Соглашение об обработке персональных данных

1. Стороны, включение в договор и цель

Настоящее Соглашение об обработке персональных данных (DPA) регулирует обработку персональных данных компанией World Travel Club s.r.o., идентификационный номер (IČO) 07214073, с юридическим адресом Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Чешская Республика (Компания или MenuAI), от имени бизнес-клиента, указанного в соответствующем заказе подписки или договоре оказания услуг (Клиент). Контакт Компании по вопросам защиты данных: team@menuai.pro.

DPA становится частью договора на услуги MenuAI при его надлежащем включении и принятии уполномоченным представителем каждой стороны, в том числе посредством согласованной процедуры электронного заключения договора. Данные Клиента, соответствующие услуги и запись о принятии должны определяться из этого договора. Одна лишь публикация этой страницы или посещение гостя не означает заключения соглашения об обработке для каждого заведения.

Цель — установить обязательные условия обработки от имени Клиента согласно статье 28 Регламента (ЕС) 2016/679 (GDPR) и применимому законодательству о защите данных. Приложения ниже являются частью DPA. Особые условия услуг и конфиденциальная запись об обработке, описанная в Приложении 3, дополняют его, не отменяя обязательных гарантий защиты.

Клиент обязан убедиться, что лицо, принимающее DPA, уполномочено действовать в отношении соответствующего бизнеса и обработки. Отдельное юридическое лицо не становится автоматически связанным обязательствами только потому, что входит в ту же группу или использует общий бренд. Дополнительные лица должны быть охвачены действительным договорным соглашением и необходимыми поручениями.

2. Определения

Термины, определённые применимым законодательством о защите данных, сохраняют установленное законом значение. Следующие определения устанавливают сферу действия DPA; договорное обозначение не может изменить фактические правовые роли сторон.

• Договор — принятый заказ подписки, договор оказания услуг и надлежащим образом включённые условия, регулирующие использование MenuAI Клиентом.
• Персональные данные Клиента — персональные данные, обрабатываемые Компанией от имени Клиента в рамках договорных услуг и законных поручений. К ним не относятся автоматически все записи, в отношении которых Компания самостоятельно выступает контролёром.
• Контролёр — лицо или организация, определяющие цели и существенные средства обработки. Обработчик — отдельное лицо или организация, обрабатывающие персональные данные от имени контролёра.
• Обработка включает предусмотренные законом операции, такие как сбор, запись, систематизация, хранение, извлечение, ознакомление, использование, передача, ограничение, возврат и удаление.
• Субъект данных — идентифицированное или идентифицируемое физическое лицо, к которому относятся персональные данные, включая гостя или другое лицо в пределах согласованного объёма обработки.
• Документированные поручения — законные указания, зафиксированные в Договоре, настоящем DPA, согласованных настройках услуги или ином письменном либо электронном сообщении, происхождение которого от уполномоченного представителя Клиента может быть установлено.
• Субобработчик — дополнительный обработчик, привлечённый Компанией для выполнения определённых операций обработки от имени Клиента. Независимый контролёр или поставщик услуги, договор с которым Клиент заключил напрямую, не является автоматически субобработчиком Компании.
• Нарушение безопасности персональных данных — нарушение безопасности, приводящее к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию персональных данных, обрабатываемых по DPA, или доступу к ним.
• Применимое законодательство о защите данных — GDPR и иные обязательные нормы Союза или государства-члена о защите данных, относящиеся к обработке; дополнительные обязательные местные требования применяются при выполнении условий их применения.

3. Роли и разграничение целей

При обработке, описанной в Приложении 1, Клиент выступает контролёром, а Компания — обработчиком. Если Клиент законно выступает обработчиком другого контролёра, Компания является его субобработчиком в отношении такой обработки, а Клиент обязан получить необходимые полномочия от вышестоящего контролёра и передать применимые законные поручения. Это не даёт ни одной стороне права игнорировать обязательства перед этим контролёром.

Деятельность Компании в качестве самостоятельного контролёра, например управление подпиской и деловыми отношениями, исполнение бухгалтерских обязательств или обработка собственных обращений, регулируется применимым правом и Политикой конфиденциальности. Запись о безопасности или использовании должна относиться к соответствующей роли согласно её фактической цели; не вся информация, возникающая при взаимодействии с гостем, автоматически относится к одной из этих ролей.

Компания не вправе использовать Персональные данные Клиента для несвязанной рекламы, продажи, повторного использования между заведениями или обучения моделей общего назначения. Информация о госте, доверенная для заведения, должна использоваться для обслуживания соответствующего заведения и гостя в рамках законных поручений. Лицензия на Контент Клиента или заявление об улучшении услуг не расширяет эти цели обработки.

DPA само по себе не устанавливает совместное контролирование. Если стороны фактически совместно определяют цель и существенные средства обработки, они обязаны оценить и документально оформить требуемое законом соглашение для такой деятельности. Самостоятельную цель нельзя скрыть внутри поручения обработчику или навязать лишь изменением уведомления о конфиденциальности.

4. Документированные поручения и незаконные указания

Компания обрабатывает Персональные данные Клиента только по документированным поручениям, включая поручения о передаче в третью страну или международную организацию, если иное не требуется применимым к Компании правом Союза или государства-члена. В таком случае она информирует Клиента о правовом требовании до обработки, если закон не запрещает такое информирование по важным основаниям общественного интереса.

Первоначальные поручения состоят в предоставлении заказанных функций, обслуживании разрешённых Клиентом взаимодействий и выполнении операций Приложения 1 с соблюдением DPA. Выбор функции разрешает лишь обработку, разумно входящую в её сообщённые цель и объём. Это не неограниченное полномочие собирать дополнительные данные, привлекать нераскрытых получателей или вводить новую цель.

Дополнительные поручения могут направляться уполномоченным представителем через согласованный канал аккаунта или поддержки. Стороны фиксируют изменения, влияющие на объём, безопасность, передачи, хранение или применимые платежи. Исполнение законного обязательного запроса нельзя задерживать лишь потому, что его формат отличается от необязательного рабочего процесса услуги.

Компания незамедлительно информирует Клиента, если, по её мнению, поручение нарушает GDPR или иные нормы Союза либо государства-члена о защите данных. Она может приостановить соответствующее поручение до выяснения вопроса с минимальными помехами, совместимыми с законом и защитой физических лиц. Она не должна заведомо выполнять незаконное поручение или молча подменять его собственной несвязанной целью.

Если поручение невозможно выполнить в рамках согласованной услуги, Компания объясняет проблему, а стороны рассматривают законную альтернативу или надлежащее изменение. Это не отменяет уже действующей обязанности по закону или DPA. Записи о поручениях и изменениях должны оставаться доступными для подтверждения полномочий на обработку.

5. Обязанности и права Клиента

Клиент отвечает за законность определяемых им целей, предоставляемых данных и своих поручений. Он устанавливает соответствующие правовые основания, предоставляет физическим лицам обязательную информацию, соблюдает применимые требования к согласию и доступу к устройствам, ведёт необходимые для своей обработки записи и политики.

Клиент ограничивает данные необходимым для заказанных функций, обеспечивает разумную точность информации и определяет законные поручения по хранению. Он предоставляет доступ уполномоченным лицам, поддерживает актуальность контактных данных и сведений для связи при инцидентах и оперативно сообщает Компании о компрометации аккаунта или ошибке поручения, затрагивающей Персональные данные Клиента.

Клиент обязан оценить дополнительные условия для особых категорий данных, информации о детях или высокорискового использования. Одна лишь договорная необходимость не удовлетворяет условию для особой категории. Компания может запросить пояснения или отказать в несогласованном использовании, которое невозможно обеспечить законно и с надлежащими гарантиями.

Клиент сохраняет право давать законные поручения, получать информацию для оценки обработчика, возражать против предлагаемых субобработчиков по DPA, получать содействие и проводить законные аудиты. Возложение на Клиента обязанностей контролёра не означает отказа от этих прав и не отменяет собственных обязанностей Компании как обработчика.

6. Предмет, срок и ограничения

Предметом является обработка, необходимая для предоставления функций MenuAI, заказанных Клиентом для своего заведения и отношений с гостями. Приложение 1 определяет характер, цели, категории физических лиц и данных. Фактически включённые услуги и законные поручения сужают это описание; приложение не требует собирать каждую категорию для каждого гостя.

Обработка продолжается в течение срока договорной услуги и после этого лишь для возврата, удаления или законного хранения данных согласно DPA. Прекращение платного доступа само по себе не доказывает удаление каждой копии, а неурегулированное поручение не оправдывает бессрочного хранения.

Компания не должна расширять обработку до несовместимой новой цели или существенно иной категории данных лишь потому, что доступно место для хранения. Предлагаемое существенное изменение должно быть документально оформлено и оценено с точки зрения правовых оснований, безопасности, гарантий передачи и необходимых дополнительных соглашений до его начала.

Поручения об анонимизации должны определять законную цель и надлежащий способ. Удаление прямого идентификатора или замена его кодом не обязательно является анонимизацией. Пока данные не стали действительно анонимными по применимому праву, гарантии и ограничения DPA продолжают действовать.

7. Конфиденциальность и уполномоченный персонал

Компания обеспечивает, чтобы лица, уполномоченные обрабатывать Персональные данные Клиента, были связаны надлежащей договорной или законной обязанностью конфиденциальности. Доступ ограничивается лицами и целями, необходимыми для предоставления согласованной услуги, защиты обработки или исполнения применимой законной обязанности.

Персонал получает инструкции, соответствующие его обязанностям, включая обращение с персональными данными, учётными данными и предполагаемыми инцидентами. Полномочия пересматриваются при изменении обязанностей и отзываются, когда более не обоснованы. Обязанности конфиденциальности сохраняются после прекращения доступа лица в объёме, требуемом их характером и законом.

Персональные данные Клиента нельзя раскрывать лишь потому, что получатель участвует в реферальной программе, является потенциальным клиентом или просит демонстрацию. Поддержка и проверка не должны запрашивать ненужную чувствительную информацию или использовать действительную запись о госте для несвязанной цели.

Конфиденциальность также защищает непубличную информацию сторон о соблюдении требований и безопасности. Она не препятствует законному раскрытию физическим лицам, независимым аудиторам, консультантам или компетентным органам, когда это требуется или допускается применимым правом и при надлежащих гарантиях. Её нельзя использовать для сокрытия нарушения или отказа в обязательном праве.

8. Технические и организационные обязанности безопасности

Компания внедряет и поддерживает надлежащие технические и организационные меры в отношении Персональных данных Клиента согласно статье 32 GDPR. Меры учитывают современный уровень технологий, затраты на внедрение, характер, объём, контекст и цели обработки, вероятность и тяжесть рисков для физических лиц. Приложение 2 устанавливает договорные требования к мерам контроля для соответствующих услуг.

Меры должны охватывать конфиденциальность, целостность, доступность и устойчивость; надлежащую защиту данных при передаче и хранении; возможность восстановления доступа после инцидента; процесс регулярной оценки их эффективности. Шифрование и псевдонимизация применяются соразмерно риску без всеобщей гарантии конкретной реализации для всех данных в любом контексте.

До поручения обработки Клиент должен получить информацию, разумно необходимую для оценки применимых гарантий и согласованных требований конкретной услуги. Подробные доказательства могут предоставляться через защищённый канал с соблюдением конфиденциальности. Общее описание безопасности не является сертификатом, заключением независимого аудита или гарантией невозможности любого мыслимого инцидента.

Компания может обновлять меры с учётом рисков и изменений услуги, но не должна существенно снижать согласованный уровень защиты соответствующей обработки. Существенное изменение, влияющее на оценку Клиента, сообщается согласно Договору и закону. Клиент сохраняет ответственность за устройства, предоставление доступа и иные гарантии в пределах собственного контроля.

9. Общее письменное разрешение на привлечение субобработчиков

С учётом этого раздела и приведённой ниже процедуры изменений Клиент даёт общее письменное разрешение Компании привлекать субобработчиков, указанных в актуальном конфиденциальном реестре, предоставленном Клиенту до начала соответствующей обработки. Реестр является частью записи об обработке в Приложении 3. Разрешение вступает в силу при надлежащем принятии DPA с доступностью этой информации; оно не является одобрением нераскрытого поставщика.

Реестр определяет каждое соответствующее юридическое лицо, его задачу обработки, места обработки, включая соответствующий удалённый доступ, и необходимый механизм передачи. Компания предоставляет достаточно информации для оценки предлагаемой обработки. Общая категория вроде поставщика услуг не заменяет наименование предлагаемого субобработчика, если эта информация необходима для разрешения.

До предоставления доступа субобработчику Компания оценивает достаточность его гарантий и заключает с ним письменное соглашение с теми же соответствующими обязанностями защиты данных, что и в DPA, включая надлежащие безопасность, конфиденциальность, содействие, удаление и сотрудничество при аудите. Компания остаётся полностью ответственной перед Клиентом за исполнение субобработчиком этих обязанностей согласно статье 28(4) GDPR.

Реестр может передаваться через согласованный защищённый деловой канал вместо публикации с публичным DPA. Коммерческая конфиденциальность не отменяет права Клиента на эту информацию, законных информационных прав физического лица или законных полномочий компетентного органа. Компания обеспечивает охват соответствующих последующих субобработчиков необходимыми разрешениями и равноценными обязанностями.

10. Изменения, уведомления и возражения в отношении субобработчиков

Компания активно уведомляет Клиента в письменной форме о предполагаемом добавлении или замене субобработчика не менее чем за 30 календарных дней до начала предлагаемой новой обработки. Уведомление определяет лицо, задачу, соответствующие места, предполагаемое начало и гарантии, необходимые для содержательной оценки. Простого изменения реестра без уведомления недостаточно для исполнения этой обязанности.

Клиент может возразить в течение срока уведомления по разумным основаниям, связанным с защитой Персональных данных Клиента, достаточно подробно объяснив опасения. Стороны добросовестно сотрудничают для их устранения, например посредством дополнительных гарантий или осуществимой альтернативы. Компания не начинает спорную новую обработку для этого Клиента до урегулирования возражения соглашением или иным законным способом.

Если удовлетворительное законное решение согласовать невозможно, стороны решают вопрос о соответствующей услуге, включая при необходимости приостановление или прекращение, и урегулируют предоплаченные суммы и иные последствия согласно Договору и императивному праву. Клиента нельзя принуждать принять незаконную передачу или нераскрытого обработчика лишь ради возврата или удаления его данных.

Если Клиент дал общее письменное разрешение и не возразил в течение сообщённого срока, привлечение может состояться в пределах такого разрешения при соблюдении остальных правовых требований. Это не является согласием субъекта данных или отказом от последующего обоснованного правового возражения. Более раннее начало требует специального письменного разрешения или иного обязательного правового требования, законно допускающего его; одна срочность не отменяет молча правило 30 дней.

Клиент поддерживает актуальный деловой контакт для таких уведомлений. Компания сохраняет записи об уведомлении, разрешении, возражении и его разрешении и по запросу предоставляет Клиенту актуальный применимый реестр.

11. Места обработки и международные передачи

Компания обрабатывает Персональные данные Клиента в местах, документированных для согласованной услуги и разрешённых субобработчиков. При оценке передачи необходимо учитывать доступ из другой страны; одного описания места хранения недостаточно для полной оценки передачи. DPA не обещает, что вся обработка или доступ ограничены Европейской экономической зоной.

Передача, подпадающая под главу V GDPR, осуществляется только по законным документированным поручениям и при наличии применимого основания передачи. В зависимости от обстоятельств это может быть применимое решение об адекватности либо надлежащие гарантии, включая соответствующие Стандартные договорные положения Европейской комиссии вместе с необходимой оценкой и дополнительными мерами.

Если требуются стандартные положения или дополнительный местный инструмент передачи, соответствующие стороны, модуль, сведения приложений и гарантии должны быть заполнены и надлежащим образом включены до передачи. Публикация DPA сама по себе не вводит в действие все возможные инструменты передачи, не является оценкой воздействия передачи и не разрешает всеобщее исключение из правил.

Компания предоставляет информацию, разумно необходимую для оценки передачи Клиентом, и сообщает, если соответствующее изменение закона или обстоятельств получателя препятствует соблюдению согласованных гарантий. Передача должна быть приостановлена или приведена в соответствие, если того требует закон; общее разрешение на субобработчиков не может отменить эти требования.

При противоречии применимые обязательные положения о передаче имеют преимущественную силу. Информация может предоставляться через защищённый канал с законным сокрытием отдельных сведений, но не способом, препятствующим оценке фактической передачи Клиентом или осуществлению обязательного права.

12. Содействие в осуществлении прав физических лиц

С учётом характера обработки Компания посредством надлежащих технических и организационных мер, насколько это возможно, помогает Клиенту отвечать на запросы по главе III GDPR. Это включает разумное содействие в поиске, доступе, исправлении, ограничении, возврате или удалении соответствующих Персональных данных Клиента и обеспечении переносимости при выполнении правовых условий.

Если Компания получает запрос об обработке от имени Клиента, она передаёт его Клиенту без неоправданной задержки и не принимает решение по существу ответа от имени Клиента без полномочий в документированных поручениях или требования применимого права. Если запрос также касается деятельности Компании как самостоятельного контролёра, она рассматривает эту часть согласно собственным правовым обязанностям.

Клиент отвечает за оценку запроса, необходимую проверку полномочий и выдачу законных указаний для ответа. Компания сообщает об ограничениях своего содействия и своевременно предоставляет доступную соответствующую информацию для соблюдения законного срока ответа. Необходимость сотрудничества не продлевает законный срок автоматически.

Каналы проверки и ответа должны защищать физическое лицо и данные других лиц. Стороны избегают сбора ненужных удостоверяющих сведений, отправки полных записей о гостях непроверенному заявителю или восприятия каждого запроса удаления как разрешения удалить несвязанные записи. Законный отказ, исключение из удаления для хранения или ограничение объясняются ответственной стороной в соответствии с законом.

13. Нарушения безопасности персональных данных и сотрудничество при инцидентах

Компания уведомляет Клиента без неоправданной задержки после того, как ей становится известно о нарушении безопасности, затрагивающем Персональные данные Клиента. Первоначальное уведомление направляется назначенному деловому контакту или контакту по инцидентам, с использованием дополнительного согласованного срочного канала при его наличии. Компания не ждёт завершения полного расследования, прежде чем предоставить уже доступную информацию.

Уведомление описывает, насколько известно, характер нарушения, соответствующие категории и приблизительное число физических лиц и записей, вероятные последствия, принятые или предлагаемые меры локализации и устранения и контакт для последующей связи. Если сведения нельзя предоставить одновременно, они предоставляются поэтапно без дальнейшей неоправданной задержки с разграничением установленных фактов и вопросов, ещё находящихся на расследовании.

Компания принимает разумные меры по локализации нарушения, защите затронутых данных, сохранению соответствующих доказательств и сотрудничает при оценке Клиентом, обязательных уведомлениях и устранении последствий. Она ведёт надлежащую запись об инциденте и предоставляет соответствующие обновления. Сотрудничество не должно излишне раскрывать данные других клиентов или препятствовать законному расследованию.

Клиент сохраняет ответственность за решения контролёра об уведомлении надзорного органа или затронутых лиц, если закон не возлагает обязанность непосредственно на Компанию. Применимый срок уведомления контролёром, включая предусмотренный GDPR порядок в пределах 72 часов, когда он применим, не разрешает обработчику откладывать собственное уведомление на этот срок. Несогласованный фиксированный почасовой уровень обслуживания при инцидентах не подразумевается.

Компания не публикует уведомление от имени Клиента без полномочий, если этого не требует закон. Ни уведомление, ни сотрудничество сами по себе не являются признанием ответственности; эта оговорка не отменяет законных обязанностей или средств правовой защиты затронутого лица. О предполагаемых инцидентах можно сообщать на team@menuai.pro без передачи учётных данных или ненужных чувствительных материалов.

14. Оценки безопасности, воздействия и консультации

С учётом характера обработки и доступной информации Компания помогает Клиенту обеспечить соблюдение статей 32–36 GDPR. Содействие включает соответствующую информацию о согласованной обработке, гарантиях, рисках, инцидентах, субобработчиках и передачах, необходимую для оценки Клиентом.

Если Клиент должен провести оценку воздействия на защиту данных или проконсультироваться с надзорным органом, он определяет предлагаемую деятельность и разумно уточняет информацию, необходимую от Компании. Компания предоставляет доступную соответствующую информацию и надлежащим образом сотрудничает; она не принимает на себя роль Клиента в принятии решений и не удостоверяет законность каждого предлагаемого коммерческого использования.

Если оценка выявляет неустранённый высокий риск, он должен быть устранён надлежащими мерами и необходимой по закону консультацией до начала соответствующей деятельности. Настройка услуги или подписанное DPA не заменяют такую оценку. Компания сообщает о существенных ограничениях своей способности поддержать предлагаемое использование вместо необоснованных заверений.

Содействие организуется через согласованный деловой контакт с надлежащей конфиденциальностью и достаточной срочностью для соответствующей правовой обязанности. Любая отдельно согласованная плата должна соответствовать разделу о расходах и не может использоваться для срыва обязательного сотрудничества.

15. Информация, аудиты и проверки

Компания предоставляет всю информацию, необходимую для подтверждения исполнения обязанностей по статье 28, разрешает проведение аудитов, включая проверки, Клиентом или назначенным им аудитором и содействует им. Доказательства могут включать соответствующие политики, записи об обработке, описания мер контроля, ответы и существующие независимые отчёты, если такие отчёты действительно существуют.

Стороны сначала рассматривают, можно ли ответить на запрос надлежащими документальными доказательствами. Это практическая отправная точка, а не замена проверки, разумно необходимой или требуемой законом. DPA не заявляет о конкретной сертификации, не требует принятия несуществующего отчёта и не устанавливает универсального ограничения одним аудитом в год для всех законных аудитов.

Для плановой проверки стороны согласуют разумные сроки уведомления, объём, время, конфиденциальность и защитные меры, чтобы уменьшить ненужные помехи. Срочные инциденты, требование компетентного органа или доказательства существенного несоответствия могут оправдывать сокращённое уведомление или дополнительную проверку. Компания не использует планирование для препятствования исполнению срочной правовой обязанности.

Аудитор должен действовать независимо, соблюдать конфиденциальность и получать доступ только к относящемуся к соответствующей обработке. Защита других клиентов, учётных данных и несвязанных закрытых материалов может требовать контролируемого доступа или сокрытия отдельных сведений, но не должна препятствовать эффективной проверке обязанностей Компании. Ни одно положение не даёт права проводить вмешивающееся тестирование без согласованного безопасного способа.

Компания устраняет обоснованные замечания, относящиеся к её обязанностям, и сотрудничает в документировании соразмерных корректирующих мер. Процедура аудита и возможные платежи не должны отменять полномочия регулятора, права физического лица или обязанность Компании предоставить необходимые сведения о соблюдении требований.

16. Органы и раскрытие по закону

Компания сотрудничает с компетентными надзорными органами согласно применимому праву. Получив обязательное требование, затрагивающее Персональные данные Клиента, она оценивает правовое основание и объём, раскрывает не более законно необходимого и информирует Клиента, когда и в пределах, в которых это допускается.

Если требование представляется незаконным или несоразмерным, Компания рассматривает доступные законные способы обжалования и защитные меры с учётом обстоятельств. Это не обещание не подчиняться обязательному предписанию или гарантия, что ни один орган никогда не запросит доступ.

Законный запрет уведомления соблюдается только в применимых пределах. Компания сохраняет надлежащую запись и предоставляет информацию позднее, если это разрешено и требуется. Доступ государственных органов и передача по главе V должны также осуществляться в соответствии с обязательными положениями о передаче.

Ни одна сторона не может использовать положения DPA о конфиденциальности для препятствования законной жалобе, обязательной прозрачности или расследованию органа. Раскрытие Клиентом непубличных доказательств Компании также должно ограничиваться законной целью и при необходимости защищаться.

17. Возврат, удаление и законное хранение

По выбору Клиента Компания возвращает или удаляет Персональные данные Клиента после окончания соответствующих услуг обработки и удаляет существующие копии, если право Союза или государства-члена не требует хранения. По возможности Клиент сообщает свой выбор до прекращения доступа. Если поручение отсутствует или противоречиво, Компания запрашивает пояснения у Клиента, а не предполагает неограниченное разрешение хранить данные.

Стороны фиксируют объём возврата, надлежащий общепринятый формат, если он разумно доступен, защищённый способ передачи и график завершения, соответствующий фактической услуге и законным поручениям. Исполнение происходит без неоправданной задержки; заявленная операционная сложность должна объясняться и не может стать исключением для бессрочного хранения. DPA не обещает непроверенного инструмента самостоятельного экспорта или универсального периода восстановления.

Запрос на закрытие аккаунта или удаление информации из активного интерфейса сами по себе не доказывают полного удаления. Компания охватывает активные данные и сохраняемые копии согласованным законным процессом удаления и по запросу предоставляет подтверждение завершения с указанием любого остающегося законного исключения.

Если защищённую восстановительную копию нельзя немедленно изменить в отношении отдельных данных, Компания объясняет применимый цикл хранения и удаления, ограничивает её использование необходимым восстановлением или законными целями и обеспечивает повторное применение удаления либо ограничения при восстановлении данных. Такой порядок не отменяет требуемое удаление копий и не оправдывает их хранение дольше необходимого.

Данные, подлежащие хранению по применимому праву, остаются защищёнными и обрабатываются только для законной цели хранения. Компания указывает соответствующее требование и срок или критерии в разрешённом объёме. Бухгалтерские записи, в отношении которых Компания является самостоятельным контролёром, должны отличаться от Персональных данных Клиента, хранящихся лишь от его имени.

18. Приостановление и прекращение соответствующей обработки

Если сторона не может соблюдать DPA, она информирует другую сторону без неоправданной задержки в разрешённом законом объёме. Соответствующая обработка должна быть приостановлена, когда необходимо предотвратить незаконную обработку или защитить физических лиц на время рассмотрения соответствующего требованиям решения.

Существенное неустранённое нарушение, незаконное поручение или невозможность поддерживать необходимую гарантию могут оправдывать прекращение соответствующей обработки или услуги согласно Договору и закону. Стороны рассматривают соответствующие факты, необходимое уведомление и возможность исправления, когда применимо. Спор об объёме необязательных коммерческих услуг нельзя использовать для обхода обязательной обязанности защиты данных.

Прекращение или ограничение услуги не отменяет автоматически обязанностей Компании по конфиденциальности, инцидентам, содействию, возврату и удалению. Компания продолжает необходимую защиту законно удерживаемых данных и не должна задерживать обязательный ответ или возврат исключительно для принуждения к принятию нового обработчика или несвязанного условия.

Финансовые последствия определяются Договором и применимым правом без отмены уже причитающегося возврата средств или иного средства защиты. Прекращение не разрешает использовать Персональные данные Клиента для новой самостоятельной цели.

19. Расходы на содействие и ответственность

Каждая сторона остаётся ответственной за обязанности, возложенные законом и DPA. Коммерческое распределение ответственности в Договоре применяется лишь в законном объёме, совместимом с обязательными требованиями защиты данных и применимыми положениями о передаче. DPA не создаёт автоматического права Компании на возмещение за её собственную вину.

Ни одно договорное ограничение не ограничивает неотменяемые права физического лица, полномочия надзорного органа или ответственность, ограничение которой запрещено законом. Законное распределение компенсации или регресса между ответственными сторонами остаётся подчинённым применимым правовым условиям. Одобрение Клиентом субобработчика не отменяет ответственности Компании за него по статье 28(4).

Обычное содействие и сведения о соблюдении требований, необходимые для согласованной обработки, не должны становиться иллюзорными из-за нераскрытых платежей. Если Клиент запрашивает дополнительную работу вне уже включённой договорной или законной обязанности, предлагаемые плата и объём должны быть заранее объяснены и приняты. Обсуждение расходов не должно задерживать срочное обязательное уведомление или препятствовать осуществлению законного права.

Каждая сторона оказывает разумное содействие и принимает законные меры для уменьшения вреда. Ни одно положение не требует двойного возмещения одного ущерба, не гарантирует удовлетворения всех требований и не отменяет возражений, сохранённых императивным правом.

20. Приоритет документов и применимое право

По своему специальному предмету — обработке от имени Клиента — DPA имеет преимущество перед противоречащим общим положением Договора. Обязательные стандартные положения о передаче и императивное законодательство о защите данных имеют преимущество в пределах, требуемых их условиями и законом. Маркетинговое описание или одностороннее обозначение аккаунта не могут отменить эти обязанности.

DPA регулируется правом Чешской Республики с учётом применимых коллизионных норм и императивных положений. Компетентные суды Праги рассматривают договорные споры в пределах, в которых соглашение о подсудности в Договоре действительно и разрешено законом.

Этот порядок не ограничивает законное право физического лица на жалобу или судебную защиту, компетенцию надзорного органа или обязательное положение о юрисдикции в применимом инструменте передачи. Стороны могут стремиться разрешить договорный вопрос письменным обсуждением, не превращая его в препятствие для срочной защиты или соблюдения законного срока.

Если положение недействительно или неисполнимо, влияние на остальную часть DPA определяется законом. Широкое положение о конфиденциальности или ограничении нельзя толковать как отмену иной обязательной обязанности, связанной с обработкой.

21. Изменения и постоянное соблюдение требований

Изменения должны документироваться через действительную договорную процедуру и предоставляться Клиенту. Новая версия на публичной веб-странице не разрешает задним числом прежнюю обработку, не отменяет зафиксированное поручение и не изменяет уже принятое DPA лишь потому, что Клиент продолжает пользоваться услугой.

Обновление для сохранения эффективности гарантий или исполнения обязательного правового требования должно соблюдать согласованную защиту и применимые требования уведомления или принятия. Изменения субобработчиков следуют специальной процедуре с периодом 30 календарных дней; публикация пересмотренного DPA не заменяет такое уведомление.

Стороны поддерживают разумную актуальность описания обработки, контактов, поручений, мест и конфиденциального реестра. Предлагаемое расширение на новую высокорисковую деятельность оценивается и документируется до начала, а не считается уже охваченным общим описанием услуг платформы.

Обязанности в отношении сохраняемых данных, конфиденциальности, содействия, аудиторских доказательств и законного возврата или удаления действуют столько, сколько остаются применимыми. Само по себе неприменение стороной права немедленно не означает отказа от обязательной обязанности.

22. Контакты и языковые версии

Вопросы по DPA, документированные поручения, сообщения об инцидентах и запросы применимой конфиденциальной записи об обработке направляйте на team@menuai.pro. Компания — World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Чешская Республика. Отдельный специалист по защите данных не назначен; этот контакт обрабатывает соответствующую корреспонденцию.

Уполномоченный контакт Клиента и канал связи при инцидентах определяются Договором или последующим действительным поручением. Каждая сторона поддерживает актуальность своих данных и использует канал, соответствующий срочности и чувствительности информации. Поручения и передача конфиденциальных доказательств могут требовать соразмерной проверки полномочий.

Английская и украинская версии призваны выражать равнозначные права и обязанности. DPA не вводит преимущественного приоритета языка. Расхождение устраняется по применимым правилам толкования без ограничения обязательных прав.

Публичная доступность DPA не требует публикации закрытых деталей реализации. Тем не менее необходимые доказательства соблюдения требований и информация о получателях предоставляются управомоченным сторонам посредством надлежащего законного процесса. Коммерческая конфиденциальность не является всеобщим исключением из указанных выше обязанностей прозрачности, разрешения или аудита.

Приложение 1. Описание порученной обработки

Предмет и цель: предоставление функций MenuAI, заказанных для заведения Клиента, включая обслуживание взаимодействий с гостями, заказов, резервирований, мероприятий, доставки и лояльности, когда включены. Обработка служит соответствующему заведению и гостю по законным поручениям Клиента; она не включает самостоятельную цель межзаведенческого обучения или рекламы.

Характер и операции: сбор информации, предоставленной через соответствующую функцию; запись, систематизация, хранение, извлечение и отображение уполномоченным пользователям; исполнение поручения или запроса гостя; необходимая передача уполномоченному получателю; исправление, ограничение, возврат и удаление. Операции и раскрытие должны оставаться в пределах конкретной включённой услуги.

Продолжительность и частота: в течение договорной услуги обработки по мере предоставления информации и использования функций, после чего допускаются только возврат, удаление или требуемое законом ограниченное хранение по разделу 17. Законные поручения Клиента о хранении и график завершения конкретной услуги фиксируются в применимой записи об обработке.

Следующие категории применяются лишь в той мере, в какой Клиент фактически предоставляет их или поручает их обработку для заказанной функции. Их включение не является поручением собирать всю такую информацию или требовать от каждого гостя создания аккаунта.

• Физические лица: гости и клиенты соответствующего заведения; лица, оформляющие резервирование, участие в мероприятии или доставку либо участвующие в них; лица, представленные в разрешённой брони; сотрудники или иные деловые контакты, чью информацию Клиент вносит в свои операционные записи. Самостоятельное администрирование аккаунтов Компанией отличается от этой порученной обработки.
• Идентификация и контакты: имена, контактные данные, связанные с заведением идентификаторы гостя или клиента и информация, необходимая для связи по запрошенной услуге. Почтовый адрес или адрес доставки включается лишь при необходимости для этой услуги.
• Заказы и транзакции: выбранные позиции, количество, суммы, статус заказа, сведения о бронировании или мероприятии, инструкции доставки и статус оплаты либо идентификаторы транзакций, предоставленные через разрешённые механизмы. Это описание не является поручением хранить полные номера карт или коды безопасности карт в обычных полях платформы.
• Отношения и предпочтения: сведения о посещениях или лояльности в конкретном заведении, баллы или награды, выбранный язык, отзывы, заявленные предпочтения и дата рождения или сведения о дне рождения, законно предоставленные для включённой цели. Необязательная информация по-прежнему подчиняется минимизации данных и законным основаниям Клиента.
• Техническая информация, связанная с услугой: идентификаторы, записи доступа или действий и сообщения, необходимые для предоставления, защиты или поддержки порученной функции, лишь в пределах обработки Компанией от имени Клиента. Записи, используемые для самостоятельной цели Компании, требуют отдельной оценки роли.
• Возможные особые категории: сведения об аллергиях или питании и запросы в свободном тексте могут раскрывать здоровье, религию или иные защищённые характеристики. Их обработка допускается лишь при установлении Клиентом как основания по статье 6, так и применимого условия статьи 9, выдаче законных поручений и наличии надлежащих гарантий. Общее разрешение на несвязанную чувствительную информацию или данные о судимостях не предоставляется.

Для особых категорий или информации о детях гарантии включают минимизацию полей и свободного текста, ограничение доступа лицами, обслуживающими соответствующую потребность, предотвращение ненужного раскрытия, надлежащее хранение и поддержку исправления или удаления. Клиент определяет дополнительную потребность защиты до использования; Компания не принимает неподдерживаемую высокорисковую деятельность лишь потому, что текстовое поле способно принять такую информацию.

Приложение 2. Обязательные меры безопасности

Ниже приведены договорные требования к соответствующей обработке, применяемые соразмерно документированному риску. Они описывают результаты защиты и обязанности без раскрытия закрытой реализации. Они не подтверждают наличие конкретной сертификации, независимого аудита, срока восстановления или реализации. Клиент вправе получить информацию, необходимую для оценки мер до поручения данных.

• Управление и конфиденциальность: назначать ответственных за защиту данных и безопасность, выдавать надлежащие инструкции обращения, связывать уполномоченный персонал обязательством конфиденциальности и пересматривать его доступ и необходимые знания.
• Контроль доступа: определять уполномоченных пользователей, защищать аутентификацию и восстановление учётных данных, предоставлять доступ согласно роли и задаче лица и отзывать его при утрате оснований. Привилегированный доступ требует защиты, соразмерной его влиянию.
• Разделение информации клиентов: ограничивать доступ разрешённым контекстом клиента и заведения и предотвращать обычный доступ к записям другого клиента. Доступ поддержки или администратора должен иметь разрешённую цель и надлежащий надзор.
• Передача и хранение: защищать персональные данные от несанкционированного доступа или изменения при передаче и хранении мерами соразмерно риску, включая шифрование, когда уместно, и защищать учётные данные или иные чувствительные для безопасности материалы от раскрытия.
• Минимизация данных и обращение: ограничивать сбор, копии, раскрытие и хранение порученной целью; избегать ненужных персональных данных в диагностических материалах; защищать информацию, предоставленную для поддержки или проверки.
• Операционная целостность: управлять соответствующей конфигурацией и изменениями, устранять выявленные уязвимости со срочностью, соразмерной риску, и оценивать изменения, способные существенно повлиять на согласованную защиту. Не использовать записи клиентов для несвязанного тестирования или демонстраций.
• Доказательства действий и обнаружение: сохранять соразмерные доказательства значимого для безопасности доступа и существенных действий, необходимые для обнаружения, расследования и подтверждения соблюдения требований, ограничивая доступ к этим записям и избегая ненужного чувствительного содержания.
• Доступность и восстановление: поддерживать соответствующие услуге и рискам механизмы устойчивости, защищённые восстановительные копии при необходимости и восстановление доступности и доступа после инцидента. Механизмы восстановления оцениваются и тестируются с надлежащей периодичностью; несогласованные числовые цели восстановления не устанавливаются.
• Реагирование на инциденты: обеспечивать приём сообщений об опасениях, оценивать предполагаемые инциденты, локализовать нарушения, сохранять соответствующие доказательства, уведомлять Клиента и содействовать ему по разделу 13. Итоговый отчёт расследования не является условием первоначального уведомления о нарушении.
• Хранение и уничтожение: выполнять законные поручения об ограничении, возврате и удалении, контролировать остаточные восстановительные копии и предотвращать обход действительного удаления или ограничения восстановленной информацией. Уничтожение должно охватывать соответствующие копии, а не только видимое обозначение аккаунта.
• Надзор за поставщиками: оценивать соответствующих субобработчиков, возлагать равноценные обязанности, вести записи разрешений и мест и оценивать изменения или риски передачи до начала новой обработки.
• Проверка и доказательства: регулярно оценивать эффективность соответствующих мер, фиксировать существенные выводы и корректирующие действия, предоставлять информацию о соблюдении требований и содействие аудиту, требуемые DPA. Любое заявление о сертификации должно подтверждаться действующим применимым сертификатом, а не выводиться из этих требований.

Конкретные меры, выводы о рисках или дополнительные гарантии для отдельного Клиента документируются в защищённой записи об обработке до поручения соответствующей деятельности. Если согласованное требование невыполнимо, стороны должны разрешить вопрос или воздержаться от соответствующей обработки; публичное описание безопасности не устраняет этот пробел.

Приложение 3. Запись об обработке для конкретного Клиента и конфиденциальный реестр

Применимый заказ и письменная или электронная запись об обработке с устанавливаемым происхождением определяют Клиента, соответствующую услугу, дату принятия, уполномоченные контакты и поручения, необходимые для применения DPA. Актуальная запись должна быть доступна обеим сторонам; простого просмотра этого публичного документа недостаточно для её оформления.

До разрешения соответствующему субобработчику обрабатывать Персональные данные Клиента Компания предоставляет актуальный реестр через согласованный защищённый канал. Он определяет юридическое лицо, услугу или задачу, соответствующие места обработки и доступа, применимые гарантии передачи и версию или дату реестра. Запись связывает разрешение Клиента и ограничения конкретной услуги с соответствующей версией.

Запись также содержит необходимые согласованные сведения о категориях данных, особой защите, порядке возврата или удаления и дополнительных доказательствах мер контроля. Включаются только фактически заказанные функции и законно выданные поручения. Стороны должны восполнить существенную недостающую информацию до поручения соответствующей обработки.

При изменении Компания сохраняет письменное уведомление и предлагаемое начало, возражение и его разрешение, а также итоговую обновлённую запись. Уведомление должно соответствовать разделу 10, а не полагаться на периодическое обнаружение Клиентом изменённого списка.

Подробный реестр и доказательства безопасности не требуется публиковать на сайте. Они предоставляются Клиенту и иным управомоченным получателям согласно закону с надлежащей защитой. Соглашение о конфиденциальности может защищать эту информацию, но не препятствовать раскрытию того, что физическое лицо или орган вправе получить по закону.