Datu apstrādes līgums

Puses un darbības joma

Šī līguma (VDAR 28. pants) puses ir tu, restorāns, kā pārzinis un Ospitera kā apstrādātājs. Tas ir daļa no pakalpojuma noteikumiem un ir spēkā, kamēr mēs apstrādājam personas datus tavā vārdā. Versija 2026-11-05.

Ko mēs apstrādājam

Priekšmets un mērķis: tavu klientu pasūtījumu pieņemšana, attēlošana, drukāšana un piegāde, tevis ieslēgto īsziņu sūtīšana un ar to saistīts atbalsts.

Datu subjekti: tavi klienti un tavi darbinieki, kas izmanto vadības paneli un darbinieku ekrānu.

Personas dati: klientu vārds, tālrunis, piegādes adrese, piezīmes un pasūtījuma saturs; darbinieku lietotājvārdi; tehniski dati, piemēram, IP adreses (tiek glabātas tikai kā jaucējvērtības ar atslēgu).

Ilgums: Piegādes adrese un piezīmes tiek dzēstas 24 stundas pēc pasūtījuma slēgšanas, tālruņa numurs un uzvārds pēc 72 stundām, un no neslēgtiem pasūtījumiem tie tiek dzēsti pēc 7 dienām. Pasūtījumu saturs un summas tiek glabātas restorāna grāmatvedībai, līdz restorāna darbība vai pakalpojums beidzas.

Mūsu pienākumi

Dokumentēti norādījumi: mēs apstrādājam tavus personas datus tikai nolūkos un veidā, kas atbilst šim līgumam, vadības panelī izvēlētajiem iestatījumiem un tavu pilnvaroto kontaktpersonu turpmākiem norādījumiem, arī nosūtot uz ārvalstīm. Ja Savienības vai dalībvalsts tiesības prasa citu apstrādi, mēs tevi par to informējam iepriekš, ja vien šīs tiesības to neaizliedz. Ja uzskatām, ka norādījums pārkāpj datu aizsardzības noteikumus, mēs tevi nekavējoties informējam un apturam norādījuma izpildi, līdz vienojamies par turpmāko rīcību.

Visas Ospitera personas, kurām ir piekļuve datiem, saista konfidencialitātes pienākums.

Mēs īstenojam atbilstošus drošības pasākumus, tostarp: šifrēšanu pārsūtīšanas laikā, klientu kontaktinformācijas un maksājumu identifikatoru šifrēšanu glabāšanā, jauktas paroles un PIN kodus, ar restorānu ierobežotu piekļuvi, pieprasījumu ierobežošanu, sensitīvu darbību reģistrēšanu, automātisku dzēšanu, kā aprakstīts iepriekš, un datubāzes rezerves kopijas.

Palīdzība: ņemot vērā apstrādes raksturu un pieejamo informāciju, mēs palīdzam tev ar klientu pieprasījumiem īstenot savas tiesības, drošībā, pārkāpumu novērtēšanā un paziņošanā, ietekmes novērtējumos un apspriedēs ar iestādēm. Tavā vadības panelī ir rīks atsevišķa klienta datu eksportēšanai vai dzēšanai; citos jautājumos sazinies ar atbalstu. Mēs nekavējoties pārsūtām tev pieprasījumus, kas attiecas uz tavu apstrādi, un paši uz tiem neatbildam, ja vien to neprasa likums, un saprātīgi un laikus taviem termiņiem sniedzam tev mūsu rīcībā esošo informāciju.

Mēs informējam tevi par personas datu aizsardzības pārkāpumu, kas skar tavus datus, bez nepamatotas kavēšanās un 48 stundu laikā pēc tam, kad par to uzzinām, un sniedzam informāciju, kas tev nepieciešama savu pienākumu izpildei.

Pakalpojuma izbeigšana: jauni pasūtījumi beidzas izbeigšanas dienā. Pēc tam tu vēl 30 dienas vari pieteikties un eksportēt datus (noteikumi 9.4); 30. dienā mēs dzēšam personas datus, ko glabājam tavā vārdā (pasūtījumi, klientu dati, darbinieku un īpašnieka konti, ēdienkartes un iestatījumu kontaktinformācija), ja vien tu nepieprasi agrāku dzēšanu. Datubāzes rezerves kopijām termiņš beidzas saskaņā ar mūsu datubāzes pakalpojumu sniedzēja atjaunošanas grafiku, un tās nekad netiek izmantotas parastā darbībā; ja rezerves kopija kādreiz tiek atjaunota, dzēšana tiek veikta atkārtoti. Mēs saglabājam tikai to, ko no mums prasa likums: tev izrakstītos rēķinus un ierakstu par piekrišanu noteikumiem.

Atbilstība un revīzijas: mēs nodrošinām tev informāciju, kas saprātīgi nepieciešama, lai pierādītu šā līguma ievērošanu, un ļaujam veikt revīzijas, tostarp pārbaudes, ko veic tu vai tevis pilnvarots neatkarīgs revidents, ar saprātīgu iepriekšēju paziņojumu un ievērojot konfidencialitāti, un tajās piedalāmies. Kārtējās revīzijas var apvienot, lai izvairītos no dublēšanās; papildu revīzijas vienmēr ir iespējamas pēc nopietna incidenta, būtiskām izmaiņām apstrādē vai pamatotām aizdomām par neatbilstību, vai pēc uzraudzības iestādes pieprasījuma.

Atsevišķas lomas: mēs esam tavs apstrādātājs attiecībā uz tavu klientu pasūtījumiem un tevis pārvaldītajiem darbinieku kontiem. Attiecībā uz mūsu komercattiecībām, rēķiniem, mūsu platformas drošību un juridiskām prasībām mēs esam neatkarīgs pārzinis, kā aprakstīts privātuma politikā (/legal/privacy). Neviena no lomām neļauj mums izmantot klientu datus reklāmai, nesaistītai profilēšanai vai mākslīgā intelekta modeļu apmācībai.

Apakšapstrādātāji

Tu piekrīti apakšapstrādātājiem, kas uzskaitīti lapā /legal/subprocessors. Mēs uzliekam tiem tādus pašus datu aizsardzības pienākumus un atbildam par tiem.

Par jauniem apakšapstrādātājiem mēs paziņojam vadības panelī vismaz 30 dienas iepriekš. Tu vari iebilst saprātīga iemesla dēļ; ja risinājums netiek atrasts, tu vari izbeigt pakalpojumu pirms izmaiņām.

Nosūtīšana uz ārvalstīm

Apakšapstrādātāju sarakstā norādīts, kur katrs sniedzējs apstrādā datus. Ja dati tiek nosūtīti ārpus Eiropas Ekonomikas zonas, nosūtīšana balstās uz lēmumu par aizsardzības līmeņa pietiekamību vai, ja tāda nav, uz Eiropas Komisijas līguma standartklauzulām (3. modulis, no apstrādātāja apstrādātājam), par kurām panākta vienošanās ar attiecīgo sniedzēju, vajadzības gadījumā ar papildu pasākumiem. Mūsu sniedzēju tālākas nosūtīšanas tiek novērtētas atsevišķi. Neviena nosūtīšana nesākas bez derīga mehānisma. Pēc pieprasījuma mēs sniedzam tev aizsardzības pasākumu kopiju, kurā aizklātas tikai komerciālu iemeslu dēļ nepieciešamās daļas.

Valstu pielikumi

Apvienotā Karaliste: personas datus no Apvienotās Karalistes var nosūtīt uz EEZ, pamatojoties uz Apvienotās Karalistes noteikumiem par EEZ aizsardzības līmeņa pietiekamību. Ja ierobežota nosūtīšana sniedzas ārpus EEZ, klauzulām, par kurām panākta vienošanās ar attiecīgo sniedzēju, piemēro UK International Data Transfer Addendum.

Šveice: nosūtīšana uz EEZ balstās uz Federālās padomes atzinumu par pietiekamu datu aizsardzības līmeni; nosūtot citur, tiek izmantotas līguma standartklauzulas, ko Šveices Federālais datu aizsardzības un informācijas komisārs atzinis attiecīgajai galamērķa valstij.

Brazīlija: nosūtīšana uz Beļģiju un citur ES balstās uz Brazīlijas datu aizsardzības iestādes (ANPD) lēmumu par Eiropas Savienības pietiekamu aizsardzības līmeni, ciktāl tas tās aptver. Citām galamērķa valstīm un tālākām nosūtīšanām tiek izmantots tām norādītais mehānisms; ja tās ir ANPD līguma standartklauzulas (lēmums CD/ANPD 19/2024), mēs pievienojam to pilnu tekstu un aizpildītos pielikumus negrozītus.

Turcija: ja aizsardzības pasākums ir Personas datu aizsardzības iestādes standartlīgums, mēs pirms nosūtīšanas sākuma kopā ar tevi aizpildām un parakstām pareizo Turcijas moduli, un parakstītais līgums tiek paziņots iestādei piecu darba dienu laikā pēc parakstīšanas, to dara iestādes noteiktā puse. Līdz tam mēs nesākam datu apstrādi Turcijā esoša restorāna vārdā.

Kvebeka: pirms personas dati tiek nosūtīti ārpus Kvebekas, mēs sniedzam tev informāciju un rakstiskas garantijas, kas tev nepieciešamas savam novērtējumam saskaņā ar likumu par personas informācijas aizsardzību privātajā sektorā; novērtējums ir tavs.

Citas valstis ar saviem noteikumiem par personas datu nosūtīšanu uz ārvalstīm (piemēram, Argentīna, Kolumbija un Peru): mēs sniedzam tev nepieciešamo informāciju par mūsu apstrādi un pirms nosūtīšanas sākuma ieviešam attiecīgā likuma prasītās klauzulas.

Prioritāte

Minētā nosūtīšanas instrumenta obligātie noteikumi ir noteicošie attiecībā pret šo līgumu un pakalpojuma noteikumiem. Ievērojot šo ierobežojumu, valsts pielikums ir noteicošais attiecībā pret pārējām šā līguma daļām, un šis līgums jautājumos, kas attiecas uz personas datiem, ir noteicošais attiecībā pret pakalpojuma noteikumiem.

Kontakti

Datu aizsardzības jautājumi un paziņojumi par pārkāpumiem: support@ospitera.com.