Gegevensverwerkingsovereenkomst

Rollen

Wanneer een handelaar Oliver POS gebruikt om persoonsgegevens van betrokkenen uit de EU, EER, het VK of Zwitserland te verwerken, is de handelaar de verwerkingsverantwoordelijke en is Oliver POS Inc. de verwerker.

Omvang van de verwerking

Oliver verwerkt persoonsgegevens (a) om de Oliver POS-dienst aan de handelaar te leveren, (b) om de WooCommerce-synchronisatie van de handelaar te faciliteren, en (c) om ondersteuning te bieden. We verwerken geen persoonsgegevens voor enig ander doel zonder de gedocumenteerde instructies van de handelaar.

Subverwerkers

Huidige subverwerkers:

• Amazon Web Services — hosting van infrastructuur (VS + EU-regio's)
• Vercel — front-end hosting en CDN
• Stripe / Moneris / Vendara / Sensi Pay — betalingsverwerking (alleen waar de handelaar dit inschakelt)
• Postmark — transactionele e-mail
• Intercom — chat voor klantenondersteuning
• Plausible / PostHog — anonieme productanalyse

We stellen handelaars 30 dagen van tevoren op de hoogte van het toevoegen van een nieuwe subverwerker. Handelaars kunnen bezwaar maken tegen een nieuwe subverwerker door te schrijven naar legal@oliverpos.com.

Overdrachtsmechanismen

Voor de overdracht van persoonsgegevens uit de EU/het VK naar Canada vertrouwen we op het adequaatheidsbesluit (Canada). Voor de overdracht naar de Verenigde Staten vertrouwen we op de modelcontractbepalingen (SCC's) en, waar van toepassing, de certificering van de relevante subverwerker in het kader van het EU-VS-kader voor gegevensprivacy.

Veiligheidsmaatregelen

Oliver implementeert passende technische en organisatorische maatregelen conform art. 32 AVG. Zie het Veiligheidsbeleid voor de operationele details.

Rechten van de betrokkene

Wanneer een betrokkene rechtstreeks contact opneemt met Oliver met een rechtenverzoek over gegevens die namens een handelaar worden bewaard, sturen we het verzoek binnen 5 werkdagen door naar de handelaar en helpen we de handelaar bij het beantwoorden.

Audits

Handelaars mogen de naleving van deze DPA door Oliver eenmaal per jaar controleren, op kosten van de handelaar, met een opzegtermijn van 30 dagen. We verstrekken auditrapporten van derden (indien beschikbaar) om aan de meeste auditvereisten te voldoen zonder bezoeken ter plaatse.

Looptijd en beëindiging

Deze DPA is van toepassing voor de duur van het abonnement van de handelaar. Bij beëindiging geeft Oliver de persoonsgegevens van de handelaar binnen 90 dagen terug of verwijdert deze, behalve wanneer bewaring wettelijk verplicht is.

Ondertekening van de DPA

Enterprise-handelaars die een ondertekende DPA nodig hebben, kunnen een medeondertekend exemplaar aanvragen bij legal@oliverpos.com.