Warunki powierzenia przetwarzania danych

Podmiotem przetwarzającym jest: Robert Dziak, prowadzący działalność nierejestrowaną pod marką OrderNow, Warszawa, Polska, działalność nierejestrowana (bez wpisu do CEIDG), kontakt: kontakt@ordernow.pl, +48 514 192 425.

Restauracja jest administratorem danych osobowych, które wprowadza do modułów restauracji albo zbiera przez swoją stronę zamówień, w tym danych gości, klientów, personelu, kurierów i dostawców.

OrderNow pozostaje odrębnym administratorem w zakresie własnej administracji kontami, wsparcia, bezpieczeństwa, rozliczeń, roszczeń i analityki produktu opisanej w Polityce prywatności.

• Przedmiot: udostępnianie oprogramowania OrderNow do menu QR, zamówień online, rezerwacji, obsługi dostaw, lojalności, KDS, personelu i administracji restauracją.
• Czas: przez okres korzystania restauracji z OrderNow, a po jego zakończeniu tylko w zakresie usunięcia, eksportu, obowiązkowej retencji, roszczeń lub udokumentowanych instrukcji restauracji. Okresy retencji wynikają z indywidualnej umowy, ustawień produktu i właściwej polityki retencji.
• Charakter i cel: hosting, przechowywanie, wyświetlanie, przesyłanie, zabezpieczanie i wspieranie danych przetwarzanych w procesach restauracji.

Zależnie od włączonych modułów przetwarzanie może obejmować imiona i nazwiska, adresy email, numery telefonu, adresy dostawy, identyfikatory stolika lub zamówienia, rezerwacje, historię zamówień, salda lojalnościowe, opinie, konta personelu, role, grafiki, zadania kurierów, dane kontaktowe dostawców i wgrane dokumenty operacyjne.

• OrderNow przetwarza powierzone dane tylko na udokumentowane polecenie restauracji, w tym zgodnie z tymi warunkami, umową handlową i ustawieniami produktu wybranymi przez uprawnionych użytkowników restauracji.
• OrderNow ogranicza dostęp do osób upoważnionych i wymaga poufności od osób zaangażowanych w świadczenie usługi.
• OrderNow stosuje techniczne i organizacyjne zabezpieczenia odpowiednie do usługi, w tym kontrolę dostępu, szyfrowanie transmisji i separację przestrzeni restauracji w zakresie wspieranym przez system. Szczegóły kopii zapasowych, logowania zdarzeń, incydentów i audytu są dokumentowane w dokumentacji B2B albo indywidualnej umowie, gdy ma to zastosowanie.

OrderNow korzysta z poniższych dostawców wyłącznie w celu obsługi usługi. Tabela określa aktualny zakres i cel korzystania z podprocesorów w ramach umowy z restauracją.

Istotne zmiany podprocesorów są komunikowane przez Politykę prywatności, komunikat w produkcie, email albo inny trwały kanał, z możliwością wniesienia sprzeciwu, jeżeli wymagają tego przepisy lub umowa.

• OrderNow pomaga restauracji, w rozsądnych granicach technicznych, przy obsłudze praw osób, incydentów bezpieczeństwa, informacji do DPIA i audytów.
• Po zakończeniu usługi OrderNow usuwa albo zwraca powierzone dane osobowe zgodnie z możliwościami produktu, zasadami retencji i wymogami prawa.
• Jeżeli OrderNow uzna, że polecenie narusza przepisy o ochronie danych, powinien poinformować restaurację, chyba że zabrania tego prawo.