Ugovor o obradi podataka

Stranke i njihove uloge

Ugostitelj, [Venue controller name and address], voditelj je obrade. Arhitektura RN d.o.o., Bolnička cesta 51/9, 10000 Zagreb, Hrvatska, OIB 98057286129, izvršitelj je obrade, u nastavku menyu. Lokal određuje svrhe obrade podataka gostiju, a menyu ih obrađuje u njegovo ime.

Predmet, svrha i trajanje

Predmet je korištenje usluge menyu za zaprimanje i upravljanje narudžbama sa stolova, odgovaranje na pitanja o jelovniku te evidentiranje statusa plaćanja kada su plaćanja omogućena. Obrada uključuje prikupljanje, bilježenje, organiziranje, pohranu, dohvat, prijenos i brisanje potrebnih podataka.

Obrada traje za vrijeme ugovora s lokalom i ugovorenog roka za povrat ili brisanje: [Deletion or return period to confirm]. Ograničena je na pružanje ovih usluga prema dokumentiranim uputama lokala.

Podaci i ispitanici

Ispitanici su gosti lokala. Podaci uključuju broj stola, sadržaj košarice, narudžbe, neobaveznu napojnicu, status plaćanja i pitanja Wallyju. Gostima nije potreban račun. Usluga nije namijenjena prikupljanju zdravstvenih podataka; pitanja o alergijama treba rješavati izravno s osobljem. Postupanje s eventualno nenamjerno unesenim osjetljivim podacima: [to confirm].

Dokumentirane upute

menyu će obrađivati osobne podatke samo prema dokumentiranim uputama lokala, uključujući upute o međunarodnim prijenosima, osim kada primjenjivo pravo nalaže drukčije. Ako pravo zahtijeva drugu obradu, menyu će obavijestiti lokal prije obrade, osim ako je takva obavijest zakonom zabranjena. menyu će odmah obavijestiti lokal ako smatra da uputa krši primjenjive propise o zaštiti podataka.

Povjerljivost

menyu će osigurati da su osobe ovlaštene za obradu podataka gostiju obvezane na povjerljivost ugovorom ili odgovarajućom zakonskom obvezom. Pristup će biti ograničen na podatke potrebne za njihov posao.

Sigurnosne mjere

menyu će primjenjivati tehničke i organizacijske mjere primjerene riziku prema članku 32. GDPR-a. Mjere koje treba dokumentirati prije obrade stvarnih podataka obuhvaćaju kontrolu pristupa i najmanje potrebne ovlasti, siguran prijenos, zaštitu pohranjenih podataka, sigurnosne kopije i oporavak, zapise, nadogradnje, postupanje u incidentima i redovitu provjeru učinkovitosti.

Provjerene mjere, smještaj sustava, postupci oporavka i učestalost provjera: [Security measures to confirm]. Ovim sažetkom ne tvrdimo da su neprovjerene mjere već provedene.

Podizvršitelji obrade

Predloženi pružatelji, u mjeri u kojoj obrađuju podatke gostiju u ime usluge menyu: [Hosting provider], [Payment provider], [Certified till partner], [AI provider for Wally] i [Email provider]. Njihove uloge, lokacije i aktivnosti: [Sub-processor register to confirm]. Pružatelj koji djeluje kao samostalni voditelj obrade za tu aktivnost nije podizvršitelj.

Odobrenje lokala obuhvatit će dogovoreni popis. menyu će unaprijed pisanim putem najaviti dodavanje ili zamjenu podizvršitelja kako bi lokal mogao uložiti prigovor prije promjene. Rok obavijesti i postupak prigovora: [to confirm]. menyu će ugovorom nametnuti jednake obveze zaštite podataka i ostati odgovoran za njihovo izvršavanje od strane podizvršitelja.

Lokacije međunarodne obrade i potrebne zaštitne mjere moraju se dogovoriti prije prijenosa: [Countries and international transfers to confirm]; [Transfer safeguards to confirm].

Pomoć lokalu

Uzimajući u obzir prirodu obrade, menyu će odgovarajućim tehničkim i organizacijskim mjerama pomoći lokalu odgovoriti na zahtjeve ispitanika. Zahtjev primljen izravno od gosta proslijedit će lokalu bez nepotrebnog odgađanja, a odgovoriti samo prema njegovim uputama, osim ako pravo nalaže drukčije.

Uzimajući u obzir dostupne informacije, menyu će pomoći i pri obvezama lokala vezanima uz sigurnost, obavješćivanje o povredama, procjenu učinka na zaštitu podataka i prethodno savjetovanje s nadzornim tijelom prema člancima 32. do 36. GDPR-a.

Povrede osobnih podataka

menyu će obavijestiti lokal bez nepotrebnog odgađanja nakon saznanja za povredu osobnih podataka. Dostavit će dostupne informacije o prirodi povrede, zahvaćenim podacima i osobama, mogućim posljedicama, kontaktu i poduzetim ili predloženim mjerama. Dodatne informacije mogu se dostavljati kako postaju dostupne. Kontakt za incidente: [Contact email].

Povrat ili brisanje

Prema izboru lokala, menyu će po prestanku usluge vratiti ili obrisati osobne podatke te obrisati postojeće kopije, osim ako pravo nalaže čuvanje. Format povrata, rok brisanja i istek sigurnosnih kopija: [to confirm]. Podaci zadržani isključivo zbog pravne obveze bit će ograničeni na tu svrhu.

Informacije i revizije

menyu će staviti na raspolaganje informacije potrebne za dokazivanje usklađenosti s člankom 28. te omogućiti revizije, uključujući inspekcije, koje provodi lokal ili njegov ovlašteni revizor i u njima sudjelovati. Praktični uvjeti: [to confirm]. Ti uvjeti ne smiju onemogućiti ostvarivanje prava na reviziju. Za dogovor ili informacije javite se na [Contact email].