan henkilötietojen siirroissa Kanadaan nojaudumme vastaavuuspäätökseen (Kanada). Yhdysvaltoihin suuntautuvissa siirroissa nojaudumme vakiosopimuslausekkeisiin (SCC) ja soveltuvin osin kyseisen alikäsittelijän EU:n ja Yhdysvaltojen välisen Data Privacy Framework -sertifiointiin.

Turvatoimet

Oliver toteuttaa asianmukaiset tekniset ja organisatoriset toimenpiteet GDPR:n 32 artiklan mukaisesti. Katso Tietoturvakäytäntö toiminnallisten yksityiskohtien osalta.

Rekisteröidyn oikeudet

Jos rekisteröity ottaa suoraan yhteyttä Oliveriin oikeuksiaan koskevalla pyynnöllä, joka liittyy kauppiaan puolesta säilytettäviin tietoihin, välitämme pyynnön kauppiaalle 5 arkipäivän kuluessa ja autamme kauppiasta vastaamaan.

Tarkastukset

Kauppiaat voivat tarkastaa Oliverin tämän DPA:n noudattamisen kerran vuodessa kauppiaan kustannuksella 30 päivän ennakkoilmoituksella. Toimitamme kolmannen osapuolen tarkastusraportteja (kun saatavilla) täyttääksemme useimmat tarkastusvaatimukset ilman paikan päällä tehtäviä käyntejä.

Voimassaoloaika ja irtisanominen

Tämä DPA on voimassa kauppiaan tilauksen voimassaoloajan. Irtisanomisen yhteydessä Oliver palauttaa tai poistaa kauppiaan henkilötiedot 90 päivän kuluessa, paitsi jos laki vaatii niiden säilyttämistä.

DPA:n allekirjoittaminen

Yritysasiakkaat, jotka tarvitsevat allekirjoitetun DPA:n, voivat pyytää vastapuolen allekirjoittaman kopion osoitteesta legal@oliverpos.com.