डेटा प्रोसेसिंग परिशिष्ट

भूमिकाएँ

जहां कोई व्यापारी EU, EEA, UK, या स्विस डेटा विषयों के व्यक्तिगत डेटा को संसाधित करने के लिए Oliver POS का उपयोग करता है, तो व्यापारी नियंत्रक है और Oliver POS Inc. प्रोसेसर.

प्रसंस्करण का दायरा

Oliver व्यक्तिगत डेटा को (a) व्यापारी को Oliver POS सेवा प्रदान करने के लिए, (b) व्यापारी के WooCommerce सिंक को सुविधाजनक बनाने के लिए, और (c) सहायता प्रदान करने के लिए संसाधित करता है। हम व्यापारी के प्रलेखित निर्देशों के बिना किसी अन्य उद्देश्य के लिए व्यक्तिगत डेटा को संसाधित नहीं करते हैं।

उप-प्रोसेसर

वर्तमान उप-प्रोसेसर:

• Amazon Web Services — इंफ्रास्ट्रक्चर होस्टिंग (यूएस + ईयू क्षेत्र)
• Vercel — फ्रंट-एंड होस्टिंग और CDN
• Stripe / Moneris / Vendara / Sensi Pay — भुगतान प्रसंस्करण (केवल जहां व्यापारी सक्षम करता है)
• Postmark — लेन-देन संबंधी ईमेल
• Intercom — ग्राहक सहायता चैट
• Plausible / PostHog — अनाम उत्पाद विश्लेषिकी

हम एक नया उप-प्रोसेसर जोड़ने से 30 दिन पहले व्यापारियों को सूचित करते हैं। व्यापारी को लिखकर एक नए उप-प्रोसेसर पर आपत्ति कर सकते हैं legal@oliverpos.com.

स्थानांतरण तंत्र

कनाडा में EU/UK के व्यक्तिगत डेटा के हस्तांतरण के लिए हम पर्याप्तता निर्णय (कनाडा) पर भरोसा करते हैं। संयुक्त राज्य अमेरिका में हस्तांतरण के लिए हम मानक संविदात्मक खंड (SCCs) और, जहां लागू हो, प्रासंगिक उप-प्रोसेसर के EU-U.S. डेटा गोपनीयता फ्रेमवर्क प्रमाणन पर भरोसा करते हैं।

सुरक्षा उपाय

Oliver GDPR के अनुच्छेद 32 के अनुसार उपयुक्त तकनीकी और संगठनात्मक उपाय लागू करता है। देखें सुरक्षा नीति परिचालन विवरण के लिए।

डेटा विषय अधिकार

जहां कोई डेटा विषय किसी व्यापारी की ओर से रखे गए डेटा के बारे में अधिकारों के अनुरोध के साथ सीधे Oliver से संपर्क करता है, हम 5 व्यावसायिक दिनों के भीतर अनुरोध को व्यापारी को अग्रेषित करते हैं और व्यापारी को जवाब देने में सहायता करते हैं।

ऑडिट

व्यापारी इस DPA के साथ Oliver के अनुपालन का साल में एक बार, व्यापारी के खर्च पर, 30 दिनों के नोटिस पर ऑडिट कर सकते हैं। हम ऑन-साइट विज़िट के बिना अधिकांश ऑडिट आवश्यकताओं को पूरा करने के लिए (जब उपलब्ध हो) तीसरे पक्ष की ऑडिट रिपोर्ट प्रदान करते हैं।

अवधि और समाप्ति

यह DPA व्यापारी की सदस्यता की अवधि के लिए लागू होता है। समाप्ति पर, Oliver 90 दिनों के भीतर व्यापारी के व्यक्तिगत डेटा को वापस कर देता है या हटा देता है, सिवाय इसके कि जहां प्रतिधारण कानूनी रूप से आवश्यक हो।

DPA पर हस्ताक्षर करना

एंटरप्राइज़ व्यापारी जिन्हें हस्ताक्षरित DPA की आवश्यकता है, वे से एक प्रतिहस्ताक्षरित प्रति का अनुरोध कर सकते हैं legal@oliverpos.com.