Adendo de Processamento de Dados

Funções

Onde um comerciante usa o Oliver POS para processar dados pessoais de titulares de dados da UE, EEE, Reino Unido ou Suíça, o comerciante é o controlador e a Oliver POS Inc. é o processador.

Escopo do processamento

A Oliver processa dados pessoais (a) para fornecer o serviço Oliver POS ao comerciante, (b) para facilitar a sincronização do WooCommerce do comerciante e (c) para fornecer suporte. Não processamos dados pessoais para qualquer outra finalidade sem as instruções documentadas do comerciante.

Subprocessadores

Subprocessadores atuais:

• Amazon Web Services — hospedagem de infraestrutura (regiões dos EUA e da UE)
• Vercel — hospedagem de front-end e CDN
• Stripe / Moneris / Vendara / Sensi Pay — processamento de pagamentos (somente onde o comerciante habilita)
• Postmark — e-mail transacional
• Intercom — chat de suporte ao cliente
• Plausible / PostHog — análise anônima de produtos

Notificamos os comerciantes com 30 dias de antecedência sobre a adição de um novo subprocessador. Os comerciantes podem se opor a um novo subprocessador escrevendo para legal@oliverpos.com.

Mecanismos de transferência

Para transferências de dados pessoais da UE/Reino Unido para o Canadá, contamos com a decisão de adequação (Canadá). Para transferências para os Estados Unidos, contamos com as Cláusulas Contratuais Padrão (SCCs) e, quando aplicável, a certificação do Quadro de Privacidade de Dados UE-EUA do subprocessador relevante.

Medidas de segurança

A Oliver implementa medidas técnicas e organizacionais apropriadas conforme o Art. 32 do GDPR. Consulte a Política de Segurança para os detalhes operacionais.

Direitos do titular dos dados

Quando um titular de dados contata diretamente a Oliver com uma solicitação de direitos sobre dados mantidos em nome de um comerciante, encaminhamos a solicitação ao comerciante em até 5 dias úteis e auxiliamos o comerciante na resposta.

Auditorias

Os comerciantes podem auditar a conformidade da Oliver com este DPA uma vez por ano, às custas do comerciante, com 30 dias de antecedência. Fornecemos relatórios de auditoria de terceiros (quando disponíveis) para satisfazer a maioria dos requisitos de auditoria sem visitas no local.

Vigência e rescisão

Este DPA se aplica durante a vigência da assinatura do comerciante. Na rescisão, a Oliver devolve ou exclui os dados pessoais do comerciante em até 90 dias, exceto quando a retenção for legalmente exigida.

Assinando o DPA

Comerciantes empresariais que exigem um DPA assinado podem solicitar uma cópia contra-assinada de legal@oliverpos.com.