Databehandleraftale

Parter og omfang

Denne aftale (GDPR artikel 28) indgås mellem dig, spisestedet, som dataansvarlig og Ospitera som databehandler. Den er en del af vilkårene for tjenesten og gælder, så længe vi behandler personoplysninger for dig. Version 2026-11-05.

Hvad vi behandler

Genstand og formål: modtagelse, visning, udskrivning og levering af dine gæsters bestillinger, afsendelse af de sms'er, du slår til, og tilhørende support.

Registrerede: dine gæster og dit personale, der bruger administrationen og personaleskærmen.

Personoplysninger: gæsternes navn, telefon, leveringsadresse, noter og bestillingens indhold; personalets brugernavne; tekniske oplysninger såsom IP-adresser (kun gemt som nøglebaserede hashværdier).

Varighed: Leveringsadresse og noter slettes 24 timer efter, at bestillingen er afsluttet, telefonnummer og efternavn efter 72 timer, og bestillinger, der ikke blev afsluttet, mister dem efter 7 dage. Bestillingernes indhold og beløb bevares til spisestedets regnskab, indtil spisestedet eller tjenesten ophører.

Vores forpligtelser

Dokumenterede instrukser: vi behandler kun dine personoplysninger til de formål og efter de instrukser, der følger af denne aftale, de indstillinger, du vælger i administrationen, og senere instrukser fra dine bemyndigede kontaktpersoner, herunder om overførsel til udlandet. Kræver EU-retten eller en medlemsstats ret en anden behandling, underretter vi dig på forhånd, medmindre den ret forbyder det. Mener vi, at en instruks er i strid med databeskyttelsesreglerne, giver vi dig straks besked og sætter instruksen i bero, indtil vi er enige om de næste skridt.

Alle hos Ospitera med adgang er underlagt tavshedspligt.

Vi gennemfører passende sikkerhedsforanstaltninger, bl.a.: kryptering under overførsel, kryptering af gæsternes kontaktoplysninger og betalingslegitimation i hvile, hashede adgangskoder og pinkoder, adgang begrænset til spisestedet, begrænsning af forespørgsler, logning af følsomme handlinger, automatisk sletning som angivet og sikkerhedskopier af databasen.

Bistand: under hensyntagen til behandlingen og de tilgængelige oplysninger hjælper vi dig med gæsters anmodninger om at udøve deres rettigheder, med sikkerhed, vurdering og anmeldelse af brud, med konsekvensanalyser og høringer af myndigheder. Din administration indeholder et værktøj til at eksportere eller slette en enkelt gæsts oplysninger; kontakt support for resten. Vi videresender straks anmodninger, der vedrører din behandling, og besvarer dem ikke selv, medmindre loven kræver det, og vi giver dig de oplysninger, vi med rimelighed har, i tide til dine frister.

Vi underretter dig om et brud på persondatasikkerheden, der berører dine oplysninger, uden unødig forsinkelse og inden for 48 timer efter, at vi er blevet bekendt med det, med de oplysninger, du har brug for til dine egne forpligtelser.

Tjenestens ophør: nye bestillinger stopper på ophørsdatoen. I 30 dage derefter kan du stadig logge ind og eksportere (vilkår 9.4); på dag 30 sletter vi de personoplysninger, vi opbevarer for dig (bestillinger, gæsteoplysninger, personale- og ejerkonti, menuen og kontaktoplysningerne i indstillingerne), medmindre du beder os slette tidligere. Databasens sikkerhedskopier udløber efter vores databaseudbyders gendannelsesplan og bruges aldrig i den almindelige drift; gendannes en sikkerhedskopi nogensinde, gennemføres sletningerne igen. Vi opbevarer kun det, loven kræver af os: vores fakturaer til dig og registreringen af accepten af vilkårene.

Overholdelse og revision: vi stiller de oplysninger til rådighed, der med rimelighed er nødvendige for at påvise overholdelse af denne aftale, og giver mulighed for revisioner, herunder inspektioner, foretaget af dig eller en uafhængig revisor, du har udpeget, med rimeligt varsel og under iagttagelse af fortrolighed, og vi bidrager til dem. Rutinemæssige revisioner kan samles for at undgå dobbeltarbejde; yderligere revisioner er altid mulige efter en væsentlig hændelse, en væsentlig ændring af behandlingen, begrundet mistanke om manglende overholdelse eller efter anmodning fra en tilsynsmyndighed.

Adskilte roller: vi er din databehandler for dine gæsters bestillinger og for de personalekonti, du administrerer. For vores forretningsforhold til dig, fakturering, vores platforms sikkerhed og retskrav er vi selvstændigt dataansvarlige, som beskrevet i privatlivspolitikken (/legal/privacy). Ingen af rollerne tillader os at bruge gæsteoplysninger til reklame, uvedkommende profilering eller træning af AI-modeller.

Underdatabehandlere

Du godkender de underdatabehandlere, der er opført på /legal/subprocessors. Vi pålægger dem de samme databeskyttelsesforpligtelser og er ansvarlige for dem.

Nye underdatabehandlere varsler vi i administrationen mindst 30 dage i forvejen. Du kan gøre indsigelse af rimelige grunde; findes der ingen løsning, kan du opsige tjenesten før ændringen.

Overførsel til udlandet

Listen over underdatabehandlere angiver, hvor hver udbyder behandler oplysningerne. Forlader oplysningerne Det Europæiske Økonomiske Samarbejdsområde, bygger overførslen på en tilstrækkelighedsafgørelse eller, hvis ingen gælder, på Europa-Kommissionens standardkontraktbestemmelser (modul 3, databehandler til databehandler) aftalt med den pågældende udbyder, med supplerende foranstaltninger, hvor det er nødvendigt. Vores udbyderes videreoverførsler vurderes særskilt. Ingen overførsel begynder uden en gyldig mekanisme. Efter anmodning giver vi dig en kopi af garantierne, kun overstreget hvor det er forretningsmæssigt nødvendigt.

Landebilag

Det Forenede Kongerige: personoplysninger fra Det Forenede Kongerige kan overføres til EØS efter de britiske tilstrækkelighedsregler for EØS. Rækker en begrænset overførsel ud over EØS, gælder UK International Data Transfer Addendum til de bestemmelser, vi har med den pågældende udbyder.

Schweiz: overførsler til EØS bygger på Forbundsrådets anerkendelse af et tilstrækkeligt beskyttelsesniveau; overførsler andetsteds bruger de standardkontraktbestemmelser, som den schweiziske føderale databeskyttelses- og informationskommissær har anerkendt for det pågældende bestemmelsessted.

Brasilien: overførsler til Belgien og resten af EU bygger på den brasilianske databeskyttelsesmyndigheds (ANPD) afgørelse om et tilstrækkeligt beskyttelsesniveau i Den Europæiske Union, i det omfang den dækker dem. Andre bestemmelsessteder og videreoverførsler bruger den mekanisme, der er angivet for dem; er det ANPD's standardkontraktbestemmelser (resolution CD/ANPD 19/2024), vedlægger vi deres fulde tekst og de udfyldte bilag uden ændringer.

Tyrkiet: er garantien Personoplysningsmyndighedens standardaftale, udfylder og underskriver vi det korrekte tyrkiske modul med dig, før overførslen begynder, og den underskrevne aftale anmeldes til Myndigheden inden for fem arbejdsdage efter underskrivelsen af den part, Myndigheden udpeger. Indtil da begynder vi ikke at behandle oplysninger for et spisested i Tyrkiet.

Québec: før personlige oplysninger forlader Québec, giver vi dig de oplysninger og skriftlige garantier, du har brug for til din egen vurdering efter loven om beskyttelse af personlige oplysninger i den private sektor; vurderingen forbliver din.

Andre lande med egne regler for overførsel af personoplysninger til udlandet (for eksempel Argentina, Colombia og Peru): vi giver dig de nødvendige oplysninger om vores behandling og indfører, før overførslen begynder, de bestemmelser, som den pågældende ret kræver.

Rangorden

De ufravigelige bestemmelser i det nævnte overførselsinstrument har forrang for denne aftale og vilkårene for tjenesten. Med dette forbehold har et landebilag forrang for resten af denne aftale, og denne aftale har forrang for vilkårene for tjenesten i spørgsmål om personoplysninger.

Kontakt

Spørgsmål om privatliv og anmeldelse af brud: support@ospitera.com.