Personuppgiftsbiträdesavtal

Roller

När en handlare använder Oliver POS för att behandla personuppgifter om registrerade i EU, EES, Storbritannien eller Schweiz, är handlaren personuppgiftsansvarig och Oliver POS Inc. är personuppgiftsbiträde.

Behandlingens omfattning

Oliver behandlar personuppgifter (a) för att tillhandahålla Oliver POS-tjänsten till handlaren, (b) för att underlätta handlarens WooCommerce-synkronisering och (c) för att ge support. Vi behandlar inte personuppgifter för något annat ändamål utan handlarens dokumenterade instruktioner.

Underbiträden

Nuvarande underbiträden:

• Amazon Web Services – värdtjänster för infrastruktur (regionerna USA + EU)
• Vercel – värdtjänster för front-end och CDN
• Stripe / Moneris / Vendara / Sensi Pay – betalningshantering (endast där handlaren aktiverar det)
• Postmark – transaktionsmejl
• Intercom – chatt för kundsupport
• Plausible / PostHog – anonym produktanalys

Vi meddelar handlare 30 dagar i förväg innan vi lägger till ett nytt underbiträde. Handlare kan invända mot ett nytt underbiträde genom att skriva till legal@oliverpos.com.

Överföringsmekanismer

För överföringar av personuppgifter från EU/Storbritannien till Kanada förlitar vi oss på beslutet om adekvat skyddsnivå (Kanada). För överföringar till USA förlitar vi oss på standardavtalsklausuler (SCC) och, i förekommande fall, certifieringen enligt EU-U.S. Data Privacy Framework för det relevanta underbiträdet.

Säkerhetsåtgärder

Oliver implementerar lämpliga tekniska och organisatoriska åtgärder enligt art. 32 i GDPR. Se Säkerhetspolicy för de operativa detaljerna.

Den registrerades rättigheter

Om en registrerad kontaktar Oliver direkt med en begäran om rättigheter gällande uppgifter som innehas för en handlares räkning, vidarebefordrar vi begäran till handlaren inom 5 arbetsdagar och hjälper handlaren att svara.

Revisioner

Handlare kan granska Olivers efterlevnad av detta DPA en gång per år, på handlarens bekostnad, med 30 dagars varsel. Vi tillhandahåller tredjepartsrevisionsrapporter (när tillgängliga) för att uppfylla de flesta revisionskrav utan besök på plats.

Avtalstid och uppsägning

Detta DPA gäller under handlarens prenumerationsperiod. Vid uppsägning returnerar eller raderar Oliver handlarens personuppgifter inom 90 dagar, förutom där lagring krävs enligt lag.

Undertecknande av DPA

Företagskunder som behöver ett undertecknat DPA kan begära en kontrasignerad kopia från legal@oliverpos.com.