GDPR informacija

1. Vaidmenys pagal BDAR

Kai lankotės mūsų svetainėje, prisiregistruojate gauti išankstinę prieigą arba susisiekiate su pardavėjais, „OrderSilo“ veikia kaip duomenų valdytojas.

Kai naudojate platformą COD užsakymams tvarkyti ir galutinio kliento informacijai saugoti, paprastai esate tų galutinių klientų duomenų duomenų valdytojas, o „OrderSilo“ veikia kaip jūsų duomenų tvarkytojas, apdorodamas asmens duomenis pagal dokumentuotas instrukcijas teikti Paslaugą.

Duomenų apdorojimo sutartis (DPA), apimanti standartines sutarčių sąlygas arba kitus patvirtintus perdavimo mechanizmus, yra prieinama verslo klientams, kuriems to reikia.

2. Duomenų subjektų ir duomenų kategorijos

• Būsimi ir registruoti verslo vartotojai (sąskaitų savininkai ir komandos nariai).
• Galutiniai klientai, kurių užsakymo duomenis pateikiate (vardai, telefonai, adresai, užsakymo vertės, pristatymo būsena).
• Svetainės lankytojai (techniniai žurnalai, slapukų duomenys, analitiniai įvykiai).
• Asmenys, bendraujantys su mūsų palaikymo ar pardavimo komandomis.

3. Tikslai ir teisėti pagrindai (valdytojo tvarkymas)

Tvarkydami, kai esame duomenų valdytojai, atitinkamai remiamės šiais teisėtais pagrindais:

• Sutartis – suteikti paskyroms, bandymams, atsiskaitymui ir prieigai prie pagrindinės platformos.
• Teisėti interesai – apsaugoti platformą, užkirsti kelią piktnaudžiavimui, tobulinti produktus ir vykdyti B2B rinkodarą ten, kur suderinama su jūsų teisėmis.
• Sutikimas – neesminiams slapukams ir pasirenkamai rinkodarai, jei reikia.
• Teisinė prievolė – dėl mokesčių, apskaitos ir teisės aktų laikymosi.

4. Procesoriaus įsipareigojimai

Tvarkydami asmens duomenis jūsų vardu, mes:

Duomenis tvarkyti tik pagal jūsų dokumentuotas instrukcijas, nebent to reikalauja ES ar valstybės narės teisės aktai.

Užtikrinkite, kad darbuotojai laikytųsi konfidencialumo.

Įgyvendinti tinkamas technines ir organizacines saugumo priemones, įskaitant klientų darbo sričių tarpusavio atskyrimą.

Padėti jums su duomenų subjektų užklausomis, DPIA ir priežiūros institucijos užklausomis, kai to pagrįstai reikia.

Nedelsdami praneškite jums, kai sužinosite apie asmens duomenų saugumo pažeidimą, turintį įtakos jūsų darbo vietai, kurioje esame duomenų tvarkytojai.

Ištrinkite arba grąžinkite asmens duomenis pasibaigus paslaugų teikimo santykiams, atsižvelgiant į teisinius saugojimo reikalavimus.

5. Subprocesoriai

Prieglobai, el. paštui, analizei, mokėjimams ir infrastruktūrai naudojame kruopščiai atrinktus pagalbinius duomenų tvarkytojus. Dabartinį sąrašą galite gauti per šios svetainės formą Siųsti mums pranešimą. Pagalbiniams duomenų tvarkytojams nustatome duomenų apsaugos įsipareigojimus pagal BDAR 28 straipsnį.

Mes informuosime klientus apie esminius antrinių duomenų tvarkytojų pakeitimus, jei to reikalaujama pagal sutartį, ir, jei reikia, leisime prieštarauti.

6. Tarptautiniai pervedimai

Pirminis priegloba yra EEE. Kai antriniai tvarkytojai arba integruotos paslaugos apima perkėlimus už EEE ribų, naudojame standartines sutarčių sąlygas, tinkamumo sprendimus ar kitus mechanizmus, pripažintus pagal BDAR V skyrių.

7. Duomenų subjekto teisės

Asmenys turi teisę bet kada gauti prieigą, taisyti, ištrinti, apriboti, nesutikti, perkelti ir atšaukti sutikimą, jei tvarkymas grindžiamas sutikimu.

Jei jūsų duomenis tvarkome kaip duomenų valdytojas, susisiekite su mumis naudodami šioje svetainėje esančią formą Siųsti mums pranešimą.

Jei jūsų duomenis pateikė OrderSilo klientas (pavyzdžiui, internetinės parduotuvės operatorius), pirmiausia susisiekite su šia įmone; prireikus padėsime jiems kaip tvarkytojams.

Galite pateikti skundą savo priežiūros institucijai. Rumunijoje: ANSPDCP – www.dataprotection.ro.

8. Sukčiavimo prevencija ir kryžminiai nuomininkų signalai

„OrderSilo“ gali naudoti sukčiavimo indikatorius, telefono normalizavimą ir pasirenkamas kryžminio nuomininkų blokavimo sąrašo funkcijas, kad apsaugotų operatorius nuo pakartotinių piktnaudžiavimo atvejų. Kai nuomininkai dalijasi blokavimo sąrašo duomenimis, naudojama tik minimali informacija, būtina siekiant užkirsti kelią sukčiavimui, atsižvelgiant į mūsų teisėtus interesus ir jūsų konfigūraciją.

Klientai lieka atsakingi už teisėtą pagrindą ir skaidrumą savo galutinių klientų atžvilgiu užsakymų apdorojimo ir sukčiavimo patikrinimų, atliekamų jų vardu, atžvilgiu.

9. Duomenų apsaugos pareigūnas ir ES atstovas

Jei turite klausimų dėl GDPR, susisiekite su mumis naudodami šioje svetainėje esančią formą Siųsti mums pranešimą. Jei to reikalauja masto ar teisės aktai, paskirsime duomenų apsaugos pareigūną ir šiame puslapyje paskelbsime kontaktinius duomenis.

Šiuo metu mums nereikia ES atstovo pagal 27 straipsnį; jei tai pasikeis, mes atnaujinsime šį skyrių.

10. Įrašai ir atskaitomybė

Prireikus saugome tvarkymo veiklos įrašus, atliekame naujų funkcijų, susijusių su asmens duomenimis, privatumo peržiūras ir reguliariai peržiūrime saugojimo ir saugos praktiką.

Klientai turėtų turėti savo valdomų galutinių klientų duomenų apdorojimo įrašus ir pateikti atitinkamus privatumo pranešimus savo parduotuvių vitrinose ir užsakymų formose.