Adatfeldolgozási kiegészítés

Szerepkörök

Amennyiben egy kereskedő az Oliver POS-t EU, EGT, Egyesült Királyság vagy svájci adatalanyok személyes adatainak feldolgozására használja, a kereskedő az adatkezelő és az Oliver POS Inc. az adatfeldolgozó.

Az adatkezelés hatóköre

Az Oliver a személyes adatokat (a) az Oliver POS szolgáltatás nyújtása érdekében a kereskedő számára, (b) a kereskedő WooCommerce szinkronizációjának megkönnyítése érdekében, és (c) támogatás nyújtása érdekében dolgozza fel. A kereskedő dokumentált utasításai nélkül semmilyen más célra nem dolgozunk fel személyes adatokat.

Alfeldolgozók

Jelenlegi alfeldolgozók:

• Amazon Web Services — infrastruktúra hoszting (amerikai + EU régiók)
• Vercel — front-end hoszting és CDN
• Stripe / Moneris / Vendara / Sensi Pay — fizetésfeldolgozás (csak ahol a kereskedő engedélyezi)
• Postmark — tranzakciós e-mail
• Intercom — ügyfélszolgálati chat
• Plausible / PostHog — anonim termékanalitika

Az új alfeldolgozó hozzáadása előtt 30 nappal értesítjük a kereskedőket. A kereskedők kifogást emelhetnek egy új alfeldolgozóval szemben a következő címre írva: legal@oliverpos.com.

Adattovábbítási mechanizmusok

Az EU/UK személyes adatok Kanadába történő továbbítása esetén a megfelelőségi határozatra (Kanada) támaszkodunk. Az Egyesült Államokba történő továbbítás esetén a Standard Szerződéses Klauzulákra (SCC-k) és, ahol alkalmazható, az érintett alfeldolgozó EU–USA Adatvédelmi Keretrendszer tanúsítványára támaszkodunk.

Biztonsági intézkedések

Az Oliver a GDPR 32. cikke szerint megfelelő technikai és szervezési intézkedéseket hajt végre. Lásd a Biztonsági Szabályzat az operatív részletekért.

Az érintettek jogai

Amennyiben egy adatalany joggyakorlási kérelemmel közvetlenül az Olivert keresi meg egy kereskedő nevében tárolt adatokkal kapcsolatban, a kérelmet 5 munkanapon belül továbbítjuk a kereskedőnek, és segítünk a kereskedőnek a válaszadásban.

Auditok

A kereskedők évente egyszer, saját költségükön, 30 napos előzetes értesítés mellett auditálhatják az Oliver DPA-nak való megfelelését. A legtöbb auditálási követelmény helyszíni látogatás nélküli teljesítéséhez (ha rendelkezésre állnak) harmadik fél által készített auditjelentéseket biztosítunk.

Időtartam és felmondás

Ez a DPA a kereskedő előfizetésének időtartama alatt érvényes. Felmondás esetén az Oliver 90 napon belül visszaküldi vagy törli a kereskedő személyes adatait, kivéve, ha a megőrzést jogszabály írja elő.

A DPA aláírása

Azok a vállalati kereskedők, akiknek aláírt DPA-ra van szükségük, ellenjegyzett másolatot kérhetnek a következő címen: legal@oliverpos.com.