Información RGPD

1. Funciones según el RGPD

Cuando visita nuestro sitio web, se registra para acceso temprano o se comunica con ventas, OrderSilo actúa como responsable del tratamiento.

Cuando utiliza la plataforma para administrar pedidos contra reembolso y almacenar información del cliente final, generalmente usted es el responsable del tratamiento de esos datos del cliente final, y OrderSilo actúa como su encargado del tratamiento, procesando datos personales según sus instrucciones documentadas para brindar el Servicio.

Un Acuerdo de procesamiento de datos (DPA) que incorpora cláusulas contractuales estándar u otros mecanismos de transferencia aprobados está disponible previa solicitud para los clientes comerciales que lo requieran.

2. Categorías de interesados ​​y datos

• Usuarios comerciales potenciales y registrados (titulares de cuentas y miembros del equipo).
• Clientes finales cuyos detalles de pedido usted envía (nombres, teléfonos, direcciones, valores de pedido, estado de entrega).
• Visitantes del sitio web (registros técnicos, datos de cookies, eventos analíticos).
• Personas que se comunican con nuestros equipos de soporte o ventas.

3. Finalidades y bases jurídicas (responsable del tratamiento)

Para el procesamiento en el que somos responsables del tratamiento, nos basamos en las siguientes bases legales, según corresponda:

• Contrato: para proporcionar cuentas, pruebas, facturación y acceso a la plataforma principal.
• Los intereses legítimos: proteger la plataforma, evitar abusos, mejorar los productos y realizar marketing B2B se equilibran con sus derechos.
• Consentimiento: para cookies no esenciales y marketing opcional cuando sea necesario.
• Obligación legal: para cumplimiento fiscal, contable y normativo.

4. Compromisos del procesador

Cuando procesamos datos personales en su nombre, haremos lo siguiente:

Procesar datos únicamente según sus instrucciones documentadas, a menos que lo exija la legislación de la UE o de los Estados miembros.

Garantizar que el personal esté sujeto a la confidencialidad.

Implementar medidas de seguridad técnicas y organizativas apropiadas, incluido el aislamiento de inquilinos entre espacios de trabajo.

Ayudarle con las solicitudes de los interesados, las EIPD y las consultas de las autoridades supervisoras cuando sea razonablemente necesario.

Notificarle sin demora indebida después de tener conocimiento de una violación de datos personales que afecte a su espacio de trabajo, donde actuamos como encargados del tratamiento.

Eliminar o devolver datos personales al finalizar la relación de servicio, sujeto a los requisitos legales de conservación.

5. Subprocesadores

Utilizamos subprocesadores cuidadosamente seleccionados para alojamiento, correo electrónico, análisis, pagos e infraestructura. Una lista actualizada está disponible previa solicitud a través del formulario Envíenos un mensaje en este sitio web. Imponemos obligaciones de protección de datos a los subprocesadores de conformidad con el artículo 28 del RGPD.

Informaremos a los clientes sobre los cambios materiales a los subprocesadores cuando así lo requiera el contrato, permitiendo la objeción cuando corresponda.

6. Transferencias internacionales

El alojamiento principal se encuentra en el EEE. Cuando los subprocesadores o los servicios integrados implican transferencias fuera del EEE, utilizamos cláusulas contractuales estándar, decisiones de adecuación u otros mecanismos reconocidos en el Capítulo V del RGPD.

7. Derechos del interesado

Las personas tienen derecho a acceso, rectificación, supresión, restricción, objeción, portabilidad y a retirar el consentimiento en cualquier momento cuando el procesamiento se base en el consentimiento.

Si procesamos tus datos como responsable del tratamiento, ponte en contacto con nosotros a través del formulario Envíanos un mensaje de esta web.

Si sus datos fueron enviados por un cliente de OrderSilo (por ejemplo, un operador de tienda en línea), comuníquese con esa empresa primero; les ayudaremos como encargado del tratamiento cuando corresponda.

Puede presentar una reclamación ante su autoridad supervisora. En Rumania: ANSPDCP — www.dataprotection.ro.

8. Prevención de fraude y señales entre inquilinos

OrderSilo puede utilizar indicadores de fraude, normalización telefónica y funciones opcionales de lista de bloqueo entre inquilinos para proteger a los operadores de abusadores reincidentes. Cuando los datos de la lista de bloqueo se comparten entre inquilinos, solo se utiliza la información mínima necesaria para evitar el fraude, de acuerdo con nuestros intereses legítimos y su configuración.

Los clientes siguen siendo responsables de las bases legales y la transparencia hacia sus clientes finales en el procesamiento de pedidos y las comprobaciones de fraude realizadas en su nombre.

9. Delegado de Protección de Datos y representante de la UE

Para consultas sobre GDPR, contáctenos a través del formulario Envíenos un mensaje en este sitio web. Cuando lo requiera la escala o la regulación, designaremos un Delegado de Protección de Datos y publicaremos los datos de contacto en esta página.

Actualmente no requerimos un representante de la UE según el Artículo 27; Si eso cambia, actualizaremos esta sección.

10. Registros y rendición de cuentas

Mantenemos registros de las actividades de procesamiento cuando es necesario, realizamos revisiones de privacidad para nuevas funciones que involucran datos personales y revisamos las prácticas de retención y seguridad con regularidad.

Los clientes deben mantener sus propios registros de procesamiento de los datos de los clientes finales que controlan y proporcionar avisos de privacidad adecuados en sus escaparates y formularios de pedido.