Дополнение BEMUNO об обработке данных (DPA)

Ресторан определяет цели и законные основания обработки персональных данных клиентов, которые он вносит, а BEMUNO обрабатывает эти данные по документированным инструкциям ресторана в объеме, необходимом для предоставления договорного сервиса.

BEMUNO может выступать отдельным контролером в отношении платежных, защитных, бухгалтерских записей или записей обязательного хранения, если на BEMUNO возложены самостоятельные юридические обязанности.

BEMUNO не использует порученные персональные данные клиентов для несвязанных целей, кроме предоставления сервиса, безопасности, резервного копирования, реагирования на инциденты и исполнения договора.

Доступ персонала к персональным данным ограничивается необходимым для выполнения служебных обязанностей объемом и сопровождается соответствующими обязательствами конфиденциальности.

BEMUNO поддерживает соответствующие рискам меры контроля доступа, аутентификации, управления полномочиями, журналирования, резервного копирования и другие технические и организационные меры защиты.

Если инцидент безопасности затрагивает порученные данные, BEMUNO оказывает ресторану содействие в соответствии с применимым законом и договорными обязанностями.

BEMUNO может использовать необходимых для сервиса поставщиков облака, баз данных, платежей, AI и коммуникаций как субобработчиков или связанных сервис-провайдеров. Текущий production-список, объем обработки и международная обработка опубликованы в версионном реестре /legal/subprocessors и включаются в это DPA посредством ссылки.

Ресторан разрешает использование поставщиков из опубликованного реестра в объеме, необходимом для договорного сервиса. Если смена поставщика или места обработки существенно влияет на порученные данные клиентов, BEMUNO обновляет реестр/Privacy/DPA и выполняет необходимое уведомление в соответствии с применимым законом.

После прекращения договора BEMUNO содействует удалению или возврату порученных данных, за исключением случаев обязательного хранения, правил резервного копирования безопасности и технически разумных циклов удаления.

BEMUNO может в разумных пределах содействовать ресторану при запросах субъектов данных, обращениях регуляторов или оценках влияния на конфиденциальность, если это требуется.