See jagu kehtib Kaupleja andmete kohta ja on andmetöötlusleping teie (vastutava töötlejana) ja meie (volitatud töötlejana) vahel, mida nõuab GDPR-i artikkel 28 ja asjakohasel juhul Ühendkuningriigi GDPR.
- Sisu, olemus ja eesmärk
- Me töötleme Kaupleja andmeid teie nimel, et pakkuda, turvata, hooldada ja toetada Teenuseid, mida kasutate, sealhulgas nende andmete majutamist, hoiustamist, kuvamist, edastamist (näiteks teie kassasüsteemi, köögiekraanile ja printeritesse), tõlkimist, analüüsimist ja varundamist, ning et täita seadust.
- Kestus
- Teie konto kehtivusaeg ja 17. jaos kirjeldatud säilitamise aeg.
- Isikuandmete liigid ja andmesubjektide kategooriad
- Nimed, kontaktandmed, tellimuste ja broneeringute andmed, laua ja tarne andmed, tellimuse märkused (mis võivad sisaldada allergia- või dieediteavet), töötajate andmed (näiteks nimed, rollid, kontaktandmed ja graafikud) ning tehnilised ja seadmeandmed, mis puudutavad teie kliente ja külalisi, teie töötajaid ja muid isikuid, kelle andmeid te Teenustesse sisestate.
- Meie kohustused volitatud töötlejana
- Me: (a) töötleme Kaupleja andmeid ainult teie dokumenteeritud juhiste järgi, mis koosnevad nendest tingimustest ning teie Teenuste kasutamisest ja seadistustest, välja arvatud juhul, kui ELi või liikmesriigi õigus (või asjakohasel juhul Ühendkuningriigi õigus) nõuab meilt töötlemist, millisel juhul teatame sellest teile enne töötlemist, kui see õigus seda ei keela, ning teatame teile, kui leiame, et juhis rikub andmekaitseõigust; (b) tagame, et Kaupleja andmeid töötlema volitatud isikud on seotud konfidentsiaalsuskohustusega; (c) rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid, nagu nõuab GDPR-i artikkel 32; (d) aitame teil töötlemise olemust ja meile kättesaadavat teavet arvestades vastata andmesubjektide taotlustele ja täita oma kohustusi GDPR-i artiklite 32–36 alusel (turvalisus, rikkumisest teatamine ja andmekaitsealased mõjuhinnangud); (e) teatame teile põhjendamatu viivituseta pärast seda, kui saame teada Kaupleja andmeid puudutavast isikuandmetega seotud rikkumisest; (f) teie valikul kustutame või tagastame Teenuste lõppedes kõik Kaupleja andmed, nagu on kirjeldatud 17. jaos, ja kustutame allesjäänud koopiad, kui ELi või liikmesriigi õigus (või asjakohasel juhul Ühendkuningriigi õigus) ei nõua meilt nende säilitamist; ja (g) teeme kättesaadavaks teabe, mis on vajalik selle jao järgimise tõendamiseks, ning võimaldame ja toetame auditeid, sealhulgas kontrolle, mida teete teie või teie volitatud audiitor, mõistliku eelneva kirjaliku etteteatamisega, mitte sagedamini kui kord aastas, kui järelevalveasutus ei nõua teisiti või kui ei ole toimunud isikuandmetega seotud rikkumist, teie kulul ning mõistlike konfidentsiaalsus- ja turvanõuete kohaselt. Kui need on olemas, võime auditipäringu rahuldada kolmanda isiku asjakohaste auditiaruannete või sertifikaatide esitamisega.
- Alltöötlejad
- Te annate meile üldise kirjaliku loa kaasata Kaupleja andmete töötlemisse alltöötlejaid (näiteks majutuse, hoiustamise, sisuedastuse ja turvalisuse, e-kirjade ning AI-teenuse pakkujaid). Meie praegused alltöötlejad on loetletud meie privaatsuspoliitikas. Me teatame teile kavandatavatest lisandustest või asendustest ette e-postiga või platvormi töölaual, andes teile võimaluse esitada mõistlikel andmekaitsega seotud põhjustel vastuväide. Kui me ei suuda teie vastuväidet lahendada, võite oma konto sulgeda. Me paneme igale alltöötlejale andmekaitsekohustused, mis on sisuliselt samaväärsed selles jaos olevatega, ja vastutame teie ees nende tegevuse eest.
- Rahvusvahelised edastused
- Me edastame Kaupleja andmeid väljapoole EMP-d või, kui kohaldub Ühendkuningriigi GDPR, väljapoole Ühendkuningriiki ainult kooskõlas 8. jaoga.
- Teie kohustused vastutava töötlejana
- Teie vastutate Kaupleja andmete ja oma juhiste õiguspärasuse eest; töötlemise õigusliku aluse olemasolu eest (sealhulgas, kui töötlete eriliiki andmeid, näiteks klientide allergia- või terviseteavet, kehtiva tingimuse eest GDPR-i artikli 9 alusel); andmesubjektidele privaatsusteabe andmise eest; andmesubjektide taotlustele vastamise eest (meie abiga, nagu ülal kirjeldatud); ning Teenuste seadete ja eksporditööriistade kasutamise eest oma kohustuste täitmiseks.
- Vastutus
- Kumbki pool vastutab oma andmekaitseõiguse rikkumiste eest GDPR-i artikli 82 kohaselt. Poolte vahel ja seadusega lubatud ulatuses kehtib selle vastutuse suhtes 15. jagu.