Προσθήκη Επεξεργασίας Δεδομένων (DPA)

1. Ρόλοι και αντικείμενο

Ο έμπορος είναι υπεύθυνος επεξεργασίας και ο πάροχος POSPal εκτελών την επεξεργασία για προσωπικά δεδομένα που ο έμπορος επιλέγει να στείλει σε δημόσιο Μενού Πελατών, υποστήριξη ή άλλη cloud λειτουργία για λογαριασμό του. Για αδειοδότηση, ασφάλεια, χρέωση και δικές του νομικές υποχρεώσεις, το POSPal ενεργεί ως αυτοτελής υπεύθυνος όπως περιγράφεται στην Πολιτική Απορρήτου.

2. Περιγραφή επεξεργασίας

3. Οδηγίες και εμπιστευτικότητα

Το POSPal επεξεργάζεται μόνο βάσει τεκμηριωμένων οδηγιών που προκύπτουν από τη χρήση της λειτουργίας και τη σύμβαση, εκτός αν απαιτείται νόμος. Αν οδηγία παραβιάζει τον GDPR ή άλλο εφαρμοστέο δίκαιο προστασίας δεδομένων, το POSPal ενημερώνει τον έμπορο πριν την εκτέλεση, εκτός αν ο νόμος απαγορεύει την ενημέρωση. Εξουσιοδοτημένα πρόσωπα δεσμεύονται από εμπιστευτικότητα. Ο έμπορος δεν δίνει παράνομες οδηγίες και αποφεύγει ειδικές κατηγορίες/στοιχεία πληρωμών.

4. Ασφάλεια

Τα επαληθεύσιμα μέτρα της παρούσας έκδοσης περιλαμβάνουν HTTPS κατά τη μεταφορά προς cloud APIs, κατακερματισμό επιλεγμένων αναγνωριστικών, ελαχιστοποίηση/redaction επιλεγμένων διαγνωστικών, ελέγχους πρόσβασης των λογαριασμών/αποθετηρίων και καταγραφή επιλεγμένων σημαντικών συμβάντων. Η διαδικασία περιστατικών και το τρέχον εσωτερικό πρόγραμμα τεχνικών και οργανωτικών μέτρων τεκμηριώνονται χωριστά και αναθεωρούνται. Δεν δηλώνεται πιστοποίηση, πλήρης διαχωρισμός περιβαλλόντων ή απόλυτη ασφάλεια. Ο έμπορος ασφαλίζει συσκευές, LAN, λογαριασμούς, PIN και backups.

5. Υπεργολάβοι και διαβιβάσεις

Ο έμπορος παρέχει γενική έγγραφη εξουσιοδότηση για τους παρόχους στον Κατάλογο Υπεργολάβων μόνο όταν το DPA έχει δεσμευτικά ενσωματωθεί στη σύμβαση. Για ουσιώδη νέο υπεργολάβο, ο κατάλογος ενημερώνεται και αποστέλλεται ειδοποίηση στην διαθέσιμη διεύθυνση χρέωσης/email, κατά κανόνα 30 ημέρες πριν όπου είναι εφικτό, με δυνατότητα τεκμηριωμένης αντίρρησης. Αν δεν βρεθεί εύλογη λύση, κάθε μέρος μπορεί να παύσει την επηρεαζόμενη λειτουργία σύμφωνα με τη σύμβαση. Οι κατάλληλες συμβατικές υποχρεώσεις και οι επαληθευμένοι μηχανισμοί διεθνών διαβιβάσεων πρέπει να ισχύουν πριν από τη σχετική επεξεργασία.

6. Συνδρομή συμμόρφωσης

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας, το POSPal παρέχει εύλογη βοήθεια για αιτήματα υποκειμένων, ασφάλεια, γνωστοποίηση παραβίασης, DPIA και διαβουλεύσεις. Ο έμπορος παραμένει υπεύθυνος για την απόφαση και την επικοινωνία προς υποκείμενα/αρχές. Θα ενημερωθεί χωρίς αδικαιολόγητη καθυστέρηση αφού το POSPal λάβει γνώση παραβίασης προσωπικών δεδομένων που αφορά δεδομένα του· η αρχική ενημέρωση μπορεί να συμπληρωθεί καθώς επιβεβαιώνονται στοιχεία.

7. Επιστροφή και διαγραφή

Με λήξη, ο έμπορος εξάγει τα τοπικά δεδομένα με τα διαθέσιμα μέσα. Κατόπιν επιλογής του εμπόρου μέσω υποστήριξης, τα cloud δεδομένα επιστρέφονται όπου υπάρχει διαθέσιμη μορφή εξαγωγής και στη συνέχεια διαγράφονται ή διαγράφονται χωρίς επιστροφή. Η διαγραφή καλύπτει αντίγραφα που ελέγχει το POSPal και backups όταν αυτά κυκλικά λήξουν, εκτός αν ο νόμος απαιτεί διατήρηση. Αν δεν δοθεί επιλογή, εφαρμόζεται το πρόγραμμα διατήρησης. Η επιβολή είναι επί του παρόντος χειροκίνητη και τριμηνιαία, όχι αυτοματοποιημένη.

8. Έλεγχοι

Κατόπιν εύλογου αιτήματος παρέχονται διαθέσιμες πληροφορίες συμμόρφωσης. Ένας εύλογος έλεγχος ετησίως μπορεί να συμφωνηθεί, με εμπιστευτικότητα, χωρίς πρόσβαση σε δεδομένα άλλων πελατών, secrets ή ευπάθειες και χωρίς αδικαιολόγητη διατάραξη. Έκτακτος έλεγχος επιτρέπεται μετά από ουσιώδες περιστατικό ή απαίτηση αρχής.