Pogodba o obdelavi osebnih podatkov (DPA)
1. Predmet in trajanje
Obdelovalec obdeluje osebne podatke v imenu upravljavca samo za zagotavljanje SaaS sistema za upravljanje restavracije, v času naročnine in v dogovorjenem obdobju pred izbrisom.
2. Narava in namen obdelave
Obdelava vključuje zbiranje, beleženje, urejanje, shranjevanje, vpogled, prenos, varnostno kopiranje, omejitev, anonimizacijo in izbris. Nameni vključujejo upravljanje računov, razporede zaposlenih, higienske evidence, račune dobaviteljev, zaloge, nabavo, poslovne analize, varnostne dnevnike in podporo.
3. Posamezniki in vrste podatkov
Posamezniki so lahko zaposleni v restavraciji, pooblaščeni uporabniki in kontaktne osebe dobaviteljev. Podatki lahko vključujejo identifikacijske in kontaktne podatke, delovno mesto in razpored, stroške dela, higienske evidence in fotografije, podatke na računih ter dnevnike prijav in dejanj. Sinhronizacija POS privzeto ne shranjuje imen, telefonov, e-pošte ali naslovov dostave gostov.
4. Dokumentirana navodila in zakonitost
Obdelovalec obdeluje podatke le po dokumentiranih navodilih upravljavca, ki izhajajo iz pogodbe, nastavitev, zahtev za podporo in dejanj v sistemu, razen če pravo zahteva drugače. Upravljavec odgovarja za namene, pravno podlago, obveščanje zaposlenih, pravice dostopa, točnost in zakonitost naloženih podatkov.
5. Zaupnost in varnost
Pooblaščene osebe so zavezane k zaupnosti. Ukrepi vključujejo ločeno podatkovno bazo in datotečni prostor za vsakega najemnika, načelo najmanjših pravic, zgoščevanje gesel, šifriranje skrivnosti AES-GCM, HTTPS, zaščito sej, omejevanje prijav, zaščitene datoteke, revizijske dnevnike, varnostne kopije, preizkuse obnove, posodobitve in odziv na incidente.
6. Podobdelovalci
Upravljavec daje splošno pisno dovoljenje za podobdelovalce z javnega seznama. Obdelovalec bo objavil načrtovane dodatke ali zamenjave in omogočil razumen rok za ugovor po pogodbi. Podobdelovalcem naloži enakovredne obveznosti in ostane odgovoren za njihovo izpolnjevanje.
7. Pomoč pri pravicah posameznikov
Obdelovalec z orodji za izvoz, popravek, omejitev, anonimizacijo, izbris in sledenje zahtevam razumno pomaga upravljavcu pri zahtevah za dostop, popravek, izbris, omejitev, prenosljivost, ugovor in drugih veljavnih pravicah.
8. Kršitev varstva osebnih podatkov
Po potrditvi kršitve, ki zadeva podatke upravljavca, obdelovalec upravljavca obvesti brez nepotrebnega odlašanja ter posreduje razpoložljive informacije o naravi dogodka, prizadetih podatkih in osebah, verjetnih posledicah, ukrepih in kontaktni osebi.
9. DPIA, nadzorni organ in revizije
Obdelovalec glede na naravo obdelave in razpoložljive informacije razumno pomaga pri varnosti, oceni učinka, predhodnem posvetovanju in dokazovanju skladnosti. Revizije morajo biti razumno vnaprej napovedane, zaupne in čim manj moteče.
10. Vračilo in izbris
Po prenehanju lahko upravljavec v dogovorjenem obdobju izvozi podatke. Nato obdelovalec izbriše ali vrne produkcijske podatke, razen če pravo EU ali države članice zahteva hrambo, varnostne kopije pa izbriše po ciklu rotacije. Sama registracija zahteve ne sproži samodejnega izbrisa; končni izbris se izvede po preverjenem postopku prenehanja.
11. Mednarodni prenosi
Če se osebni podatki obdelujejo zunaj EGP, se uporabijo ustrezna odločba o ustreznosti, standardne pogodbene klavzule ali drugo veljavno jamstvo; lokacija in jamstva so navedena pri podobdelovalcih.
12. Razmerje do glavne pogodbe
Ta DPA je del pogodbe o storitvi SaaS. Pri neskladju glede obdelave osebnih podatkov prevlada ta DPA, razen če obvezno pravo določa drugače.
Priloga A: privzeta obdobja hrambe
Surovi rezultat AI 30 dni; slike računov 365 dni; higienske fotografije 365 dni; varnostni in revizijski dnevniki 365 dni; zgodovina uspešnih prijav 90 dni; preklicane/prenehale seje 30 dni; začasne datoteke 24 ur; produkcijski podatki po prenehanju 30 dni; cilj odstranitve iz varnostnih kopij 90 dni. Obdobja se določajo glede na namen in jih lahko upravljavec prilagodi v dovoljenem obsegu.
Priloga B: opis obdelave
Obdelava je praviloma stalna in traja do prenehanja naročnine ter zaključka izbrisa. Podatki se obdelujejo v gostovanih podatkovnih bazah, zaščitenem datotečnem prostoru, varnostnih kopijah, podpornih orodjih in prek konfiguriranega vmesnika AI.
Zgoščena vrednost：69731e552dbbf99193823c0c101b6ba4a7c652d26683cc620949cc75092103f4