Thỏa thuận xử lý dữ liệu

Giữa Khách hàng (bên kiểm soát) và đơn vị vận hành TableServe được nêu tên trong Thông tin pháp lý (Impressum) (bên xử lý).

1. Đối tượng và thời hạn

Bên xử lý xử lý dữ liệu cá nhân thay mặt bên kiểm soát để cung cấp dịch vụ TableServe được mô tả trong Điều khoản dịch vụ, trong suốt thời gian thuê bao còn hiệu lực và trong giai đoạn xuất dữ liệu sau đó.

2. Bản chất và mục đích của việc xử lý

Lưu trữ và hiển thị thực đơn của bên kiểm soát; tiếp nhận và chuyển đơn, yêu cầu, đặt chỗ và phản hồi của khách đến các màn hình của bên kiểm soát; lưu giữ hồ sơ phục vụ của bên kiểm soát; cung cấp chức năng xuất dữ liệu, sao lưu và khôi phục cho bên kiểm soát.

3. Loại dữ liệu và chủ thể dữ liệu

Khách của bên kiểm soát: nội dung đơn, bàn hoặc phòng, ký hiệu chỗ ngồi, thông tin liên hệ đặt chỗ (tên, số điện thoại, email) khi được cung cấp, phản hồi, mã thông báo. Nhân viên của bên kiểm soát: tên, email, vai trò, nhật ký đăng nhập và thao tác. Không chủ định xử lý các loại dữ liệu đặc biệt; ghi chú về dị ứng do khách nhập chỉ được xử lý để chuyển đến bếp của bên kiểm soát.

4. Chỉ dẫn

Bên xử lý chỉ xử lý dữ liệu theo chỉ dẫn được ghi nhận của bên kiểm soát, được đưa ra thông qua chính dịch vụ (cài đặt, thao tác và việc xuất dữ liệu của bên kiểm soát). Bên xử lý thông báo cho bên kiểm soát nếu một chỉ dẫn có vẻ vi phạm pháp luật.

5. Bảo mật thông tin

Những người làm việc cho bên xử lý có thể truy cập dữ liệu đều bị ràng buộc nghĩa vụ bảo mật. Nhân viên Nền tảng chỉ mở dữ liệu của bên kiểm soát theo yêu cầu hỗ trợ của bên kiểm soát, và mọi lần truy cập như vậy đều được ghi nhật ký.

6. An ninh (Điều 32 GDPR)

Mã hóa khi truyền (TLS) và mã hóa bản sao lưu khi lưu trữ; băm một chiều mật khẩu và mã PIN; kiểm soát truy cập theo vai trò, chỉ chủ sở hữu có quyền quản trị; đăng nhập hai bước cho nhân viên nền tảng; ghi nhật ký các thao tác bảo mật; tường lửa chỉ mở các cổng dịch vụ; sao lưu mã hóa hằng đêm cho từng khách hàng, giữ trong 30 đêm với kiểm tra khôi phục hằng tuần, và một bản sao mã hóa ngoài cơ sở của toàn bộ hệ thống.

7. Bên xử lý phụ

Nhà cung cấp dịch vụ lưu trữ máy chủ (Đức); nhà cung cấp dịch vụ gửi email; nhà cung cấp lưu trữ sao lưu ngoài cơ sở. Danh sách hiện hành có trong Trung tâm tin cậy. Bên xử lý thông báo cho bên kiểm soát về mọi thay đổi trước ít nhất 30 ngày; bên kiểm soát có thể phản đối khi có lý do chính đáng.

8. Hỗ trợ

Bên xử lý giúp bên kiểm soát trả lời các yêu cầu của chủ thể dữ liệu và thực hiện các nghĩa vụ theo Điều 32–36 GDPR bằng các công cụ trong trang quản trị (xuất dữ liệu, xóa, ẩn danh hóa, nhật ký) và, ngoài phạm vi đó, theo yêu cầu.

9. Xóa và hoàn trả

Bên kiểm soát có thể xuất và xóa dữ liệu bất cứ lúc nào. Khi hợp đồng kết thúc, dữ liệu vẫn có thể được xuất trong 30 ngày, sau đó bị xóa khỏi hệ thống đang hoạt động và, theo vòng luân chuyển của các bản sao hằng đêm, khỏi các bản sao lưu, trừ khi pháp luật yêu cầu lưu giữ.

10. Kiểm toán

Bên xử lý cung cấp thông tin cần thiết để chứng minh sự tuân thủ và cho phép bên kiểm soát hoặc một kiểm toán viên do bên kiểm soát ủy quyền thực hiện kiểm toán, với thông báo trước hợp lý và do bên kiểm soát chịu chi phí nếu cuộc kiểm toán không phát hiện vi phạm.

11. Trách nhiệm pháp lý và luật áp dụng

Áp dụng các quy định về trách nhiệm pháp lý trong Điều khoản dịch vụ. Áp dụng pháp luật Đức.