Adatfeldolgozási megállapodás

Felek és hatály

Ez a megállapodás (GDPR 28. cikk) Ön, az üzlet mint adatkezelő és a(z) Ospitera mint adatfeldolgozó között jön létre. A szolgáltatási feltételek része, és addig érvényes, amíg az Ön számára személyes adatokat kezelünk. Verzió: 2026-11-05.

Amit kezelünk

Tárgy és cél: vendégei rendeléseinek fogadása, megjelenítése, nyomtatása és kézbesítése, az Ön által bekapcsolt SMS-ek küldése és a kapcsolódó támogatás.

Érintettek: vendégei és az adminisztrációs felületet és a személyzeti kijelzőt használó személyzete.

Személyes adatok: a vendégek neve, telefonszáma, kiszállítási címe, megjegyzései és a rendelés tartalma; a személyzet felhasználónevei; technikai adatok, például IP-címek (csak kulcsolt hash-ként tárolva).

Időtartam: A kiszállítási cím és a megjegyzések a rendelés lezárása után 24 órával törlődnek, a telefonszám és a vezetéknév 72 óra után, a le nem zárt rendelések pedig 7 nap után veszítik el ezeket. A rendelések tartalma és összegei az üzlet könyvelése céljára megmaradnak, amíg az üzlet vagy a szolgáltatás meg nem szűnik.

Kötelezettségeink

Dokumentált utasítások: személyes adatait csak az ebben a megállapodásban, az adminisztrációs felületen Ön által választott beállításokban és jogosult kapcsolattartói későbbi utasításaiban meghatározott célokra és módon kezeljük, ideértve a külföldre továbbítást is. Ha uniós vagy tagállami jog más adatkezelést ír elő, előre tájékoztatjuk, kivéve, ha ezt a jog tiltja. Ha úgy véljük, hogy egy utasítás sérti az adatvédelmi jogszabályokat, haladéktalanul jelezzük, és az utasítást felfüggesztjük, amíg meg nem állapodunk a további lépésekről.

Az Ospiteránál minden hozzáféréssel rendelkező személy titoktartásra kötelezett.

Megfelelő biztonsági intézkedéseket alkalmazunk, többek között: továbbítás közbeni titkosítás, a vendégek elérhetőségeinek és a fizetési hitelesítő adatoknak tárolás közbeni titkosítása, hash-elt jelszavak és PIN-kódok, üzletre korlátozott hozzáférés, kéréskorlátozás, az érzékeny műveletek naplózása, a fentiek szerinti automatikus törlés és adatbázis-mentések.

Együttműködés: az adatkezelés és a rendelkezésre álló információk figyelembevételével segítünk a vendégek jogaik gyakorlására irányuló kérelmeinél, a biztonságban, az incidensek értékelésében és bejelentésében, a hatásvizsgálatokban és a hatóságokkal folytatott konzultációkban. Adminisztrációs felülete tartalmaz egy eszközt egy vendég adatainak exportálására vagy törlésére; minden másban forduljon a támogatáshoz. Az Ön adatkezelését érintő kérelmeket haladéktalanul továbbítjuk Önnek, és magunk nem válaszolunk rájuk, kivéve, ha a jog előírja, és az észszerűen rendelkezésünkre álló információkat határidőinek megfelelően időben átadjuk.

Az Ön adatait érintő adatvédelmi incidensről indokolatlan késedelem nélkül, a tudomásszerzéstől számított 48 órán belül értesítjük, a saját kötelezettségeihez szükséges információkkal.

A szolgáltatás megszűnése: az új rendelések a megszűnés napján véget érnek. Ezt követően 30 napig még bejelentkezhet és exportálhat (feltételek 9.4); a(z) 30. napon töröljük az Ön számára tárolt személyes adatokat (rendelések, vendégadatok, személyzeti és tulajdonosi fiókok, étlap és a beállításokban szereplő elérhetőségek), kivéve, ha korábbi törlést kér. Az adatbázis biztonsági mentései adatbázis-szolgáltatónk visszaállítási ütemezése szerint járnak le, és a rendes működés során soha nem használjuk őket; ha valaha visszaállítunk egy mentést, a törléseket újra végrehajtjuk. Csak azt őrizzük meg, amit a jog tőlünk megkövetel: az Önnek kiállított számláinkat és a feltételek elfogadásának rögzítését.

Megfelelés és auditok: rendelkezésre bocsátjuk az e megállapodásnak való megfelelés igazolásához észszerűen szükséges információkat, és lehetővé tesszük az Ön vagy az Ön által megbízott független auditor által végzett auditokat, beleértve a helyszíni vizsgálatokat is, észszerű előzetes értesítéssel és a titoktartás megőrzése mellett, és közreműködünk bennük. A rutinszerű auditok a párhuzamosság elkerülése érdekében összevonhatók; jelentős incidens, az adatkezelés jelentős változása, a meg nem felelés megalapozott gyanúja után vagy felügyeleti hatóság kérésére további auditok mindig lehetségesek.

Elkülönült szerepek: vendégei rendelései és az Ön által kezelt személyzeti fiókok tekintetében az Ön adatfeldolgozója vagyunk. Az Önnel fennálló üzleti kapcsolatunk, a számlázás, platformunk biztonsága és a jogi igények tekintetében önálló adatkezelők vagyunk, ahogy az adatvédelmi tájékoztató (/legal/privacy) leírja. Egyik szerep sem enged meg nekünk a vendégadatok reklámra, nem kapcsolódó profilalkotásra vagy MI-modellek tanítására való felhasználását.

Al-adatfeldolgozók

Ön jóváhagyja a /legal/subprocessors oldalon felsorolt al-adatfeldolgozókat. Ugyanazokat az adatvédelmi kötelezettségeket rójuk rájuk, és felelünk értük.

Az új al-adatfeldolgozókat legalább 30 nappal előre bejelentjük az adminisztrációs felületen. Észszerű okból tiltakozhat; ha nem sikerül megoldást találni, a változás előtt megszüntetheti a szolgáltatást.

Külföldre továbbítás

Az al-adatfeldolgozók listája feltünteti, hol kezeli az adatokat az egyes szolgáltatók. Ha az adatok elhagyják az Európai Gazdasági Térséget, a továbbítás megfelelőségi határozaton alapul, vagy ha ilyen nincs, az Európai Bizottság általános szerződési feltételein (3. modul, adatfeldolgozó–adatfeldolgozó), amelyeket az adott szolgáltatóval kötöttünk, szükség esetén kiegészítő intézkedésekkel. Szolgáltatóink további továbbításait külön értékeljük. Érvényes mechanizmus nélküli továbbítás nem kezdődik meg. Kérésre átadjuk a garanciák másolatát, amelyet csak ott takarunk ki, ahol ez üzletileg elengedhetetlen.

Országonkénti mellékletek

Egyesült Királyság: az Egyesült Királyságból származó személyes adatok az EGT-re vonatkozó brit megfelelőségi szabályok alapján kerülhetnek az EGT-be. Ha egy korlátozott továbbítás túlmegy az EGT-n, az adott szolgáltatóval kötött feltételekhez a UK International Data Transfer Addendum alkalmazandó.

Svájc: az EGT-be irányuló továbbítások a Szövetségi Tanács megfelelő védelmi szintre vonatkozó elismerésén alapulnak; a máshová irányuló továbbítások a svájci szövetségi adatvédelmi és információs biztos által az adott célországra elismert általános szerződési feltételeket alkalmazzák.

Brazília: a Belgiumba és az EU többi részébe irányuló továbbítások a brazil adatvédelmi hatóság (ANPD) Európai Unió megfelelő védelmi szintjéről szóló határozatán alapulnak, amennyiben az kiterjed rájuk. Más célországok és további továbbítások az azokra megjelölt mechanizmust alkalmazzák; ha ez az ANPD általános szerződési feltételei (CD/ANPD 19/2024. sz. határozat), azok teljes szövegét és kitöltött mellékleteit változtatás nélkül csatoljuk.

Törökország: ha a garancia a Személyes Adatvédelmi Hatóság szabványszerződése, a továbbítás megkezdése előtt kitöltjük és aláírjuk Önnel a megfelelő török modult, és az aláírt szerződést az aláírástól számított öt munkanapon belül bejelenti a Hatóságnak az általa kijelölt fél. Addig nem kezdjük meg a törökországi üzlet adatainak kezelését.

Québec: mielőtt a személyes adatok elhagynák Québecet, átadjuk Önnek azokat az információkat és írásos garanciákat, amelyekre a magánszektorbeli személyes adatok védelméről szóló törvény szerinti saját értékeléséhez szüksége van; az értékelés az Öné marad.

Más országok, amelyeknek saját szabályai vannak a személyes adatok külföldre továbbítására (például Argentína, Kolumbia és Peru): átadjuk Önnek a szükséges információkat adatkezelésünkről, és a továbbítás megkezdése előtt bevezetjük az adott jog által előírt rendelkezéseket.

Elsőbbségi sorrend

A megnevezett továbbítási eszköz kógens rendelkezései elsőbbséget élveznek ezzel a megállapodással és a szolgáltatási feltételekkel szemben. Ezen fenntartással az adott ország melléklete elsőbbséget élvez a megállapodás többi részével szemben, ez a megállapodás pedig személyes adatok kérdésében elsőbbséget élvez a szolgáltatási feltételekkel szemben.

Kapcsolat

Adatvédelmi kérdések és incidensek bejelentése: support@ospitera.com.