Adatfeldolgozási feltételek
TERVEZET. Jogász még nem nézte át. Amíg ez a sáv látszik, a szöveg nem végleges.
E feltételek az általános adatvédelmi rendelet (GDPR) 28. cikke szerinti megállapodást tartalmazzák a Hely mint adatkezelő és [kitöltendő: az üzemeltető neve] ([kitöltendő: kapcsolattartási e-mail]) mint adatfeldolgozó (a továbbiakban: Üzemeltető) között, a Hely vendégeinek adatairól.
1. Az adatfeldolgozás tárgya
- Érintettek: a Hely vendégei, akik a QR-kód beolvasásával rendelnek.
- Adatok: egy véletlenszerű azonosító a vendég telefonján (süti, 12 óráig érvényes); a vendég által megadott, nem kötelező becenév; a rendelések tartalma, összege és időpontja; ha a vendég e-mailben kéri a rendelése összesítőjét, az e-mail-címe – ezt az Üzemeltető kizárólag a levél elküldésére használja, és nem tárolja.
- Cél és jelleg: a rendelések fogadása, továbbítása a Hely pultos képernyőjére, tárolása és összesítése a Hely számára.
- Időtartam: a felhasználási szerződés fennállása alatt.
2. Az Üzemeltető kötelezettségei
- Az adatokat csak a Hely utasítására kezeli; utasításnak a szolgáltatás funkcióinak használata és a Hely írásos (e-mailes) utasítása minősül. Ha egy utasítást jogszabályba ütközőnek tart, erről a Helyet tájékoztatja.
- Az adatokhoz csak ő fér hozzá, és titoktartás köti.
- Biztonsági intézkedések: titkosított (HTTPS) kapcsolat; a Helyek adatai egymástól elkülönítve, minden hozzáférés a Hely jogosultságának ellenőrzésével; a vendég azonosítója kitalálhatatlan véletlen érték; napi biztonsági mentés, 14 napos megőrzéssel.
- Segíti a Helyet az érintetti kérelmek (hozzáférés, törlés stb.) teljesítésében és az adatbiztonsági kötelezettségei teljesítésében.
- Adatvédelmi incidensről a tudomására jutását követően indokolatlan késedelem nélkül, lehetőség szerint 48 órán belül értesíti a Helyet.
- A Hely kérésére rendelkezésre bocsátja az e feltételek betartásának igazolásához szükséges információkat.
3. További adatfeldolgozók
A Hely általános felhatalmazást ad az alábbi további adatfeldolgozók igénybevételére. Új adatfeldolgozó bevonásáról az Üzemeltető előzetesen e-mailben értesíti a Helyet, amely ez ellen tiltakozhat, és a Helyét törölheti.
- Tárhely: [kitöltendő: a tárhelyszolgáltató neve] ([kitöltendő: a tárhelyszolgáltató címe]).
- E-mail-küldés: Resend, Inc. (USA) – kizárólag a vendég által kért összesítő kézbesítéséhez. [Jogász: a harmadik országba továbbítás jogalapja.]
- A biztonsági mentések másodpéldánya: [kitöltendő: a mentések másodpéldányának tárhelye (név, ország)] – adatbázis- és fényképmentés, legfeljebb 14 napig megőrizve.
- Itallap beolvasása, csak ha a Hely használja: OpenAI, L.L.C. (USA) – a Hely által feltöltött itallapfotó, PDF vagy szöveg, amelyből a szolgáltatás tételeket készít. Vendégadat nem kerül hozzá. [Jogász: a harmadik országba továbbítás jogalapja, és hogy az OpenAI a beküldött tartalmat nem használja modelltanításra.]
- Hibakövetés, csak ha az Üzemeltető bekapcsolja: Functional Software, Inc. (Sentry, USA) – a program hibaüzenetei, amelyek esetenként egy rendelés azonosítóját tartalmazhatják. [Jogász: a harmadik országba továbbítás jogalapja.]
4. A Hely kötelezettségei
A Hely felel azért, hogy a vendégei adatainak kezelésére jogalapja van, és hogy a vendégeit – ahol ez szükséges – az adatkezelésről tájékoztatja.
5. A megszűnés után
Ha a Hely a Helyét törli, vagy a szerződés megszűnik, az adatok a szolgáltatásból azonnal törlődnek, a biztonsági mentésekből pedig legkésőbb 14 nap alatt. Kérésre az Üzemeltető a törlés előtt az adatokat géppel olvasható formában átadja.