Esta secção aplica-se aos Dados do Comerciante e constitui o contrato de tratamento de dados entre o utilizador (como responsável pelo tratamento) e nós (como subcontratante), exigido pelo artigo 28.º do RGPD e, quando aplicável, pelo RGPD do Reino Unido.
- Objeto, natureza e finalidade
- Tratamos os Dados do Comerciante por sua conta para prestar, proteger, manter e apoiar os Serviços que usa, incluindo alojar, guardar, mostrar, transmitir (por exemplo, para o seu POS, KDS e impressoras), traduzir, analisar e criar cópias de segurança desses dados, e para cumprir a lei.
- Duração
- A duração da sua conta e o prazo de conservação descrito na secção 17.
- Tipos de dados pessoais e categorias de titulares
- Nomes, contactos, dados dos pedidos e das reservas, dados de mesa e de entrega, notas dos pedidos (que podem incluir informação sobre alergias ou dieta), dados do pessoal (como nomes, funções, contactos e horários) e dados técnicos e de dispositivo, relativos aos seus clientes e convidados, ao seu pessoal e a outras pessoas cujos dados introduza nos Serviços.
- As nossas obrigações como subcontratante
- Comprometemo-nos a: (a) tratar os Dados do Comerciante apenas segundo as suas instruções documentadas, que consistem nestes Termos e na sua utilização e configuração dos Serviços, salvo se formos obrigados a tratá-los pelo direito da UE ou de um Estado-Membro (ou, quando aplicável, pelo direito do Reino Unido), caso em que o informaremos antes do tratamento, a menos que esse direito o proíba, e informá-lo-emos se considerarmos que uma instrução viola a legislação de proteção de dados; (b) garantir que as pessoas autorizadas a tratar Dados do Comerciante estão sujeitas a dever de confidencialidade; (c) aplicar medidas técnicas e organizativas de segurança adequadas, conforme exigido pelo artigo 32.º do RGPD; (d) tendo em conta a natureza do tratamento e a informação ao nosso dispor, ajudá-lo a responder aos pedidos dos titulares dos dados e a cumprir as suas obrigações dos artigos 32.º a 36.º do RGPD (segurança, notificação de violações e avaliações de impacto sobre a proteção de dados); (e) notificá-lo sem demora indevida depois de tomarmos conhecimento de uma violação de dados pessoais que afete Dados do Comerciante; (f) à sua escolha, apagar ou devolver todos os Dados do Comerciante no fim dos Serviços, conforme descrito na secção 17, e apagar as cópias restantes, salvo se o direito da UE ou de um Estado-Membro (ou, quando aplicável, do Reino Unido) nos obrigar a conservá-las; e (g) disponibilizar a informação necessária para demonstrar o cumprimento desta secção e permitir e contribuir para auditorias, incluindo inspeções, conduzidas pelo utilizador ou por um auditor por si mandatado, mediante pré-aviso escrito razoável, no máximo uma vez por ano, salvo se tal for exigido por uma autoridade de controlo ou na sequência de uma violação de dados pessoais, a expensas suas e sujeitas a requisitos razoáveis de confidencialidade e segurança. Quando existirem, podemos satisfazer um pedido de auditoria fornecendo relatórios ou certificações de auditoria de terceiros que sejam relevantes.
- Subcontratantes ulteriores
- Dá-nos autorização escrita genérica para contratar subcontratantes ulteriores (como fornecedores de alojamento, armazenamento, entrega de conteúdos e segurança, e-mail e IA) para tratar Dados do Comerciante. Os nossos subcontratantes ulteriores atuais estão indicados na nossa Política de Privacidade. Informá-lo-emos com antecedência, por e-mail ou pelo painel da plataforma, de acrescentos ou substituições previstos, dando-lhe a oportunidade de se opor por motivos razoáveis de proteção de dados. Se não conseguirmos resolver a sua oposição, pode fechar a sua conta. Imporemos a cada subcontratante ulterior obrigações de proteção de dados substancialmente equivalentes às desta secção e continuamos responsáveis perante si pelo desempenho deles.
- Transferências internacionais
- Só transferimos Dados do Comerciante para fora do EEE, ou para fora do Reino Unido quando se aplicar o RGPD do Reino Unido, nos termos da secção 8.
- As suas obrigações como responsável pelo tratamento
- É responsável pela licitude dos Dados do Comerciante e das suas instruções; por ter um fundamento jurídico para o tratamento (incluindo, quando tratar categorias especiais de dados, como informação de alergia ou de saúde dos clientes, uma condição válida ao abrigo do artigo 9.º do RGPD); por prestar informação de privacidade aos titulares dos dados; por responder aos pedidos dos titulares dos dados (com a nossa assistência, conforme descrito acima); e por usar as definições e as ferramentas de exportação dos Serviços para cumprir as suas obrigações.
- Responsabilidade
- Cada parte é responsável pelas suas próprias violações da legislação de proteção de dados, nos termos do artigo 82.º do RGPD. Entre as partes, e na medida permitida por lei, essa responsabilidade está sujeita à secção 15.