Was verarbeitet wird
- Gegenstand und Dauer: Bereitstellung von Eats All Over für das Restaurant, solange sein Konto aktiv ist und bis die Daten gelöscht sind.
- Art und Zweck: die Bestellungen von der Website und von den Tischen des Restaurants empfangen, sie der Küche und dem Personal zeigen, Bons drucken, Tischrechnungen führen, Lieferadressen auf der Karte verorten, die Bestell-E-Mails versenden und Berichte erstellen.
- Betroffene Personen: die Gäste, die beim Restaurant bestellen.
- Personenbezogene Daten: Name, Telefon, E-Mail, Lieferadresse und ihre Koordinaten, Inhalt und Notizen der Bestellung, Status und Beträge der Zahlung mit ihren Stripe-IDs sowie anonyme Gast-IDs an den Tischen.
- Besondere Kategorien: die Allergien, die ein Gast angibt (Gesundheitsdaten), nur genutzt, um die Bestellung sicher zuzubereiten.
Weisungen
Wir verarbeiten die Daten nur, um den Dienst bereitzustellen, und nach den dokumentierten Weisungen des Restaurants: den Nutzungsbedingungen, diesem Vertrag und den Einstellungen, die das Restaurant im Verwaltungsbereich wählt. Halten wir eine Weisung für rechtswidrig, teilen wir das dem Restaurant mit.
Vertraulichkeit
Auf die Daten können nur die Personen bei All Over Apps zugreifen, die die Plattform betreiben und den Zugriff brauchen, und sie sind zur Vertraulichkeit verpflichtet.
Sicherheit
Wir wenden die in der Datenschutzerklärung beschriebenen Maßnahmen an, darunter:
- Verschlüsselte Verbindungen (TLS) und personenbezogene Gästedaten, die im Ruhezustand verschlüsselt sind.
- Nur Hashes von Tokens, Sitzungen, Links und PINs sowie begrenzte Kopplungs- und PIN-Versuche.
- Zugriff auf die Daten nur für die Personen, die ihn brauchen.
- Backups der Datenbank, 30 Tage aufbewahrt.
Unterauftragsverarbeiter
Das Restaurant genehmigt diese Unterauftragsverarbeiter, die unter Dienstleister, die uns helfen beschrieben sind:
- OVHcloud (OVH US): Server, Datenbank und Cache, in den Vereinigten Staaten.
- Cloudflare: Domains, DNS, verschlüsselte Verbindungen, Schutz und Cache, eigene Domains, Fotos der Gerichte und Datenbank-Backups (R2), in seinem globalen Netzwerk.
- Stripe: Kartenzahlungen auf dem eigenen Konto des Restaurants (Stripe Connect), in Irland und den Vereinigten Staaten. Stripe ist außerdem eigenständiger Verantwortlicher für die Zahlungsdaten.
- Amazon Web Services (Amazon SES): Versand der Bestell-E-Mails, in den Vereinigten Staaten (Ohio).
- Sentry: Fehlerüberwachung, ohne Inhalte von Anfragen, Cookies oder Benutzerdaten, in den Vereinigten Staaten.
- komoot (Photon): Adressvorschläge, in Deutschland.
- OpenStreetMap Foundation (Nominatim): Adressen auf der Karte verorten, im Vereinigten Königreich.
- OpenFreeMap: Kartenkacheln im Gebietseditor des Verwaltungsbereichs, die der Browser des Personals abruft.
Wir verpflichten sie zu Datenschutzpflichten, die denen dieses Vertrags gleichwertig sind, und bleiben für sie verantwortlich.
Wenn wir einen Unterauftragsverarbeiter hinzufügen oder wechseln, informieren wir die Restaurants mit angemessenem Vorlauf. Das Restaurant kann widersprechen, indem es an [email protected] schreibt, und wenn wir seinem Einwand nicht nachkommen können, kann es sein Konto schließen.
Unterstützung bei Anfragen
Wir helfen dem Restaurant, die Anfragen seiner Gäste (Auskunft, Berichtigung, Löschung und die übrigen) zu beantworten, die es uns über [email protected] weiterleiten kann, und bei Datenschutz-Folgenabschätzungen, wenn sie nötig sind.
Verletzungen des Schutzes personenbezogener Daten
Betrifft eine Sicherheitsverletzung personenbezogene Daten des Restaurants, melden wir sie ihm unverzüglich und spätestens 72 Stunden, nachdem sie uns bekannt geworden ist, mit dem, was wir wissen, ihren wahrscheinlichen Folgen und den ergriffenen Maßnahmen.
Löschung
Die personenbezogenen Daten der Gäste werden 90 Tage nach jeder Bestellung aus den Bestellungen entfernt. Wenn das Restaurant sein Konto schließt, löschen wir seine Daten innerhalb von höchstens 30 Tagen, und Backups, die sie noch enthalten, verschwinden spätestens nach weiteren 30 Tagen.
Informationen und Prüfungen
Wir stellen dem Restaurant die Informationen bereit, die nötig sind, um nachzuweisen, dass wir diesen Vertrag einhalten, und kommen seinen angemessenen Prüfungsanfragen oder denen eines von ihm benannten Prüfers nach, nachdem Termin und Umfang vorher vereinbart wurden.
Internationale Übermittlungen
Die Daten werden in den Vereinigten Staaten verarbeitet. Für Übermittlungen aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder der Schweiz gelten die Standardvertragsklauseln der Europäischen Kommission (Verantwortlicher an Auftragsverarbeiter), die Teil dieses Vertrags sind, und, wenn ein Dienstleister zertifiziert ist, der EU-US-Datenschutzrahmen.