Угода про обробку персональних даних

1. Сторони, включення до договору та мета

Ця Угода про обробку персональних даних (DPA) регулює обробку персональних даних компанією World Travel Club s.r.o., ідентифікаційний номер компанії (IČO) 07214073, із зареєстрованим місцезнаходженням Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic (Компанія або MenuAI), від імені бізнес-клієнта, визначеного у відповідному замовленні підписки чи договорі на послуги (Клієнт). Контакт Компанії із захисту даних: team@menuai.pro.

DPA є частиною договору на сервіси MenuAI за умови належного включення та прийняття уповноваженим представником кожної сторони, зокрема через погоджений електронний процес укладення договору. Із такого договору мають визначатися особа клієнта, відповідні сервіси та запис прийняття. Сама публікація цієї сторінки або відвідування гостем не укладає угоди про обробку для кожного закладу.

Мета — встановити обов’язкові умови обробки від імені Клієнта за статтею 28 Регламенту (ЄС) 2016/679 (GDPR) та застосовним законодавством про захист даних. Наведені нижче додатки є частиною DPA. Відомості конкретного сервісу й конфіденційний запис обробки, описаний у Додатку 3, доповнюють її без скасування обов’язкових гарантій.

Клієнт повинен забезпечити повноваження особи, яка приймає DPA, щодо відповідного бізнесу та обробки. Окрема юридична особа не стає автоматично стороною лише через належність до тієї самої групи чи використання спільного бренду. Додаткові особи мають охоплюватися належною договірною домовленістю та необхідними вказівками.

2. Визначення

Терміни, визначені застосовним законодавством про захист даних, зберігають своє законне значення. Наведені нижче поняття визначають обсяг цієї DPA; договірна назва не може змінити фактичних правових ролей сторін.

• Договір — прийняте замовлення підписки, договір на послуги та належно включені умови, що регулюють користування MenuAI Клієнтом.
• Персональні дані Клієнта — персональні дані, які Компанія обробляє від імені Клієнта в межах погоджених сервісів і законних вказівок. Вони не включають автоматично кожен запис, щодо якого Компанія самостійно діє як контролер.
• Контролер — особа чи організація, яка визначає цілі та істотні засоби обробки. Обробник — окрема особа чи організація, яка обробляє персональні дані від імені контролера.
• Обробка — визначені законом операції, як-от збирання, запис, упорядкування, зберігання, отримання, перегляд, використання, передання, обмеження, повернення та видалення.
• Суб’єкт даних — ідентифікована фізична особа або особа, яку можна ідентифікувати та якої стосуються дані, включно з гостем або іншою особою в погодженому обсязі обробки.
• Документовані вказівки — законні розпорядження, зафіксовані в Договорі, цій DPA, погоджених налаштуваннях сервісу чи іншому письмовому або електронному повідомленні, авторство якого можна віднести до уповноваженого представника Клієнта.
• Субобробник — подальший обробник, залучений Компанією до визначених операцій від імені Клієнта. Незалежний контролер або сервіс, із яким Клієнт уклав договір безпосередньо, не є автоматично субобробником Компанії.
• Порушення захисту персональних даних — порушення безпеки, яке спричиняє випадкове чи незаконне знищення, втрату, зміну, несанкціоноване розкриття персональних даних, що обробляються за цією DPA, або доступ до них.
• Застосовне законодавство про захист даних — GDPR та інші обов’язкові положення Союзу або держави-члена щодо захисту даних, релевантні для обробки; додаткові імперативні місцеві вимоги застосовуються за наявності відповідних умов.

3. Ролі та розмежування цілей

Для обробки, описаної в Додатку 1, Клієнт діє як контролер, а Компанія — як обробник. Якщо Клієнт законно діє як обробник для іншого контролера, Компанія є його субобробником щодо цієї обробки, а Клієнт повинен отримати необхідне повноваження від контролера й передати застосовні законні вказівки. Це не дозволяє жодній стороні ігнорувати обов’язки перед таким контролером.

Власна діяльність Компанії як контролера, як-от адміністрування підписки й ділових відносин, виконання облікових обов’язків або розгляд власних звернень, регулюється застосовним законом і Політикою конфіденційності. Запис безпеки чи використання слід відносити до ролі за його фактичною метою; не вся інформація з гостьової взаємодії автоматично належить до однієї з ролей.

Компанія не повинна використовувати Персональні дані Клієнта для сторонньої реклами, продажу, повторного використання між закладами або навчання моделей загального призначення. Інформація гостей, довірена для закладу, використовується для обслуговування відповідного закладу й гостя в межах законних вказівок. Ліцензія на Контент клієнта або твердження про вдосконалення сервісів не розширює цих цілей обробки.

DPA сама по собі не встановлює спільного контролю. Якщо сторони фактично спільно визначають мету та істотні засоби обробки, вони повинні оцінити й документувати необхідну за законом домовленість для цієї діяльності. Незалежну мету не можна приховувати у вказівці обробнику або нав’язувати лише зміною повідомлення про конфіденційність.

4. Документовані вказівки та незаконні розпорядження

Компанія обробляє Персональні дані Клієнта лише за документованими вказівками, включно з вказівками щодо передання до третьої країни чи міжнародної організації, крім випадків, коли іншого вимагає застосовне до Компанії право Союзу або держави-члена. Тоді вона повідомляє Клієнта про законну вимогу до обробки, якщо цей закон не забороняє інформування з важливих підстав суспільного інтересу.

Початкові вказівки полягають у наданні погоджених функцій, опрацюванні дозволених взаємодій Клієнта та виконанні операцій Додатка 1 з дотриманням DPA. Вибір функції дозволяє лише обробку, розумно охоплену повідомленими метою та обсягом. Він не є необмеженим дозволом збирати додаткові дані, призначати нерозкритих отримувачів або вводити нову мету.

Додаткові вказівки може надсилати уповноважений представник через погоджений акаунт або канал підтримки. Сторони документують зміни, що впливають на обсяг, безпеку, передання, зберігання чи застосовні платежі. Законну обов’язкову вимогу не можна затримувати лише через відмінність її форми від необов’язкового процесу сервісу.

Компанія негайно повідомляє Клієнта, якщо, на її думку, вказівка порушує GDPR або інші положення Союзу чи держави-члена про захист даних. Вона може призупинити відповідну вказівку на час з’ясування з мінімальними перешкодами, сумісними із законом і захистом осіб. Вона не повинна свідомо виконувати незаконну вказівку чи непомітно підміняти її власною сторонньою метою.

Якщо вказівку неможливо виконати в межах погодженого сервісу, Компанія пояснює проблему, а сторони розглядають законну альтернативу чи належну зміну. Це не скасовує обов’язку, що вже діє за законом або DPA. Запис вказівок і змін має залишатися доступним для підтвердження повноваження на обробку.

5. Обов’язки та права Клієнта

Клієнт відповідає за законність визначених ним цілей, наданих даних і власних вказівок. Він визначає належні законні підстави, надає необхідну інформацію фізичним особам, дотримується застосовних вимог згоди та доступу до пристрою й веде потрібні для обробки записи та політики.

Клієнт обмежує дані необхідним для погоджених функцій, підтримує розумну точність інформації та визначає законні вказівки зберігання. Він надає доступ уповноваженим особам, підтримує актуальність контактів і даних для повідомлень про інциденти та своєчасно повідомляє Компанію про компрометацію акаунта чи помилку вказівки, що стосується Персональних даних Клієнта.

Клієнт повинен оцінювати додаткові умови для спеціальних категорій, інформації дітей або високоризикового використання. Сама договірна необхідність не задовольняє умови спеціальної категорії. Компанія може попросити пояснення чи відмовити в непогодженому використанні, яке не можна забезпечити законно та з належними гарантіями.

Клієнт зберігає право давати законні вказівки, отримувати потрібну для оцінки обробника інформацію, заперечувати проти запропонованих субобробників за DPA, отримувати допомогу та проводити законні перевірки. Покладення на Клієнта обов’язків контролера не скасовує цих прав або власних обов’язків Компанії як обробника.

6. Предмет, тривалість та обмеження

Предметом є обробка, потрібна для надання замовлених Клієнтом функцій MenuAI у відносинах його закладу з гостями. Додаток 1 визначає характер, цілі, категорії осіб і даних. Фактично активовані сервіси й законні вказівки звужують цей опис; додаток не вимагає збирати кожну категорію для кожного гостя.

Обробка триває протягом погодженого сервісу, а після нього — лише для повернення, видалення або законного зберігання за DPA. Завершення платного доступу саме по собі не доводить видалення кожної копії, а невирішена вказівка не виправдовує безстрокового зберігання.

Компанія не розширює обробку на несумісну нову мету або істотно іншу категорію даних лише через доступність сховища. Запропоновану істотну зміну потрібно документувати й оцінити щодо законних підстав, безпеки, гарантій передання та додаткових домовленостей до її початку.

Вказівки з анонімізації мають визначати законну мету й належний спосіб. Видалення прямого ідентифікатора або його заміна кодом не обов’язково є анонімізацією. Доки дані не стали справді анонімними за застосовним законом, гарантії й обмеження DPA продовжують діяти.

7. Конфіденційність та уповноважені працівники

Компанія забезпечує, щоб особи, уповноважені обробляти Персональні дані Клієнта, були зв’язані належним договірним або законним обов’язком конфіденційності. Доступ обмежується особами та цілями, необхідними для погодженого сервісу, захисту обробки або виконання застосовного законного обов’язку.

Працівники отримують вказівки, належні їхнім обов’язкам, включно з обробкою персональних даних, даних доступу й підозрюваних інцидентів. Повноваження слід переглядати зі зміною обов’язків і припиняти, коли вони більше не виправдані. Обов’язки конфіденційності діють після завершення доступу особи тією мірою, якою цього потребують їхній характер і закон.

Персональні дані Клієнта не розкриваються лише тому, що отримувач бере участь у реферальній програмі, є потенційним клієнтом або просить демонстрацію. Підтримка й перевірка не повинні вимагати зайвої чутливої інформації чи використовувати реальний запис гостя для сторонньої мети.

Конфіденційність також захищає непублічні відомості сторін про дотримання вимог і безпеку. Вона не перешкоджає законному розкриттю фізичним особам, незалежним аудиторам, радникам або компетентним органам, коли це вимагає чи дозволяє закон із належними гарантіями. Нею не можна приховувати порушення або відмовляти в обов’язковому праві.

8. Технічні й організаційні обов’язки безпеки

Компанія впроваджує та підтримує належні технічні й організаційні заходи для Персональних даних Клієнта відповідно до статті 32 GDPR. Заходи враховують сучасний рівень розвитку, витрати впровадження, характер, обсяг, контекст і цілі обробки та ймовірність і тяжкість ризиків для осіб. Додаток 2 визначає договірні вимоги контролю для охоплених сервісів.

Заходи мають забезпечувати конфіденційність, цілісність, доступність і стійкість; належний захист даних під час передання та зберігання; можливість відновлення доступу після інциденту; і процес регулярної оцінки їхньої дієвості. Шифрування та псевдонімізація застосовуються відповідно до ризику без загальної гарантії певної реалізації для всіх даних за будь-яких обставин.

До доручення обробки Клієнт має отримати інформацію, розумно необхідну для оцінки застосовних гарантій і погоджених спеціальних вимог сервісу. Детальні докази можуть надаватися захищеним каналом із дотриманням конфіденційності. Загальний опис безпеки не є сертифікатом, висновком незалежного аудиту чи гарантією неможливості будь-якого інциденту.

Компанія може оновлювати заходи з урахуванням ризиків і змін сервісу, але не повинна істотно знижувати погоджений рівень захисту охопленої обробки. Істотну зміну, що впливає на оцінку Клієнта, слід повідомляти за Договором і законом. Клієнт зберігає відповідальність за пристрої, надання доступу та інші гарантії в межах власного контролю.

9. Загальний письмовий дозвіл на субобробників

З дотриманням цього розділу й наведеної нижче процедури змін Клієнт надає загальний письмовий дозвіл Компанії залучати субобробників, визначених у чинному конфіденційному переліку, наданому Клієнту до початку відповідної обробки. Перелік є частиною запису обробки за Додатком 3. Дозвіл набирає чинності через належне прийняття DPA за доступності цієї інформації; він не є схваленням нерозкритого постачальника.

Перелік має визначати кожну відповідну юридичну особу, її завдання обробки, місця обробки з урахуванням відповідного віддаленого доступу та застосовну домовленість передання за потреби. Компанія надає достатню інформацію для оцінки запропонованої обробки. Загальна категорія на кшталт постачальника послуг не замінює особи запропонованого субобробника, коли ці відомості потрібні для дозволу.

До надання доступу субобробнику Компанія оцінює достатність його гарантій і зв’язує його письмовим договором із тими самими релевантними обов’язками захисту даних, що й у DPA, включно з належною безпекою, конфіденційністю, допомогою, видаленням і співпрацею щодо перевірок. Компанія залишається повністю відповідальною перед Клієнтом за виконання субобробником цих обов’язків відповідно до статті 28(4) GDPR.

Перелік може передаватися погодженим захищеним діловим каналом замість публікації разом із відкритою DPA. Комерційна конфіденційність не скасовує права Клієнта на цю інформацію, законних інформаційних прав фізичної особи чи законних повноважень компетентного органу. Компанія повинна забезпечити належні дозволи та рівнозначні обов’язки для відповідного подальшого субоброблення.

10. Зміни, повідомлення та заперечення щодо субобробників

Компанія активно письмово повідомляє Клієнта про заплановане додавання або заміну субобробника щонайменше за 30 календарних днів до початку запропонованої нової обробки. Повідомлення визначає особу, завдання, відповідні місця, запланований початок і гарантії, потрібні для змістовної оцінки. Сама зміна переліку без повідомлення не виконує цього обов’язку.

Клієнт може заперечити протягом строку повідомлення з розумних підстав, пов’язаних із захистом Персональних даних Клієнта, достатньо пояснивши проблему. Сторони добросовісно співпрацюють для її вирішення, наприклад додатковими гарантіями чи здійсненною альтернативою. Компанія не починає спірної нової обробки для цього Клієнта до врегулювання заперечення домовленістю або іншою законною процедурою.

Якщо прийнятного законного рішення не погоджено, сторони врегульовують відповідний сервіс, включно з призупиненням або припиненням за потреби, та звіряють передплачені суми й інші наслідки за Договором та імперативним законом. Клієнта не можна змушувати приймати незаконне передання чи нерозкритого обробника лише для отримання повернення або видалення даних.

Якщо Клієнт надав загальний письмовий дозвіл і не заперечив у повідомлений строк, залучення може відбутися в межах цього дозволу з дотриманням усіх інших законних вимог. Це не є згодою суб’єкта даних або відмовою від подальшої обґрунтованої правової вимоги. Раніший початок потребує спеціального письмового дозволу або іншої обов’язкової законної вимоги, що правомірно це дозволяє; сама терміновість не скасовує непомітно правила 30 днів.

Клієнт підтримує актуальність ділового контакту для цих повідомлень. Компанія зберігає запис повідомлення, дозволу, заперечення та його вирішення й надає Клієнту чинний застосовний перелік на запит.

11. Місця обробки та міжнародні передання

Компанія обробляє Персональні дані Клієнта в місцях, документованих для погодженого сервісу та дозволених субобробників. Доступ з іншої країни має враховуватися в оцінці передання; сам опис місця зберігання не є повною оцінкою. DPA не обіцяє, що вся обробка чи доступ обмежені Європейською економічною зоною.

Передання, на яке поширюється глава V GDPR, відбувається лише за законними документованими вказівками та із застосовною підставою. Залежно від обставин це може бути застосовне рішення про належний рівень захисту або відповідні гарантії, включно з належними Стандартними договірними положеннями Європейської комісії, разом із потрібною оцінкою й додатковими заходами.

Коли потрібні стандартні положення чи додатковий місцевий інструмент передання, відповідні сторони, модуль, відомості додатків і гарантії мають бути заповнені та належно включені до передання. Публікація DPA сама по собі не укладає кожного можливого інструмента, не є оцінкою впливу передання й не дозволяє загального відступу від правил.

Компанія надає інформацію, розумно потрібну для оцінки передання Клієнтом, і повідомляє, якщо відповідна зміна закону чи обставин отримувача перешкоджає дотриманню погоджених гарантій. Передання має бути призупинене або виправлене, коли цього вимагає закон; загальний дозвіл на субобробників не може скасовувати цих вимог.

Застосовні обов’язкові положення передання мають пріоритет у разі суперечності. Запит інформації може опрацьовуватися захищеним каналом із законним вилученням окремих відомостей, але не так, щоб перешкоджати Клієнту оцінити фактичне передання або реалізувати обов’язкове право.

12. Допомога з правами фізичних осіб

З урахуванням характеру обробки Компанія допомагає Клієнту належними технічними й організаційними заходами, наскільки це можливо, відповідати на запити за главою III GDPR. Це включає розумну допомогу з пошуком, доступом, виправленням, обмеженням, поверненням або видаленням відповідних Персональних даних Клієнта та забезпеченням перенесення за наявності законних умов.

Якщо Компанія отримує запит щодо обробки від імені Клієнта, вона передає його Клієнту без невиправданої затримки та не вирішує питання по суті від його імені без документованого дозволу або вимоги закону. Якщо запит також стосується власної діяльності Компанії як контролера, вона розглядає цю частину за власними законними обов’язками.

Клієнт відповідає за оцінку запиту, перевірку повноважень за потреби й законні вказівки для відповіді. Компанія повідомляє обмеження допомоги та надає доступну відповідну інформацію вчасно для законної відповіді. Потреба співпраці не подовжує законного строку автоматично.

Канали перевірки й відповіді мають захищати особу та дані інших. Сторони уникають збирання зайвих доказів особи, надсилання повних записів гостей неперевіреному заявнику або тлумачення кожного запиту на видалення як дозволу стерти сторонні записи. Відповідальна сторона має належно пояснити законну відмову, виняток зберігання або обмеження.

13. Порушення захисту персональних даних і співпраця під час інцидентів

Компанія повідомляє Клієнта без невиправданої затримки після того, як дізналася про порушення захисту Персональних даних Клієнта. Початкове повідомлення надсилається визначеному діловому контакту або контакту для інцидентів із додатковим погодженим терміновим каналом за наявності. Компанія не чекає завершення розслідування для надання вже доступної інформації.

Повідомлення описує відомі на той час характер порушення, відповідні категорії та приблизні кількості осіб і записів, імовірні наслідки, вжиті чи запропоновані заходи стримування й виправлення та контакт для уточнення. Якщо відомості неможливо надати разом, вони надаються поетапно без подальшої невиправданої затримки з розмежуванням установлених фактів і питань розслідування.

Компанія вживає розумних заходів для стримування порушення, захисту даних, збереження доказів і співпраці щодо оцінки Клієнта, необхідних повідомлень та виправних дій. Вона веде належний запис інциденту й надає релевантні оновлення. Співпраця не повинна зайво розкривати дані інших клієнтів або перешкоджати законному розслідуванню.

Клієнт зберігає відповідальність за рішення контролера про повідомлення наглядового органу або фізичних осіб, якщо закон прямо не покладає обов’язку на Компанію. Застосовний строк контролера, включно з правилом 72 годин за GDPR у відповідних випадках, не дозволяє обробнику відкладати власне повідомлення на цей період. Непогоджений фіксований погодинний рівень реагування на інциденти не встановлюється.

Компанія не публікує повідомлення від імені Клієнта без повноваження, крім вимоги закону. Повідомлення чи співпраця самі по собі не є визнанням відповідальності, і це застереження не скасовує законного обов’язку або засобу захисту особи. Про підозрюваний інцидент можна повідомити на team@menuai.pro без надсилання облікових даних чи зайвих чутливих матеріалів.

14. Оцінки безпеки, впливу та консультації

З урахуванням характеру обробки та доступної їй інформації Компанія допомагає Клієнту виконувати статті 32–36 GDPR. Допомога включає релевантні відомості про погоджену обробку, гарантії, ризики, інциденти, субобробників і передання, потрібні для оцінки Клієнта.

Коли Клієнт повинен провести оцінку впливу на захист даних або проконсультуватися з наглядовим органом, він визначає запропоновану діяльність і розумно конкретизує потрібну від Компанії інформацію. Компанія надає доступні релевантні відомості й належно співпрацює; вона не перебирає ролі ухвалення рішень Клієнта та не засвідчує законності кожного бізнес-використання.

Виявлений оцінкою неврегульований високий ризик слід усунути належними заходами й потрібною за законом консультацією до початку відповідної діяльності. Налаштування сервісу чи підписана DPA не замінюють оцінки. Компанія повідомляє істотні обмеження підтримки запропонованого використання замість надання непідтвердженого запевнення.

Допомога організовується через погоджений діловий контакт із належною конфіденційністю та терміновістю, достатньою для відповідного законного обов’язку. Окремо погоджений платіж має відповідати розділу про витрати й не використовуватися для перешкоджання обов’язковій співпраці.

15. Інформація, аудити та інспекції

Компанія надає всю інформацію, потрібну для підтвердження виконання її обов’язків за статтею 28, та дозволяє й підтримує аудити, включно з інспекціями, Клієнтом або уповноваженим ним аудитором. Докази можуть включати відповідні політики, записи обробки, описи контролю, відповіді та наявні незалежні звіти, якщо вони фактично існують.

Сторони спочатку розглядають, чи може належна документальна інформація відповісти на запит. Це практичний початок, а не заміна розумно необхідної чи обов’язкової інспекції. DPA не стверджує певної сертифікації, не вимагає прийняти неіснуючий звіт і не встановлює універсального ліміту раз на рік для всіх законних перевірок.

Для планової інспекції сторони погоджують розумне повідомлення, обсяг, час, конфіденційність і захисні умови, щоб зменшити зайві перешкоди. Термінові інциденти, вимога компетентного органу або докази істотного недотримання можуть виправдовувати коротше повідомлення чи додаткову перевірку. Компанія не повинна використовувати планування для перешкоджання строковому законному обов’язку.

Аудитор діє незалежно, дотримується конфіденційності та отримує доступ лише до релевантного для охопленої обробки. Захист інших клієнтів, облікових даних і сторонніх закритих матеріалів може потребувати контрольованого доступу чи вилучення окремих відомостей, але не повинен перешкоджати дієвій перевірці обов’язків Компанії. Жодне положення не дозволяє втручальних тестів без погодженого безпечного способу.

Компанія усуває обґрунтовані зауваження щодо своїх обов’язків і співпрацює в документуванні пропорційних виправних заходів. Процес перевірки й платежі не повинні скасовувати повноважень регулятора, прав особи або обов’язку Компанії надати необхідну інформацію про дотримання вимог.

16. Органи влади та обов’язкове розкриття

Компанія співпрацює з компетентними наглядовими органами за вимогами закону. Отримавши обов’язкову вимогу щодо Персональних даних Клієнта, вона оцінює правову підставу й обсяг, розкриває не більше законно необхідного та інформує Клієнта, коли це дозволено.

Якщо вимога видається незаконною або непропорційною, Компанія розглядає доступні законні способи оскарження й захисні заходи, належні обставинам. Це не є обіцянкою не виконувати обов’язковий припис або гарантувати, що жодний орган ніколи не вимагатиме доступу.

Законна заборона повідомлення дотримується лише в застосовних межах. Компанія зберігає належний запис і надає інформацію пізніше, коли це дозволено й потрібно. Доступ органу влади та передання за главою V також мають узгоджуватися з обов’язковими положеннями передання.

Жодна сторона не може використовувати конфіденційність DPA для перешкоджання законній скарзі, обов’язковій прозорості чи розслідуванню органу. Розкриття Клієнтом непублічних доказів Компанії так само має обмежуватися законною метою та належно захищатися за потреби.

17. Повернення, видалення та законне зберігання

За вибором Клієнта Компанія повертає або видаляє Персональні дані Клієнта після завершення відповідних сервісів обробки та видаляє наявні копії, якщо право Союзу або держави-члена не вимагає зберігання. Клієнту слід повідомити вибір до завершення доступу, коли це практично можливо. Компанія звертається за поясненням, якщо вказівки немає або вона суперечлива, а не припускає необмеженого дозволу зберігати дані.

Сторони документують обсяг повернення, належний поширений формат, коли він розумно доступний, захищений спосіб передання та графік виконання, відповідний фактичному сервісу й законним вказівкам. Виконання відбувається без невиправданої затримки; заявлена операційна складність має пояснюватися й не ставати винятком безстрокового зберігання. DPA не обіцяє неперевіреного інструмента самостійного експорту або універсального періоду відновлення.

Запит закрити акаунт або видалення інформації з активного інтерфейсу самі по собі не доводять повного стирання. Компанія опрацьовує активні дані та збережені копії в межах погодженого законного процесу видалення й на запит підтверджує завершення, визначивши залишковий законний виняток.

Коли захищену відновлювальну копію неможливо відразу змінити окремо, Компанія пояснює застосовний цикл зберігання й видалення, обмежує використання необхідним відновленням або законними цілями та забезпечує повторне застосування видалення чи обмеження після відновлення даних. Така домовленість не повинна скасовувати необхідного видалення копій або виправдовувати довше, ніж потрібно, зберігання.

Дані, які потрібно зберегти за застосовним законом, залишаються захищеними й обробляються лише для законної мети зберігання. Компанія визначає відповідну вимогу та строк або критерії в дозволених межах. Власні бухгалтерські записи Компанії як контролера слід відрізняти від Персональних даних Клієнта, що зберігаються лише від його імені.

18. Призупинення та припинення відповідної обробки

Якщо сторона не може виконувати DPA, вона повідомляє іншу без невиправданої затримки в дозволених законом межах. Відповідна обробка має бути призупинена, коли це потрібно для запобігання незаконній обробці чи захисту осіб на час пошуку належного рішення.

Істотне невиправлене порушення, незаконна вказівка або неможливість підтримувати необхідну гарантію можуть виправдовувати припинення відповідної обробки чи сервісу за Договором і законом. Сторони розглядають належні факти, необхідне повідомлення й можливість усунення, коли застосовно. Спір щодо необов’язкового комерційного обсягу не може використовуватися для обходу обов’язку захисту даних.

Завершення чи обмеження сервісу не скасовує автоматично обов’язків Компанії щодо конфіденційності, інцидентів, допомоги або повернення й видалення. Компанія продовжує необхідний захист даних, які ще законно зберігає, і не утримує обов’язкової відповіді чи повернення лише для примусового прийняття нового обробника або сторонньої умови.

Фінансові наслідки визначаються Договором і законом без скасування вже належного повернення чи іншого засобу захисту. Припинення не дозволяє використовувати Персональні дані Клієнта для нової незалежної мети.

19. Витрати на допомогу та відповідальність

Кожна сторона відповідає за обов’язки, покладені на неї законом і DPA. Комерційний розподіл відповідальності за Договором діє лише в законних межах, сумісних з обов’язковими вимогами захисту даних і застосовними положеннями передання. DPA не створює автоматичного обов’язку відшкодовувати Компанії наслідки її власної вини.

Жодний договірний ліміт не обмежує невідчужуваних прав фізичної особи, повноважень наглядового органу або відповідальності, яку заборонено обмежувати. Законний розподіл компенсації чи регресу між відповідальними сторонами підпорядковується застосовним правовим умовам. Прийняття субобробника Клієнтом не скасовує відповідальності Компанії за нього за статтею 28(4).

Звичайна допомога й інформація про дотримання вимог, потрібні для погодженої обробки, не повинні ставати ілюзорними через нерозкриті платежі. Якщо Клієнт просить додаткову роботу поза вже включеним договірним або законним обов’язком, запропоновану плату й обсяг слід пояснити та погодити заздалегідь. Обговорення витрат не повинно затримувати термінового обов’язкового повідомлення чи перешкоджати законному праву.

Кожна сторона розумно співпрацює та вживає законних заходів для зменшення шкоди. Жодне положення не вимагає подвійного відшкодування тієї самої шкоди, не гарантує успішності всіх вимог і не скасовує заперечення, збереженого імперативним законом.

20. Пріоритет документів і застосовне право

Щодо свого спеціального предмета обробки від імені Клієнта DPA має пріоритет над суперечливим загальним положенням Договору. Обов’язкові стандартні положення передання та імперативний закон про захист даних мають пріоритет у потрібних за їхніми умовами й законом межах. Маркетинговий опис чи одностороння назва в акаунті не можуть скасовувати цих обов’язків.

DPA регулюється правом Чеської Республіки з урахуванням застосовних колізійних правил та імперативних положень. Компетентні суди Праги мають юрисдикцію щодо договірних спорів тією мірою, якою домовленість Договору про суди чинна та дозволена законом.

Це не обмежує законного шляху скарги чи судового захисту фізичної особи, компетенції наглядового органу або обов’язкового правила судового розгляду в застосовному інструменті передання. Сторони можуть намагатися вирішити договірне питання письмовим обговоренням без перетворення його на перешкоду терміновому захисту чи законному строку.

Якщо положення недійсне або не підлягає виконанню, його вплив на решту DPA визначається законом. Широке положення конфіденційності чи обмеження не повинно тлумачитися як скасування іншого імперативного обов’язку щодо обробки.

21. Зміни та подальше дотримання вимог

Зміни документуються через належний договірний процес і надаються Клієнту. Нова версія на публічній вебсторінці не дозволяє попередньої обробки заднім числом, не скасовує зафіксованої вказівки та не змінює чинної прийнятої DPA лише через подальше користування сервісом.

Оновлення для підтримання дієвості гарантій або виконання обов’язкової законної вимоги має дотримуватися погодженого захисту й застосовної вимоги повідомлення чи прийняття. Зміни субобробників відбуваються за спеціальною процедурою 30 календарних днів; публікація переглянутої DPA не замінює повідомлення.

Сторони підтримують розумну актуальність опису обробки, контактів, вказівок, місць і конфіденційного переліку. Запропоноване розширення на нову високоризикову діяльність слід оцінити й документувати до початку, а не вважати вже охопленим широким описом сервісів платформи.

Обов’язки щодо збережених даних, конфіденційності, допомоги, доказів для перевірок і законного повернення чи видалення діють, доки залишаються застосовними. Незастосування права стороною відразу саме по собі не є відмовою від імперативного обов’язку.

22. Контакти та мовні версії

Запитання щодо DPA, документовані вказівки, повідомлення про інциденти та запити застосовного конфіденційного запису обробки надсилайте на team@menuai.pro. Компанія — World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic. Окремого відповідального за захист даних (DPO) не призначено; зазначений контакт опрацьовує відповідне листування.

Уповноважений контакт Клієнта й канал для інцидентів визначаються Договором або подальшою належною вказівкою. Кожна сторона підтримує актуальність відомостей і користується каналом, відповідним терміновості й чутливості інформації. Вказівки й надання конфіденційних доказів можуть потребувати пропорційної перевірки повноважень.

Англійська та українська версії мають виражати рівнозначні права й обов’язки. DPA не встановлює переважного пріоритету мови. Розбіжність має вирішуватися за застосовними правилами тлумачення без обмеження обов’язкових прав.

Публічна доступність DPA не вимагає публікації закритих подробиць реалізації. Необхідні докази дотримання вимог і відомості про отримувачів усе ж надаються уповноваженим сторонам через належний законний процес. Комерційна конфіденційність не є загальним винятком з описаних обов’язків прозорості, дозволу чи перевірки.

Додаток 1. Опис дорученої обробки

Предмет і мета: надання замовлених функцій MenuAI для закладу Клієнта, включно з гостьовими взаємодіями, замовленнями, бронюваннями, подіями, доставкою та лояльністю, коли вони включені. Обробка служить відповідному закладу й гостю за законними вказівками Клієнта; вона не включає незалежної мети навчання між закладами або реклами.

Характер і операції: збирання інформації, наданої через відповідну функцію; запис, упорядкування, зберігання, отримання й відображення уповноваженим користувачам; опрацювання вказівки чи запиту гостя; необхідне повідомлення дозволеному отримувачу; виправлення, обмеження, повернення та видалення. Операції й розкриття залишаються в межах конкретного активованого сервісу.

Тривалість і частота: протягом погодженого сервісу обробки в міру надання інформації та використання функцій, після чого — лише повернення, видалення або обов’язкове законне обмежене зберігання за розділом 17. Законні вказівки Клієнта щодо зберігання й спеціальний графік завершення сервісу фіксуються в застосовному записі обробки.

Наведені категорії застосовуються лише настільки, наскільки Клієнт фактично надає їх або доручає обробку для замовленої функції. Включення не є вказівкою збирати всю таку інформацію або вимагати від кожного гостя створення акаунта.

• Фізичні особи: гості й клієнти відповідного закладу; особи, які оформлюють бронювання, подію чи доставку або беруть у них участь; особи, представлені в дозволеному бронюванні; та працівники чи інші ділові контакти, дані яких Клієнт вносить до операційних записів. Власне адміністрування акаунтів Компанією відрізняється від цієї дорученої обробки.
• Ідентифікація та контакти: імена, контактні відомості, гостьові чи клієнтські ідентифікатори, пов’язані із закладом, та дані, потрібні для комунікації щодо запитаного сервісу. Поштова адреса чи адреса доставки включаються лише за необхідності для сервісу.
• Замовлення й операції: обрані позиції, кількості, суми, стан замовлення, відомості бронювання чи події, вказівки доставки та стан платежу або посилання на операції, надані через дозволені платіжні домовленості. Опис не є вказівкою зберігати повні номери карток чи захисні коди у звичайних полях платформи.
• Відносини та налаштування: інформація про відвідування чи лояльність у відповідному закладі, бали чи винагороди, обрана мова, відгуки, зазначені вподобання та дата народження чи відомості про день народження, коли вони законно надані для активованої мети. Необов’язкова інформація підпорядковується мінімізації даних і законним підставам Клієнта.
• Технічна інформація сервісу: ідентифікатори, записи доступу чи дій і повідомлення, потрібні для надання, захисту або підтримки дорученої функції, лише настільки, наскільки Компанія обробляє їх від імені Клієнта. Записи для незалежної мети Компанії потребують окремої оцінки ролі.
• Можливі спеціальні категорії: відомості про алергії чи харчування й запити у вільному тексті можуть розкривати здоров’я, релігію або інші захищені характеристики. Їх можна обробляти лише за визначення Клієнтом і підстави статті 6, і застосовної умови статті 9, надання законних вказівок та наявності належних гарантій. Загального дозволу на сторонню чутливу інформацію чи дані про кримінальні засудження не надається.

Для спеціальних категорій або інформації дітей гарантії включають мінімізацію полів і вільного тексту, обмеження доступу особами, які обслуговують відповідну потребу, уникнення зайвого розкриття, належні строки та підтримку виправлення чи видалення. Клієнт визначає додаткову вимогу захисту до використання; Компанія не повинна приймати непідтримувану високоризикову діяльність лише через здатність текстового поля її отримати.

Додаток 2. Необхідні заходи безпеки

Наведене є договірними вимогами охопленої обробки, які застосовуються відповідно до документованого ризику. Вони описують результати захисту й обов’язки без розкриття закритої реалізації. Вони не засвідчують наявності певного сертифіката, незалежного аудиту, часу відновлення чи реалізації. Клієнт має право на інформацію для оцінки заходів до доручення даних.

• Управління й конфіденційність: визначати відповідальність за захист даних і безпеку, надавати належні вказівки обробки, зобов’язувати уповноважених працівників до конфіденційності та переглядати їхній доступ і відповідні потреби обізнаності.
• Контроль доступу: визначати дозволених користувачів, захищати автентифікацію й відновлення доступу, надавати права відповідно до ролі та завдання й припиняти їх після втрати обґрунтування. Привілейований доступ потребує захисту, пропорційного його впливу.
• Розмежування інформації клієнтів: обмежувати доступ дозволеним контекстом клієнта й закладу та запобігати звичайному доступу до записів іншого клієнта. Доступ підтримки чи адміністрування має мати дозволену мету й належний нагляд.
• Передання та зберігання: захищати персональні дані від несанкціонованого доступу чи зміни під час комунікації та зберігання відповідними ризику гарантіями, включно із шифруванням за потреби, і захищати облікові дані та інші чутливі матеріали безпеки від розкриття.
• Мінімізація та поводження з даними: обмежувати збирання, копії, розкриття й строки дорученою метою; уникати зайвих персональних даних у діагностичних матеріалах; захищати інформацію для підтримки чи перевірки.
• Операційна цілісність: керувати відповідними налаштуваннями та змінами, усувати виявлені вразливості з терміновістю за ризиком і оцінювати зміни, які можуть істотно вплинути на погоджений захист. Не використовувати записи клієнтів для сторонніх тестів чи демонстрацій.
• Докази дій і виявлення: зберігати пропорційні докази доступу, пов’язаного з безпекою, та істотних дій, коли це потрібно для виявлення, розслідування й підтвердження дотримання вимог, обмежуючи доступ до цих записів і уникаючи зайвого чутливого вмісту.
• Доступність і відновлення: підтримувати домовленості, належні сервісу й ризикам, для стійкості, захищених відновлювальних копій за потреби та відновлення доступності й доступу після інциденту. Відновлювальні процедури слід оцінювати й перевіряти з належною періодичністю; непогодженої числової мети відновлення не встановлюється.
• Реагування на інциденти: забезпечувати спосіб отримання повідомлень, оцінювати підозрювані інциденти, стримувати порушення, зберігати докази та повідомляти й допомагати Клієнту за розділом 13. Остаточний звіт розслідування не є передумовою початкового повідомлення.
• Зберігання та знищення: застосовувати законні вказівки обмеження, повернення й видалення, контролювати залишкові відновлювальні копії та не допускати обходу належного видалення чи обмеження через відновлення. Знищення має охоплювати відповідні копії, а не лише видиму назву акаунта.
• Нагляд за постачальниками: оцінювати відповідних субобробників, покладати рівнозначні обов’язки, вести запис дозволів і місць та оцінювати зміни або ризики передання до початку нової обробки.
• Перегляд і докази: регулярно оцінювати дієвість належних заходів, документувати істотні висновки й виправлення та надавати потрібні за DPA відомості й співпрацю для перевірок. Твердження про сертифікацію має підтверджуватися чинним застосовним сертифікатом, а не виводитися із цих вимог.

Спеціальні заходи, результати оцінки ризиків чи додаткові гарантії для конкретного Клієнта документуються в захищеному записі обробки до доручення відповідної діяльності. Якщо погоджену вимогу неможливо виконати, сторони повинні вирішити питання або утриматися від відповідної обробки; публічний опис безпеки не усуває цієї прогалини.

Додаток 3. Індивідуальний запис обробки та конфіденційний перелік

Застосовне замовлення та письмовий чи електронний запис обробки з визначеним авторством мають визначати Клієнта, охоплений сервіс, дату прийняття, уповноважені контакти й вказівки, потрібні для застосування DPA. Чинний запис має бути доступний обом сторонам; сам перегляд публічного документа його не заповнює.

До дозволу відповідному субобробнику обробляти Персональні дані Клієнта Компанія надає чинний перелік погодженим захищеним каналом. Він має визначати юридичну особу, сервіс чи завдання, відповідні місця обробки й доступу, застосовні гарантії передання та версію чи дату переліку. Запис пов’язує дозвіл Клієнта й спеціальне обмеження сервісу з відповідною версією.

Запис також містить необхідну погоджену конкретизацію категорій даних, спеціального захисту, порядку повернення чи видалення та додаткових доказів контролю. Включаються лише фактично замовлені функції та законно надані вказівки. Сторони мають усунути істотну відсутність інформації до доручення відповідної обробки.

Для зміни Компанія зберігає письмове повідомлення й запланований початок, заперечення та його вирішення й остаточний оновлений запис. Повідомлення має відповідати розділу 10 замість очікування, що Клієнт періодично сам знайде змінений перелік.

Детальний перелік і докази безпеки не обов’язково публікувати на вебсайті. Їх слід надавати Клієнту та іншим уповноваженим отримувачам за законом із належним захистом. Домовленість конфіденційності може захищати інформацію, але не перешкоджати розкриттю того, на що фізична особа чи орган мають законне право.