Ugovor o obradi podataka (DPA)

1. Definicije

Za potrebe ovog DPA, termini „lični podaci“, „obrada“, „kontrolor“, „obrađivač“, „subjekt podataka“, „povreda ličnih podataka“ i „nadzorni organ“ imaju značenja data u GDPR-u. Pored toga:

• „Ugovor“ znači Uslove korišćenja usluge, bilo koji obrazac za narudžbu i ovaj DPA zajedno.
• „Podaci o klijentu“ označavaju lične podatke koje Klijent ili njegovi ovlašćeni korisnici dostavljaju ili koji se generišu u okviru Usluge, uključujući podatke o narudžbi krajnjeg kupca.
• „Usluga“ označava platformu za upravljanje narudžbinama OrderSilo COD, kontrolnu tablu, API-je i srodne usluge.
• „Pod-procesor“ označava bilo koju treću stranu koju je OrderSilo angažovao da obrađuje podatke korisnika u cilju pružanja Usluge.

2. Uloge stranaka

Za podatke o Klijentu koji se odnose na krajnje kupce Kupca (imena, brojevi telefona, adrese za isporuku, detalji porudžbine i srodna polja dostavljena preko klijentovih odredišnih stranica, izloga ili integracija), Klijent se ponaša kao rukovalac podacima, a OrderSilo deluje kao obrađivač podataka, obrađujući te podatke isključivo prema dokumentovanim uputstvima Kupca za pružanje Usluge.

Za podatke o nalogu i radnom prostoru koji se odnose na sopstveno osoblje Klijenta (vlasnici naloga, članovi tima, kontakti za naplatu), OrderSilo generalno deluje kao nezavisni kontrolor kao što je opisano u našoj Politici privatnosti, osim kada se strane pismeno dogovore drugačije.

Ovaj DPA se primenjuje samo u meri u kojoj OrderSilo obrađuje lične podatke kao obrađivač u ime Kupca.

3. Uputstva kupca

OrderSilo će obraditi podatke o klijentima samo na osnovu dokumentovanih uputstava Klijenta, uključujući i one navedene u Ugovoru, kako ih konfiguriše Klijent u Usluzi (na primer domeni, pravila prevare i podešavanja kurira), i po potrebi da bi se uskladili sa zakonima EU ili države članice, osim ako takav zakon zabranjuje otkrivanje.

Korisnik je odgovoran za zakonitost svojih uputstava i za obezbeđivanje valjane pravne osnove i, gde je potrebno, odgovarajuća obaveštenja i saglasnosti svojih krajnjih kupaca da dostave svoje podatke Servisu.

Ako OrderSilo smatra da instrukcija krši GDPR ili drugi važeći zakon o zaštiti podataka, obavestićemo Klijenta bez nepotrebnog odlaganja.

4. Poverljivost osoblja

OrderSilo obezbeđuje da osoblje ovlašćeno za obradu podataka o klijentima bude vezano odgovarajućim obavezama poverljivosti, bilo ugovornim ili zakonskim, i da prođe obuku koja odgovara njihovoj ulozi u rukovanju ličnim podacima.

5. Sigurnost obrade

Uzimajući u obzir stanje tehnike, troškove implementacije i prirodu, obim, kontekst i svrhu obrade, kao i rizik za subjekte podataka, OrderSilo sprovodi odgovarajuće tehničke i organizacione mere, uključujući:

• Šifrovanje ličnih podataka u tranzitu korišćenjem modernog TLS-a.
• Izolacija zakupca između radnih prostora korisnika, primenjena na nivou infrastrukture i baze podataka.
• Kontrole pristupa ograničavaju pristup osoblju podacima o klijentima na osnovu potrebe da se zna.
• Kriptografska verifikacija (HMAC potpisivanje) podataka o porudžbini dostavljenih preko našeg API-ja i integracije s oznakama skripte.
• Evidentiranje i praćenje značajnih aktivnosti sistema i naloga.
• Redovni pregled bezbednosnih praksi, u skladu sa Aneksom 2 ovog DPA.
• Dokumentovana politika odgovora na incidente koja reguliše otkrivanje, zadržavanje i obaveštavanje o bezbednosnim incidentima.

6. Podprocesori

Korisnik ovlašćuje OrderSilo da angažuje podprocesore za pružanje usluge, uključujući hosting, isporuku e-pošte, analitiku i dobavljače infrastrukture za plaćanje. Sažetak kategorija je dat u Aneksu 3.

OrderSilo nameće obaveze zaštite podataka svakom podobrađivaču koje su suštinski slične onima u ovom DPA, putem pismenih ugovora u skladu sa GDPR članom 28(4).

OrderSilo ostaje odgovoran Kupcu za izvršavanje svojih obaveza zaštite podataka od strane Podobrađivača.

OrderSilo će na zahtev putem hello@ordersilo.app obezbediti ažuriranu, imenovanu listu podprocesora, i obavestiće Kupca razumno unapred o svakom nameravanom dodavanju ili zameni podprocesora koji uključuje obradu podataka o klijentu, omogućavajući Klijentu da prigovori iz razumnih razloga zaštite podataka. Ako strane ne mogu da reše prigovor, Korisnik može da prekine zahvaćeni deo Usluge.

7. Međunarodni prenos podataka

OrderSilo prvenstveno skladišti i obrađuje podatke klijenata u Evropskom ekonomskom prostoru (EEA) — trenutno AWS Frankfurt (eu-central-1).

Kada podprocesor ili integrisana usluga (na primer platforma za oglašavanje ili analitiku koju Klijent omogućava) uključuje prenos ličnih podataka van EEP, OrderSilo se oslanja na odluku o adekvatnosti Evropske komisije, Standardne ugovorne klauzule (2021/914/EU) ili drugi zakoniti mehanizam prenosa i učiniće detalje dostupnim na zahtev.

8. Pomoć oko prava nosilaca podataka

Uzimajući u obzir prirodu obrade, OrderSilo će pružiti razumnu pomoć Kupcu, odgovarajućim tehničkim i organizacionim merama, kako bi omogućio Klijentu da odgovori na zahteve subjekata podataka koji ostvaruju svoja prava prema GDPR-u (pristup, ispravljanje, brisanje, ograničenje, prenosivost i prigovor).

Kada subjekt podataka kontaktira OrderSilo direktno u vezi sa podacima krajnjeg kupca koje kontroliše Klijent, mi ćemo zahtev uputiti Klijentu bez nepotrebnog odlaganja i pružiti razumnu podršku.

9. Obaveštenje o povredi ličnih podataka

OrderSilo će obavestiti Kupca bez nepotrebnog odlaganja, au svakom slučaju u roku od 72 sata od saznanja, nakon potvrde povrede ličnih podataka koja utiče na Podatke Klijenta koje OrderSilo obrađuje kao obrađivač.

Obaveštenje će opisati, u meri u kojoj je tada poznato, prirodu kršenja, kategorije i približan broj subjekata podataka i evidencije na koje to utiče, verovatne posledice i mere preduzete ili predložene za rešavanje kršenja i ublažavanje njegovih efekata.

OrderSilo će pružiti razumnu saradnju i informacije kako bi pomogao Klijentu da ispuni svoje obaveze obaveštavanja prema članovima 33 i 34 GDPR-a.

Da biste prijavili sumnjivi bezbednosni incident, kontaktirajte hello@ordersilo.app. Pogledajte našu Politiku reagovanja na incidente za više detalja.

10. Procene uticaja na zaštitu podataka

OrderSilo će pružiti razumno tražene informacije o Usluzi kako bi pomogao Klijentu u sprovođenju procene uticaja na zaštitu podataka (DPIA) ili u konsultaciji sa nadzornim organom, kada je takva pomoć potrebna prema članovima 35 i 36 GDPR-a i koja nam je razumno dostupna.

11. Revizije i usklađenost

OrderSilo će staviti na raspolaganje Klijentu informacije koje su razumno neophodne da bi se demonstrirao usklađenost sa ovim DPA, uključujući i odgovaranje na razumne pismene zahteve za informacijama.

Kada takve informacije nisu dovoljne, Klijent (ili nezavisni, međusobno dogovoreni revizor treće strane obavezan poverljivošću) može da sprovede reviziju relevantnih aktivnosti obrade podataka OrderSilo-a, ne više od jednom u periodu od 12 meseci bez povrede ličnih podataka ili regulatornih zahteva, podložno razumnom unapred pismenom obaveštenju, dogovorenom obimu i sopstvenim troškovima Klijenta. Revizije se moraju sprovoditi tokom radnog vremena i ne smeju neopravdano da ometaju poslovanje OrderSilo-a ili da ugroze poverljivost ili bezbednost drugih klijenata.

12. Vraćanje i brisanje podataka o klijentima

Po raskidu ili isteku Ugovora, i na pismeni zahtev Klijenta u roku od 30 dana od tog datuma, OrderSilo će izbrisati ili, gde je tehnički izvodljivo i zahtevano, vratiti Podatke o Klijentu obrađene u ime Kupca, osim u meri u kojoj primenjivi zakon zahteva zadržavanje (na primer, fakturisanje, porez ili računovodstvena evidencija), u kom slučaju će DPA podatke nastaviti da štiti podatke o nalogu u ovom slučaju. i izbrišite ga nakon toga.

13. Odgovornost

Odgovornost svake strane koja proizilazi iz ili u vezi sa ovim DPA podleže ograničenjima i isključenjima odgovornosti navedenim u Uslovima korišćenja usluge. Ništa u ovom DPA ne oslobađa nijednu stranu njenih direktnih obaveza i odgovornosti prema GDPR-u.

14. Rok i raskid

Ovaj DPA stupa na snagu na dan kada Klijent prvi put prihvati Uslove korišćenja usluge ili izvrši obrazac za narudžbu u kojem se poziva na njega, i ostaje na snazi sve dok OrderSilo obrađuje Podatke korisnika kao obrađivač u ime Klijenta, bez obzira na raskid Ugovora, sve dok se takva obrada ne završi.

15. Red prvenstva i merodavno pravo

Ovaj DPA čini deo Uslova korišćenja usluge i njime se upravlja, uključujući važeće zakone i odredbe o rešavanju sporova. U slučaju sukoba između ovog DPA i Uslova korišćenja usluge u vezi sa obradom ličnih podataka, ovaj DPA ima prednost.

16. Kako se ovaj DPA odnosi na vas

Ovaj DPA se automatski primenjuje na sve klijente pozivajući se na Uslove korišćenja usluge i ne zahteva poseban potpis. Ako vaša organizacija zahteva potpisanu kopiju radi interne usklađenosti, nabavke ili rizika od dobavljača, zatražite je putem hello@ordersilo.app i mi ćemo obezbediti verziju sa potpisom koja odražava gorenavedene uslove.

Prilog 1 — Detalji obrade

Ovaj Aneks opisuje obradu koju obavlja OrderSilo kao procesor u ime Kupca, u skladu sa GDPR članom 28(3).

• Predmet: pružanje usluge OrderSilo COD za upravljanje narudžbinama, uključujući prijem porudžbina, bodovanje prevare, praćenje statusa kurira, izveštavanje i pripisivanje reklama.
• Trajanje: tokom trajanja Ugovora i perioda zadržavanja opisanog u našoj Politici privatnosti, osim ako se prethodno ne izbriše na zahtev Klijenta.
• Priroda i svrha: prikupljanje, skladištenje, organizacija, preuzimanje, korišćenje i brisanje podataka o klijentima za rad sa Uslugom, uključujući uklanjanje duplikata narudžbine, otkrivanje prevare i zloupotrebe i generisanje izveštaja i analitike za Klijenta.
• Kategorije subjekata podataka: krajnji kupci kupaca koji daju narudžbine pouzećem; Ovlašćeni korisnici i članovi tima korisnika.
• Kategorije ličnih podataka: ime krajnjeg kupca, broj telefona, adresa za isporuku, detalji o porudžbini i proizvodu, status porudžbine i, gde je konfigurisan, indikatori prevare, identifikatori klikova na reklame i metapodaci o atribuciji; ime vlasnika naloga, imejl i uloga.

Prilog 2 — Tehničke i organizacione mere bezbednosti

• Šifrovanje u prenosu (TLS) za sve podatke koji se kreću između klijentovih odredišnih stranica, usluge i klijentovog pregledača.
• Izolacija stanara na nivou baze podataka između radnih prostora korisnika.
• Kontrola pristupa zasnovana na ulogama za osoblje OrderSilo-a i za članove sopstvenog tima Kupca u okviru Usluge.
• Unošenje porudžbine sa potpisom HMAC-a, zaštićeno od ponovne reprodukcije i integracija skripte sa oznakom zaključane domenom.
• Ograničavanje brzine i automatizovana detekcija bot/spam saobraćaja.
• Revizija evidentiranja značajnih promena naloga, naloga i konfiguracije.
• Hostovanje u EU (AWS Frankfurt, eu-central-1) sa fizičkim i infrastrukturnim bezbednosnim kontrolama na nivou provajdera.
• Dokumentovani odgovor na incident i procedure obaveštavanja o povredi ličnih podataka.
• Periodični pregled pristupa, konfiguracije i bezbednosnih praksi.

Aneks 3 — Kategorije podprocesora

OrderSilo angažuje podprocesore u sledećim kategorijama za pružanje usluge. Aktuelna, imenovana lista je dostupna na zahtev preko hello@ordersilo.app.

• Cloud hosting i infrastruktura (region EU).
• Transakciona i marketinška isporuka e-pošte.
• Obrada plaćanja i fakturisanje (rekordni trgovac).
• Analitika veb stranica i proizvoda.
• Korisnička podrška i alati za komunikaciju.