Anexă privind prelucrarea datelor

Roluri

În cazul în care un comerciant utilizează Oliver POS pentru a prelucra datele cu caracter personal ale persoanelor vizate din UE, SEE, Regatul Unit sau Elveția, comerciantul este operator iar Oliver POS Inc. este persoană împuternicită de operator.

Domeniul de aplicare al prelucrării

Oliver prelucrează datele cu caracter personal (a) pentru a furniza serviciul Oliver POS comerciantului, (b) pentru a facilita sincronizarea WooCommerce a comerciantului și (c) pentru a oferi asistență. Nu prelucrăm date cu caracter personal în niciun alt scop fără instrucțiunile documentate ale comerciantului.

Sub-procesatori

Sub-procesatori actuali:

• Amazon Web Services — găzduire infrastructură (regiunile SUA + UE)
• Vercel — găzduire front-end și CDN
• Stripe / Moneris / Vendara / Sensi Pay — procesare plăți (doar acolo unde comerciantul activează)
• Postmark — e-mail tranzacțional
• Intercom — chat pentru asistență clienți
• Plausible / PostHog — analiză anonimă a produsului

Notificăm comercianții cu 30 de zile înainte de a adăuga un nou sub-procesator. Comercianții se pot opune unui nou sub-procesator scriind la legal@oliverpos.com.

Mecanisme de transfer

Pentru transferurile de date cu caracter personal din UE/Regatul Unit către Canada, ne bazăm pe decizia privind caracterul adecvat (Canada). Pentru transferurile către Statele Unite, ne bazăm pe Clauzele Contractuale Standard (CCS) și, după caz, pe certificarea Cadrului de confidențialitate a datelor UE-SUA a sub-procesatorului relevant.

Măsuri de securitate

Oliver implementează măsuri tehnice și organizatorice adecvate conform Art. 32 GDPR. Consultați Politica de securitate pentru detalii operaționale.

Drepturile persoanei vizate

În cazul în care o persoană vizată contactează direct Oliver cu o cerere privind drepturile referitoare la datele deținute în numele unui comerciant, transmitem cererea comerciantului în termen de 5 zile lucrătoare și asistăm comerciantul în a răspunde.

Audituri

Comercianții pot audita conformitatea Oliver cu acest DPA o dată pe an, pe cheltuiala comerciantului, cu o notificare prealabilă de 30 de zile. Furnizăm rapoarte de audit de la terți (atunci când sunt disponibile) pentru a satisface majoritatea cerințelor de audit fără vizite la fața locului.

Durată și reziliere

Acest DPA se aplică pe durata abonamentului comerciantului. La reziliere, Oliver returnează sau șterge datele cu caracter personal ale comerciantului în termen de 90 de zile, cu excepția cazului în care păstrarea este impusă de lege.

Semnarea DPA

Comercianții Enterprise care necesită un DPA semnat pot solicita o copie contrasemnată de la legal@oliverpos.com.