Informacje o RODO

1. Role wynikające z RODO

Kiedy odwiedzasz naszą stronę internetową, rejestrujesz się w celu uzyskania wcześniejszego dostępu lub kontaktujesz się z działem sprzedaży, OrderSilo pełni rolę administratora danych.

Kiedy korzystasz z platformy do zarządzania zamówieniami za pobraniem i przechowywania informacji o kliencie końcowym, zazwyczaj jesteś administratorem danych tego klienta końcowego, a OrderSilo działa jako Twój podmiot przetwarzający dane, przetwarzając dane osobowe zgodnie z Twoimi udokumentowanymi instrukcjami w celu świadczenia Usługi.

Umowa o przetwarzaniu danych (DPA) zawierająca standardowe klauzule umowne lub inne zatwierdzone mechanizmy przesyłania jest dostępna na żądanie dla klientów biznesowych, którzy tego wymagają.

2. Kategorie osób, których dane dotyczą i dane

• Potencjalni i zarejestrowani użytkownicy biznesowi (posiadacze kont i członkowie zespołu).
• Klienci końcowi, których szczegóły zamówienia podajesz (imiona i nazwiska, telefony, adresy, wartości zamówienia, status dostawy).
• Odwiedzający witrynę (dzienniki techniczne, dane cookie, zdarzenia analityczne).
• Osoby komunikujące się z naszymi zespołami wsparcia lub sprzedaży.

3. Cele i podstawy prawne (przetwarzanie przez administratora)

W przypadku przetwarzania, którego jesteśmy administratorem, w stosownych przypadkach opieramy się na następujących podstawach prawnych:

• Umowa — w celu zapewnienia kont, wersji próbnych, rozliczeń i dostępu do platformy podstawowej.
• Uzasadnione interesy — aby zabezpieczyć platformę, zapobiegać nadużyciom, ulepszać produkty i prowadzić marketing B2B, jeśli jest to zrównoważone z Twoimi prawami.
• Zgoda – w przypadku nieistotnych plików cookie i opcjonalnego marketingu, jeśli jest to wymagane.
• Obowiązek prawny — w zakresie zgodności podatkowej, księgowej i regulacyjnej.

4. Zobowiązania procesora

Kiedy przetwarzamy dane osobowe w Twoim imieniu, będziemy:

Przetwarzaj dane wyłącznie na podstawie udokumentowanych poleceń, chyba że jest to wymagane przez prawo UE lub państwa członkowskiego.

Upewnij się, że personel jest zobowiązany do zachowania poufności.

Wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa, w tym izolację najemców pomiędzy obszarami roboczymi.

Pomagamy w przypadku wniosków osób, których dane dotyczą, ocen skutków dla ochrony danych i zapytań organów nadzorczych, jeśli jest to zasadnie wymagane.

Powiadomić Cię bez zbędnej zwłoki po uzyskaniu informacji o naruszeniu ochrony danych osobowych wpływającym na Twoje miejsce pracy, w którym jesteśmy podmiotem przetwarzającym.

Usuń lub zwróć dane osobowe po zakończeniu stosunku świadczenia usług, z zastrzeżeniem prawnych wymogów dotyczących przechowywania.

5. Podwykonawcy przetwarzania

Korzystamy ze starannie wybranych podwykonawców przetwarzania w zakresie hostingu, poczty elektronicznej, analiz, płatności i infrastruktury. Aktualna lista jest dostępna na żądanie za pośrednictwem formularza Wyślij nam wiadomość na tej stronie internetowej. Na podwykonawców przetwarzania nakładamy obowiązki ochrony danych zgodnie z art. 28 RODO.

Będziemy informować klientów o istotnych zmianach dotyczących podwykonawców przetwarzania, jeżeli jest to wymagane umową, zezwalając na sprzeciw w stosownych przypadkach.

6. Przelewy międzynarodowe

Hosting główny znajduje się na terenie EOG. Jeżeli podwykonawcy przetwarzania lub usługi zintegrowane obejmują transfer danych poza EOG, stosujemy standardowe klauzule umowne, decyzje stwierdzające odpowiedni poziom lub inne mechanizmy uznane w rozdziale V RODO.

7. Prawa osób, których dane dotyczą

Osoby fizyczne mają prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia i wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.

Jeśli przetwarzamy Twoje dane jako administrator, skontaktuj się z nami poprzez formularz Wyślij nam wiadomość na tej stronie.

Jeżeli Twoje dane zostały przekazane przez klienta OrderSilo (np. operatora sklepu internetowego), prosimy w pierwszej kolejności skontaktować się z tą firmą; w stosownych przypadkach pomożemy im jako podmiotowi przetwarzającemu.

Możesz złożyć skargę do swojego organu nadzorczego. W Rumunii: ANSPDCP — www.dataprotection.ro.

8. Zapobieganie oszustwom i sygnały pochodzące od różnych najemców

OrderSilo może wykorzystywać wskaźniki oszustw, normalizację telefonu i opcjonalne funkcje list blokowanych między dzierżawcami, aby chronić operatorów przed powtarzającymi się nadużyciami. W przypadku udostępniania danych z listy zablokowanych pomiędzy dzierżawcami wykorzystywane jest tylko minimum informacji niezbędnych do zapobiegania oszustwom, zgodnie z naszymi uzasadnionymi interesami i Twoją konfiguracją.

Klienci pozostają odpowiedzialni za podstawy prawne i przejrzystość wobec klientów końcowych w zakresie przetwarzania zamówień i kontroli oszustw przeprowadzanych w ich imieniu.

9. Inspektor ochrony danych i przedstawiciel UE

W przypadku zapytań dotyczących RODO prosimy o kontakt za pośrednictwem formularza Wyślij nam wiadomość na tej stronie internetowej. Jeżeli wymaga tego skala lub przepisy, wyznaczymy inspektora ochrony danych i opublikujemy dane kontaktowe na tej stronie.

Obecnie nie potrzebujemy przedstawiciela UE na mocy art. 27; jeśli to się zmieni, zaktualizujemy tę sekcję.

10. Zapisy i odpowiedzialność

W razie potrzeby prowadzimy rejestry czynności przetwarzania, przeprowadzamy przeglądy prywatności pod kątem nowych funkcji związanych z danymi osobowymi oraz regularnie sprawdzamy praktyki przechowywania i bezpieczeństwa.

Klienci powinni prowadzić własną dokumentację przetwarzania kontrolowanych przez siebie danych klientów końcowych i umieszczać odpowiednie informacje o ochronie prywatności w swoich witrynach sklepowych i formularzach zamówień.