Adenda de Processamento de Dados

Funções

Quando um comerciante utiliza a Oliver POS para processar dados pessoais de titulares de dados da UE, do EEE, do Reino Unido ou da Suíça, o comerciante é o responsável pelo tratamento e a Oliver POS Inc. é o subcontratado.

Âmbito do processamento

A Oliver processa dados pessoais (a) para fornecer o serviço Oliver POS ao comerciante, (b) para facilitar a sincronização do WooCommerce do comerciante e (c) para fornecer apoio. Não processamos dados pessoais para qualquer outra finalidade sem as instruções documentadas do comerciante.

Subprocessadores

Subcontratados atuais:

• Amazon Web Services — alojamento de infraestrutura (regiões dos EUA + UE)
• Vercel — alojamento de front-end e CDN
• Stripe / Moneris / Vendara / Sensi Pay — processamento de pagamentos (apenas quando o comerciante ativa)
• Postmark — e-mail transacional
• Intercom — chat de apoio ao cliente
• Plausible / PostHog — análise anónima de produtos

Notificamos os comerciantes com 30 dias de antecedência sobre a adição de um novo subcontratado. Os comerciantes podem opor-se a um novo subcontratado escrevendo para legal@oliverpos.com.

Mecanismos de transferência

Para transferências de dados pessoais da UE/Reino Unido para o Canadá, baseamo-nos na decisão de adequação (Canadá). Para transferências para os Estados Unidos, baseamo-nos nas Cláusulas Contratuais-Tipo (CCT) e, quando aplicável, na certificação do Quadro de Privacidade de Dados UE-EUA do subcontratado relevante.

Medidas de segurança

A Oliver implementa medidas técnicas e organizativas adequadas, conforme o Art. 32 do RGPD. Consulte a Política de Segurança para obter os detalhes operacionais.

Direitos do titular dos dados

Quando um titular de dados contacta diretamente a Oliver com um pedido de exercício de direitos sobre dados detidos em nome de um comerciante, reencaminhamos o pedido para o comerciante no prazo de 5 dias úteis e ajudamos o comerciante a responder.

Auditorias

Os comerciantes podem auditar a conformidade da Oliver com este APD uma vez por ano, a expensas do comerciante, com um pré-aviso de 30 dias. Fornecemos relatórios de auditoria de terceiros (quando disponíveis) para satisfazer a maioria dos requisitos de auditoria sem visitas no local.

Vigência e rescisão

Este APD aplica-se durante a vigência da subscrição do comerciante. Após a rescisão, a Oliver devolve ou elimina os dados pessoais do comerciante no prazo de 90 dias, exceto quando a retenção for legalmente exigida.

Assinatura do APD

Os comerciantes empresariais que necessitem de um APD assinado podem solicitar uma cópia contra-assinada a legal@oliverpos.com.