Informace o GDPR

1. Role podle GDPR

Když navštívíte naše webové stránky, zaregistrujete se k předběžnému přístupu nebo kontaktujete prodej, OrderSilo vystupuje jako správce údajů.

Když používáte platformu ke správě objednávek na dobírku a ukládání informací o koncových zákaznících, jste obvykle správcem údajů pro tato data koncových zákazníků a OrderSilo vystupuje jako váš zpracovatel dat, který zpracovává osobní údaje podle vašich zdokumentovaných pokynů k poskytování služby.

Pro firemní zákazníky, kteří to požadují, je na vyžádání k dispozici dohoda o zpracování dat (DPA), která zahrnuje standardní smluvní doložky nebo jiné schválené mechanismy přenosu.

2. Kategorie subjektů údajů a údajů

• Potenciální a registrovaní firemní uživatelé (majitelé účtů a členové týmu).
• Koncoví zákazníci, jejichž údaje o objednávce odešlete (jména, telefony, adresy, hodnoty objednávky, stav doručení).
• Návštěvníci webových stránek (technické záznamy, data souborů cookie, analytické události).
• Jednotlivci, kteří komunikují s našimi týmy podpory nebo prodeje.

3. Účely a právní základy (zpracování správcem)

Při zpracování tam, kde jsme správcem, se podle potřeby opíráme o následující právní základy:

• Smlouva – poskytuje účty, zkušební verze, fakturaci a přístup k základní platformě.
• Oprávněné zájmy – zabezpečit platformu, zabránit zneužití, vylepšit produkty a provádět B2B marketing tam, kde jsou vyváženy vaše práva.
• Souhlas – pro nepodstatné soubory cookie a volitelný marketing v případě potřeby.
• Právní povinnost – pro dodržování daní, účetnictví a předpisů.

4. Závazky zpracovatele

Když zpracováváme osobní údaje vaším jménem, ​​budeme:

Zpracovávejte údaje pouze podle vašich zdokumentovaných pokynů, pokud to nevyžaduje právo EU nebo členského státu.

Zajistěte, aby byl personál vázán mlčenlivostí.

Zaveďte vhodná technická a organizační bezpečnostní opatření, včetně izolace nájemců mezi pracovními prostory.

Pomůžeme vám s žádostmi subjektů údajů, DPIA a dotazy dozorového úřadu, pokud je to přiměřeně požadováno.

Oznámit vám bez zbytečného odkladu poté, co se dozvíte o porušení zabezpečení osobních údajů, které se týká vašeho pracovního prostoru, kde jsme zpracovatelem.

Vymažte nebo vraťte osobní údaje na konci servisního vztahu, s výhradou zákonných požadavků na uchování.

5. Dílčí zpracovatelé

Pro hosting, e-mail, analýzy, platby a infrastrukturu používáme pečlivě vybrané dílčí procesory. Aktuální seznam je k dispozici na vyžádání prostřednictvím formuláře Pošlete nám zprávu na této webové stránce. Dílčím zpracovatelům ukládáme povinnosti ochrany údajů v souladu s článkem 28 GDPR.

Budeme informovat zákazníky o podstatných změnách subdodavatelů, pokud to vyžaduje smlouva, přičemž v případě potřeby umožníme námitku.

6. Mezinárodní převody

Primární hosting je v EHP. Pokud dílčí zpracovatelé nebo integrované služby zahrnují převody mimo EHP, používáme standardní smluvní doložky, rozhodnutí o přiměřenosti nebo jiné mechanismy uznané podle kapitoly V GDPR.

7. Práva subjektu údajů

Jednotlivci mají právo na přístup, opravu, vymazání, omezení, námitku, přenositelnost a kdykoli odvolat souhlas, je-li zpracování založeno na souhlasu.

Pokud zpracováváme vaše údaje jako správce, kontaktujte nás prostřednictvím formuláře Zašlete nám zprávu na této webové stránce.

Pokud vaše údaje odeslal zákazník OrderSilo (například provozovatel internetového obchodu), kontaktujte nejprve tuto firmu; tam, kde je to vhodné, jim pomůžeme jako zpracovatel.

Můžete podat stížnost u svého dozorového úřadu. V Rumunsku: ANSPDCP — www.dataprotection.ro.

8. Prevence podvodů a signály mezi nájemci

OrderSilo může používat indikátory podvodu, normalizaci telefonu a volitelné funkce seznamu blokovaných mezi nájemci k ochraně operátorů před opakovaným zneužitím. Pokud jsou data ze seznamu blokování sdílena mezi nájemci, používá se pouze minimum informací nezbytných k prevenci podvodů v souladu s našimi oprávněnými zájmy a vaší konfigurací.

Zákazníci zůstávají odpovědní za zákonné základy a transparentnost vůči svým koncovým zákazníkům při zpracování objednávek a kontrolách podvodů prováděných jejich jménem.

9. Pověřenec pro ochranu osobních údajů a zástupce EU

V případě dotazů ohledně GDPR nás kontaktujte prostřednictvím formuláře Pošlete nám zprávu na této webové stránce. Pokud to vyžaduje měřítko nebo nařízení, jmenujeme pověřence pro ochranu osobních údajů a na této stránce zveřejníme kontaktní údaje.

V současné době nepožadujeme zástupce EU podle článku 27; pokud se to změní, aktualizujeme tuto sekci.

10. Evidence a odpovědnost

V případě potřeby vedeme záznamy o činnostech zpracování, provádíme kontroly ochrany osobních údajů pro nové funkce zahrnující osobní údaje a pravidelně kontrolujeme postupy uchovávání a zabezpečení.

Zákazníci by si měli uchovávat své vlastní záznamy o zpracování údajů o koncových zákaznících, které spravují, a ve svých obchodech a objednávkových formulářích uvádět příslušná upozornění na ochranu osobních údajů.