Договор за обработка на податоци

Страни и опфат

Овој договор (член 28 од GDPR) се склучува меѓу вас, објектот, како контролор и Ospitera како обработувач. Тој е дел од условите за користење и важи сè додека обработуваме лични податоци за вас. Верзија 2026-11-05.

Што обработуваме

Предмет и цел: примање, прикажување, печатење и достава на нарачките на вашите гости, испраќање на текстуалните пораки што ги вклучувате и поврзаната поддршка.

Субјекти на податоците: вашите гости и вашиот сопствен персонал што ги користи администраторскиот панел и екранот за персоналот.

Лични податоци: име, телефонски број, адреса за достава, забелешки и содржина на нарачката на гостите; кориснички имиња на персоналот; технички податоци како IP-адреси (зачувани само како хешови со клуч).

Времетраење: Адресата за достава и забелешките се бришат 24 часа по затворањето на нарачката, телефонскиот број и презимето по 72 часа, а кај незатворените нарачки тие се бришат по 7 дена. Содржината и износите на нарачките остануваат за сметководството на објектот додека не престане објектот или услугата.

Наши обврски

Документирани упатства: вашите лични податоци ги обработуваме само за целите и според упатствата во овој договор, поставките што ги избирате во вашиот администраторски панел и подоцнежните упатства од вашите овластени лица за контакт, вклучително и за преносите во странство. Ако право на ЕУ или на држава-членка бара друга обработка, прво ве известуваме, освен ако тоа право не го забранува тоа. Ако сметаме дека некое упатство го прекршува правото за заштита на податоците, ве известуваме навремено и го суспендираме тоа упатство додека не се договориме како да продолжиме.

Секој во Ospitera што има пристап е обврзан на доверливост.

Одржуваме соодветни безбедносни мерки, вклучително: шифрирање при пренос, шифрирање при складирање на податоците за контакт на гостите и на платежните акредитиви, хеширани лозинки и PIN-кодови, пристап ограничен по објект, ограничување на бројот на барања, евидентирање на чувствителните дејства, автоматско бришење како погоре и резервни копии на базата на податоци.

Помош: земајќи ги предвид обработката и информациите со кои располагаме, ви помагаме со барањата на гостите за остварување на нивните права, безбедноста, проценката и известувањето за повреди, проценките на влијанието и консултациите со органите. Вашиот администраторски панел вклучува алатка за извоз или бришење на податоците на еден гостин; за сè што таа не опфаќа, пишете до поддршката. Барањата што се однесуваат на вашата обработка ви ги препраќаме навремено и не одговараме на нив сами, освен ако законот не го бара тоа, и ви ги даваме информациите со кои разумно располагаме навреме за вашите рокови.

Ве известуваме без непотребно одложување, и во рок од 48 часа откако ќе дознаеме, за повреда на личните податоци што влијае на вашите податоци, со информациите што ви се потребни за да ги исполните вашите обврски.

Престанок на услугата: новите нарачки престануваат на датумот на престанок. Уште 30 дена по него можете да се најавувате и да извезувате (услови 9.4); на 30-тиот ден ги бришеме личните податоци што ги чуваме за вас (нарачки, податоци за гостите, сметки на персоналот и на сопственикот, мени и контакт-податоците во вашите поставки), освен ако не побарате да ги избришеме порано. Резервните копии на базата на податоци истекуваат според распоредот за враќање на нашиот давател на база на податоци и никогаш не се користат за вообичаено работење; ако некоја некогаш се врати, бришењата се применуваат повторно. Го чуваме само она што законот го бара од нас: нашите фактури до вас и записот за вашето прифаќање на условите.

Усогласеност и ревизии: ви ги даваме информациите разумно потребни за да се покаже усогласеноста со овој договор и овозможуваме и придонесуваме за ревизии, вклучително инспекции, од ваша страна или од независен ревизор што ќе го назначите, со разумно претходно известување и под доверливост. Рутинските ревизии може да се комбинираат за да се избегне дуплирање; понатамошни ревизии се секогаш можни по суштествен инцидент, суштествена промена во обработката, разумни знаци на неусогласеност или на барање на надзорен орган.

Посебни улоги: ние сме ваш обработувач за нарачките на вашите гости и за сметките на персоналот со кои управувате. Ние сме посебен контролор за нашиот однос со вас како клиент, фактурирањето, безбедноста на нашата сопствена платформа и правните побарувања, како што е опишано во нашата политика за приватност (/legal/privacy). Ниту една од улогите не ни дозволува да ги користиме податоците за гостите за рекламирање, неповрзано профилирање или обука на модели на вештачка интелигенција.

Подобработувачи

Ги овластувате подобработувачите наведени на /legal/subprocessors. Им ги наметнуваме истите обврски за заштита на податоците и остануваме одговорни за нив.

Новите подобработувачи ги најавуваме во вашиот администраторски панел најмалку 30 дена однапред. Можете да приговорите од разумни причини; ако не можеме да го решиме тоа, можете да ја прекинете услугата пред промената.

Пренос во странство

Списокот на подобработувачи наведува каде секој давател ги обработува податоците. Каде што податоците го напуштаат Европскиот економски простор, преносот се потпира на одлука за соодветност или, каде што таква не постои, на стандардните договорни клаузули на Европската комисија (модул 3, од обработувач до обработувач) што сме ги договориле со тој давател, со дополнителни мерки каде што е потребно. Понатамошните преноси од нашите даватели ги проценуваме посебно. Пренос без валиден механизам не започнува. На барање ви даваме копија од заштитните мерки, редактирана само каде што е деловно неопходно.

Анекси по земји

Обединето Кралство: личните податоци од Обединетото Кралство може да одат во ЕЕП според регулативите на Обединетото Кралство за соодветност за ЕЕП. Каде што ограничен пренос оди надвор од ЕЕП, се користи UK International Data Transfer Addendum кон клаузулите што ги имаме со тој давател.

Швајцарија: преносите во ЕЕП се потпираат на признавањето од Федералниот совет на соодветна заштита таму; преносите на друго место ги користат стандардните договорни клаузули како што ги признал швајцарскиот Федерален комесар за заштита на податоците и информации за таа дестинација.

Бразил: преносите во Белгија и во остатокот од ЕУ се потпираат на одлуката за соодветност на бразилскиот орган за заштита на податоците (ANPD) за Европската унија, во мерата во која ги опфаќа. Другите дестинации и понатамошните преноси го користат механизмот наведен за нив; каде што тоа се стандардните договорни клаузули на ANPD (Резолуција CD/ANPD 19/2024), нивниот целосен текст и пополнетите анекси се приложуваат, непроменети.

Турција: каде што заштитна мерка е стандардниот договор на Одборот за заштита на личните податоци, го пополнуваме и потпишуваме со вас точниот турски модул пред да започне каков било пренос, а потпишаниот договор до Одборот го пријавува страната што таа ја именува, во рок од пет работни дена од потпишувањето. Пред тоа не започнуваме обработка за објект во Турција.

Квебек: пред личните информации да го напуштат Квебек, ви ги даваме информациите и писмените заштитни мерки што ви се потребни за вашата сопствена проценка според Законот за заштита на личните информации во приватниот сектор; проценката останува ваша.

Други земји со сопствени правила за испраќање лични податоци во странство (на пример Аргентина, Колумбија и Перу): ви ги даваме информациите за нашата обработка што ви се потребни и ги воспоставуваме клаузулите што ги бара тој закон пред да започне преносот.

Редослед на предност

Задолжителните одредби на погоре наведен инструмент за пренос имаат предност пред овој договор и условите за користење. Со почитување на нив, анексот за одредена земја има предност пред остатокот од овој договор за таа земја, а овој договор има предност пред условите за користење во однос на личните податоци.

Контакт

Прашања за приватноста и контакт за повреди: support@ospitera.com.