Duomenų tvarkymo sutartis

Šalys ir taikymo sritis

Šios sutarties (BDAR 28 straipsnis) šalys yra jūs, restoranas, kaip duomenų valdytojas, ir Ospitera kaip duomenų tvarkytojas. Ji yra paslaugos sąlygų dalis ir galioja tol, kol tvarkome asmens duomenis jūsų vardu. Versija 2026-11-05.

Ką tvarkome

Dalykas ir tikslas: jūsų klientų užsakymų priėmimas, rodymas, spausdinimas ir pristatymas, jūsų įjungtų SMS siuntimas ir su tuo susijusi pagalba.

Duomenų subjektai: jūsų klientai ir jūsų darbuotojai, kurie naudojasi valdymo skydeliu ir darbuotojų ekranu.

Asmens duomenys: klientų vardas, pavardė, telefonas, pristatymo adresas, pastabos ir užsakymo turinys; darbuotojų naudotojų vardai; techniniai duomenys, pavyzdžiui, IP adresai (saugomi tik kaip maišos su raktu).

Trukmė: Pristatymo adresas ir pastabos ištrinami praėjus 24 val. po užsakymo uždarymo, telefono numeris ir pavardė — po 72 val., o iš neuždarytų užsakymų jie ištrinami po 7 d. Užsakymų turinys ir sumos saugomi restorano apskaitai, kol baigiasi restorano veikla ar paslauga.

Mūsų pareigos

Dokumentuoti nurodymai: jūsų asmens duomenis tvarkome tik tais tikslais ir tokiu būdu, kurie atitinka šią sutartį, valdymo skydelyje pasirinktus nustatymus ir vėlesnius jūsų įgaliotų kontaktinių asmenų nurodymus, taip pat perduodant į užsienį. Jei Sąjungos ar valstybės narės teisė reikalauja kitokio tvarkymo, apie tai jus informuojame iš anksto, nebent ta teisė tai draudžia. Jei manome, kad nurodymas pažeidžia duomenų apsaugos taisykles, nedelsdami jus informuojame ir sustabdome nurodymo vykdymą, kol susitarsime, kaip elgtis toliau.

Visus Ospitera asmenis, turinčius prieigą prie duomenų, įpareigoja konfidencialumo pareiga.

Taikome tinkamas saugumo priemones, be kita ko: šifravimą perdavimo metu, klientų kontaktinių duomenų ir mokėjimo identifikatorių šifravimą saugojimo metu, maišomis paverstus slaptažodžius ir PIN kodus, restoranu apribotą prieigą, užklausų ribojimą, jautrių veiksmų registravimą, automatinį trynimą, kaip aprašyta pirmiau, ir duomenų bazės atsargines kopijas.

Pagalba: atsižvelgdami į tvarkymo pobūdį ir turimą informaciją, padedame jums vykdyti klientų prašymus dėl jų teisių įgyvendinimo, užtikrinti saugumą, vertinti pažeidimus ir apie juos pranešti, atlikti poveikio vertinimus ir konsultuotis su institucijomis. Jūsų valdymo skydelyje yra priemonė atskiro kliento duomenims eksportuoti ar ištrinti; kitais klausimais kreipkitės į pagalbą. Nedelsdami persiunčiame jums prašymus, susijusius su jūsų tvarkymu, ir patys į juos neatsakome, nebent to reikalauja įstatymas, o jums pagrįstai ir laiku pagal jūsų terminus pateikiame turimą informaciją.

Apie asmens duomenų saugumo pažeidimą, susijusį su jūsų duomenimis, jus informuojame be nepagrįsto delsimo ir per 48 valandas nuo tada, kai apie jį sužinome, ir pateikiame informaciją, kurios jums reikia savo pareigoms įvykdyti.

Paslaugos nutraukimas: nauji užsakymai baigiasi nutraukimo dieną. Po to dar 30 d. galite prisijungti ir eksportuoti duomenis (sąlygų 9.4 punktas); 30-ąją dieną ištriname asmens duomenis, kuriuos saugome jūsų vardu (užsakymus, klientų duomenis, darbuotojų ir savininko paskyras, meniu ir nustatymų kontaktinius duomenis), nebent paprašote ištrinti anksčiau. Duomenų bazės atsarginės kopijos nustoja galioti pagal mūsų duomenų bazės paslaugų teikėjo atkūrimo grafiką ir niekada nenaudojamos įprastoje veikloje; jei atsarginė kopija kada nors atkuriama, trynimas atliekamas iš naujo. Saugome tik tai, ko iš mūsų reikalauja įstatymas: jums išrašytas sąskaitas ir įrašą apie sutikimą su sąlygomis.

Atitiktis ir auditai: pateikiame jums informaciją, kurios pagrįstai reikia šios sutarties laikymuisi įrodyti, ir sudarome sąlygas auditams, įskaitant patikrinimus, kuriuos atliekate jūs ar jūsų įgaliotas nepriklausomas auditorius, pagrįstai iš anksto pranešus ir laikantis konfidencialumo, bei juose dalyvaujame. Eiliniai auditai gali būti sujungti, kad būtų išvengta dubliavimo; papildomi auditai visada galimi po reikšmingo incidento, reikšmingo tvarkymo pakeitimo ar pagrįsto įtarimo dėl neatitikties arba priežiūros institucijos prašymu.

Atskiri vaidmenys: esame jūsų duomenų tvarkytojas, kiek tai susiję su jūsų klientų užsakymais ir jūsų valdomomis darbuotojų paskyromis. Kiek tai susiję su mūsų verslo santykiais, sąskaitomis, mūsų platformos saugumu ir teisiniais reikalavimais, esame savarankiškas duomenų valdytojas, kaip aprašyta privatumo politikoje (/legal/privacy). Nė vienas vaidmuo neleidžia mums naudoti klientų duomenų reklamai, nesusijusiam profiliavimui ar dirbtinio intelekto modelių mokymui.

Subtvarkytojai

Sutinkate su puslapyje /legal/subprocessors išvardytais subtvarkytojais. Jiems nustatome tas pačias duomenų apsaugos pareigas ir už juos atsakome.

Apie naujus subtvarkytojus pranešame valdymo skydelyje ne vėliau kaip prieš 30 dienų. Galite nesutikti dėl pagrįstos priežasties; jei sprendimas nerandamas, galite nutraukti paslaugą prieš pakeitimą.

Perdavimas į užsienį

Subtvarkytojų sąraše nurodyta, kur kiekvienas teikėjas tvarko duomenis. Jei duomenys perduodami už Europos ekonominės erdvės ribų, perdavimas grindžiamas sprendimu dėl tinkamumo arba, jei jo nėra, Europos Komisijos standartinėmis sutarčių sąlygomis (3 modulis, iš tvarkytojo tvarkytojui), dėl kurių susitarta su atitinkamu teikėju, prireikus taikant papildomas priemones. Tolesni mūsų teikėjų perdavimai vertinami atskirai. Joks perdavimas nepradedamas be galiojančio mechanizmo. Paprašius pateikiame jums apsaugos priemonių kopiją, kurioje paslėptos tik dėl komercinių priežasčių būtinos dalys.

Šalių priedai

Jungtinė Karalystė: asmens duomenys iš Jungtinės Karalystės gali būti perduodami į EEE remiantis Jungtinės Karalystės taisyklėmis dėl EEE tinkamumo. Jei ribojamas perdavimas išeina už EEE ribų, sąlygoms, dėl kurių susitarta su atitinkamu teikėju, taikomas UK International Data Transfer Addendum.

Šveicarija: perdavimas į EEE grindžiamas Federalinės tarybos pripažinimu, kad užtikrinamas tinkamas duomenų apsaugos lygis; perduodant kitur naudojamos standartinės sutarčių sąlygos, kurias Šveicarijos federalinis duomenų apsaugos ir informacijos komisaras pripažino atitinkamai paskirties šaliai.

Brazilija: perdavimas į Belgiją ir kitur ES grindžiamas Brazilijos duomenų apsaugos institucijos (ANPD) sprendimu dėl Europos Sąjungos tinkamumo, kiek jis jį apima. Kitoms paskirties šalims ir tolesniems perdavimams naudojamas joms nurodytas mechanizmas; jei tai ANPD standartinės sutarčių sąlygos (sprendimas CD/ANPD 19/2024), pridedame visą jų tekstą ir užpildytus priedus nepakeistus.

Turkija: jei apsaugos priemonė yra Asmens duomenų apsaugos tarnybos standartinė sutartis, prieš pradėdami perdavimą kartu su jumis užpildome ir pasirašome tinkamą Turkijos modulį, o apie pasirašytą sutartį tarnybai pranešama per penkias darbo dienas nuo pasirašymo; tai daro tarnybos nurodyta šalis. Iki tol nepradedame tvarkyti duomenų Turkijoje esančio restorano vardu.

Kvebekas: prieš asmens informacijai paliekant Kvebeką, pateikiame jums informaciją ir rašytines garantijas, kurių jums reikia savo vertinimui pagal įstatymą dėl asmens informacijos apsaugos privačiajame sektoriuje; vertinimas yra jūsų.

Kitos šalys, turinčios savų asmens duomenų perdavimo į užsienį taisyklių (pavyzdžiui, Argentina, Kolumbija ir Peru): pateikiame jums reikiamą informaciją apie mūsų tvarkymą ir prieš pradėdami perdavimą įtraukiame to įstatymo reikalaujamas sąlygas.

Pirmenybė

Nurodytos perdavimo priemonės imperatyviosios nuostatos turi viršenybę šios sutarties ir paslaugos sąlygų atžvilgiu. Atsižvelgiant į šį apribojimą, šalies priedas turi viršenybę kitų šios sutarties dalių atžvilgiu, o ši sutartis su asmens duomenimis susijusiais klausimais turi viršenybę paslaugos sąlygų atžvilgiu.

Kontaktai

Duomenų apsaugos klausimai ir pranešimai apie pažeidimus: support@ospitera.com.