Databehandleravtale

Roller

Der en forhandler bruker Oliver POS til å behandle personopplysninger fra registrerte i EU, EØS, Storbritannia eller Sveits, er forhandleren behandlingsansvarlig og Oliver POS Inc. er databehandler.

Omfanget av behandlingen

Oliver behandler personopplysninger (a) for å levere Oliver POS-tjenesten til forhandleren, (b) for å tilrettelegge for forhandlerens WooCommerce-synkronisering, og (c) for å yte support. Vi behandler ikke personopplysninger for noe annet formål uten forhandlerens dokumenterte instruksjoner.

Underdatabehandlere

Nåværende underdatabehandlere:

• Amazon Web Services – infrastruktur-hosting (amerikanske og europeiske regioner)
• Vercel – front-end-hosting og CDN
• Stripe / Moneris / Vendara / Sensi Pay – betalingsbehandling (kun der forhandleren aktiverer det)
• Postmark – transaksjonell e-post
• Intercom – kundestøtte-chat
• Plausible / PostHog – anonym produktanalyse

Vi varsler forhandlere 30 dager i forveien før vi legger til en ny underdatabehandler. Forhandlere kan protestere mot en ny underdatabehandler ved å skrive til legal@oliverpos.com.

Overføringsmekanismer

For overføringer av personopplysninger fra EU/Storbritannia til Canada baserer vi oss på tilstrekkelighetsbeslutningen (Canada). For overføringer til USA baserer vi oss på standard personvernbestemmelser (SCCs) og, der det er aktuelt, EU-U.S. Data Privacy Framework-sertifiseringen til den relevante underdatabehandleren.

Sikkerhetstiltak

Oliver iverksetter egnede tekniske og organisatoriske tiltak i henhold til artikkel 32 i GDPR. Se Sikkerhetspolicy for de operasjonelle detaljene.

Den registrertes rettigheter

Der en registrert kontakter Oliver direkte med en rettighetsforespørsel om data som oppbevares på vegne av en forhandler, videresender vi forespørselen til forhandleren innen 5 virkedager og bistår forhandleren med å svare.

Revisjoner

Forhandlere kan revidere Olivers etterlevelse av denne DPA-en én gang per år, på forhandlerens bekostning, med 30 dagers varsel. Vi leverer tredjeparts revisjonsrapporter (når tilgjengelig) for å tilfredsstille de fleste revisjonskrav uten besøk på stedet.

Varighet og oppsigelse

Denne DPA-en gjelder for varigheten av forhandlerens abonnement. Ved oppsigelse returnerer eller sletter Oliver forhandlerens personopplysninger innen 90 dager, unntatt der oppbevaring er lovpålagt.

Signering av DPA

Bedriftskunder som krever en signert DPA, kan be om en kontrasignert kopi fra legal@oliverpos.com.