Accord relatif au traitement des données

1. Parties, intégration et objet

Cet accord relatif au traitement des données (DPA) régit le traitement par World Travel Club s.r.o., numéro d’identification (IČO) 07214073, sise Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, République tchèque (la Société ou MenuAI), pour le client professionnel désigné dans la commande d’abonnement ou le contrat de services applicable (Client). Contact de protection des données : team@menuai.pro.

Le DPA fait partie du contrat MenuAI lorsqu’il est valablement intégré et accepté par les représentants habilités des parties, notamment selon un processus électronique convenu. Identité du Client, services et preuve d’acceptation doivent être déterminables. Publier cette page ou la visite d’une personne ne suffit pas à conclure un accord pour chaque établissement.

L’objet est de fixer les conditions obligatoires du traitement pour le Client selon l’article 28 du règlement (UE) 2016/679 (RGPD) et le droit applicable. Les annexes font partie du DPA. Les précisions du service et le registre confidentiel de l’annexe 3 le complètent sans retirer de protection obligatoire.

Le Client garantit que la personne acceptant est habilitée pour l’entreprise et le traitement concernés. Une personne morale distincte n’est pas automatiquement liée par son appartenance au groupe ou une marque commune. Les autres entités doivent être couvertes par un contrat valide et les instructions nécessaires.

2. Définitions

Les termes légaux conservent leur sens légal. Les expressions suivantes délimitent le DPA ; une qualification contractuelle ne modifie pas les rôles juridiques réels.

• Contrat désigne la commande d’abonnement, le contrat de services et les conditions dûment intégrées et acceptées régissant l’utilisation par le Client.
• Données personnelles du Client désigne les données traitées par la Société pour son compte dans les services et instructions licites. Elles n’incluent pas automatiquement les dossiers pour lesquels la Société est responsable indépendante.
• Responsable du traitement désigne celui qui détermine finalités et moyens essentiels. Sous-traitant désigne une personne ou organisation distincte traitant pour un responsable.
• Traitement comprend les opérations légales telles que collecte, enregistrement, organisation, conservation, extraction, consultation, utilisation, transmission, limitation, restitution et effacement.
• Personne concernée désigne la personne physique identifiée ou identifiable à laquelle les données se rapportent, notamment un visiteur ou une autre personne dans le périmètre convenu.
• Instructions documentées désigne les directives licites enregistrées dans le Contrat, DPA, réglages convenus ou une communication écrite ou électronique attribuable à un représentant habilité.
• Sous-traitant ultérieur désigne un autre sous-traitant engagé par la Société pour des opérations déterminées pour le Client. Un responsable indépendant ou service directement engagé par le Client n’est pas automatiquement sous-traitant ultérieur de la Société.
• Violation de données personnelles désigne une atteinte à la sécurité provoquant accidentellement ou illicitement destruction, perte, altération, divulgation ou accès non autorisés aux données du DPA.
• Droit applicable de protection des données désigne le RGPD et autres dispositions contraignantes de l’Union ou des États membres pertinentes ; les exigences locales impératives supplémentaires s’appliquent selon leurs conditions.

3. Rôles et séparation des finalités

Pour l’annexe 1, le Client est responsable et la Société sous-traitante. Si le Client est licitement sous-traitant d’un autre responsable, la Société devient son sous-traitant ultérieur ; le Client obtient l’autorité en amont et transmet les instructions licites. Aucune partie ne peut ignorer ses obligations envers ce responsable.

Les activités propres de la Société comme responsable, telles que gestion d’abonnement et relation commerciale, comptabilité ou demandes propres, relèvent du droit et de la Politique de confidentialité. Les dossiers de sécurité ou d’usage sont attribués selon leur finalité réelle ; toutes les informations d’une interaction ne relèvent pas automatiquement du même rôle.

La Société n’utilisera pas les données pour publicité sans rapport, vente, réutilisation entre établissements ou entraînement de modèles généralistes. Les informations confiées servent l’établissement et le visiteur concernés selon les instructions licites. Une licence sur le contenu du Client ou une déclaration d’amélioration ne modifie pas ces finalités.

Le DPA ne crée pas à lui seul une responsabilité conjointe. Si les parties déterminent réellement ensemble finalité et moyens essentiels, elles évaluent et documentent l’accord requis. Une finalité indépendante ne peut être dissimulée dans une instruction ni imposée par changement d’un avis de confidentialité.

4. Instructions documentées et directives illicites

La Société traite uniquement sur instruction documentée, notamment pour les transferts vers des pays tiers ou organisations internationales, sauf obligation contraire du droit de l’Union ou d’un État membre. Elle en informe le Client avant le traitement, sauf interdiction légale pour motifs importants d’intérêt public.

Les instructions initiales sont de fournir les fonctions convenues, gérer les interactions autorisées et exécuter l’annexe 1 sous le DPA. Choisir une fonction n’autorise que le traitement raisonnablement compris dans la finalité et le périmètre communiqués, pas une collecte illimitée, des destinataires cachés ou une nouvelle finalité.

Un représentant habilité peut envoyer des instructions supplémentaires par le canal de compte ou support convenu. Les parties consignent les changements de périmètre, sécurité, transferts, conservation ou tarifs. Une demande obligatoire licite ne doit pas être retardée seulement pour un format différent d’un parcours facultatif.

La Société informe immédiatement le Client si une instruction lui paraît contraire au RGPD ou au droit de l’Union ou d’un État membre. Elle peut la suspendre pendant la clarification, en limitant les perturbations compatibles avec la loi et les droits des personnes. Elle ne l’exécute pas sciemment illicitement et ne substitue pas silencieusement une finalité propre étrangère.

Si l’instruction dépasse le service convenu, la Société explique le problème et les parties examinent une alternative licite ou un avenant. Les obligations déjà applicables restent dues. Les instructions et changements demeurent disponibles pour démontrer l’autorité de traitement.

5. Responsabilités et droits du Client

Le Client répond de la licéité de ses finalités, données et instructions. Il établit les bases juridiques, informe les personnes, respecte consentement et accès aux appareils et tient les registres et politiques requis.

Il limite les données aux fonctions contractées, veille à leur exactitude raisonnable et donne des instructions licites de conservation. Il attribue les accès autorisés, actualise contacts et coordonnées d’incident et signale rapidement compromission de compte ou erreur d’instruction pertinente.

Il évalue les conditions supplémentaires pour catégories particulières, données d’enfants ou usages à haut risque. La nécessité contractuelle ne suffit pas à une condition de catégorie particulière. La Société peut demander une clarification ou refuser un usage non convenu impossible à fournir licitement avec les garanties appropriées.

Le Client conserve les droits d’instruction licite, d’information pour évaluer le sous-traitant, d’objection aux sous-traitants ultérieurs selon le DPA, d’assistance et d’audit licite. Lui attribuer les devoirs du responsable ne supprime ni ces droits ni les devoirs propres de la Société.

6. Objet, durée et limites

L’objet est le traitement nécessaire aux fonctions commandées pour l’établissement et ses relations avec les visiteurs. L’annexe 1 précise nature, finalités, personnes et données. Les services activés et instructions licites limitent la description ; toute catégorie n’a pas à être collectée pour chaque visiteur.

Le traitement dure le service puis seulement la restitution, l’effacement ou la conservation licite prévue. La fin de l’accès payant ne prouve pas l’effacement de toute copie ; une instruction non résolue ne justifie pas une conservation indéfinie.

La Société n’étend pas le traitement à une finalité incompatible ou catégorie sensiblement différente parce qu’un stockage est disponible. Tout changement important est documenté et évalué avant son début quant aux bases, sécurité, transferts et accords supplémentaires nécessaires.

Les instructions d’anonymisation définissent une finalité licite et une méthode appropriée. Retirer un identifiant direct ou le coder n’anonymise pas nécessairement. Le DPA protège les données tant qu’elles ne sont pas réellement anonymes selon la loi.

7. Confidentialité et personnel habilité

La Société soumet les personnes autorisées à une obligation contractuelle ou légale appropriée de confidentialité. L’accès se limite aux personnes et finalités nécessaires à la prestation, protection ou obligation licite.

Le personnel reçoit des instructions adaptées sur données, identifiants et incidents suspectés. Les habilitations sont révisées lors des changements de responsabilités et retirées lorsqu’injustifiées. La confidentialité survit à l’accès selon sa nature et la loi.

Les données ne sont pas divulguées simplement parce qu’un destinataire participe au programme de recommandation, est prospect ou demande une démonstration. Support et vérification ne demandent pas d’informations sensibles inutiles et n’emploient pas de dossiers réels pour une autre finalité.

La confidentialité protège aussi les informations non publiques de conformité et de sécurité. Elle n’interdit pas les divulgations licites aux personnes, auditeurs indépendants, conseils ou autorités, requises ou permises avec garanties. Elle ne peut cacher une violation ni refuser un droit impératif.

8. Obligations techniques et organisationnelles de sécurité

La Société met en place et maintient des mesures adaptées selon l’article 32 RGPD. Elle tient compte de l’état de l’art, des coûts, de la nature, du périmètre, du contexte, des finalités et de la probabilité et gravité des risques. L’annexe 2 fixe les exigences contractuelles.

Les mesures couvrent confidentialité, intégrité, disponibilité, résilience, protection en transit et stockage, restauration après incident et évaluation régulière d’efficacité. Chiffrement et pseudonymisation sont appliqués selon le risque, sans garantie universelle d’une mise en œuvre précise pour toutes les données.

Avant de confier des données, le Client reçoit l’information raisonnablement nécessaire à l’évaluation des garanties et exigences spécifiques convenues. Les preuves détaillées peuvent être fournies confidentiellement par canal protégé. Un descriptif général n’est ni certificat, ni avis d’audit indépendant, ni garantie contre tout incident imaginable.

La Société peut actualiser les mesures selon les risques et le service sans réduire sensiblement la protection convenue. Les changements importants pour l’évaluation sont communiqués selon Contrat et loi. Le Client reste responsable des appareils, accès et protections sous son contrôle.

9. Autorisation écrite générale des sous-traitants ultérieurs

Sous réserve de cette section et de la procédure de changement, le Client autorise généralement par écrit les sous-traitants ultérieurs identifiés dans le registre confidentiel courant fourni avant le traitement concerné. Le registre appartient à l’annexe 3. L’autorisation prend effet par acceptation valide du DPA avec l’information disponible, pas pour un prestataire non divulgué.

Le registre identifie entité, tâche, lieux y compris accès distant et régime de transfert requis. La Société fournit assez d’informations pour l’évaluation. Une catégorie générique de prestataire ne remplace pas l’identité requise pour l’autorisation.

Avant l’accès, la Société vérifie les garanties suffisantes et impose par écrit les mêmes obligations pertinentes, notamment sécurité, confidentialité, assistance, effacement et audit. Elle demeure pleinement responsable envers le Client de leur exécution selon l’article 28(4) RGPD.

Le registre peut être transmis par canal professionnel protégé au lieu d’être publié avec le DPA. Le secret commercial n’écarte ni le droit du Client à l’information, ni les droits individuels, ni les pouvoirs des autorités. Les sous-traitances suivantes doivent aussi être autorisées et soumises à des obligations équivalentes.

10. Changements, préavis et objections aux sous-traitants ultérieurs

La Société notifie activement par écrit les ajouts ou remplacements au moins 30 jours calendaires avant le nouveau traitement. Elle indique entité, tâche, lieux, début proposé et garanties pour une évaluation réelle. Modifier sans annonce le registre ne satisfait pas ce devoir.

Le Client peut objecter pendant le préavis pour motifs raisonnables de protection de ses données, suffisamment expliqués. Les parties cherchent de bonne foi des garanties ou une alternative praticable. La Société ne commence pas le traitement contesté pour ce Client avant résolution convenue ou autre arrangement licite.

Sans solution licite satisfaisante, les parties traitent le service affecté, sa suspension ou fin si nécessaire, les montants prépayés et autres conséquences selon Contrat et droit impératif. Le Client ne sera pas forcé d’accepter un transfert illicite ou sous-traitant caché pour restituer ou effacer ses données.

Avec autorisation écrite générale et sans objection dans le délai notifié, l’engagement peut commencer dans ce cadre et selon les autres exigences légales. Ce n’est ni consentement d’une personne concernée ni renonciation à une inquiétude juridique ultérieure fondée. Un début anticipé exige une autorisation écrite spécifique ou autre exigence contraignante le permettant licitement ; l’urgence seule ne supprime pas la règle des 30 jours.

Le Client maintient un contact professionnel à jour. La Société conserve notification, autorisation, objections et résolution et fournit le registre applicable sur demande.

11. Lieux et transferts internationaux

La Société traite aux lieux documentés pour les services et sous-traitants autorisés. L’accès depuis un autre pays compte dans l’évaluation ; le lieu de stockage seul n’est pas une évaluation complète. Le DPA ne promet pas que tout traitement ou accès reste dans l’Espace économique européen.

Les transferts du chapitre V RGPD exigent instructions licites documentées et fondement applicable : décision d’adéquation ou garanties appropriées, dont les clauses contractuelles types pertinentes de la Commission européenne avec évaluation et mesures complémentaires requises.

Si des clauses types ou instruments locaux sont nécessaires, parties, module, annexes et garanties seront complétés et valablement intégrés avant le transfert. Publier le DPA n’exécute pas tous les instruments, n’est pas une analyse d’impact des transferts et n’autorise pas une dérogation générale.

La Société fournit les informations raisonnablement nécessaires à l’évaluation du Client et signale les évolutions juridiques ou du destinataire empêchant les garanties. Le transfert est suspendu ou corrigé selon la loi ; une autorisation générale ne prime pas sur ces exigences.

Les clauses de transfert impératives prévalent en cas de conflit. Une réponse peut être protégée et licitement expurgée, sans empêcher l’évaluation réelle ni un droit obligatoire.

12. Assistance pour les droits individuels

Selon la nature du traitement, la Société aide par mesures techniques et organisationnelles appropriées, dans la mesure du possible, à répondre aux demandes du chapitre III RGPD. Cela comprend localisation, accès, correction, limitation, restitution, effacement et portabilité lorsque les conditions légales sont réunies.

Les demandes pour le compte du Client sont transmises sans retard injustifié ; la Société ne décide pas de sa réponse sans instruction documentée ou devoir légal. La part concernant sa propre activité de responsable relève de ses obligations propres.

Le Client évalue la demande, vérifie l’habilitation si nécessaire et donne des instructions licites. La Société signale ses limites d’aide et fournit les éléments disponibles à temps pour la réponse légale. La coopération ne prolonge pas automatiquement les délais.

Vérification et réponse protègent la personne et les données d’autrui. Les parties évitent les justificatifs inutiles, les dossiers complets à un demandeur non vérifié et l’assimilation d’un effacement à l’autorisation de supprimer des dossiers sans rapport. Le responsable explique refus licites, exceptions de conservation ou restrictions selon la loi.

13. Violations de données et coopération en cas d’incident

La Société notifie sans retard injustifié toute violation affectant les données du Client dès qu’elle en a connaissance. L’avis initial va au contact désigné et au canal urgent supplémentaire convenu si disponible. Elle n’attend pas l’enquête complète pour communiquer l’information acquise.

L’avis décrit, dans la mesure connue, nature, catégories et nombres approximatifs de personnes et dossiers, conséquences probables, mesures prises ou proposées et contact de suivi. Les détails manquants sont communiqués progressivement sans retard supplémentaire injustifié, en séparant faits établis et points investigués.

La Société prend des mesures raisonnables de confinement, protection et préservation des preuves et coopère à l’évaluation, aux notifications et à la correction. Elle tient un dossier d’incident et donne des nouvelles pertinentes. Cela ne doit ni exposer inutilement d’autres clients ni compromettre une enquête licite.

Le Client demeure responsable des décisions de notification à l’autorité ou aux personnes, sauf obligation directe de la Société. Le délai du responsable, y compris le cadre pertinent de 72 heures du RGPD, n’autorise pas le sous-traitant à attendre autant. Aucun niveau de service horaire fixe non convenu n’est implicite.

La Société ne publie pas au nom du Client sans habilitation sauf obligation légale. Notifier ou coopérer n’est pas en soi reconnaître une responsabilité ; cela n’enlève aucun devoir ni recours d’une personne. Les suspicions peuvent être signalées à team@menuai.pro sans identifiants ou documents sensibles inutiles.

14. Évaluations de sécurité, d’impact et consultation

Compte tenu du traitement et des informations disponibles, la Société aide le Client à respecter les articles 32 à 36 RGPD. Elle fournit les informations pertinentes sur traitement, garanties, risques, incidents, sous-traitants et transferts nécessaires à l’évaluation.

Si le Client doit évaluer l’impact ou consulter une autorité, il précise l’activité et ses besoins raisonnables d’information. La Société fournit les éléments disponibles et coopère sans prendre les décisions du Client ni certifier toute utilisation proposée.

Un risque élevé non résolu doit être traité par les mesures et consultations légalement nécessaires avant l’activité. Un réglage ou DPA signé ne remplace pas l’évaluation. La Société communique ses limites importantes plutôt qu’une assurance infondée.

L’assistance s’organise par contact professionnel avec confidentialité et urgence adaptées au devoir légal. Les frais distinctement convenus respectent la section des coûts et ne neutralisent pas la coopération obligatoire.

15. Informations, audits et inspections

La Société fournit toute information nécessaire pour démontrer l’article 28 et permet et soutient les audits, y compris inspections, du Client ou de son auditeur mandaté. Les preuves peuvent inclure politiques, registres, descriptions des contrôles, réponses et rapports indépendants réellement existants.

Les parties examinent d’abord si les documents répondent à la demande. Ce point de départ ne remplace pas une inspection raisonnablement nécessaire ou légalement requise. Le DPA n’affirme aucune certification précise, n’impose pas de rapport inexistant et ne limite pas universellement les audits à un par an.

Pour une inspection planifiée, préavis, périmètre, calendrier, confidentialité et protection raisonnables sont convenus afin de réduire les perturbations évitables. Urgence, demande d’autorité ou preuve d’un manquement important peuvent justifier un préavis réduit ou un examen supplémentaire. La planification ne peut bloquer un devoir légal pressant.

L’auditeur reste indépendant, confidentiel et limité au traitement concerné. Protéger les autres clients, identifiants et matériaux propriétaires étrangers peut nécessiter contrôle ou occultation, sans empêcher une vérification effective des obligations. Aucun droit de test intrusif sans méthode sûre convenue n’est accordé.

La Société traite les constats fondés et documente les corrections proportionnées avec le Client. Audits et coûts ne retirent ni pouvoirs d’autorité, ni droits individuels, ni obligation de fournir les informations nécessaires.

16. Autorités et divulgations légalement requises

La Société coopère avec les autorités compétentes selon la loi. Une demande contraignante concernant les données est évaluée quant à sa base et portée ; seule l’information exigée est divulguée et le Client informé où et quand permis.

Une demande apparemment illicite ou disproportionnée conduit à examiner les contestations et protections licites adaptées. Ce n’est pas une promesse de désobéir à un ordre contraignant ni d’exclure toute demande d’autorité.

L’interdiction légale d’informer n’est respectée que dans sa portée applicable. Un dossier approprié est gardé et les informations fournies ensuite lorsque permis et requis. Accès gouvernemental et transferts du chapitre V respectent aussi les clauses contraignantes.

Aucune partie n’utilise la confidentialité pour empêcher plainte licite, transparence obligatoire ou enquête. Les divulgations par le Client de preuves non publiques de la Société restent limitées au but licite et protégées si nécessaire.

17. Restitution, effacement et conservation licite

Au choix du Client, la Société restitue ou efface les données après la prestation et supprime les copies sauf obligation de conservation de l’Union ou d’un État membre. Le Client indique son choix avant la fin de l’accès si possible. En cas d’instruction absente ou incohérente, la Société demande clarification sans présumer de droit illimité de conservation.

Les parties consignent périmètre, format courant approprié raisonnablement disponible, livraison protégée et calendrier adapté au service et aux instructions. L’exécution intervient sans retard injustifié ; toute difficulté est expliquée et ne devient pas une exception indéfinie. Aucun outil d’export autonome non vérifié ni fenêtre universelle de récupération n’est promis.

Fermer un compte ou retirer des données d’une interface ne prouve pas leur effacement complet. La Société traite les données actives et copies selon la procédure licite convenue et confirme sur demande l’achèvement en identifiant les exceptions restantes.

Si une copie protégée ne peut être modifiée individuellement immédiatement, la Société explique le cycle de conservation et effacement, limite l’usage à récupération nécessaire ou fins légales et réapplique suppression ou limitation après restauration. Cela ne neutralise pas l’effacement requis ni ne justifie une durée excessive.

Les données légalement conservées restent protégées et utilisées uniquement à cette fin. La Société identifie exigence et durée ou critères dans la mesure permise. Ses dossiers comptables de responsable se distinguent des données conservées uniquement pour le Client.

18. Suspension et fin du traitement concerné

Une partie incapable de respecter le DPA en informe l’autre sans retard injustifié dans les limites légales. Le traitement est suspendu si nécessaire pour empêcher l’illicite ou protéger les personnes pendant la recherche d’une solution conforme.

Un manquement grave non résolu, une instruction illicite ou l’absence de garantie nécessaire peuvent justifier la fin du traitement ou service selon Contrat et loi. Faits, avis requis et possibilité de correction applicable sont examinés. Un désaccord sur une option commerciale ne contourne pas un devoir obligatoire.

La fin ou limitation du service ne supprime pas automatiquement confidentialité, incidents, assistance, restitution et effacement. Les données licitement restantes restent protégées ; une réponse ou restitution obligatoire ne peut être retenue pour imposer un sous-traitant ou condition sans rapport.

Les conséquences financières suivent Contrat et loi sans supprimer remboursement ou recours déjà dû. La fin n’autorise aucun nouveau but indépendant pour les données du Client.

19. Coûts d’assistance et responsabilité

Chaque partie demeure responsable de ses devoirs légaux et du DPA. La répartition commerciale ne vaut que si licite et compatible avec protection impérative et clauses de transfert. Le DPA n’exonère pas automatiquement la Société de ses propres fautes.

Aucune limite ne réduit droits irréductibles, pouvoirs de contrôle ou responsabilité légalement non limitable. Les règles légales de réparation et recours entre responsables demeurent applicables. Accepter un sous-traitant ultérieur ne supprime pas la responsabilité de la Société au titre de l’article 28(4).

L’assistance et les informations ordinaires dues ne peuvent être rendues illusoires par des frais cachés. Toute prestation supplémentaire hors obligation incluse doit faire l’objet d’un prix et périmètre expliqués et acceptés à l’avance. Les coûts ne retardent pas une notification urgente ni les droits légaux.

Chaque partie coopère raisonnablement et limite les dommages licitement. Aucune clause n’exige une double réparation, ne garantit le succès de tout recours ni ne supprime les moyens de défense maintenus par le droit impératif.

20. Priorité documentaire et droit applicable

Pour le traitement confié, le DPA prévaut sur une clause générale contraire. Clauses types contraignantes et droit impératif priment dans leur portée requise. Le marketing ou une qualification unilatérale du compte ne modifient pas ces devoirs.

Le droit de la République tchèque s’applique, sous réserve des règles de conflit et dispositions impératives. Les tribunaux compétents de Prague connaissent des litiges contractuels si la clause de juridiction est valide et permise.

Cela ne restreint ni plaintes et voies judiciaires individuelles, ni compétence d’autorité, ni for imposé par un instrument de transfert. Une discussion écrite peut résoudre un différend sans bloquer protection urgente ou délai légal.

L’effet d’une clause invalide ou inapplicable sur le reste dépend de la loi. Une confidentialité ou limitation générale ne peut supprimer une obligation impérative de traitement.

21. Modifications et conformité continue

Les changements sont documentés par un processus contractuel valide et fournis au Client. Une nouvelle page ne légitime pas rétroactivement un traitement, ne retire pas une instruction et ne modifie pas le DPA accepté du seul fait de la poursuite du service.

Actualiser les garanties ou respecter une exigence contraignante préserve la protection et les exigences de notification ou acceptation. Les changements de sous-traitants suivent la procédure spécifique de 30 jours calendaires ; publier un DPA révisé ne remplace pas le préavis.

Description, contacts, instructions, lieux et registre sont raisonnablement actualisés. Les nouvelles activités à haut risque sont évaluées et documentées avant leur début, pas présumées couvertes par une description générale de plateforme.

Les devoirs liés aux données conservées, confidentialité, assistance, preuves et restitution ou effacement survivent tant qu’applicables. Ne pas exercer immédiatement un droit n’est pas en soi renoncer à une obligation impérative.

22. Contacts et langues

Questions DPA, instructions, incidents et demandes du registre confidentiel sont adressés à team@menuai.pro. La Société est World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, République tchèque. Aucun délégué distinct n’a été nommé ; ce contact gère la correspondance.

Contacts habilités et canal d’incident du Client figurent au Contrat ou à une instruction valide ultérieure. Les parties les actualisent et choisissent des canaux adaptés à l’urgence et sensibilité. Instructions et preuves confidentielles peuvent nécessiter une vérification proportionnée d’habilitation.

Les versions anglaise et ukrainienne expriment des droits et devoirs équivalents. Aucune priorité linguistique supérieure n’est créée. Les écarts sont résolus selon les règles d’interprétation sans réduire les droits impératifs.

La publication du DPA n’impose pas les détails propriétaires de mise en œuvre. Les preuves nécessaires et informations sur destinataires sont néanmoins fournies aux ayants droit par voie licite. Le secret commercial n’exempte pas globalement de transparence, autorisation ou audit.

Annexe 1. Description du traitement confié

Objet et but : fonctions commandées pour l’établissement, dont interactions, commandes, réservations, événements, livraison et fidélisation si inclus. Le traitement sert l’établissement et le visiteur selon les instructions licites, sans finalité autonome d’entraînement entre établissements ou de publicité.

Nature et opérations : collecte via la fonction ; enregistrement, organisation, conservation, extraction et affichage autorisé ; traitement d’instructions ou demandes ; communication nécessaire à un destinataire autorisé ; correction, limitation, restitution et effacement. Opérations et divulgations restent dans le service activé.

Durée et fréquence : pendant la prestation lors des apports de données et usages, puis seulement restitution, effacement ou conservation restreinte légale de la section 17. Instructions licites et calendrier spécifique sont consignés au registre.

Ces catégories ne s’appliquent que si le Client fournit réellement les données ou instruit leur traitement pour une fonction commandée. Elles n’imposent ni collecte exhaustive ni compte à chaque visiteur.

• Personnes : visiteurs et clients de l’établissement ; personnes réservant ou participant à réservation, événement ou livraison ; personnes représentées dans une réservation autorisée ; personnel et contacts enregistrés par le Client pour ses opérations. La gestion propre des comptes de la Société est distincte.
• Identité et contact : noms, coordonnées, références de visiteurs ou clients liées à l’établissement et informations de communication pour le service demandé. Adresse postale ou de livraison uniquement si nécessaire.
• Commandes et transactions : articles, quantités, montants, états, réservations ou événements, consignes de livraison et statut de paiement ou références autorisées. Aucune instruction de conserver numéros complets de carte ou cryptogrammes dans les champs ordinaires.
• Relations et préférences : visites ou fidélité propres à l’établissement, points ou récompenses, langue, avis, préférences et naissance ou anniversaire licitement fournis pour une fonction active. Les données facultatives restent soumises à minimisation et bases licites du Client.
• Informations techniques : identifiants, accès, traces d’activité et communications nécessaires à fournir, protéger ou assister la fonction, seulement si traités pour le Client. Les fins propres de la Société nécessitent une analyse distincte du rôle.
• Catégories particulières possibles : allergies, alimentation et texte libre peuvent révéler santé, religion ou caractéristiques protégées. Le Client doit établir fondement de l’article 6 et condition de l’article 9, instructions licites et garanties avant traitement. Aucun accord général pour données sensibles sans rapport ou condamnations pénales n’est donné.

Pour données particulières ou d’enfants, réduire champs et texte libre, limiter les accès selon besoin, éviter divulgations inutiles, appliquer une durée appropriée et soutenir correction ou effacement. Le Client précise les protections supplémentaires avant usage ; un champ disponible ne justifie pas un haut risque non maîtrisé.

Annexe 2. Contrôles de sécurité requis

Ces exigences contractuelles s’appliquent selon le risque documenté. Elles décrivent résultats et responsabilités sans dévoiler la mise en œuvre propriétaire. Elles n’attestent aucune certification, audit indépendant, durée de récupération ou réalisation précise. Le Client reçoit l’information d’évaluation avant de confier les données.

• Gouvernance et confidentialité : attribuer responsabilités de données et sécurité, instruire le personnel, l’engager au secret et revoir accès et besoins de sensibilisation.
• Accès : identifier les utilisateurs, protéger authentification et récupération d’identifiants, attribuer les droits selon rôle et tâche et retirer les accès injustifiés. Les privilèges sont protégés selon leur impact.
• Séparation des clients : limiter au contexte autorisé du Client et établissement et empêcher l’accès ordinaire à autrui. Support ou administration doivent avoir finalité autorisée et supervision.
• Transmission et stockage : empêcher accès ou modification non autorisés par garanties proportionnées, dont chiffrement approprié, et protéger identifiants et documents sensibles de sécurité contre divulgation.
• Minimisation et manipulation : limiter collecte, copies, divulgations et conservation au but instruit ; éviter les données inutiles dans le diagnostic et protéger support ou vérification.
• Intégrité opérationnelle : gérer configurations et changements, corriger vulnérabilités selon l’urgence du risque et évaluer les changements importants pour la protection. Aucun dossier client pour tests ou démonstrations étrangers.
• Preuves et détection : conserver des preuves proportionnées d’accès de sécurité et d’actions importantes pour détection, enquête et conformité, avec accès limité et sans contenu sensible inutile.
• Disponibilité et reprise : maintenir résilience, copies protégées nécessaires et restauration de disponibilité et accès selon service et risques. Évaluer et tester régulièrement ; aucune cible chiffrée non convenue n’est créée.
• Incidents : recevoir les préoccupations, évaluer les suspicions, contenir, préserver les preuves, notifier et aider selon la section 13. Le rapport final ne précède pas obligatoirement l’avis initial.
• Conservation et destruction : appliquer limitation, restitution et effacement licites, contrôler les copies résiduelles et réappliquer les restrictions après restauration. La destruction vise les copies, pas seulement le nom visible du compte.
• Fournisseurs : évaluer les sous-traitants, imposer des obligations équivalentes, tenir autorisations et lieux et évaluer changements et risques de transferts avant le nouveau traitement.
• Revue et preuve : évaluer régulièrement l’efficacité des contrôles, documenter constats importants et corrections et fournir information et coopération d’audit requises. Toute certification exige un certificat valide applicable, pas une déduction de ces exigences.

Mesures particulières, risques ou garanties complémentaires sont consignés dans le registre protégé avant l’activité confiée. Une exigence non satisfaite doit être résolue ou l’activité évitée ; un résumé public de sécurité ne suffit pas.

Annexe 3. Registre spécifique au Client et liste confidentielle

Commande et dossier écrit ou électronique attribuable identifient Client, service, date d’acceptation, contacts habilités et instructions. Le registre courant reste accessible aux deux parties ; consulter ce document ne le remplit pas.

Avant autorisation d’un sous-traitant, la Société fournit la liste actuelle par canal protégé. Elle indique entité, tâche, lieux de traitement et accès, garanties de transfert et version ou date, en liant autorisation et limites du Client à cette version.

Le registre contient aussi les précisions convenues nécessaires sur catégories, protections spéciales, restitution ou effacement et preuves supplémentaires. Seules les fonctions commandées et instructions licites sont incluses. Les lacunes importantes sont résolues avant la prise en charge.

La Société conserve pour chaque changement l’avis écrit, le début proposé, l’objection et sa résolution et le registre mis à jour. La notification suit la section 10, sans attendre que le Client découvre régulièrement une liste modifiée.

Liste détaillée et preuves de sécurité n’ont pas à être publiées, mais sont fournies au Client et aux ayants droit légalement avec protection. La confidentialité peut les protéger sans empêcher les informations dues aux personnes ou autorités.