Adendum Pemrosesan Data

Peran

Apabila pedagang menggunakan Oliver POS untuk memproses data pribadi subjek data UE, EEA, Inggris, atau Swiss, pedagang tersebut adalah pengendali dan Oliver POS Inc. adalah pemroses.

Lingkup pemrosesan

Oliver memproses data pribadi (a) untuk menyediakan layanan Oliver POS kepada pedagang, (b) untuk memfasilitasi sinkronisasi WooCommerce pedagang, dan (c) untuk memberikan dukungan. Kami tidak memproses data pribadi untuk tujuan lain apa pun tanpa instruksi terdokumentasi dari pedagang.

Sub-prosesor

Sub-pemroses saat ini:

• Amazon Web Services — hosting infrastruktur (wilayah AS + UE)
• Vercel — hosting front-end dan CDN
• Stripe / Moneris / Vendara / Sensi Pay — pemrosesan pembayaran (hanya jika pedagang mengaktifkannya)
• Postmark — email transaksional
• Intercom — obrolan dukungan pelanggan
• Plausible / PostHog — analitik produk anonim

Kami memberi tahu pedagang 30 hari sebelumnya tentang penambahan sub-pemroses baru. Pedagang dapat menolak sub-pemroses baru dengan menulis ke legal@oliverpos.com.

Mekanisme transfer

Untuk transfer data pribadi UE/Inggris ke Kanada, kami mengandalkan keputusan kecukupan (Kanada). Untuk transfer ke Amerika Serikat, kami mengandalkan Klausul Kontrak Standar (SCC) dan, jika berlaku, sertifikasi Kerangka Kerja Privasi Data UE–AS dari sub-pemroses yang relevan.

Tindakan keamanan

Oliver menerapkan tindakan teknis dan organisasi yang sesuai menurut Pasal 32 GDPR. Lihat Kebijakan Keamanan untuk detail operasional.

Hak subjek data

Apabila subjek data menghubungi Oliver secara langsung dengan permintaan hak tentang data yang disimpan atas nama pedagang, kami akan meneruskan permintaan tersebut kepada pedagang dalam waktu 5 hari kerja dan membantu pedagang dalam menanggapi.

Audit

Pedagang dapat mengaudit kepatuhan Oliver terhadap DPA ini sekali per tahun, atas biaya pedagang, dengan pemberitahuan 30 hari. Kami menyediakan laporan audit pihak ketiga (jika tersedia) untuk memenuhi sebagian besar persyaratan audit tanpa kunjungan di tempat.

Jangka waktu dan pengakhiran

DPA ini berlaku selama jangka waktu langganan pedagang. Setelah pengakhiran, Oliver mengembalikan atau menghapus data pribadi pedagang dalam waktu 90 hari, kecuali jika retensi diwajibkan secara hukum.

Menandatangani DPA

Pedagang perusahaan yang memerlukan DPA yang ditandatangani dapat meminta salinan yang ditandatangani bersama dari legal@oliverpos.com.