Договір про обробку даних

Між Клієнтом (контролер) і оператором TableServe, зазначеним у Вихідних даних (Impressum) (обробник).

1. Предмет і строк

Обробник обробляє персональні дані від імені контролера для надання сервісу TableServe, описаного в Умовах надання послуг, протягом усього строку дії підписки та періоду експорту після її завершення.

2. Характер і мета обробки

Зберігання та показ меню контролера; отримання та спрямування замовлень, запитів, бронювань і відгуків гостей на екрани контролера; ведення записів про обслуговування контролера; надання контролерові експорту, резервних копій і відновлення.

3. Види даних і суб’єкти даних

Гості контролера: вміст замовлень, столик або номер, літера місця, контактні дані бронювання (ім’я, телефон, електронна пошта), якщо їх надано, відгуки, токени сповіщень. Персонал контролера: ім’я, електронна пошта, роль, журнали входу та дій. Обробка особливих категорій даних не передбачається; примітки про алергії, введені гостями, обробляються лише для передачі на кухню контролера.

4. Вказівки

Обробник обробляє дані лише за задокументованими вказівками контролера, які надаються через сам сервіс (налаштування, дії та експорт контролера). Обробник повідомляє контролера, якщо вказівка, на його думку, порушує закон.

5. Конфіденційність

Особи, які працюють на обробника і можуть мати доступ до даних, зобов’язані дотримуватися конфіденційності. Персонал Платформи відкриває дані контролера лише на запит контролера про підтримку, і кожен такий доступ фіксується в журналі.

6. Безпека (ст. 32 GDPR)

Шифрування під час передавання (TLS) і шифрування резервних копій під час зберігання; одностороннє хешування паролів і PIN-кодів; доступ на основі ролей з адмініструванням лише власником; двоетапний вхід для персоналу платформи; журналювання дій, важливих для безпеки; брандмауер, обмежений портами сервісу; щонічні зашифровані резервні копії для кожного клієнта, що зберігаються 30 ночей, із щотижневими перевірками відновлення, а також зашифрована позамайданчикова копія всієї системи.

7. Субобробники

Постачальник хостингу (Німеччина); постачальник доставки електронної пошти; постачальник позамайданчикового сховища резервних копій. Актуальний перелік доступний у Центрі довіри. Обробник повідомляє контролера про зміну щонайменше за 30 днів; контролер може заперечити з поважної причини.

8. Сприяння

Обробник допомагає контролерові відповідати на запити суб’єктів даних і виконувати обов’язки за ст. 32–36 GDPR за допомогою інструментів в адмін-панелі (експорт, видалення, анонімізація, журнали), а понад це — на запит.

9. Видалення та повернення

Контролер може будь-коли експортувати та видаляти дані. Після закінчення договору дані залишаються доступними для експорту протягом 30 днів, а потім видаляються з робочої системи і, з ротацією нічних копій, із резервних копій, якщо закон не вимагає їх зберігання.

10. Аудит

Обробник надає інформацію, необхідну для підтвердження відповідності, і дозволяє проведення аудитів контролером або уповноваженим ним аудитором за розумного попереднього повідомлення та за рахунок контролера, якщо аудит не виявить порушень.

11. Відповідальність і право

Застосовуються положення про відповідальність з Умов надання послуг. Застосовується право Німеччини.