Umowa powierzenia przetwarzania danych

1. Strony, włączenie i cel

Umowa powierzenia przetwarzania danych (DPA) reguluje przetwarzanie przez World Travel Club s.r.o., numer identyfikacyjny (IČO) 07214073, z siedzibą Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Republika Czeska (Spółka lub MenuAI), na rzecz klienta biznesowego wskazanego w zamówieniu abonamentu lub umowie usług (Klient). Kontakt ochrony danych: team@menuai.pro.

DPA stanowi część umowy MenuAI po ważnym włączeniu i przyjęciu przez upoważnionych przedstawicieli stron, także uzgodnionym procesem elektronicznym. Tożsamość Klienta, usługi i dowód akceptacji muszą być możliwe do ustalenia. Publikacja strony lub wizyta gościa sama nie zawiera umowy dla każdego lokalu.

Celem jest określenie wiążących warunków przetwarzania na rzecz Klienta według art. 28 rozporządzenia (UE) 2016/679 (RODO) i właściwego prawa. Załączniki są częścią DPA. Szczegóły usługi i poufny rejestr z załącznika 3 uzupełniają ją bez usuwania obowiązkowej ochrony.

Klient zapewnia upoważnienie osoby akceptującej dla firmy i przetwarzania. Odrębna osoba prawna nie jest automatycznie związana przez grupę kapitałową lub wspólną markę. Inne podmioty muszą być objęte ważną umową i poleceniami.

2. Definicje

Pojęcia zdefiniowane w obowiązującym prawie ochrony danych zachowują swoje ustawowe znaczenie. Poniższe określenia wyznaczają zakres DPA; nazwa przyjęta w umowie nie może zmienić faktycznych ról prawnych stron.

• Umowa oznacza przyjęte zamówienie, umowę usług i prawidłowo włączone warunki korzystania z MenuAI przez Klienta.
• Dane Osobowe Klienta oznaczają dane przetwarzane przez Spółkę na jego rzecz w usługach i zgodnych z prawem poleceniach. Nie obejmują automatycznie zapisów, dla których Spółka jest niezależnym administratorem.
• Administrator to osoba lub organizacja określająca cele i zasadnicze sposoby przetwarzania. Podmiot przetwarzający jest odrębną osobą lub organizacją działającą na rzecz administratora.
• Przetwarzanie obejmuje operacje prawne takie jak zbieranie, zapisywanie, organizowanie, przechowywanie, wyszukiwanie, konsultowanie, używanie, przesyłanie, ograniczanie, zwrot i usuwanie.
• Osoba, której dane dotyczą, to zidentyfikowana lub możliwa do zidentyfikowania osoba fizyczna, w tym gość lub inna osoba w uzgodnionym zakresie.
• Udokumentowane polecenia to zgodne z prawem dyspozycje w Umowie, DPA, uzgodnionych ustawieniach lub przypisywalnej pisemnej czy elektronicznej komunikacji upoważnionego przedstawiciela.
• Dalszy podmiot przetwarzający to podmiot zaangażowany przez Spółkę do określonych działań na rzecz Klienta. Niezależny administrator ani usługa bezpośrednio zakontraktowana przez Klienta nie stają się nim automatycznie.
• Naruszenie ochrony danych to naruszenie bezpieczeństwa prowadzące do przypadkowego lub bezprawnego zniszczenia, utraty, zmiany, ujawnienia lub dostępu bez upoważnienia do danych DPA.
• Właściwe prawo ochrony danych oznacza RODO i inne wiążące przepisy Unii lub państw członkowskich; dodatkowe obowiązkowe przepisy lokalne stosuje się po spełnieniu ich warunków.

3. Role i rozdzielenie celów

W załączniku 1 Klient jest administratorem, a Spółka podmiotem przetwarzającym. Jeśli Klient zgodnie z prawem przetwarza dla innego administratora, Spółka jest jego dalszym podmiotem; Klient uzyskuje upoważnienie w łańcuchu i przekazuje polecenia. Nie wolno pomijać obowiązków wobec tego administratora.

Własne działania Spółki jako administratora, np. abonament, relacja biznesowa, księgowość i własne zapytania, podlegają prawu i Polityce prywatności. Zapisy bezpieczeństwa lub użycia przypisuje się według rzeczywistego celu; nie każda informacja z interakcji gościa automatycznie należy do jednej roli.

Spółka nie używa danych do niezwiązanej reklamy, sprzedaży, ponownego użycia między lokalami ani trenowania modeli ogólnego przeznaczenia. Powierzone dane służą danemu lokalowi i gościowi w granicach poleceń. Licencja na Treści Klienta czy deklaracja ulepszania usług nie poszerza celów.

DPA sama nie ustanawia współadministrowania. Jeśli strony wspólnie określają cele i zasadnicze sposoby, ocenią i udokumentują wymagane porozumienie. Własnego celu nie można ukryć w poleceniu ani narzucić zmianą informacji o prywatności.

4. Udokumentowane polecenia i bezprawne dyspozycje

Spółka przetwarza wyłącznie na udokumentowane polecenia, w tym transfery do państw trzecich lub organizacji międzynarodowych, chyba że właściwe prawo Unii lub państwa wymaga inaczej. Informuje wcześniej, chyba że ustawa zabrania tego z ważnych względów interesu publicznego.

Pierwsze polecenia obejmują funkcje kontraktowe, autoryzowane interakcje i załącznik 1 zgodnie z DPA. Wybór funkcji upoważnia tylko do rozsądnego zakresu komunikowanego celu, nie do nieograniczonego zbierania, nieujawnionych odbiorców czy nowych celów.

Upoważniony przedstawiciel może przesyłać dalsze polecenia uzgodnionym kanałem konta lub wsparcia. Strony rejestrują zmiany zakresu, bezpieczeństwa, transferów, okresów i opłat. Obowiązkowego legalnego wniosku nie opóźnia się tylko przez format inny od opcjonalnego procesu.

Spółka natychmiast informuje, jeśli uważa polecenie za sprzeczne z RODO lub prawem Unii czy państwa członkowskiego. Może je wstrzymać do wyjaśnienia z minimalnymi zakłóceniami zgodnymi z prawem i ochroną osób. Nie realizuje świadomie bezprawnych poleceń ani nie zastępuje celu własnym niezwiązanym.

Jeśli polecenie wykracza poza usługę, Spółka wyjaśni problem i rozważy z Klientem legalną alternatywę lub zmianę. Obowiązki już wynikające z prawa lub DPA pozostają. Dokumentacja poleceń i zmian jest dostępna dla wykazania upoważnienia.

5. Odpowiedzialność i prawa Klienta

Klient odpowiada za zgodność z prawem określanych przez siebie celów, dostarczanych danych i wydawanych poleceń. Ustala odpowiednie podstawy prawne, przekazuje osobom wymagane informacje, przestrzega obowiązujących wymogów dotyczących zgody i dostępu do urządzeń oraz prowadzi rejestry i polityki wymagane dla swojego przetwarzania.

Ogranicza dane do funkcji, dba o rozsądną poprawność i legalne polecenia przechowywania. Przydziela upoważnione dostępy, aktualizuje kontakty i dane incydentowe oraz szybko informuje o przejęciu konta lub błędach poleceń związanych z danymi.

Ocenia dodatkowe warunki dla szczególnych kategorii, dzieci lub wysokiego ryzyka. Sama niezbędność umowna nie spełnia warunku szczególnej kategorii. Spółka może żądać wyjaśnień lub odmówić nieuzgodnionego użycia niemożliwego legalnie z odpowiednimi gwarancjami.

Klient zachowuje prawa do legalnych poleceń, informacji oceniających podmiot, sprzeciwu wobec dalszych podmiotów według DPA, pomocy i legalnych audytów. Przypisanie mu obowiązków administratora nie znosi praw ani własnych obowiązków Spółki.

6. Przedmiot, czas i ograniczenia

Przedmiotem jest przetwarzanie dla zamówionych funkcji lokalu i relacji z gośćmi. Załącznik 1 określa naturę, cele, osoby i dane. Aktywne usługi i legalne polecenia zawężają opis; nie wymaga się każdej kategorii dla każdego gościa.

Przetwarzanie trwa przez usługę, a potem tylko dla zwrotu, usunięcia lub legalnego przechowywania. Koniec płatnego dostępu nie dowodzi usunięcia wszystkich kopii; nierozwiązane polecenie nie usprawiedliwia bezterminowości.

Spółka nie rozszerzy na niezgodne nowe cele czy istotnie inne kategorie tylko z powodu wolnej pamięci. Istotne zmiany dokumentuje się i ocenia przed rozpoczęciem pod kątem podstaw, bezpieczeństwa, transferów i potrzebnych umów.

Anonimizacja wymaga legalnego celu i właściwej metody. Usunięcie bezpośredniego identyfikatora czy zastąpienie kodem nie musi być anonimizacją. Dopóki dane nie są rzeczywiście anonimowe według prawa, DPA nadal je chroni.

7. Poufność i upoważniony personel

Spółka zapewnia, aby osoby upoważnione do przetwarzania Danych Osobowych Klienta były związane odpowiednim umownym lub ustawowym obowiązkiem zachowania poufności. Dostęp ogranicza się do osób i celów koniecznych do świadczenia uzgodnionej usługi, ochrony przetwarzania lub wykonania obowiązującego zgodnego z prawem obowiązku.

Personel otrzymuje odpowiednie instrukcje dotyczące danych, poświadczeń i podejrzeń incydentów. Uprawnienia przegląda się po zmianie odpowiedzialności i cofa po utracie uzasadnienia. Poufność trwa po zakończeniu dostępu według natury i prawa.

Nie ujawnia się danych tylko przez udział odbiorcy w programie poleceń, zainteresowanie zakupem lub prośbę o prezentację. Wsparcie i weryfikacja nie żądają zbędnych danych wrażliwych ani nie używają prawdziwych rekordów gości w obcych celach.

Poufność chroni także niepubliczne dane zgodności i bezpieczeństwa. Nie blokuje legalnego ujawnienia osobom, niezależnym audytorom, doradcom lub władzom, wymaganego lub dopuszczalnego z gwarancjami. Nie może ukrywać naruszeń ani odbierać praw obowiązkowych.

8. Techniczne i organizacyjne obowiązki bezpieczeństwa

Spółka wdraża i utrzymuje odpowiednie środki techniczne i organizacyjne dotyczące Danych Osobowych Klienta zgodnie z art. 32 RODO. Środki uwzględniają stan wiedzy technicznej, koszty wdrożenia, charakter, zakres, kontekst i cele przetwarzania oraz prawdopodobieństwo i wagę ryzyk dla osób fizycznych. Załącznik 2 ustanawia umowne wymagania dotyczące zabezpieczeń dla objętych usług.

Środki obejmują poufność, integralność, dostępność, odporność, ochronę przesyłania i przechowywania, przywracanie dostępu oraz regularną ocenę skuteczności. Szyfrowanie i pseudonimizacja zależą od ryzyka, bez powszechnej gwarancji jednej implementacji dla wszystkich danych.

Przed powierzeniem Klient otrzymuje informacje rozsądnie niezbędne do oceny gwarancji i uzgodnionych wymogów szczególnych. Szczegółowe dowody mogą być przekazane poufnie chronionym kanałem. Ogólny opis nie jest certyfikatem, opinią niezależnego audytu ani gwarancją wykluczającą każdy incydent.

Spółka może aktualizować środki według ryzyk i zmian bez istotnego obniżenia uzgodnionej ochrony. Ważne dla oceny zmiany komunikuje zgodnie z Umową i prawem. Klient odpowiada za urządzenia, dostępy i zabezpieczenia pod własną kontrolą.

9. Ogólna pisemna zgoda na dalsze podmioty

Z zastrzeżeniem tej części i procedury zmian Klient udziela ogólnej pisemnej zgody na podmioty wskazane w aktualnym poufnym wykazie przekazanym przed właściwym przetwarzaniem. Wykaz należy do załącznika 3. Zgoda powstaje przez ważne przyjęcie DPA z dostępnymi informacjami, nie zatwierdza nieujawnionych dostawców.

Wykaz wskazuje każdą właściwą osobę prawną, jej zadanie przetwarzania, miejsca przetwarzania, w tym istotny dostęp zdalny, oraz wymagany mechanizm przekazywania danych. Spółka zapewnia informacje wystarczające do oceny proponowanego przetwarzania. Ogólna kategoria, taka jak dostawca usług, nie zastępuje tożsamości proponowanego dalszego podmiotu przetwarzającego, gdy jest ona wymagana do udzielenia zezwolenia.

Przed udzieleniem dostępu dalszemu podmiotowi przetwarzającemu Spółka ocenia, czy zapewnia on wystarczające gwarancje, i wiąże go pisemną umową nakładającą te same właściwe obowiązki ochrony danych co DPA, w tym odpowiednie bezpieczeństwo, poufność, pomoc, usunięcie i współpracę przy audycie. Spółka pozostaje w pełni odpowiedzialna wobec Klienta za wykonanie tych obowiązków przez dalszy podmiot zgodnie z art. 28(4) RODO.

Wykaz można dostarczyć uzgodnionym chronionym kanałem biznesowym zamiast publikować go z publicznym DPA. Tajemnica handlowa nie uchyla uprawnienia Klienta do tych informacji, ustawowych praw informacyjnych osób fizycznych ani zgodnych z prawem uprawnień właściwego organu. Spółka zapewnia objęcie odpowiedniego dalszego podpowierzenia wymaganymi zezwoleniami i równoważnymi obowiązkami.

10. Zmiany, zawiadomienie i sprzeciw wobec dalszych podmiotów

Spółka aktywnie pisemnie zawiadamia o dodaniu lub zastąpieniu co najmniej 30 dni kalendarzowych przed nowym przetwarzaniem, wskazując podmiot, zadanie, miejsca, planowany start i gwarancje do rzetelnej oceny. Niezapowiedziana zmiana wykazu nie wystarcza.

Klient może zgłosić w terminie uzasadniony sprzeciw związany z ochroną danych, wyjaśniając obawy. Strony współpracują w dobrej wierze nad gwarancjami lub wykonalną alternatywą. Spółka nie rozpocznie spornego przetwarzania dla Klienta przed zgodnym lub innym legalnym rozwiązaniem.

Bez satysfakcjonującego legalnego rozwiązania strony zajmą się usługą, w tym potrzebnym zawieszeniem lub końcem, rozliczą przedpłaty i skutki według Umowy i prawa bezwzględnego. Nie zmusza się do nielegalnego transferu lub ukrytego podmiotu dla odzyskania bądź usunięcia danych.

Przy ogólnej pisemnej zgodzie i braku sprzeciwu w okresie zgłoszenia można rozpocząć w jej zakresie i zgodnie z resztą prawa. Nie jest to zgoda osoby fizycznej ani rezygnacja z późniejszych uzasadnionych obaw prawnych. Wcześniejszy start wymaga szczególnej pisemnej zgody lub innego wiążącego wymogu prawnie na to pozwalającego; pilność sama nie znosi reguły 30 dni.

Klient utrzymuje aktualny kontakt biznesowy. Spółka zachowuje zawiadomienie, zgodę, sprzeciw i rozwiązanie oraz udostępnia aktualny wykaz na żądanie.

11. Miejsca i transfery międzynarodowe

Spółka przetwarza w udokumentowanych miejscach usługi i zatwierdzonych podmiotów. Dostęp z innego kraju uwzględnia się w ocenie transferu; sam adres przechowywania nie wystarcza. DPA nie obiecuje wyłącznie Europejskiego Obszaru Gospodarczego.

Transfer rozdziału V RODO następuje tylko na legalne udokumentowane polecenie i właściwej podstawie, np. decyzji o adekwatności lub gwarancjach, w tym prawidłowych standardowych klauzulach Komisji Europejskiej, z wymaganą oceną i środkami dodatkowymi.

Potrzebne klauzule lub lokalny instrument wymagają uzupełnienia stron, modułu, załączników i gwarancji oraz ważnego włączenia przed transferem. Publikacja DPA nie zawiera wszystkich instrumentów, nie ocenia skutków transferu ani nie zezwala na ogólną derogację.

Spółka zapewnia informacje potrzebne do oceny Klienta i zgłasza zmiany prawa lub sytuacji odbiorcy uniemożliwiające gwarancje. Transfer zawiesza się lub naprawia zgodnie z prawem; ogólna zgoda na podmioty nie uchyla wymogów.

Obowiązkowe klauzule transferu mają pierwszeństwo. Informacje można przekazać bezpiecznie ze zgodnymi z prawem zaczernieniami, ale nie tak, by uniemożliwić realną ocenę lub prawo obowiązkowe.

12. Pomoc w prawach osób

Uwzględniając charakter przetwarzania, Spółka w miarę możliwości pomaga Klientowi za pomocą odpowiednich środków technicznych i organizacyjnych w odpowiadaniu na żądania z rozdziału III RODO. Obejmuje to rozsądną pomoc w odnalezieniu, udostępnieniu, sprostowaniu, ograniczeniu, zwrocie lub usunięciu właściwych Danych Osobowych Klienta oraz zapewnieniu przenoszenia, gdy spełnione są warunki prawne.

Jeśli Spółka otrzyma żądanie dotyczące przetwarzania w imieniu Klienta, przekazuje je Klientowi bez zbędnej zwłoki i nie podejmuje za niego decyzji co do merytorycznej odpowiedzi, chyba że upoważniają ją udokumentowane polecenia lub wymaga tego prawo. Część żądania dotyczącą jej własnej działalności jako niezależnego administratora rozpatruje zgodnie ze swoimi obowiązkami prawnymi.

Klient odpowiada za ocenę żądania, weryfikację upoważnienia, gdy jest to potrzebne, oraz wydanie zgodnych z prawem poleceń dotyczących odpowiedzi. Spółka informuje o ograniczeniach swojej pomocy i dostarcza dostępne istotne informacje w czasie umożliwiającym udzielenie odpowiedzi w ustawowym terminie. Potrzeba współpracy nie przedłuża automatycznie terminu prawnego.

Weryfikacja i odpowiedź chronią osobę i dane innych. Unika się niepotrzebnych dowodów tożsamości, pełnych rekordów dla nieweryfikowanych osób i uznawania każdego usunięcia za zgodę na kasowanie obcych zapisów. Odmowy, wyjątki i ograniczenia wyjaśnia strona odpowiedzialna według prawa.

13. Naruszenia danych i współpraca przy incydentach

Spółka informuje bez zbędnej zwłoki po stwierdzeniu naruszenia danych Klienta. Wstępne zawiadomienie trafia do kontaktu biznesowego lub incydentowego i uzgodnionego kanału pilnego, jeśli dostępny. Nie czeka na pełne dochodzenie z już dostępnymi informacjami.

Zawiadomienie opisuje w znanym zakresie charakter naruszenia, odpowiednie kategorie i przybliżoną liczbę osób i rekordów danych, prawdopodobne konsekwencje, podjęte lub proponowane środki ograniczenia i usunięcia skutków oraz kontakt do dalszej komunikacji. Jeśli nie można przekazać szczegółów łącznie, dostarcza się je etapami bez dalszej zbędnej zwłoki, odróżniając ustalone fakty od kwestii nadal badanych.

Podejmuje rozsądne działania ograniczające, ochronne i zachowujące dowody oraz pomaga w ocenie, zawiadomieniach i naprawie. Prowadzi rejestr i aktualizacje bez zbędnego ujawniania innych klientów czy utrudniania legalnego dochodzenia.

Klient pozostaje odpowiedzialny za decyzje administratora o zawiadomieniu organu lub osób, chyba że prawo nakłada bezpośredni obowiązek na Spółkę. Termin administratora, w tym odpowiednie ramy 72 godzin RODO, nie pozwala podmiotowi przetwarzającemu czekać tyle z własnym zgłoszeniem. Nie wynika nieuzgodniony sztywny godzinowy poziom usługi.

Spółka nie publikuje za Klienta bez uprawnienia, chyba że wymaga prawo. Zawiadomienie i pomoc same nie przyznają odpowiedzialności, lecz nie znoszą obowiązków lub środków ochrony osób. Podejrzenia można zgłaszać na team@menuai.pro bez poświadczeń czy zbędnych materiałów wrażliwych.

14. Oceny bezpieczeństwa, skutków i konsultacje

Uwzględniając naturę i dostępne dane, Spółka pomaga spełniać artykuły 32 do 36 RODO. Obejmuje informacje o przetwarzaniu, zabezpieczeniach, ryzykach, incydentach, podmiotach i transferach do oceny Klienta.

Jeśli Klient musi przeprowadzić ocenę skutków dla ochrony danych lub skonsultować się z organem nadzorczym, wskazuje proponowaną działalność i rozsądnie określa informacje potrzebne od Spółki. Spółka dostarcza dostępne istotne informacje i odpowiednio współpracuje; nie przejmuje podejmowania decyzji za Klienta ani nie potwierdza legalności każdego proponowanego zastosowania biznesowego.

Jeśli ocena wykaże nierozwiązane wysokie ryzyko, należy je rozwiązać za pomocą odpowiednich środków i prawnie wymaganych konsultacji przed rozpoczęciem danej działalności. Ustawienie usługi ani podpisane DPA nie zastępują tej oceny. Spółka informuje o istotnych ograniczeniach swojej zdolności do obsługi proponowanego zastosowania zamiast udzielać niepopartych zapewnień.

Pomoc uzgadnia się kanałem biznesowym z poufnością i pilnością stosowną do obowiązku. Osobne opłaty podlegają części kosztowej i nie niweczą obowiązkowej współpracy.

15. Informacje, audyty i inspekcje

Spółka udostępnia wszystkie informacje wykazujące obowiązki artykułu 28, umożliwia audyty, w tym inspekcje, Klienta lub jego audytora i uczestniczy w nich. Dowody obejmują zasady, rejestry, opisy kontroli, odpowiedzi i faktycznie istniejące raporty niezależne.

Najpierw rozważa się, czy dokumenty wystarczą. To praktyczny początek, nie zastępstwo zasadnie niezbędnej lub ustawowej inspekcji. DPA nie deklaruje certyfikacji, nie każe akceptować nieistniejących raportów ani nie wprowadza powszechnego limitu jednego audytu rocznie.

Planowaną kontrolę uzgadnia się z rozsądnym wyprzedzeniem, zakresem, terminem, poufnością i ochroną przed zbędnymi zakłóceniami. Pilne incydenty, wymóg organu lub dowody poważnego uchybienia mogą uzasadniać krótszy termin lub dodatkową kontrolę. Harmonogram nie blokuje pilnych obowiązków.

Audytor jest niezależny, poufny i uzyskuje tylko dostęp istotny dla przetwarzania. Ochrona innych klientów, poświadczeń i obcych materiałów własnościowych może wymagać kontroli lub zaczernienia bez uniemożliwiania skutecznej oceny. Nie ma prawa inwazyjnych testów bez bezpiecznej uzgodnionej metody.

Spółka reaguje na uzasadnione ustalenia i współpracuje nad dokumentacją proporcjonalnych poprawek. Audyt i koszty nie usuwają uprawnień regulatora, praw osób ani obowiązku informacji.

16. Organy i ujawnienie wymagane prawem

Spółka współpracuje z właściwymi organami według prawa. Przy wiążącym żądaniu danych ocenia podstawę i zakres, ujawnia wyłącznie wymagane i informuje Klienta tam i wtedy, gdy wolno.

Jeśli żądanie wydaje się bezprawne lub nieproporcjonalne, rozważa dostępne legalne zaskarżenia i ochronę. Nie obiecuje nieposłuszeństwa wiążącym nakazom ani braku jakichkolwiek żądań władz.

Zakaz informowania respektuje się tylko w stosownym zakresie. Spółka zachowuje dokumentację i udziela informacji później, gdy dozwolone i wymagane. Dostęp władz i transfery rozdziału V respektują też wiążące klauzule.

Poufności nie używa się do blokowania skarg, obowiązkowej przejrzystości lub dochodzeń. Klient także ogranicza ujawnienie niepublicznych dowodów Spółki do legalnego celu i właściwie je chroni.

17. Zwrot, usunięcie i legalne przechowywanie

Według wyboru Klienta Spółka zwróci lub usunie dane po zakończeniu usług i usunie kopie, chyba że prawo Unii lub państwa wymaga zachowania. Wybór należy w miarę możliwości podać przed końcem dostępu. Braki lub sprzeczności wymagają wyjaśnienia, nie domniemania nieograniczonego przechowywania.

Strony zapisują zakres, odpowiedni powszechny format, gdy rozsądnie dostępny, bezpieczne przekazanie i termin według usługi i poleceń. Działają bez zbędnej zwłoki; trudności wyjaśnia się bez tworzenia bezterminowego wyjątku. Nie obiecuje się niezweryfikowanego eksportu samoobsługowego ani uniwersalnego okna odzyskania.

Zamknięcie konta lub usunięcie z interfejsu nie dowodzi pełnego skasowania. Spółka obejmuje aktywne dane i kopie legalnym procesem, a na wniosek potwierdza zakończenie z pozostałymi wyjątkami.

Jeśli chronionej kopii nie można od razu zmienić indywidualnie, wyjaśnia cykl zachowania i usuwania, ogranicza użycie do koniecznego odtworzenia lub prawa i ponownie stosuje usunięcia lub ograniczenia po odtworzeniu. Nie uchyla to usunięcia kopii ani nie wydłuża ponad potrzebę.

Dane zachowane ustawowo pozostają chronione i używane tylko do tego celu. Spółka wskaże wymóg i okres lub kryteria w dozwolonym zakresie. Własną księgowość administratora odróżnia się od danych przechowanych wyłącznie na rzecz Klienta.

18. Zawieszenie i zakończenie przetwarzania

Strona niezdolna do przestrzegania DPA informuje drugą bez zbędnej zwłoki w granicach prawa. Przetwarzanie zawiesza się, gdy trzeba zapobiec bezprawności lub chronić osoby podczas szukania rozwiązania.

Istotne nierozwiązane naruszenie, bezprawne polecenie lub brak niezbędnej gwarancji mogą uzasadniać zakończenie usługi lub przetwarzania według Umowy i prawa. Rozważa się fakty, wymagane zawiadomienia i naprawę, gdy właściwa. Spór o opcję handlową nie obchodzi obowiązku ochrony danych.

Koniec lub ograniczenie nie znoszą automatycznie poufności, incydentów, pomocy, zwrotu i usunięcia. Spółka dalej chroni legalnie zachowane dane i nie zatrzymuje obowiązkowej odpowiedzi lub zwrotu tylko w celu wymuszenia nowego podmiotu lub obcego warunku.

Skutki finansowe wynikają z Umowy i prawa bez usuwania należnego już zwrotu czy innych środków. Koniec nie upoważnia do nowego niezależnego celu.

19. Koszty pomocy i odpowiedzialność

Każda strona pozostaje odpowiedzialna za obowiązki przypisane jej przez prawo i DPA. Handlowy podział odpowiedzialności w Umowie stosuje się tylko w zakresie zgodnym z prawem, wiążącymi wymaganiami ochrony danych i stosownymi klauzulami transferu. DPA nie tworzy automatycznego obowiązku zwolnienia Spółki z odpowiedzialności za jej własną winę.

Żaden limit nie ogranicza niewyłączalnych praw, kompetencji organu lub ustawowo nieograniczalnej odpowiedzialności. Ustawowy podział odszkodowania i regresu pozostaje zależny od warunków prawa. Akceptacja podmiotu nie usuwa odpowiedzialności Spółki z artykułu 28(4).

Zwykłej pomocy i informacji o zgodności wymaganych przez uzgodnione przetwarzanie nie wolno czynić iluzorycznymi przez nieujawnione opłaty. Jeśli Klient żąda dodatkowej pracy poza już objętym obowiązkiem umownym lub ustawowym, proponowaną opłatę i zakres należy wyjaśnić i zaakceptować z wyprzedzeniem. Dyskusja o kosztach nie może opóźniać pilnego obowiązkowego zawiadomienia ani uniemożliwiać wykonania ustawowego prawa.

Strony współpracują racjonalnie i legalnie ograniczają szkodę. Żadna klauzula nie wymaga podwójnej rekompensaty, nie gwarantuje sukcesu każdego roszczenia ani nie usuwa obrony zachowanej prawem bezwzględnym.

20. Pierwszeństwo dokumentów i właściwe prawo

W zakresie powierzenia DPA przeważa nad sprzeczną ogólną Umową. Wiążące standardowe klauzule transferu i przepisy obowiązkowe mają wymagane pierwszeństwo. Marketing lub jednostronna etykieta konta nie uchylają obowiązków.

Stosuje się prawo Republiki Czeskiej z uwzględnieniem norm kolizyjnych i bezwzględnych. Właściwe są sądy w Pradze dla sporów umownych, o ile uzgodnienie jurysdykcji jest ważne i dozwolone.

Takie ustalenie nie ogranicza ustawowego prawa osoby fizycznej do skargi lub drogi sądowej, kompetencji organu nadzorczego ani wiążącej klauzuli właściwości sądu w stosownym instrumencie transferu. Strony mogą próbować rozwiązać kwestię umowną pisemną dyskusją, nie czyniąc z niej przeszkody dla pilnej ochrony lub ustawowego terminu.

Skutki nieważności lub niewykonalności dla pozostałej umowy wynikają z prawa. Szerokiej poufności lub limitu nie interpretuje się jako usunięcia obowiązku dotyczącego przetwarzania.

21. Zmiany i ciągła zgodność

Zmiany dokumentuje się ważnym procesem umownym i przekazuje Klientowi. Nowa wersja publiczna nie legalizuje wcześniejszych działań, nie usuwa poleceń ani nie zmienia przyjętego DPA przez samo dalsze używanie.

Aktualizacja gwarancji lub realizacja wiążącego prawa respektuje ochronę i wymogi zawiadomienia lub akceptacji. Dalsze podmioty podlegają procedurze 30 dni kalendarzowych; publikacja nowego DPA nie zastępuje zawiadomienia.

Strony aktualizują rozsądnie opis, kontakty, polecenia, miejsca i poufny rejestr. Nowe wysokie ryzyko ocenia się i zapisuje wcześniej, a nie domyślnie włącza do szerokiego opisu platformy.

Obowiązki zachowanych danych, poufności, pomocy, dowodów i legalnego zwrotu lub usunięcia trwają, dopóki właściwe. Brak natychmiastowego egzekwowania nie jest sam rezygnacją z obowiązku ustawowego.

22. Kontakty i języki

Pytania DPA, polecenia, incydenty i żądania poufnego rejestru kieruj do team@menuai.pro. Spółka to World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Republika Czeska. Nie powołano odrębnego inspektora; korespondencję obsługuje ten kontakt.

Kontakty i kanały incydentowe Klienta określa Umowa lub późniejsze ważne polecenie. Strony je aktualizują i dobierają kanały do pilności i wrażliwości. Polecenia i poufne dowody mogą wymagać proporcjonalnej weryfikacji upoważnienia.

Wersje angielska i ukraińska wyrażają równoważne prawa i obowiązki. Nie ustanawia się nadrzędności języka. Różnice rozwiązuje się według interpretacji bez ograniczania praw obowiązkowych.

Publiczność DPA nie wymaga ujawnienia własnościowych szczegółów wdrożenia. Niezbędne dowody i dane odbiorców dostarcza się jednak uprawnionym zgodnie z prawem. Poufność handlowa nie zwalnia ogólnie z przejrzystości, zezwoleń lub audytów.

Załącznik 1. Opis powierzonego przetwarzania

Przedmiot i cel: zamówione funkcje MenuAI dla lokalu, w tym interakcje, zamówienia, rezerwacje, wydarzenia, dostawy i lojalność, gdy zawarte. Służą lokalowi i gościowi zgodnie z poleceniem, bez niezależnego trenowania między lokalami czy reklamy.

Natura i operacje: zbieranie w funkcji; zapis, organizacja, przechowywanie, wyszukiwanie i wyświetlanie uprawnionym; wykonanie polecenia lub żądania; konieczna komunikacja uprawnionemu; sprostowanie, ograniczenie, zwrot i usunięcie. Pozostają w konkretnej aktywnej usłudze.

Czas i częstotliwość: przez okres umownej usługi przetwarzania, w miarę dostarczania informacji i używania funkcji, a następnie wyłącznie w celu zwrotu, usunięcia lub prawnie wymaganego ograniczonego przechowywania opisanego w części 17. Zgodne z prawem polecenia Klienta dotyczące przechowywania i harmonogram zakończenia właściwy dla usługi są zapisywane w odpowiednim rejestrze przetwarzania.

Kategorie stosuje się tylko, gdy Klient rzeczywiście podaje lub poleca przetwarzać dla zamówionej funkcji. Nie wymaga się zbierania wszystkiego ani konta od każdego gościa.

• Osoby: goście i klienci lokalu; rezerwujący i uczestnicy rezerwacji, wydarzeń lub dostaw; reprezentowani w uprawnionej rezerwacji; pracownicy i kontakty w ewidencji operacyjnej. Własna administracja kontami Spółki jest oddzielna.
• Identyfikacja i kontakt: imiona i nazwiska, dane kontaktowe, odwołania do gości lub klientów lokalu i informacje komunikacji usługi. Adres pocztowy lub dostawy tylko, gdy potrzebny.
• Zamówienia i transakcje: pozycje, ilości, kwoty, status, rezerwacje lub wydarzenia, dostawy i status płatności albo referencje transakcyjne z uprawnionych rozwiązań. Nie jest to polecenie zapisu pełnych numerów kart lub kodów zabezpieczających w zwykłych polach.
• Relacje i preferencje: wizyty lub lojalność lokalu, punkty i nagrody, język, opinie, podane preferencje i data urodzenia lub urodziny legalnie podane dla aktywnego celu. Opcjonalne dane podlegają minimalizacji i podstawom Klienta.
• Informacje techniczne: identyfikatory, zapisy dostępów lub czynności i komunikacja do świadczenia, ochrony i wsparcia, tylko gdy przetwarzane dla Klienta. Własny cel Spółki wymaga osobnej oceny roli.
• Potencjalne kategorie szczególne: alergie, dieta i tekst wolny mogą ujawniać zdrowie, religię lub cechy chronione. Potrzebna jest ustalona przez Klienta podstawa artykułu 6 i warunek artykułu 9, legalne polecenia oraz zabezpieczenia. Nie ma ogólnego pozwolenia na obce dane wrażliwe lub wyroki karne.

W przypadku szczególnych kategorii lub informacji o dzieciach zabezpieczenia obejmują minimalizację pól i wolnego tekstu, ograniczenie dostępu do osób obsługujących daną potrzebę, unikanie zbędnego ujawniania, odpowiednie przechowywanie oraz wsparcie sprostowania lub usunięcia. Klient musi określić potrzebę dodatkowej ochrony przed użyciem; Spółka nie może przyjąć nieobsługiwanej działalności wysokiego ryzyka tylko dlatego, że pole tekstowe może zawierać takie informacje.

Załącznik 2. Wymagane zabezpieczenia

Poniższe postanowienia są wymaganiami umownymi dla objętego przetwarzania, stosowanymi odpowiednio do udokumentowanego ryzyka. Opisują rezultaty ochrony i odpowiedzialność bez ujawniania zastrzeżonych szczegółów wdrożenia. Nie stanowią poświadczenia istnienia konkretnej certyfikacji, niezależnego audytu, czasu odtworzenia ani implementacji. Klient ma prawo do informacji potrzebnych do oceny środków przed powierzeniem danych.

• Ład i poufność: przypisać odpowiedzialność, wydać instrukcje, zobowiązać personel do tajemnicy i przeglądać dostęp oraz potrzebną świadomość.
• Kontrola dostępu: identyfikować upoważnionych, chronić uwierzytelnianie i odzyskiwanie poświadczeń, przyznawać według roli i zadania i cofać nieuzasadnione dostępy. Uprawnienia uprzywilejowane chronić według skutków.
• Oddzielenie klientów: ograniczać do autoryzowanego kontekstu Klienta i lokalu, zapobiegać zwykłemu dostępowi do innych. Wsparcie i administracja wymagają właściwego celu i nadzoru.
• Przesyłanie i zapis: chronić przed nieuprawnionym dostępem lub zmianą według ryzyka, w tym odpowiednim szyfrowaniem, oraz zabezpieczać poświadczenia i materiały bezpieczeństwa przed ujawnieniem.
• Minimalizacja i obsługa: ograniczyć zbieranie, kopie, ujawnianie i czas do poleconego celu; unikać zbędnych danych w diagnostyce i chronić wsparcie lub weryfikację.
• Integralność operacyjna: zarządzać konfiguracją i zmianami, usuwać podatności według pilności ryzyka i oceniać istotne zmiany. Nie używać rekordów klientów do obcych testów i demonstracji.
• Dowody i wykrywanie: zachować proporcjonalne ślady istotnych dostępów i działań dla wykrycia, badania i zgodności, ograniczając dostęp i zbędne treści wrażliwe.
• Dostępność i odtwarzanie: utrzymywać rozwiązania odporności, potrzebnych kopii chronionych i przywracania dostępności według usługi i ryzyka. Okresowo oceniać i testować, bez nieuzgodnionego liczbowego celu odtworzenia.
• Incydenty: zapewnić zgłaszanie, oceniać podejrzenia, ograniczać naruszenia, chronić dowody i informować i pomagać według części 13. Raport końcowy nie jest warunkiem pierwszego zawiadomienia.
• Przechowywanie i niszczenie: realizować polecenia ograniczeń, zwrotu i usunięcia, kontrolować resztkowe kopie i zapobiegać obchodzeniu kasowania po odtworzeniu. Niszczenie dotyczy kopii, nie tylko nazwy konta.
• Dostawcy: oceniać dalsze podmioty, nakładać równoważne obowiązki, prowadzić zezwolenia i miejsca i analizować zmiany lub ryzyko transferu przed rozpoczęciem.
• Przegląd i dowody: okresowo oceniać skuteczność, rejestrować istotne ustalenia i poprawki i dostarczać informację i audyt DPA. Certyfikacje wymagają aktualnego właściwego certyfikatu, nie wynikają z tych wymogów.

Szczególne środki, ustalenia ryzyka i dodatkowe gwarancje dokumentuje się chronionym rejestrem przed działalnością. Jeśli wymogu nie można spełnić, należy go rozwiązać lub powstrzymać przetwarzanie; publiczny opis nie usuwa luki.

Załącznik 3. Rejestr Klienta i poufny wykaz

Zamówienie i przypisywalny zapis pisemny lub elektroniczny wskazują Klienta, usługę, datę akceptacji, kontakty i instrukcje. Aktualny zapis jest dostępny obu stronom; samo czytanie strony go nie wypełnia.

Zanim odpowiedni dalszy podmiot zostanie upoważniony do przetwarzania Danych Osobowych Klienta, Spółka dostarcza aktualny wykaz uzgodnionym chronionym kanałem. Wskazuje on osobę prawną, usługę lub zadanie, odpowiednie miejsca przetwarzania i dostępu, właściwe zabezpieczenia transferu oraz wersję lub datę wykazu. Rejestr wiąże zezwolenie Klienta i ograniczenia właściwe dla usługi z odpowiednią wersją.

Rejestr zawiera potrzebne uzgodnione specyfikacje kategorii, ochrony szczególnej, zwrotu lub usuwania i dodatkowe dowody. Dotyczy tylko zamówionych funkcji i legalnych poleceń. Istotne luki usuwa się przed powierzeniem.

Przy zmianie Spółka przechowuje zawiadomienie, proponowany start, sprzeciw i rozwiązanie oraz aktualizację. Zawiadomienie spełnia część 10, nie czeka na okresowe odkrycie zmian przez Klienta.

Szczegółowy wykaz i dowody bezpieczeństwa nie muszą być publikowane na stronie. Należy je dostarczyć Klientowi i innym uprawnionym odbiorcom zgodnie z prawem i z odpowiednią ochroną. Uzgodnienie poufności może chronić te informacje, ale nie może uniemożliwiać ujawnienia tego, do czego osoba fizyczna lub organ są prawnie uprawnieni.