Дополнение об обработке данных

Роли

В случаях, когда продавец использует Oliver POS для обработки персональных данных субъектов из ЕС, ЕЭЗ, Великобритании или Швейцарии, продавец является контроллер а Oliver POS Inc. является обработчик.

Объем обработки

Oliver обрабатывает персональные данные (a) для предоставления услуги Oliver POS продавцу, (b) для облегчения синхронизации WooCommerce продавца и (c) для оказания поддержки. Мы не обрабатываем персональные данные для каких-либо других целей без задокументированных инструкций продавца.

Субобработчики

Текущие субобработчики:

• Amazon Web Services — хостинг инфраструктуры (регионы США + ЕС)
• Vercel — хостинг фронтенда и CDN
• Stripe / Moneris / Vendara / Sensi Pay — обработка платежей (только там, где это разрешено продавцом)
• Postmark — транзакционная электронная почта
• Intercom — чат поддержки клиентов
• Plausible / PostHog — анонимная аналитика продукта

Мы уведомляем продавцов за 30 дней до добавления нового субобработчика. Продавцы могут возразить против нового субобработчика, написав по адресу legal@oliverpos.com.

Механизмы передачи

Для передачи персональных данных из ЕС/Великобритании в Канаду мы полагаемся на решение об адекватности (Канада). Для передачи в Соединенные Штаты мы полагаемся на Стандартные договорные условия (SCC) и, где это применимо, сертификацию соответствующего субобработчика в рамках Рамочной программы конфиденциальности данных ЕС-США.

Меры безопасности

Oliver принимает соответствующие технические и организационные меры согласно ст. 32 GDPR. См. Политика безопасности для получения подробной информации об операциях.

Права субъекта данных

Если субъект данных обращается напрямую в Oliver с запросом о правах в отношении данных, хранящихся от имени продавца, мы перенаправляем запрос продавцу в течение 5 рабочих дней и помогаем продавцу в ответе.

Аудиты

Продавцы могут проводить аудит соответствия Oliver настоящему DPA один раз в год за свой счет, уведомив за 30 дней. Мы предоставляем отчеты сторонних аудиторов (при наличии), чтобы удовлетворить большинство требований к аудиту без выездов на место.

Срок действия и прекращение

Настоящее DPA действует в течение срока подписки продавца. При прекращении действия Oliver возвращает или удаляет персональные данные продавца в течение 90 дней, за исключением случаев, когда хранение требуется по закону.

Подписание DPA

Корпоративные продавцы, которым требуется подписанное DPA, могут запросить контрасигнованную копию по адресу legal@oliverpos.com.