قرارداد پردازش داده

میان مشتری (مسئول پردازش) و گردانندهٔ TableServe که در اطلاعات ناشر (Impressum) نام برده شده است (پردازشگر).

1. موضوع و مدت

پردازشگر داده‌های شخصی را از طرف مسئول پردازش پردازش می‌کند تا سرویس TableServe را که در شرایط استفاده از خدمات شرح داده شده ارائه دهد، تا زمانی که اشتراک جریان دارد و در دورهٔ خروجی گرفتن پس از آن.

2. ماهیت و هدف پردازش

ذخیره و نمایش منوی مسئول پردازش؛ دریافت سفارش‌ها، درخواست‌ها، رزروها و بازخوردهای مهمانان و هدایت آن‌ها به صفحه‌های مسئول پردازش؛ نگهداری سوابق سرویس مسئول پردازش؛ فراهم کردن خروجی، پشتیبان‌گیری و بازیابی برای مسئول پردازش.

3. انواع داده‌ها و اشخاص موضوع داده

مهمانان مسئول پردازش: محتوای سفارش، میز یا اتاق، حرف صندلی، اطلاعات تماس رزرو (نام، تلفن، ایمیل) در صورت ارائه، بازخورد، توکن‌های اعلان. کارکنان مسئول پردازش: نام، ایمیل، نقش، گزارش‌های ورود و اقدامات. پردازش دسته‌های ویژهٔ داده‌ها مد نظر نیست؛ یادداشت‌های حساسیت غذایی که مهمانان وارد می‌کنند فقط برای رساندن به آشپزخانهٔ مسئول پردازش پردازش می‌شوند.

4. دستورها

پردازشگر داده‌ها را فقط طبق دستورهای مستند مسئول پردازش پردازش می‌کند که از طریق خود سرویس داده می‌شوند (تنظیمات، اقدامات و خروجی‌های مسئول پردازش). اگر دستوری به نظر برسد که قانون را نقض می‌کند، پردازشگر به مسئول پردازش اطلاع می‌دهد.

5. محرمانگی

افرادی که برای پردازشگر کار می‌کنند و ممکن است به داده‌ها دسترسی داشته باشند، به رازداری متعهدند. کارکنان پلتفرم داده‌های مسئول پردازش را فقط به درخواست پشتیبانی مسئول پردازش باز می‌کنند و هر دسترسی از این دست ثبت می‌شود.

6. امنیت (ماده 32 GDPR)

رمزگذاری در حین انتقال (TLS) و رمزگذاری پشتیبان‌ها در حالت ذخیره؛ هش یک‌طرفهٔ رمزهای عبور و PINها؛ دسترسی مبتنی بر نقش با مدیریتی که فقط در اختیار مالک است؛ ورود دومرحله‌ای برای کارکنان پلتفرم؛ ثبت اقدامات امنیتی؛ دیوار آتشی که به درگاه‌های سرویس محدود است؛ پشتیبان‌های رمزگذاری‌شدهٔ شبانه برای هر مشتری که 30 شب نگه داشته می‌شوند، همراه با بررسی هفتگی بازیابی، و یک نسخهٔ رمزگذاری‌شده و خارج از محل از کل سامانه.

7. پردازشگران فرعی

ارائه‌دهندهٔ میزبانی (آلمان)؛ ارائه‌دهندهٔ ارسال ایمیل؛ ارائه‌دهندهٔ فضای ذخیره‌سازی پشتیبان خارج از محل. فهرست فعلی در مرکز اعتماد در دسترس است. پردازشگر دست‌کم 30 روز پیش از هر تغییر به مسئول پردازش اطلاع می‌دهد؛ مسئول پردازش می‌تواند به دلیل موجه اعتراض کند.

8. همکاری

پردازشگر با ابزارهای موجود در پنل مدیریت (خروجی، حذف، ناشناس‌سازی، گزارش‌ها) و فراتر از آن، در صورت درخواست، به مسئول پردازش کمک می‌کند به درخواست‌های اشخاص موضوع داده پاسخ دهد و تکالیف خود طبق مواد 32–36 GDPR را انجام دهد.

9. حذف و بازگرداندن

مسئول پردازش می‌تواند هر زمان از داده‌ها خروجی بگیرد و آن‌ها را حذف کند. در پایان قرارداد، داده‌ها 30 روز برای خروجی گرفتن در دسترس می‌مانند و سپس از سامانهٔ زنده و، با چرخش نسخه‌های شبانه، از پشتیبان‌ها حذف می‌شوند، مگر آنکه قانون نگهداری را الزامی کند.

10. ممیزی

پردازشگر اطلاعات لازم برای اثبات رعایت مقررات را فراهم می‌کند و به مسئول پردازش یا ممیزی که او مأمور می‌کند اجازهٔ ممیزی می‌دهد، با اطلاع قبلی معقول و به هزینهٔ مسئول پردازش، در صورتی که ممیزی هیچ نقضی پیدا نکند.

11. مسئولیت و قانون حاکم

قواعد مسئولیت در شرایط استفاده از خدمات اعمال می‌شود. قانون آلمان حاکم است.