Warunki powierzenia przetwarzania danych

Podmiotem przetwarzającym jest: Robert Dziak, prowadzący działalność nierejestrowaną pod marką OrderNow, Warszawa, Polska, działalność nierejestrowana (bez wpisu do CEIDG), kontakt: kontakt@ordernow.pl, +48 514 192 425.

Restauracja jest administratorem danych osobowych, które wprowadza do modułów restauracji albo zbiera przez swoją stronę zamówień, w tym danych gości, klientów, personelu, kurierów i dostawców.

OrderNow pozostaje odrębnym administratorem w zakresie własnej administracji kontami, wsparcia, bezpieczeństwa, rozliczeń, roszczeń i analityki produktu opisanej w Polityce prywatności.

• Przedmiot: udostępnianie oprogramowania OrderNow do menu QR, zamówień online, rezerwacji, obsługi dostaw, lojalności, KDS, personelu i administracji restauracją.
• Czas: przez okres korzystania restauracji z OrderNow, a po jego zakończeniu tylko w zakresie usunięcia, eksportu, roszczeń lub obowiązkowej retencji.
• Charakter i cel: hosting, przechowywanie, wyświetlanie, przesyłanie, zabezpieczanie i wspieranie danych przetwarzanych w procesach restauracji.

Zależnie od włączonych modułów przetwarzanie może obejmować imiona i nazwiska, adresy email, numery telefonu, adresy dostawy, identyfikatory stolika lub zamówienia, rezerwacje, historię zamówień, salda lojalnościowe, opinie, konta personelu, role, grafiki, zadania kurierów, dane kontaktowe dostawców i wgrane dokumenty operacyjne.

• OrderNow przetwarza powierzone dane tylko na udokumentowane polecenie restauracji, w tym zgodnie z tymi warunkami, umową handlową i ustawieniami produktu wybranymi przez uprawnionych użytkowników restauracji.
• OrderNow ogranicza dostęp do osób upoważnionych i wymaga poufności od osób zaangażowanych w świadczenie usługi.
• OrderNow stosuje techniczne i organizacyjne zabezpieczenia odpowiednie do usługi, w tym kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, logowanie zdarzeń i separację przestrzeni restauracji w zakresie wspieranym przez system.

OrderNow może korzystać z dostawców hostingu, bazy danych, przechowywania plików, poczty, analityki, monitoringu i wsparcia wskazanych kategoriami w Polityce prywatności. OrderNow odpowiada za nałożenie na podprocesorów obowiązków ochrony danych.

Istotne zmiany podprocesorów powinny być komunikowane przez Politykę prywatności, komunikat w produkcie, email albo inny trwały kanał pozwalający restauracji wnieść sprzeciw, jeżeli wymagają tego przepisy lub umowa.

• OrderNow pomaga restauracji, w rozsądnych granicach technicznych, przy obsłudze praw osób, incydentów bezpieczeństwa, informacji do DPIA i audytów.
• Po zakończeniu usługi OrderNow usuwa albo zwraca powierzone dane osobowe zgodnie z możliwościami produktu, zasadami retencji i wymogami prawa.
• Jeżeli OrderNow uzna, że polecenie narusza przepisy o ochronie danych, powinien poinformować restaurację, chyba że zabrania tego prawo.