Accordo sul trattamento dei dati

Tra il Cliente (titolare del trattamento) e il gestore di TableServe indicato nelle Note legali (Impressum) (responsabile del trattamento).

1. Oggetto e durata

Il responsabile del trattamento tratta dati personali per conto del titolare del trattamento al fine di fornire il servizio TableServe descritto nelle Condizioni di servizio, per tutta la durata dell'abbonamento e per il periodo di esportazione successivo.

2. Natura e finalità del trattamento

Archiviazione e visualizzazione del menu del titolare; ricezione e inoltro di ordini, richieste, prenotazioni e feedback degli ospiti alle schermate del titolare; conservazione della documentazione di servizio del titolare; fornitura di esportazioni, backup e ripristini al titolare.

3. Tipi di dati e interessati

Ospiti del titolare: contenuto degli ordini, tavolo o camera, lettera del posto, dati di contatto delle prenotazioni (nome, telefono, e-mail) se forniti, feedback, token di notifica. Personale del titolare: nome, e-mail, ruolo, log di accesso e delle azioni. Non è previsto il trattamento di categorie particolari di dati; le note sulle allergie inserite dagli ospiti sono trattate solo per inoltrarle alla cucina del titolare.

4. Istruzioni

Il responsabile del trattamento tratta i dati solo su istruzioni documentate del titolare, impartite tramite il servizio stesso (impostazioni, azioni ed esportazioni del titolare). Il responsabile informa il titolare se un'istruzione appare in violazione della legge.

5. Riservatezza

Le persone che lavorano per il responsabile del trattamento e che potrebbero accedere ai dati sono vincolate alla riservatezza. Il personale della Piattaforma apre i dati di un titolare solo su richiesta di assistenza del titolare, e ogni accesso di questo tipo viene registrato.

6. Sicurezza (Art. 32 GDPR)

Crittografia in transito (TLS) e dei backup a riposo; hashing unidirezionale di password e PIN; accesso basato sui ruoli con amministrazione riservata al titolare dell'attività; accesso in due passaggi per il personale della Piattaforma; registrazione delle azioni di sicurezza; un firewall limitato alle porte del servizio; backup notturni crittografati per cliente conservati per 30 notti con verifiche settimanali di ripristino, e una copia esterna crittografata dell'intero sistema.

7. Sub-responsabili del trattamento

Fornitore di hosting (Germania); fornitore di invio e-mail; fornitore di archiviazione esterna dei backup. L'elenco aggiornato è disponibile nel Centro fiducia. Il responsabile del trattamento comunica al titolare ogni modifica con almeno 30 giorni di anticipo; il titolare può opporsi per un giustificato motivo.

8. Assistenza

Il responsabile del trattamento aiuta il titolare a rispondere alle richieste degli interessati e ad adempiere ai propri obblighi ai sensi degli Art. 32–36 GDPR con gli strumenti dell'area di amministrazione (esportazione, cancellazione, anonimizzazione, log) e, oltre a ciò, su richiesta.

9. Cancellazione e restituzione

Il titolare può esportare e cancellare i dati in qualsiasi momento. Alla fine del contratto, i dati restano disponibili per l'esportazione per 30 giorni e vengono poi cancellati dal sistema attivo e, con la rotazione delle copie notturne, dai backup, salvo che una legge ne imponga la conservazione.

10. Verifiche

Il responsabile del trattamento fornisce le informazioni necessarie a dimostrare la conformità e consente verifiche da parte del titolare o di un revisore da questi incaricato, con ragionevole preavviso e a spese del titolare qualora la verifica non riscontri alcuna violazione.

11. Responsabilità e legge applicabile

Si applicano le norme sulla responsabilità delle Condizioni di servizio. Si applica la legge tedesca.