1xs websolutions · KvK 63192136
Contrato de encargo del tratamiento
Arnhem · Países Bajos · info@1xs.nl
1. Partes, objeto y duración
Este contrato acompaña a la suscripción profesional Reservations. El restaurante identificado en la confirmación es responsable del tratamiento; 1xs websolutions, Países Bajos, registro mercantil 63192136, info@1xs.nl, es encargado. Al aceptar se registran nombre, domicilio y contacto del restaurante, fecha de inicio y versión. El tratamiento dura durante el servicio y el periodo de cierre acordado.
2. Tratamientos e interesados
El tratamiento incluye recibir, registrar, organizar, consultar, modificar, enviar mensajes y eliminar datos para reservas, mesas, gestión de comensales y opiniones. Los interesados son comensales, sus contactos y personal cuando sus datos figuren en estas operaciones. Se incluyen nombres, contactos, fechas, grupos, mesas, asistencia, notas y opiniones introducidas. Las alergias y otros datos de salud solo se tratan si el restaurante ha establecido una excepción válida del artículo 9 del RGPD y otra base jurídica aplicable.
3. Instrucciones y confidencialidad
1xs trata datos solo siguiendo instrucciones documentadas del restaurante, incluido este contrato y configuraciones lícitas. Si la ley exige un tratamiento, informa previamente salvo prohibición legal. Comunica inmediatamente las instrucciones que considere contrarias a la normativa. No utiliza los datos para publicidad propia ni venta. Solo acceden las personas autorizadas sujetas a confidencialidad y cuando sea necesario.
4. Seguridad y asistencia
1xs aplica medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD, proporcionales a riesgos, naturaleza y alcance. Antes de producción, el anexo debe detallar acceso, cifrado en tránsito y almacenamiento cuando proceda, actualizaciones, registros, copias, pruebas de recuperación y responsabilidades. Las medidas no verificadas no se presentan como garantías existentes. Según el tratamiento y la información disponible, 1xs ayuda con derechos, seguridad, notificaciones, evaluaciones de impacto y consulta previa. Las solicitudes de comensales se remiten sin demora al restaurante.
5. Violaciones de datos personales
1xs comunica las violaciones conocidas al contacto del restaurante sin dilación indebida. En la medida conocida, informa de naturaleza, datos y personas afectados, consecuencias probables, medidas y contacto. La información pendiente se aporta por fases. Coopera en investigación, mitigación y recuperación y registra la gestión. El restaurante decide las notificaciones a autoridades e interesados como responsable, sin perjuicio de obligaciones propias de 1xs.
6. Subencargados y transferencias
El restaurante concede autorización escrita general para los subencargados incluidos en el anexo definitivo. Las adiciones o sustituciones previstas se notifican con antelación y una oportunidad razonable de oposición motivada antes de utilizarlos. Las partes buscan una solución adecuada; sin una solución lícita no continúa el tratamiento afectado. 1xs impone obligaciones equivalentes y responde ante el restaurante del cumplimiento de los subencargados. Las transferencias fuera del EEE requieren instrucciones documentadas, una base válida y las garantías necesarias.
7. Finalización, auditoría y prioridad
Al finalizar, 1xs elimina o devuelve los datos a elección del restaurante y elimina las copias, salvo conservación legal obligatoria. Los plazos y la gestión de copias de seguridad deben acordarse previamente en el anexo. Los datos conservados legalmente se limitan a ese fin. 1xs facilita información para demostrar cumplimiento y permite y contribuye a auditorías e inspecciones del restaurante o su auditor autorizado. Los acuerdos razonables de planificación y confidencialidad no pueden vaciar este derecho. Las disposiciones de tratamiento prevalecen sobre condiciones generales en conflicto; los derechos legales de los interesados permanecen intactos.
Anexo A — por acordar antes de producción
Datos del restaurante y contacto autorizado; sistemas y proveedores con nombre legal, función, país, contrato y base de transferencia; medidas reales de seguridad; conservación y eliminación por categoría; frecuencia, lugar y expiración de copias; devolución y plazo; contactos de incidentes y auditoría. Alojamiento, correo y Stripe se evalúan según su función. Este anexo debe completarse y aceptarse antes de tratar datos reales bajo este contrato.