Andmetöötlusleping

See leping on sildi kasutustingimuste (sild.cloud/terms) osa. Seda kohaldatakse alati, kui sild töötleb kliendi jaoks isikuandmeid, nagu nõuab isikuandmete kaitse üldmääruse (määrus (EL) 2016/679, GDPR) artikkel 28.

Vastutav töötleja: klient, kes ühendas poe sildiga („teie”).
Volitatud töötleja: Illia Kirieiev, NIP 8513342075, ul. Małe Błonia 31/2, 71-779 Szczecin, Poola („meie”).

Kui see leping ja Tingimused on andmekaitse küsimustes vastuolus, kehtib see leping.

1. Ese ja kestus

Töötleme isikuandmeid, et osutada Tingimustes kirjeldatud Teenust. Töötlemist kirjeldab lisa 1. Leping kehtib seni, kuni töötleme teie jaoks isikuandmeid.

2. Teie juhised

Töötleme isikuandmeid ainult teie dokumenteeritud juhiste alusel. Teie juhised on need tingimused, Pluginas valitud seaded ja kirjalikud taotlused, mille meile saadate.
Kui juhis näib rikkuvat andmekaitsealaseid õigusakte, teavitame teid sellest ja võime keelduda seda täitmast.
Kui ELi või liikmesriigi õigus nõuab meilt andmete töötlemist muul viisil, teavitame teid sellest eelnevalt, välja arvatud juhul, kui see õigus seda keelab.

3. Konfidentsiaalsus

Andmetele on juurdepääs ainult isikutel, kes vajavad neid Teenuse toimimiseks. Neil on kohustus hoida andmeid konfidentsiaalsena.

4. Turvalisus

Rakendame lisas 2 (sild.cloud/security) kirjeldatud tehnilisi ja korralduslikke meetmeid. Võime neid aja jooksul täiustada, kuid ei vähenda üldist kaitsetaset.

5. Alamtöötlejad

Annate üldise loa kasutada alamtöötlejaid, kes on loetletud aadressil sild.cloud/subprocessors.
Teavitame teid e-posti teel vähemalt 30 päeva enne alamtöötleja lisamist või asendamist. Kui esitate põhjendatud andmekaitsealase vastuväite ja me ei suuda probleemi lahendada, võite lepingu enne muudatuse jõustumist lõpetada ja saada tagasi kasutamata aja eest ette makstud tasud.
Iga alamtöötlejat seovad andmekaitsetingimused, mis kaitsevad andmeid vähemalt samal määral kui need tingimused. Vastutame teie ees jätkuvalt nende töö eest.

6. Edastamine väljapoole EMP-d

Edastame isikuandmeid väljapoole Euroopa Majanduspiirkonda ainult GDPR-i V peatüki kohase kehtiva kaitsemeetme alusel, näiteks kaitse piisavust käsitleva otsuse (sealhulgas ELi ja USA andmekaitseraamistiku) või lepingu tüüptingimuste alusel.

7. Teie abistamine

Isikute taotlused. Kui ostja pöördub otse meie poole, edastame taotluse teile ega vasta sellele ise. Aitame teil vastata taotlustele, mis puudutavad juurdepääsu, parandamist, kustutamist ja muid GDPR-i kohaseid õigusi. Enamik andmeid on ka teie WooCommerce'i poes ja teie Meriti ettevõttes, kus saate nendega otse tegeleda.
Muud kohustused. Anname teile teabe, mida mõistlikult vajate andmekaitsealaste mõjuhinnangute tegemiseks ja järelevalveasutusega konsulteerimiseks.

8. Isikuandmetega seotud rikkumised

Teavitame teid põhjendamatu viivituseta ja igal juhul 48 tunni jooksul pärast seda, kui saame teada teie andmeid puudutavast rikkumisest. Lisame selle, mida teame: mis juhtus, milliseid andmeid ja isikuid see puudutab, tõenäolised tagajärjed ja mida me ette võtsime. Kui saame rohkem teada, saadame täiendavat teavet.

9. Töötlemise lõpp

Kui pood ühenduse katkestab, lõpetab see andmete saatmise. Kui konto viimane pood ühenduse katkestab, kustutame Meriti API võtme kohe.
30 päeva jooksul pärast lepingu lõppemist kustutame ülejäänud isikuandmed, välja arvatud juhul, kui seadus nõuab nende säilitamist. Krüpteeritud varukoopiad kirjutatakse üle järgmise 14 päeva jooksul.
Teenuse loodud dokumendid on juba teie Meriti ettevõttes ja jäävad sinna. Teie taotlusel ekspordime enne lepingu lõppemist teie konto sünkroonimiskirjed.

10. Auditid

Teie taotlusel anname teile teabe, mis on vajalik tõendamaks, et täidame seda lepingut.
Kui sellest ei piisa, võite teie või konfidentsiaalsuskohustusega seotud sõltumatu audiitor meid auditeerida kord aastas, teatades sellest 30 päeva ette, teie kulul ja ilma juurdepääsuta teiste klientide andmetele.

11. Vastutus

Selle lepingu kohane vastutus määratakse kasutustingimuste järgi, välja arvatud juhul, kui GDPR ei luba vastutust piirata.

Lisa 1. Töötlemise kirjeldus

Andmesubjektid

Teie poe ostjad (füüsilised isikud ja ettevõtete kontaktisikud).
Teie töötajad, kelle e-posti aadressi sisestate hoiatuste saamiseks.

Isikuandmed

Ostja nimi, ettevõtte nimi, e-posti aadress, telefoninumber, arveldusaadress, tarneriik.
Ettevõtte registrikood, KMKR number ja selle ELi VIES-registris kontrollimise tulemus.
Tellimuse sisu: kaubad, kogused, hinnad, allahindlused, maksud, makseviis, tellimuse kuupäevad, tagasimaksed, WordPressi kliendi ID.
Teie Meriti ettevõttest loetud andmed: kliendid, müügiarved, kreeditarved, maksed, artiklid ja laoseis.
Hoiatuste e-posti aadressid.

Eriliigiliste isikuandmete (GDPR art 9) töötlemist ei ole ette nähtud. Ärge sisestage neid tellimuse väljadele, mis jõuavad sildini.

Mida me andmetega teeme

Võtame teie poest vastu tellimuste sündmused ja hoiame neid krüpteeritult.
Koostame müügiarved, kreeditarved ja maksed ning loome need teie Meriti ettevõttesse (reaalrežiim).
Loeme teie Meriti andmeid, et võrrelda tulemusi (kontrollrežiim), vältida topeltdokumente, leida makseid, kontrollida, kas arved on endiselt olemas, ja lugeda laoseisu.
Kontrollime KMKR numbreid ELi VIES-registris, kui teie seaded seda nõuavad.
Saadame teile e-kirju tõrgete ja igapäevaste kontrollide kohta.

Kui kaua

Tellimuste ja tagasimaksete andmed: kustutatakse 60 päeva pärast lõpetatud tellimuse viimast muudatust.
Sünkroonimiskirjed (tellimuse number, olek, Meriti dokumentide numbrid, summad, kuupäevad): kuni konto on olemas, seejärel vastavalt punktile 9.
Meriti API võti: kuni konto viimase poe ühenduse katkestamiseni.
Varukoopiad: kuni 14 päeva.

Kus

Serverid Poolas (EL). Alamtöötlejad vastavalt loetelule aadressil sild.cloud/subprocessors.

Lisa 2. Turvameetmed

Vt sild.cloud/security. Kohaldatakse selle lepingu aktsepteerimise ajal kehtinud versiooni koos hilisemate täiendustega.

Lisa 3. Alamtöötlejad

Vt sild.cloud/subprocessors.