Gegevensverwerkingsovereenkomst

Rollen

Wanneer een verkoper Oliver POS gebruikt om persoonsgegevens van betrokkenen uit de EU, EER, het VK of Zwitserland te verwerken, is de verkoper de verwerkingsverantwoordelijke en Oliver POS Inc. is de verwerker.

Reikwijdte van de verwerking

Oliver verwerkt persoonsgegevens (a) om de Oliver POS-dienst te leveren aan de verkoper, (b) om de WooCommerce-synchronisatie van de verkoper te faciliteren, en (c) om ondersteuning te bieden. Wij verwerken geen persoonsgegevens voor enig ander doel zonder de gedocumenteerde instructies van de verkoper.

Subverwerkers

Huidige subverwerkers:

• Amazon Web Services — hosting van infrastructuur (VS + EU-regio's)
• Vercel — front-end hosting en CDN
• Stripe / Moneris / Vendara / Sensi Pay — betalingsverwerking (alleen waar de verkoper dit inschakelt)
• Postmark — transactionele e-mail
• Intercom — chat voor klantenondersteuning
• Plausible / PostHog — anonieme productanalyse

We stellen verkopers 30 dagen van tevoren op de hoogte van het toevoegen van een nieuwe subverwerker. Verkopers kunnen bezwaar maken tegen een nieuwe subverwerker door te schrijven naar legal@oliverpos.com.

Overdrachtsmechanismen

Voor overdrachten van persoonsgegevens uit de EU/het VK naar Canada vertrouwen we op het adekwatheidsbesluit (Canada). Voor overdrachten naar de Verenigde Staten vertrouwen we op Standaard Contractuele Clausules (SCC's) en, waar van toepassing, de EU-VS Data Privacy Framework-certificering van de betreffende subverwerker.

Beveiligingsmaatregelen

Oliver implementeert passende technische en organisatorische maatregelen conform art. 32 AVG. Zie het Beveiligingsbeleid voor de operationele details.

Rechten van betrokkenen

Wanneer een betrokkene rechtstreeks contact opneemt met Oliver met een verzoek om rechten over gegevens die namens een verkoper worden bewaard, sturen we het verzoek binnen 5 werkdagen door naar de verkoper en helpen we de verkoper bij het reageren.

Audits

Verkopers mogen de naleving van deze GVO door Oliver eenmaal per jaar controleren, op kosten van de verkoper, met een opzegtermijn van 30 dagen. We leveren auditrapporten van derden (indien beschikbaar) om aan de meeste auditvereisten te voldoen zonder bezoeken ter plaatse.

Looptijd en beëindiging

Deze GVO is van toepassing voor de duur van het abonnement van de verkoper. Bij beëindiging retourneert of verwijdert Oliver de persoonsgegevens van de verkoper binnen 90 dagen, behalve wanneer bewaring wettelijk verplicht is.

Ondertekening van de GVO

Enterprise-verkopers die een ondertekende GVO nodig hebben, kunnen een medeondertekend exemplaar aanvragen bij legal@oliverpos.com.