1xs websolutions · KvK 63192136
Accordo sul trattamento dei dati
Arnhem · Paesi Bassi · info@1xs.nl
1. Parti, oggetto e durata
Questo accordo accompagna l’abbonamento professionale Reservations. Il ristorante identificato nella conferma è il titolare; 1xs websolutions, Paesi Bassi, registro delle imprese 63192136, info@1xs.nl, è il responsabile del trattamento. All’accettazione si registrano nome, indirizzo e contatto del ristorante, data iniziale e versione. Il trattamento dura per il servizio e il periodo di chiusura concordato.
2. Trattamenti e interessati
Il trattamento comprende ricezione, registrazione, organizzazione, consultazione, modifica, invio di messaggi e cancellazione per prenotazioni, tavoli, gestione ospiti e feedback. Gli interessati sono ospiti, contatti e personale i cui dati compaiono nelle operazioni. I dati includono nomi, recapiti, date, gruppi, tavoli, presenza, note e feedback inseriti. Allergie e altri dati sanitari sono trattati solo se il ristorante ha individuato una valida eccezione dell’articolo 9 GDPR e un’altra base giuridica applicabile.
3. Istruzioni e riservatezza
1xs tratta dati solo su istruzioni documentate del ristorante, compresi questo accordo e impostazioni lecite. Se il trattamento è imposto dalla legge, informa prima salvo divieto. Segnala immediatamente istruzioni ritenute contrarie alla normativa. Non usa i dati per pubblicità propria o vendita. L’accesso necessario è limitato a persone autorizzate vincolate alla riservatezza.
4. Sicurezza e assistenza
1xs adotta misure tecniche e organizzative adeguate ai sensi dell’articolo 32 GDPR, proporzionate a rischi, natura e portata. Prima della produzione l’allegato deve specificare accessi, cifratura in transito e a riposo ove appropriata, aggiornamenti, log, backup, prove di ripristino e responsabilità. Misure non verificate non sono presentate come garanzie esistenti. In base al trattamento e alle informazioni disponibili, 1xs assiste con diritti, sicurezza, notifiche, valutazioni d’impatto e consultazione preventiva. Le richieste degli ospiti sono inoltrate senza ritardo al ristorante.
5. Violazioni dei dati personali
1xs comunica le violazioni note al contatto del ristorante senza ingiustificato ritardo. Per quanto noto indica natura, dati e persone interessati, probabili conseguenze, misure e contatto. Le informazioni mancanti seguono per fasi. Coopera a indagine, mitigazione e ripristino e documenta la gestione. Il ristorante decide le notifiche ad autorità e interessati come titolare, fatti salvi gli obblighi propri di 1xs.
6. Sub-responsabili e trasferimenti
Il ristorante concede autorizzazione scritta generale per i sub-responsabili elencati nell’allegato definitivo. Aggiunte o sostituzioni sono comunicate prima, consentendo un termine ragionevole per opposizione motivata prima dell’utilizzo. Le parti cercano una soluzione adeguata; in mancanza di soluzione lecita il trattamento interessato non prosegue. 1xs impone obblighi equivalenti e risponde al ristorante dell’adempimento dei sub-responsabili. I trasferimenti fuori dal SEE richiedono istruzioni documentate, una base valida e le necessarie garanzie.
7. Cessazione, verifiche e prevalenza
Alla cessazione 1xs cancella o restituisce i dati a scelta del ristorante ed elimina le copie, salvo conservazione legale obbligatoria. Tempi e gestione dei backup devono essere concordati prima nell’allegato. I dati conservati per legge sono limitati a tale scopo. 1xs fornisce informazioni per dimostrare conformità e consente e contribuisce ad audit, comprese ispezioni del ristorante o revisore autorizzato. Accordi ragionevoli su tempi e riservatezza non possono svuotare il diritto. Le disposizioni sul trattamento prevalgono sulle condizioni in conflitto; i diritti legali degli interessati restano intatti.
Allegato A — da concordare prima della produzione
Dati del ristorante e contatto autorizzato; sistemi e fornitori con nome legale, funzione, paese, contratto e base di trasferimento; misure effettive di sicurezza; conservazione e cancellazione per categoria; frequenza, ubicazione e scadenza dei backup; procedura e tempi di restituzione; contatti per incidenti e accordi di audit. Hosting, e-mail e Stripe sono valutati secondo il ruolo. L’allegato deve essere completato e accettato prima del trattamento di dati reali secondo questo accordo.