Договор об обработке данных

Между Клиентом (контролёр) и оператором TableServe, указанным в выходных данных (Impressum) (обработчик).

1. Предмет и срок

Обработчик обрабатывает персональные данные по поручению контролёра для предоставления сервиса TableServe, описанного в Условиях использования, в течение всего срока подписки и периода экспорта после её окончания.

2. Характер и цель обработки

Хранение и отображение меню контролёра; получение и направление заказов, запросов, бронирований и отзывов гостей на экраны контролёра; ведение записей об обслуживании контролёра; предоставление контролёру экспорта, резервных копий и восстановления.

3. Виды данных и субъекты данных

Гости контролёра: содержимое заказов, стол или номер, буква места, контактные данные бронирования (имя, телефон, адрес электронной почты), если они указаны, отзывы, токены уведомлений. Сотрудники контролёра: имя, адрес электронной почты, роль, журналы входов и действий. Обработка особых категорий данных не предполагается; сведения об аллергии, введённые гостями, обрабатываются только для передачи их на кухню контролёра.

4. Указания

Обработчик обрабатывает данные только по документированным указаниям контролёра, которые даются через сам сервис (настройки, действия и экспорт контролёра). Обработчик сообщает контролёру, если какое-либо указание, по его мнению, нарушает закон.

5. Конфиденциальность

Лица, работающие на обработчика и имеющие возможность доступа к данным, обязаны соблюдать конфиденциальность. Сотрудники Платформы открывают данные контролёра только по его запросу в поддержку, и каждый такой доступ протоколируется.

6. Безопасность (Art. 32 GDPR)

Шифрование при передаче (TLS) и шифрование резервных копий при хранении; одностороннее хеширование паролей и PIN-кодов; ролевой доступ с администрированием только владельцем; двухэтапный вход для сотрудников платформы; протоколирование действий, связанных с безопасностью; межсетевой экран, ограниченный портами сервиса; еженощные зашифрованные резервные копии по каждому клиенту, хранящиеся 30 ночей, с еженедельной проверкой восстановления, а также зашифрованная внешняя копия всей системы.

7. Субобработчики

Хостинг-провайдер (Германия); поставщик услуг доставки электронной почты; поставщик внешнего хранилища резервных копий. Актуальный список доступен в Центре доверия. Обработчик уведомляет контролёра об изменении не менее чем за 30 дней; контролёр может возразить по уважительной причине.

8. Содействие

Обработчик помогает контролёру отвечать на запросы субъектов данных и выполнять его обязанности согласно Art. 32–36 GDPR с помощью инструментов админ-панели (экспорт, удаление, анонимизация, журналы), а сверх этого — по запросу.

9. Удаление и возврат

Контролёр может в любое время экспортировать и удалить данные. По окончании договора данные остаются доступными для экспорта в течение 30 дней, а затем удаляются из рабочей системы и, по мере ротации еженощных копий, из резервных копий, если закон не требует их хранения.

10. Аудит

Обработчик предоставляет информацию, необходимую для подтверждения соблюдения требований, и допускает проверки со стороны контролёра или уполномоченного им аудитора при разумном предварительном уведомлении и за счёт контролёра, если проверка не выявит нарушений.

11. Ответственность и право

Применяются правила об ответственности, установленные Условиями использования. Применяется право Германии.