Vinnslusamningur

Aðilar og gildissvið

Aðilar að þessum samningi (28. gr. GDPR) eru þú, veitingastaðurinn, sem ábyrgðaraðili og Ospitera sem vinnsluaðili. Hann er hluti af skilmálum þjónustunnar og gildir á meðan við vinnum persónuupplýsingar fyrir þína hönd. Útgáfa 2026-11-05.

Hvað við vinnum

Viðfangsefni og tilgangur: að taka við, birta, prenta og afhenda pantanir viðskiptavina þinna, senda SMS sem þú virkjar og tengdur stuðningur.

Skráðir einstaklingar: viðskiptavinir þínir og starfsfólk þitt sem notar stjórnborðið og skjá starfsfólks.

Persónuupplýsingar: nafn viðskiptavina, sími, afhendingarheimilisfang, athugasemdir og efni pöntunar; notandanöfn starfsfólks; tæknilegar upplýsingar svo sem IP-tölur (aðeins vistaðar sem lykluð tætigildi).

Tímalengd: Afhendingarheimilisfangi og athugasemdum er eytt 24 klukkustundum eftir að pöntun er lokað, símanúmeri og eftirnafni eftir 72 klukkustundir, og úr pöntunum sem ekki er lokað er þeim eytt eftir 7 daga. Efni og fjárhæðir pantana eru varðveitt vegna bókhalds veitingastaðarins þar til rekstri hans eða þjónustunni lýkur.

Skyldur okkar

Skjalfest fyrirmæli: við vinnum persónuupplýsingar þínar aðeins í þeim tilgangi og samkvæmt þessum samningi, stillingunum sem þú velur í stjórnborðinu og síðari fyrirmælum frá viðurkenndum tengiliðum þínum, einnig við flutning til útlanda. Ef lög Evrópusambandsins eða aðildarríkis krefjast annarrar vinnslu tilkynnum við þér það fyrir fram nema þau lög banni það. Ef við teljum að fyrirmæli brjóti gegn persónuverndarreglum tilkynnum við þér það strax og frestum fyrirmælunum þar til við komum okkur saman um framhaldið.

Allir hjá Ospitera sem hafa aðgang að upplýsingunum eru bundnir trúnaði.

Við beitum viðeigandi öryggisráðstöfunum, meðal annars: dulkóðun í flutningi, dulkóðun tengiliðaupplýsinga viðskiptavina og auðkenna greiðslna í geymslu, tættum lykilorðum og PIN-númerum, aðgangi bundnum við veitingastaðinn, takmörkun beiðna, skráningu viðkvæmra aðgerða, sjálfvirkri eyðingu eins og lýst er hér að ofan og afritum gagnagrunnsins.

Aðstoð: með hliðsjón af eðli vinnslunnar og þeim upplýsingum sem tiltækar eru aðstoðum við þig við beiðnir viðskiptavina um að neyta réttinda sinna, við öryggi, mat og tilkynningar um bresti, mat á áhrifum og samráð við yfirvöld. Í stjórnborði þínu er verkfæri til að flytja út eða eyða upplýsingum einstaks viðskiptavinar; í öðrum málum skaltu hafa samband við stuðning. Við framsendum þér án tafar beiðnir sem varða vinnslu þína og svörum þeim ekki sjálf nema lög krefjist, og látum þér í té, með sanngjörnum hætti og í tæka tíð fyrir fresti þína, þær upplýsingar sem við höfum.

Við tilkynnum þér um öryggisbrest við meðferð persónuupplýsinga sem varðar upplýsingar þínar án ótilhlýðilegrar tafar og innan 48 klukkustunda frá því að við verðum hans vör og látum í té þær upplýsingar sem þú þarft til að uppfylla eigin skyldur.

Lok þjónustunnar: nýjum pöntunum lýkur á lokadegi. Eftir það getur þú í 30 daga enn skráð þig inn og flutt út gögn (skilmálar 9.4); á 30. degi eyðum við persónuupplýsingunum sem við geymum fyrir þína hönd (pöntunum, upplýsingum um viðskiptavini, reikningum starfsfólks og eiganda, tengiliðaupplýsingum í matseðli og stillingum), nema þú óskir eftir fyrri eyðingu. Afrit gagnagrunnsins renna út samkvæmt endurheimtaráætlun gagnagrunnsveitanda okkar og eru aldrei notuð í venjulegum rekstri; ef afrit er einhvern tíma endurheimt eru eyðingarnar framkvæmdar aftur. Við geymum aðeins það sem lög krefjast af okkur: reikningana sem við gáfum út til þín og skráningu á samþykki skilmálanna.

Fylgni og úttektir: við látum þér í té þær upplýsingar sem eru með sanngirni nauðsynlegar til að sýna fram á að farið sé að þessum samningi og gerum úttektir mögulegar, þar á meðal skoðanir sem þú eða óháður endurskoðandi á þínum vegum framkvæmir, með sanngjörnum fyrirvara og í trúnaði, og tökum þátt í þeim. Reglubundnar úttektir má sameina til að forðast tvíverknað; frekari úttektir eru alltaf mögulegar eftir verulegt atvik, verulega breytingu á vinnslu eða rökstuddan grun um vanefnd, eða að beiðni eftirlitsyfirvalds.

Aðskilin hlutverk: við erum vinnsluaðili þinn varðandi pantanir viðskiptavina þinna og reikninga starfsfólks sem þú stjórnar. Varðandi viðskiptasamband okkar, reikningsfærslu, öryggi verkvangs okkar og réttarkröfur erum við sjálfstæður ábyrgðaraðili eins og persónuverndarstefnan (/legal/privacy) lýsir. Hvorugt hlutverkið heimilar okkur að nota upplýsingar um viðskiptavini til auglýsinga, óviðkomandi forsniðsgerðar eða þjálfunar gervigreindarlíkana.

Undirvinnsluaðilar

Þú samþykkir undirvinnsluaðilana sem taldir eru upp á /legal/subprocessors. Við leggjum á þá sömu persónuverndarskyldur og berum ábyrgð á þeim.

Við tilkynnum um nýja undirvinnsluaðila í stjórnborðinu með minnst 30 daga fyrirvara. Þú getur andmælt af sanngjarnri ástæðu; ef engin lausn finnst getur þú sagt þjónustunni upp fyrir breytinguna.

Flutningur til útlanda

Listinn yfir undirvinnsluaðila segir hvar hver þjónustuveitandi vinnur upplýsingar. Ef upplýsingar fara út fyrir Evrópska efnahagssvæðið byggist flutningurinn á ákvörðun um fullnægjandi vernd eða, ef hún er ekki fyrir hendi, á stöðluðum samningsákvæðum framkvæmdastjórnar ESB (eining 3, frá vinnsluaðila til vinnsluaðila) sem samið hefur verið um við viðkomandi veitanda, með viðbótarráðstöfunum ef þörf krefur. Áframhaldandi flutningur veitenda okkar er metinn sérstaklega. Enginn flutningur hefst án gilds úrræðis. Að beiðni látum við þér í té afrit af verndarráðstöfununum þar sem aðeins þau atriði sem eru nauðsynleg af viðskiptaástæðum eru hulin.

Landsbundnir viðaukar

Bretland: persónuupplýsingar frá Bretlandi má flytja til EES á grundvelli breskra reglna um fullnægjandi vernd sem varða EES. Ef takmarkaður flutningur nær út fyrir EES gildir UK International Data Transfer Addendum um ákvæðin sem samið hefur verið um við viðkomandi veitanda.

Sviss: flutningur til EES byggist á viðurkenningu sambandsráðsins á fullnægjandi persónuvernd; við flutning annað eru notuð stöðluð samningsákvæði sem svissneski persónuverndar- og upplýsingafulltrúinn hefur viðurkennt fyrir viðkomandi viðtökuland.

Brasilía: flutningur til Belgíu og annarra ESB-landa byggist á ákvörðun brasilíska persónuverndaryfirvaldsins (ANPD) um fullnægjandi vernd í Evrópusambandinu að því marki sem hún nær til hans. Fyrir önnur viðtökulönd og áframhaldandi flutning er notað úrræðið sem fyrir þau er tilgreint; ef það eru stöðluð samningsákvæði ANPD (ákvörðun CD/ANPD 19/2024) fylgir allur texti þeirra og útfylltir viðaukar óbreyttir.

Tyrkland: ef verndarráðstöfunin er staðlaður samningur Persónuupplýsingastofnunarinnar fyllum við út og undirritum með þér rétta tyrkneska einingu áður en flutningur hefst, og undirritaður samningur er tilkynntur stofnuninni innan fimm virkra daga frá undirritun af þeim aðila sem stofnunin tilgreinir. Fram að því hefjum við ekki vinnslu upplýsinga fyrir veitingastað í Tyrklandi.

Québec: áður en persónuupplýsingar fara út fyrir Québec látum við þér í té upplýsingar og skriflegar tryggingar sem þú þarft fyrir eigið mat samkvæmt lögum um vernd persónuupplýsinga í einkageiranum; matið er þitt.

Önnur lönd með eigin reglur um flutning persónuupplýsinga til útlanda (til dæmis Argentína, Kólumbía og Perú): við látum þér í té nauðsynlegar upplýsingar um vinnslu okkar og tökum upp þau ákvæði sem viðkomandi lög krefjast áður en flutningur hefst.

Forgangsröð

Ófrávíkjanleg ákvæði tilgreinds flutningsúrræðis ganga framar þessum samningi og skilmálum þjónustunnar. Með þeim fyrirvara gengur landsbundinn viðauki framar öðrum hlutum þessa samnings, og þessi samningur gengur framar skilmálum þjónustunnar í málum sem varða persónuupplýsingar.

Tengiliður

Spurningar um persónuvernd og tilkynningar um bresti: support@ospitera.com.