Andmetöötlusleping

Pooled ja kohaldamisala

Selle lepingu (GDPR artikkel 28) pooled on sina, restoran, vastutava töötlejana ja Ospitera volitatud töötlejana. See on osa teenuse tingimustest ja kehtib seni, kuni töötleme isikuandmeid sinu nimel. Versioon 2026-11-05.

Mida me töötleme

Ese ja eesmärk: sinu klientide tellimuste vastuvõtmine, kuvamine, printimine ja kohaletoimetamine, sinu sisse lülitatud SMS-ide saatmine ning sellega seotud tugi.

Andmesubjektid: sinu kliendid ja sinu töötajad, kes kasutavad halduspaneeli ja töötajate ekraani.

Isikuandmed: klientide nimi, telefon, tarneaadress, märkused ja tellimuse sisu; töötajate kasutajanimed; tehnilised andmed, näiteks IP-aadressid (salvestatakse ainult võtmega räsidena).

Kestus: Tarneaadress ja märkused kustutatakse 24 tundi pärast tellimuse sulgemist, telefoninumber ja perekonnanimi 72 tunni pärast ning sulgemata tellimustest kustutatakse need 7 päeva pärast. Tellimuste sisu ja summad säilitatakse restorani raamatupidamise jaoks, kuni restorani tegevus või teenus lõpeb.

Meie kohustused

Dokumenteeritud juhised: töötleme sinu isikuandmeid ainult eesmärkidel ja viisil, mis on kooskõlas selle lepingu, halduspaneelis valitud seadete ja sinu volitatud kontaktisikute hilisemate juhistega, sealhulgas välismaale edastamisel. Kui liidu või liikmesriigi õigus nõuab muud töötlemist, teavitame sind sellest ette, välja arvatud juhul, kui see õigus seda keelab. Kui leiame, et juhis rikub andmekaitsereegleid, teavitame sind kohe ja peatame juhise täitmise, kuni lepime kokku, kuidas edasi minna.

Kõik Ospitera isikud, kellel on andmetele juurdepääs, on seotud konfidentsiaalsuskohustusega.

Rakendame asjakohaseid turvameetmeid, sealhulgas: krüpteerimine edastamisel, klientide kontaktandmete ja maksetunnuste krüpteerimine salvestamisel, räsitud paroolid ja PIN-koodid, restoraniga piiratud juurdepääs, päringute piiramine, tundlike toimingute logimine, automaatne kustutamine eespool kirjeldatud viisil ja andmebaasi varukoopiad.

Abi: arvestades töötlemise laadi ja kättesaadavat teavet, aitame sind klientide taotlustega oma õiguste kasutamiseks, turvalisuse, rikkumiste hindamise ja nendest teatamise, mõjuhinnangute ja ametiasutustega konsulteerimise puhul. Sinu halduspaneelis on tööriist üksiku kliendi andmete eksportimiseks või kustutamiseks; muudes küsimustes võta ühendust toega. Edastame sulle viivitamata taotlused, mis puudutavad sinu töötlemist, ega vasta neile ise, kui seadus seda ei nõua, ning anname sulle mõistlikult ja õigeaegselt sinu tähtaegade jaoks olemasoleva teabe.

Teavitame sind sinu andmeid puudutavast isikuandmetega seotud rikkumisest põhjendamatu viivituseta ja 48 tunni jooksul pärast sellest teada saamist ning anname teabe, mida vajad oma kohustuste täitmiseks.

Teenuse lõppemine: uued tellimused lõpevad lõppemiskuupäeval. Pärast seda saad veel 30 päeva sisse logida ja andmeid eksportida (tingimused 9.4); 30. päeval kustutame isikuandmed, mida hoiame sinu nimel (tellimused, klientide andmed, töötajate ja omaniku kontod, menüü ja seadete kontaktandmed), kui sa ei taotle varasemat kustutamist. Andmebaasi varukoopiad aeguvad meie andmebaasiteenuse pakkuja taastamisgraafiku järgi ja neid ei kasutata kunagi tavapärases tegevuses; kui varukoopia kunagi taastatakse, tehakse kustutamised uuesti. Säilitame ainult selle, mida seadus meilt nõuab: sulle väljastatud arved ja kirje tingimustega nõustumise kohta.

Vastavus ja auditid: teeme sulle kättesaadavaks teabe, mis on mõistlikult vajalik selle lepingu järgimise tõendamiseks, ning võimaldame auditeid, sealhulgas kontrolle, mida teed sina või sinu volitatud sõltumatu audiitor, mõistliku etteteatamisega ja konfidentsiaalsust järgides, ning osaleme neis. Korralised auditid võib dubleerimise vältimiseks ühendada; täiendavad auditid on alati võimalikud pärast olulist intsidenti, töötlemise olulist muutust või põhjendatud mittevastavuse kahtlust või järelevalveasutuse taotlusel.

Eraldi rollid: oleme sinu volitatud töötleja sinu klientide tellimuste ja sinu hallatavate töötajate kontode osas. Meie ärisuhte, arveldamise, meie platvormi turvalisuse ja õigusnõuete osas oleme iseseisev vastutav töötleja, nagu kirjeldab privaatsuspoliitika (/legal/privacy). Kumbki roll ei luba meil kasutada klientide andmeid reklaamiks, asjassepuutumatuks profileerimiseks ega tehisintellekti mudelite treenimiseks.

Alamtöötlejad

Nõustud lehel /legal/subprocessors loetletud alamtöötlejatega. Paneme neile samad andmekaitsekohustused ja vastutame nende eest.

Teatame uutest alamtöötlejatest halduspaneelis vähemalt 30 päeva ette. Võid mõistlikul põhjusel vastuväite esitada; kui lahendust ei leita, võid teenuse enne muudatust lõpetada.

Edastamine välismaale

Alamtöötlejate loetelus on märgitud, kus iga pakkuja andmeid töötleb. Kui andmed liiguvad väljapoole Euroopa Majanduspiirkonda, põhineb edastamine piisavuse otsusel või, kui see puudub, Euroopa Komisjoni lepingu tüüptingimustel (moodul 3, volitatud töötlejalt volitatud töötlejale), mis on kokku lepitud vastava pakkujaga, vajaduse korral koos lisameetmetega. Meie pakkujate edasised edastamised hinnatakse eraldi. Ühtegi edastamist ei alustata ilma kehtiva mehhanismita. Taotluse korral anname sulle kaitsemeetmete koopia, millest on varjatud ainult ärilistel põhjustel vajalikud osad.

Riigipõhised lisad

Ühendkuningriik: Ühendkuningriigist pärit isikuandmeid võib edastada EMPsse Ühendkuningriigi EMPd käsitlevate piisavuse reeglite alusel. Kui piiratud edastamine ulatub väljapoole EMPd, kohaldatakse vastava pakkujaga kokku lepitud tingimustele UK International Data Transfer Addendumit.

Šveits: edastamine EMPsse põhineb Föderaalnõukogu poolt piisava andmekaitse taseme tunnustamisel; mujale edastamisel kasutatakse lepingu tüüptingimusi, mida Šveitsi föderaalne andmekaitse- ja teabevolinik on vastava sihtriigi jaoks tunnustanud.

Brasiilia: edastamine Belgiasse ja mujale ELi põhineb Brasiilia andmekaitseasutuse (ANPD) otsusel Euroopa Liidu piisava kaitse kohta ulatuses, milles see neid hõlmab. Teiste sihtriikide ja edasiste edastamiste puhul kasutatakse neile märgitud mehhanismi; kui selleks on ANPD lepingu tüüptingimused (otsus CD/ANPD 19/2024), lisame nende täieliku teksti ja täidetud lisad muutmata kujul.

Türgi: kui kaitsemeede on Isikuandmete Kaitse Ameti standardleping, täidame ja allkirjastame sinuga enne edastamise algust õige Türgi mooduli ning allkirjastatud lepingust teatatakse ametile viie tööpäeva jooksul pärast allkirjastamist ameti määratud poole poolt. Seni ei alusta me andmete töötlemist Türgis asuva restorani nimel.

Québec: enne kui isikuandmed lahkuvad Québecist, anname sulle teabe ja kirjalikud tagatised, mida vajad oma hindamiseks erasektori isikuandmete kaitse seaduse alusel; hindamine on sinu oma.

Teised riigid, kus kehtivad oma reeglid isikuandmete välismaale edastamise kohta (näiteks Argentina, Colombia ja Peruu): anname sulle vajaliku teabe meie töötlemise kohta ja võtame enne edastamise algust kasutusele selle seadusega nõutud tingimused.

Ülimuslikkus

Nimetatud edastamisvahendi kohustuslikud sätted on ülimuslikud selle lepingu ja teenuse tingimuste suhtes. Selle piiranguga on riigipõhine lisa ülimuslik selle lepingu muude osade suhtes ning see leping on isikuandmeid puudutavates küsimustes ülimuslik teenuse tingimuste suhtes.

Kontakt

Andmekaitseküsimused ja rikkumistest teatamine: support@ospitera.com.