Tento dodatek podle čl. 28 GDPR je součástí obchodních podmínek a účinnosti nabývá s využíváním služby zákazníkem.
1. Předmět a rozsah
Restaurace je správcem a poskytovatel zpracovatelem. Zpracování trvá po dobu poskytování služby a nezbytné navazující retence. Účelem je provoz rezervačního systému, potvrzení a správa rezervací, provozní statistiky, podpora a zabezpečení. Subjekty údajů jsou zejména hosté, kontaktní osoby zákazníka a členové jeho týmu; údaje zahrnují jméno, kontakt, rezervaci, počet osob, poznámku a provozní stav.
2. Pokyny a důvěrnost
Poskytovatel zpracovává údaje jen na doložené pokyny správce, s výjimkou povinnosti uložené právem. Osoby s přístupem jsou vázány důvěrností. Poskytovatel přiměřeně pomáhá správci s právy subjektů údajů, bezpečností, posouzením vlivu a hlášením porušení.
3. Zabezpečení a incidenty
Poskytovatel udržuje přiměřená technická a organizační opatření, zejména oddělení tenantů, omezení přístupů, serverové uchování tajných klíčů, šifrovaný přenos a auditovatelné provozní záznamy. O zjištěném porušení zabezpečení osobních údajů informuje správce bez zbytečného odkladu prostřednictvím kontaktu pro účet nebo soukromí.
4. Další zpracovatelé a ukončení
Správce dává obecné písemné povolení k využití subdodavatelů uvedených níže; poskytovatel před významnou změnou seznam aktualizuje, aby správce mohl vznést námitku. Po skončení služby údaje vrátí nebo vymaže podle pokynu správce, pokud jejich další uchování nevyžaduje právo.
- Seznam bude zveřejněn před spuštěním plateb.
5. Kontrola
Správce může přiměřeně požádat o informace nutné k doložení plnění této smlouvy. Případný audit se provede po předchozí dohodě, s ochranou bezpečnosti a důvěrných informací ostatních zákazníků.
Provozovatel a kontakt
Údaje se doplní před spuštěním plateb.