Aneks o powierzeniu przetwarzania danych

Role

W przypadku, gdy sprzedawca używa Oliver POS do przetwarzania danych osobowych osób, których dane dotyczą, z UE, EOG, Wielkiej Brytanii lub Szwajcarii, sprzedawca jest administrator a Oliver POS Inc. jest podmiot przetwarzający.

Zakres przetwarzania

Oliver przetwarza dane osobowe w celu (a) świadczenia usługi Oliver POS na rzecz sprzedawcy, (b) ułatwienia synchronizacji WooCommerce sprzedawcy oraz (c) zapewnienia wsparcia. Nie przetwarzamy danych osobowych w żadnym innym celu bez udokumentowanych instrukcji sprzedawcy.

Podmioty przetwarzające

Obecni podprzetwarzający:

• Amazon Web Services — hosting infrastruktury (regiony USA + UE)
• Vercel — hosting front-endu i CDN
• Stripe / Moneris / Vendara / Sensi Pay — przetwarzanie płatności (tylko tam, gdzie sprzedawca włączy tę opcję)
• Postmark — transakcyjne wiadomości e-mail
• Intercom — czat obsługi klienta
• Plausible / PostHog — anonimowa analityka produktu

Powiadamiamy sprzedawców z 30-dniowym wyprzedzeniem o dodaniu nowego podprzetwarzającego. Sprzedawcy mogą zgłosić sprzeciw wobec nowego podprzetwarzającego, pisząc na adres legal@oliverpos.com.

Mechanizmy transferu

W przypadku transferów danych osobowych z UE/Wielkiej Brytanii do Kanady opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony (Kanada). W przypadku transferów do Stanów Zjednoczonych opieramy się na Standardowych Klauzulach Umownych (SCC) oraz, w stosownych przypadkach, na certyfikacji w ramach Programu Ram Ochrony Danych UE-USA odpowiedniego podprzetwarzającego.

Środki bezpieczeństwa

Oliver wdraża odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO. Zobacz Polityka bezpieczeństwa aby zapoznać się ze szczegółami operacyjnymi.

Prawa osób, których dane dotyczą

W przypadku, gdy osoba, której dane dotyczą, skontaktuje się bezpośrednio z Oliver z wnioskiem o realizację praw w odniesieniu do danych przechowywanych w imieniu sprzedawcy, przekazujemy wniosek sprzedawcy w ciągu 5 dni roboczych i pomagamy sprzedawcy w udzieleniu odpowiedzi.

Audyty

Sprzedawcy mogą przeprowadzać audyt zgodności Oliver z niniejszym Aneksem o przetwarzaniu danych (DPA) raz w roku, na koszt sprzedawcy, z 30-dniowym wyprzedzeniem. Dostarczamy raporty z audytów przeprowadzonych przez strony trzecie (jeśli są dostępne), aby spełnić większość wymagań audytowych bez konieczności wizyt na miejscu.

Okres obowiązywania i wypowiedzenie

Niniejszy Aneks o przetwarzaniu danych (DPA) obowiązuje przez okres subskrypcji sprzedawcy. Po rozwiązaniu umowy Oliver zwraca lub usuwa dane osobowe sprzedawcy w ciągu 90 dni, z wyjątkiem przypadków, gdy ich zatrzymanie jest wymagane prawnie.

Podpisanie DPA

Sprzedawcy korporacyjni, którzy wymagają podpisanego Aneksu o przetwarzaniu danych (DPA), mogą poprosić o egzemplarz kontrasygnowany, pisząc na adres legal@oliverpos.com.