Niniejsza Sekcja dotyczy Danych Sprzedawcy i stanowi umowę powierzenia przetwarzania danych między Państwem (jako administratorem) a nami (jako podmiotem przetwarzającym), wymaganą przez art. 28 RODO oraz — w odpowiednim zakresie — przez UK GDPR.
- Przedmiot, charakter i cel
- Dane Sprzedawcy przetwarzamy w Państwa imieniu, aby świadczyć, zabezpieczać, utrzymywać i wspierać Usługi, z których Państwo korzystają — obejmuje to hosting, przechowywanie, wyświetlanie, przesyłanie (na przykład do Państwa POS, KDS i drukarek), tłumaczenie, analizowanie i tworzenie kopii zapasowych tych danych — a także w celu spełnienia wymogów prawa.
- Czas trwania
- Okres istnienia Państwa konta oraz okres przechowywania opisany w Sekcji 17.
- Rodzaje danych osobowych i kategorie osób, których dane dotyczą
- Imiona i nazwiska, dane kontaktowe, dane zamówień i rezerwacji, dane stolika i dostawy, uwagi do zamówień (które mogą zawierać informacje o alergiach lub diecie), dane pracowników (takie jak imiona i nazwiska, role, dane kontaktowe i grafiki) oraz dane techniczne i dane urządzeń, dotyczące Państwa klientów i gości, Państwa pracowników oraz innych osób, których dane wprowadzają Państwo do Usług.
- Nasze obowiązki jako podmiotu przetwarzającego
- Zobowiązujemy się: (a) przetwarzać Dane Sprzedawcy wyłącznie na Państwa udokumentowane polecenie, które stanowią niniejszy Regulamin oraz sposób korzystania i konfiguracji Usług, chyba że obowiązek przetwarzania wynika z prawa UE lub państwa członkowskiego (albo, w odpowiednim zakresie, prawa brytyjskiego) — wtedy poinformujemy Państwa przed przetwarzaniem, o ile prawo tego nie zabrania; poinformujemy też Państwa, jeśli uznamy, że polecenie narusza prawo ochrony danych; (b) zapewnić, by osoby upoważnione do przetwarzania Danych Sprzedawcy były zobowiązane do zachowania poufności; (c) wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa wymagane przez art. 32 RODO; (d) biorąc pod uwagę charakter przetwarzania i dostępne nam informacje, pomagać Państwu w odpowiadaniu na żądania osób, których dane dotyczą, oraz w wypełnianiu obowiązków z art. 32–36 RODO (bezpieczeństwo, zgłaszanie naruszeń i oceny skutków dla ochrony danych); (e) zgłaszać Państwu bez zbędnej zwłoki naruszenie ochrony danych osobowych dotyczące Danych Sprzedawcy; (f) według Państwa wyboru usunąć lub zwrócić wszystkie Dane Sprzedawcy po zakończeniu Usług, jak opisano w Sekcji 17, oraz usunąć pozostałe kopie, chyba że prawo UE lub państwa członkowskiego (albo, w odpowiednim zakresie, prawo brytyjskie) nakazuje ich zachowanie; oraz (g) udostępniać informacje niezbędne do wykazania zgodności z niniejszą Sekcją i umożliwiać audyty, w tym inspekcje, prowadzone przez Państwa lub upoważnionego przez Państwa audytora — po rozsądnym uprzednim powiadomieniu na piśmie, nie częściej niż raz w roku, chyba że wymaga tego organ nadzorczy albo nastąpiło naruszenie ochrony danych osobowych, na Państwa koszt i z zachowaniem rozsądnych wymogów poufności i bezpieczeństwa. Jeśli są dostępne, możemy odpowiedzieć na żądanie audytu, przekazując odpowiednie raporty lub certyfikaty audytorów zewnętrznych.
- Dalsze podmioty przetwarzające
- Udzielają nam Państwo ogólnej pisemnej zgody na korzystanie z dalszych podmiotów przetwarzających (takich jak dostawcy hostingu, przechowywania, dostarczania treści i zabezpieczeń, poczty oraz AI) przy przetwarzaniu Danych Sprzedawcy. Aktualną listę znajdą Państwo w naszej Polityce prywatności. O zamierzonych dodaniach i zmianach poinformujemy z wyprzedzeniem e-mailem albo w panelu platformy, dając Państwu możliwość zgłoszenia sprzeciwu z uzasadnionych przyczyn dotyczących ochrony danych. Jeśli nie zdołamy rozstrzygnąć sprzeciwu, mogą Państwo zamknąć konto. Na każdy dalszy podmiot przetwarzający nałożymy obowiązki ochrony danych zasadniczo równoważne obowiązkom z niniejszej Sekcji i pozostajemy wobec Państwa odpowiedzialni za ich działania.
- Przekazywanie poza EOG
- Dane Sprzedawcy przekazujemy poza EOG, a tam, gdzie stosuje się UK GDPR — poza Wielką Brytanię, wyłącznie zgodnie z Sekcją 8.
- Państwa obowiązki jako administratora
- Odpowiadają Państwo za zgodność z prawem Danych Sprzedawcy i Państwa poleceń; za posiadanie podstawy prawnej przetwarzania (w tym, gdy przetwarzają Państwo szczególne kategorie danych, takie jak informacje o alergiach albo zdrowiu klientów, za spełnienie warunku z art. 9 RODO); za przekazanie osobom, których dane dotyczą, informacji o prywatności; za odpowiadanie na żądania tych osób (z naszą pomocą opisaną powyżej); oraz za korzystanie z ustawień i narzędzi eksportu w Usługach w celu wypełnienia swoich obowiązków.
- Odpowiedzialność
- Każda ze stron odpowiada za własne naruszenia prawa ochrony danych zgodnie z art. 82 RODO. W relacji między stronami i w zakresie dozwolonym prawem odpowiedzialność ta podlega Sekcji 15.