Co jest przetwarzane
- Przedmiot i czas trwania: udostępnianie Eats All Over restauracji, dopóki jej konto jest aktywne i do czasu usunięcia danych.
- Charakter i cel: przyjmowanie zamówień ze strony i ze stolików restauracji, pokazywanie ich kuchni i personelowi, drukowanie bonów, prowadzenie rachunków stolików, umieszczanie adresów dostawy na mapie, wysyłanie e-maili dotyczących zamówień i przygotowywanie raportów.
- Osoby, których dane dotyczą: goście składający zamówienia w restauracji.
- Dane osobowe: imię i nazwisko, telefon, e-mail, adres dostawy i jego współrzędne, treść zamówienia i uwagi, status i kwoty płatności wraz z identyfikatorami Stripe oraz anonimowe identyfikatory gości przy stolikach.
- Szczególne kategorie danych: alergie zgłoszone przez gościa (dane dotyczące zdrowia), wykorzystywane wyłącznie do bezpiecznego przygotowania zamówienia.
Polecenia
Przetwarzamy dane wyłącznie w celu świadczenia usługi i zgodnie z udokumentowanymi poleceniami restauracji: Warunkami korzystania z usługi, tą umową i ustawieniami, które restauracja wybiera w panelu. Jeśli uznamy, że polecenie narusza prawo, informujemy o tym restaurację.
Poufność
Dostęp do danych mają wyłącznie osoby z All Over Apps, które obsługują platformę i go potrzebują, a są one zobowiązane do zachowania poufności.
Bezpieczeństwo
Stosujemy środki opisane w Polityce prywatności, w tym:
- Szyfrowane połączenia (TLS) i dane osobowe gości zaszyfrowane w spoczynku.
- Wyłącznie skróty tokenów, sesji, linków i PIN-ów oraz ograniczona liczba prób parowania i wpisania PIN-u.
- Dostęp do danych ograniczony do osób, które go potrzebują.
- Kopie zapasowe bazy danych, przechowywane 30 dni.
Podprzetwarzający
Restauracja upoważnia następujących podprzetwarzających, opisanych w części Dostawcy, którzy nam pomagają:
- OVHcloud (OVH US): serwery, baza danych i pamięć podręczna, w Stanach Zjednoczonych.
- Cloudflare: domeny, DNS, szyfrowane połączenia, ochrona i pamięć podręczna, własne domeny, zdjęcia dań i kopie bazy danych (R2), w jego globalnej sieci.
- Stripe: płatności kartą na własnym koncie restauracji (Stripe Connect), w Irlandii i Stanach Zjednoczonych. Stripe jest również niezależnym administratorem danych płatniczych.
- Amazon Web Services (Amazon SES): wysyłka e-maili dotyczących zamówień, w Stanach Zjednoczonych (Ohio).
- Sentry: śledzenie błędów, bez treści żądań, plików cookie i danych użytkownika, w Stanach Zjednoczonych.
- komoot (Photon): podpowiedzi adresów, w Niemczech.
- OpenStreetMap Foundation (Nominatim): umieszczanie adresów na mapie, w Wielkiej Brytanii.
- OpenFreeMap: kafelki mapy w edytorze stref w panelu, pobierane przez przeglądarkę personelu.
Nakładamy na nich obowiązki w zakresie ochrony danych równoważne obowiązkom z tej umowy i nadal ponosimy za nich odpowiedzialność.
Jeśli dodajemy lub zmieniamy podprzetwarzającego, informujemy o tym restauracje z odpowiednim wyprzedzeniem. Restauracja może wnieść sprzeciw, pisząc na [email protected], a jeśli nie możemy go uwzględnić, może zamknąć swoje konto.
Pomoc w obsłudze żądań
Pomagamy restauracji odpowiadać na żądania jej gości (dostęp, sprostowanie, usunięcie i pozostałe), które może nam przekazać, pisząc na [email protected], a także przy ocenach skutków dla ochrony danych, gdy są potrzebne.
Naruszenia ochrony danych
Jeśli naruszenie ochrony danych dotyczy danych osobowych restauracji, zgłaszamy je jej bez zbędnej zwłoki i nie później niż w ciągu 72 godzin od jego wykrycia, przekazując to, co wiemy, jego prawdopodobne konsekwencje i podjęte środki.
Usuwanie
Dane osobowe gości są usuwane z zamówień 90 dni po każdym zamówieniu. Gdy restauracja zamyka konto, usuwamy jej dane w ciągu maksymalnie 30 dni, a kopie zapasowe, które nadal je zawierają, znikają najpóźniej po kolejnych 30 dniach.
Informacje i audyty
Udostępniamy restauracji informacje niezbędne do wykazania, że przestrzegamy tej umowy, i realizujemy jej uzasadnione wnioski o audyt, przeprowadzany przez nią lub wyznaczonego przez nią audytora, po wcześniejszym uzgodnieniu terminu i zakresu.
Przekazywanie danych za granicę
Dane są przetwarzane w Stanach Zjednoczonych. Do przekazywania danych z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii stosuje się standardowe klauzule umowne Komisji Europejskiej (administrator do podmiotu przetwarzającego), które stanowią część tej umowy, oraz, gdy dostawca posiada certyfikację, Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework).