ข้อสัญญาเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูล

บทบาท

ในกรณีที่ผู้ค้าใช้ Oliver POS เพื่อประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลในสหภาพยุโรป, EEA, สหราชอาณาจักร หรือสวิตเซอร์แลนด์ ผู้ค้าคือ ผู้ควบคุม และ Oliver POS Inc. คือ ผู้ประมวลผล.

ขอบเขตของการประมวลผล

Oliver ประมวลผลข้อมูลส่วนบุคคล (ก) เพื่อให้บริการ Oliver POS แก่ผู้ค้า (ข) เพื่ออำนวยความสะดวกในการซิงค์ WooCommerce ของผู้ค้า และ (ค) เพื่อให้การสนับสนุน เราไม่ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใดโดยไม่ได้รับคำสั่งที่เป็นลายลักษณ์อักษรจากผู้ค้า

ผู้ประมวลผลย่อย

ผู้ประมวลผลย่อยในปัจจุบัน:

• Amazon Web Services — โฮสติ้งโครงสร้างพื้นฐาน (ภูมิภาคสหรัฐอเมริกา + สหภาพยุโรป)
• Vercel — โฮสติ้งส่วนหน้าและ CDN
• Stripe / Moneris / Vendara / Sensi Pay — การประมวลผลการชำระเงิน (เฉพาะเมื่อผู้ค้าเปิดใช้งาน)
• Postmark — อีเมลธุรกรรม
• Intercom — แชทสนับสนุนลูกค้า
• Plausible / PostHog — การวิเคราะห์ผลิตภัณฑ์โดยไม่ระบุชื่อ

เราจะแจ้งให้ผู้ค้าทราบล่วงหน้า 30 วันก่อนที่จะเพิ่มผู้ประมวลผลย่อยรายใหม่ ผู้ค้าสามารถคัดค้านผู้ประมวลผลย่อยรายใหม่ได้โดยการเขียนถึง legal@oliverpos.com.

กลไกการโอน

สำหรับการถ่ายโอนข้อมูลส่วนบุคคลของสหภาพยุโรป/สหราชอาณาจักรไปยังแคนาดา เราอาศัยคำตัดสินว่าด้วยความเพียงพอ (แคนาดา) สำหรับการถ่ายโอนไปยังสหรัฐอเมริกา เราอาศัยข้อสัญญามาตรฐาน (SCCs) และในกรณีที่เกี่ยวข้อง การรับรองกรอบการทำงานความเป็นส่วนตัวของข้อมูลระหว่างสหภาพยุโรป-สหรัฐอเมริกาของผู้ประมวลผลย่อยที่เกี่ยวข้อง

มาตรการรักษาความปลอดภัย

Oliver ใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมตามมาตรา 32 ของ GDPR ดูที่ นโยบายความปลอดภัย สำหรับรายละเอียดการดำเนินงาน

สิทธิของเจ้าของข้อมูล

ในกรณีที่เจ้าของข้อมูลติดต่อ Oliver โดยตรงพร้อมคำขอใช้สิทธิ์เกี่ยวกับข้อมูลที่ถือครองในนามของผู้ค้า เราจะส่งต่อคำขอนั้นไปยังผู้ค้าภายใน 5 วันทำการ และช่วยเหลือผู้ค้าในการตอบสนอง

การตรวจสอบ

ผู้ค้าสามารถตรวจสอบการปฏิบัติตาม DPA นี้ของ Oliver ได้ปีละหนึ่งครั้ง โดยออกค่าใช้จ่ายเอง และต้องแจ้งล่วงหน้า 30 วัน เราจัดทำรายงานการตรวจสอบจากบุคคลที่สาม (หากมี) เพื่อตอบสนองความต้องการในการตรวจสอบส่วนใหญ่โดยไม่จำเป็นต้องเข้าเยี่ยมชมสถานที่

ระยะเวลาและการสิ้นสุด

DPA นี้มีผลบังคับใช้ตามระยะเวลาการสมัครสมาชิกของผู้ค้า เมื่อสิ้นสุดสัญญา Oliver จะคืนหรือลบข้อมูลส่วนบุคคลของผู้ค้าภายใน 90 วัน ยกเว้นในกรณีที่กฎหมายกำหนดให้เก็บรักษาไว้

การลงนามใน DPA

ผู้ค้าองค์กรที่ต้องการ DPA ที่ลงนามแล้ว สามารถขอสำเนาที่ลงนามร่วมได้จาก legal@oliverpos.com.