Perjanjian pemprosesan data

Pihak dan skop

Perjanjian ini (perkara 28 GDPR) dibuat antara anda, premis, sebagai pengawal data dan Ospitera sebagai pemproses data. Ia merupakan sebahagian daripada terma perkhidmatan dan terpakai selagi kami memproses data peribadi untuk anda. Versi 2026-11-05.

Apa yang kami proses

Perkara pokok dan tujuan: menerima, memaparkan, mencetak dan menghantar pesanan pelanggan anda, menghantar mesej teks yang anda aktifkan, dan sokongan yang berkaitan.

Subjek data: pelanggan anda, dan kakitangan anda sendiri yang menggunakan panel pentadbiran dan papan kakitangan.

Data peribadi: nama, nombor telefon, alamat penghantaran, nota dan kandungan pesanan pelanggan; nama pengguna kakitangan; data teknikal seperti alamat IP (disimpan hanya sebagai cincangan berkunci).

Tempoh: Alamat penghantaran dan nota dipadamkan 24 jam selepas pesanan ditutup, nombor telefon dan nama keluarga selepas 72 jam, dan pesanan yang tidak ditutup kehilangannya selepas 7 hari. Kandungan dan amaun pesanan kekal untuk perakaunan premis sehingga premis itu atau perkhidmatan tamat.

Obligasi kami

Arahan yang didokumenkan: kami memproses data peribadi anda hanya bagi tujuan dan mengikut arahan dalam perjanjian ini, tetapan yang anda pilih dalam panel pentadbiran anda dan arahan kemudian daripada orang hubungan anda yang diberi kuasa, termasuk mengenai pemindahan ke luar negara. Jika undang-undang EU atau Negara Anggota menghendaki pemprosesan lain, kami memberitahu anda terlebih dahulu melainkan undang-undang itu melarangnya. Jika kami berpendapat sesuatu arahan melanggar undang-undang perlindungan data, kami memberitahu anda dengan segera dan menggantung arahan itu sehingga kita bersetuju tentang cara untuk meneruskan.

Setiap orang di Ospitera yang mempunyai akses terikat kepada kerahsiaan.

Kami mengekalkan langkah keselamatan yang sesuai, termasuk: penyulitan semasa transit, penyulitan semasa disimpan bagi data hubungan pelanggan dan bukti kelayakan pembayaran, kata laluan dan PIN yang dicincang, akses yang dihadkan bagi setiap premis, pengehadan kadar, pengelogan tindakan sensitif, pemadaman automatik seperti di atas, dan sandaran pangkalan data.

Bantuan: dengan mengambil kira pemprosesan dan maklumat yang ada pada kami, kami membantu anda dengan permintaan pelanggan untuk melaksanakan hak mereka, keselamatan, penilaian dan pemberitahuan pelanggaran, penilaian impak dan rundingan dengan pihak berkuasa. Panel pentadbiran anda termasuk alat untuk mengeksport atau memadamkan data seorang pelanggan; bagi apa-apa yang tidak diliputinya, tulis kepada pasukan sokongan. Kami memajukan permintaan tentang pemprosesan anda kepada anda dengan segera dan tidak menjawabnya sendiri melainkan undang-undang menghendakinya, dan kami memberikan anda maklumat yang secara munasabah ada pada kami tepat pada masanya untuk tarikh akhir anda.

Kami memberitahu anda tanpa kelewatan yang tidak wajar, dan dalam tempoh 48 jam selepas mengetahuinya, tentang pelanggaran data peribadi yang menjejaskan data anda, berserta maklumat yang anda perlukan untuk memenuhi obligasi anda sendiri.

Penamatan perkhidmatan: pesanan baharu berhenti pada tarikh penamatan. Selama 30 hari selepas itu anda masih boleh log masuk dan mengeksport (terma 9.4); pada hari ke-30 kami memadamkan data peribadi yang kami pegang untuk anda (pesanan, data pelanggan, akaun kakitangan dan pemilik, menu, dan butiran hubungan dalam tetapan anda), melainkan anda meminta kami memadamkannya lebih awal. Sandaran pangkalan data tamat tempoh mengikut jadual pemulihan penyedia pangkalan data kami dan tidak sekali-kali digunakan untuk operasi biasa; jika sandaran dipulihkan, pemadaman itu dilaksanakan semula. Kami hanya menyimpan apa yang dikehendaki oleh undang-undang daripada kami: invois kami kepada anda dan rekod penerimaan anda terhadap terma.

Pematuhan dan audit: kami memberikan anda maklumat yang secara munasabah diperlukan untuk menunjukkan pematuhan terhadap perjanjian ini dan membenarkan serta menyumbang kepada audit, termasuk pemeriksaan, oleh anda atau juruaudit bebas yang anda lantik, dengan notis yang munasabah dan di bawah kerahsiaan. Audit rutin boleh digabungkan untuk mengelakkan pertindihan; audit lanjut sentiasa boleh dibuat selepas insiden yang material, perubahan material dalam pemprosesan, tanda-tanda munasabah ketidakpatuhan atau atas permintaan pihak berkuasa penyeliaan.

Peranan berasingan: kami ialah pemproses data anda bagi pesanan pelanggan anda dan bagi akaun kakitangan yang anda uruskan. Kami ialah pengawal data yang berasingan bagi hubungan pelanggan kami dengan anda, pengebilan, keselamatan platform kami sendiri dan tuntutan undang-undang, seperti yang diterangkan dalam dasar privasi kami (/legal/privacy). Kedua-dua peranan tidak membenarkan kami menggunakan data pelanggan untuk pengiklanan, pemprofilan yang tidak berkaitan atau melatih model AI.

Subpemproses

Anda membenarkan subpemproses yang disenaraikan di /legal/subprocessors. Kami mengenakan obligasi perlindungan data yang sama ke atas mereka dan kekal bertanggungjawab ke atas mereka.

Kami mengumumkan subpemproses baharu dalam panel pentadbiran anda sekurang-kurangnya 30 hari lebih awal. Anda boleh membantah atas alasan yang munasabah; jika kami tidak dapat menyelesaikannya, anda boleh menamatkan perkhidmatan sebelum perubahan itu.

Pemindahan ke luar negara

Senarai subpemproses menamakan tempat setiap penyedia memproses data. Jika data meninggalkan Kawasan Ekonomi Eropah, pemindahan itu bergantung pada keputusan kecukupan atau, jika tiada yang terpakai, fasal kontrak standard Suruhanjaya Eropah (modul 3, pemproses kepada pemproses) yang telah kami persetujui dengan penyedia itu, dengan langkah tambahan jika perlu. Kami menilai pemindahan seterusnya oleh penyedia kami secara berasingan. Pemindahan tanpa mekanisme yang sah tidak dimulakan. Atas permintaan, kami memberikan anda salinan perlindungan tersebut, yang disunting hanya jika perlu atas sebab komersial.

Lampiran negara

United Kingdom: data peribadi dari United Kingdom boleh dihantar ke EEA di bawah peraturan kecukupan United Kingdom bagi EEA. Jika pemindahan terhad melangkaui EEA, ia menggunakan UK International Data Transfer Addendum kepada fasal yang kami ada dengan penyedia itu.

Switzerland: pemindahan ke EEA bergantung pada pengiktirafan oleh Majlis Persekutuan terhadap perlindungan yang mencukupi di sana; pemindahan ke tempat lain menggunakan fasal kontrak standard sebagaimana yang diiktiraf oleh Pesuruhjaya Persekutuan Perlindungan Data dan Maklumat Switzerland bagi destinasi itu.

Brazil: pemindahan ke Belgium dan seluruh EU bergantung pada keputusan kecukupan pihak berkuasa perlindungan data Brazil (ANPD) bagi Kesatuan Eropah, setakat yang diliputinya. Destinasi lain dan pemindahan seterusnya menggunakan mekanisme yang dinamakan baginya; jika mekanisme itu ialah fasal kontrak standard ANPD (Resolusi CD/ANPD 19/2024), teks lengkapnya dan lampiran yang telah dilengkapkan dilampirkan, tanpa perubahan.

Turki: jika kontrak standard Lembaga Perlindungan Data Peribadi ialah perlindungan yang digunakan, kami melengkapkan dan menandatangani modul Turki yang betul bersama anda sebelum sebarang pemindahan bermula, dan kontrak yang ditandatangani itu dimaklumkan kepada Lembaga dalam tempoh lima hari bekerja selepas ditandatangani, oleh pihak yang dinamakan dalam kontrak itu. Kami tidak mula memproses data bagi premis di Turki sebelum itu.

Quebec: sebelum maklumat peribadi meninggalkan Quebec, kami memberikan anda maklumat dan perlindungan bertulis yang anda perlukan untuk penilaian anda sendiri di bawah Akta berkenaan perlindungan maklumat peribadi dalam sektor swasta; penilaian itu kekal tanggungjawab anda.

Negara lain yang mempunyai peraturannya sendiri bagi penghantaran data peribadi ke luar negara (contohnya Argentina, Colombia dan Peru): kami memberikan anda maklumat tentang pemprosesan kami yang anda perlukan, dan kami mewujudkan fasal yang dikehendaki oleh undang-undang itu sebelum pemindahan bermula.

Susunan keutamaan

Terma mandatori instrumen pemindahan yang dinamakan di atas mengatasi perjanjian ini dan terma perkhidmatan. Tertakluk kepadanya, lampiran negara mengatasi bahagian lain perjanjian ini bagi negara itu, dan perjanjian ini mengatasi terma perkhidmatan mengenai data peribadi.

Hubungan

Soalan privasi dan hubungan bagi pelanggaran data: support@ospitera.com.