Addendum relatif au traitement des données

Rôles

Lorsqu'un commerçant utilise Oliver POS pour traiter les données personnelles de personnes concernées de l'UE, de l'EEE, du Royaume-Uni ou de la Suisse, le commerçant est le responsable du traitement et Oliver POS Inc. est le sous-traitant.

Portée du traitement

Oliver traite les données personnelles (a) pour fournir le service Oliver POS au commerçant, (b) pour faciliter la synchronisation WooCommerce du commerçant, et (c) pour fournir du support. Nous ne traitons pas les données personnelles à d'autres fins sans les instructions documentées du commerçant.

Sous-traitants

Sous-traitants actuels :

• Amazon Web Services — hébergement de l'infrastructure (régions US + UE)
• Vercel — hébergement frontal et CDN
• Stripe / Moneris / Vendara / Sensi Pay — traitement des paiements (uniquement lorsque le commerçant l'active)
• Postmark — e-mail transactionnel
• Intercom — chat du support client
• Plausible / PostHog — analyses de produit anonymes

Nous informons les commerçants 30 jours à l'avance de l'ajout d'un nouveau sous-traitant. Les commerçants peuvent s'opposer à un nouveau sous-traitant en écrivant à legal@oliverpos.com.

Mécanismes de transfert

Pour les transferts de données personnelles de l'UE/Royaume-Uni vers le Canada, nous nous appuyons sur la décision d'adéquation (Canada). Pour les transferts vers les États-Unis, nous nous appuyons sur les Clauses Contractuelles Types (CCT) et, le cas échéant, sur la certification du Cadre de protection des données UE–États-Unis du sous-traitant concerné.

Mesures de sécurité

Oliver met en œuvre des mesures techniques et organisationnelles appropriées conformément à l'Art. 32 du RGPD. Consultez la Politique de sécurité pour les détails opérationnels.

Droits de la personne concernée

Lorsqu'une personne concernée contacte directement Oliver avec une demande d'exercice de droits concernant des données détenues pour le compte d'un commerçant, nous transmettons la demande au commerçant dans un délai de 5 jours ouvrables et aidons le commerçant à y répondre.

Audits

Les commerçants peuvent auditer la conformité d'Oliver à cet ATD une fois par an, aux frais du commerçant, avec un préavis de 30 jours. Nous fournissons des rapports d'audit de tiers (lorsqu'ils sont disponibles) pour satisfaire la plupart des exigences d'audit sans visites sur site.

Durée et résiliation

Cet ATD s'applique pour la durée de l'abonnement du commerçant. À la résiliation, Oliver retourne ou supprime les données personnelles du commerçant dans un délai de 90 jours, sauf lorsque la conservation est légalement requise.

Signature de l'ATD

Les commerçants Entreprise qui ont besoin d'un ATD signé peuvent en demander une copie contresignée à legal@oliverpos.com.