Addendum sul trattamento dei dati

Ruoli

Laddove un commerciante utilizzi Oliver POS per trattare dati personali di interessati dell'UE, del SEE, del Regno Unito o della Svizzera, il commerciante è il titolare del trattamento e Oliver POS Inc. è il responsabile del trattamento.

Ambito del trattamento

Oliver tratta i dati personali (a) per fornire il servizio Oliver POS al commerciante, (b) per facilitare la sincronizzazione WooCommerce del commerciante e (c) per fornire supporto. Non trattiamo i dati personali per nessun altro scopo senza le istruzioni documentate del commerciante.

Sub-responsabili del trattamento

Sub-responsabili del trattamento attuali:

• Amazon Web Services — hosting dell'infrastruttura (regioni USA + UE)
• Vercel — hosting front-end e CDN
• Stripe / Moneris / Vendara / Sensi Pay — elaborazione dei pagamenti (solo se abilitata dal commerciante)
• Postmark — e-mail transazionali
• Intercom — chat di assistenza clienti
• Plausible / PostHog — analisi anonime del prodotto

Notifichiamo ai commercianti con 30 giorni di anticipo l'aggiunta di un nuovo sub-responsabile del trattamento. I commercianti possono opporsi a un nuovo sub-responsabile del trattamento scrivendo a legal@oliverpos.com.

Meccanismi di trasferimento

Per i trasferimenti di dati personali dell'UE/Regno Unito in Canada ci basiamo sulla decisione di adeguatezza (Canada). Per i trasferimenti negli Stati Uniti ci basiamo sulle Clausole Contrattuali Standard (SCC) e, ove applicabile, sulla certificazione del Quadro sulla privacy dei dati UE-USA del relativo sub-responsabile del trattamento.

Misure di sicurezza

Oliver implementa misure tecniche e organizzative appropriate ai sensi dell'art. 32 del GDPR. Consultare la Informativa sulla sicurezza per i dettagli operativi.

Diritti dell'interessato

Laddove un interessato contatti direttamente Oliver con una richiesta di diritti riguardante i dati detenuti per conto di un commerciante, inoltriamo la richiesta al commerciante entro 5 giorni lavorativi e assistiamo il commerciante nella risposta.

Audit

I commercianti possono verificare la conformità di Oliver al presente DPA una volta all'anno, a spese del commerciante, con un preavviso di 30 giorni. Forniamo rapporti di audit di terze parti (se disponibili) per soddisfare la maggior parte dei requisiti di audit senza visite in loco.

Durata e risoluzione

Il presente DPA si applica per la durata dell'abbonamento del commerciante. Alla risoluzione, Oliver restituisce o cancella i dati personali del commerciante entro 90 giorni, salvo i casi in cui la conservazione sia richiesta per legge.

Firma del DPA

I commercianti Enterprise che necessitano di un DPA firmato possono richiederne una copia controfirmata a legal@oliverpos.com.