Verwerkersovereenkomst

Onderwerp

Het restaurant is verwerkingsverantwoordelijke, TAVYNO is verwerker. TAVYNO verwerkt gastgegevens uitsluitend om de dienst te leveren en volgens schriftelijke instructie van het restaurant.

Bijzondere categorieën persoonsgegevens

Gezondheidsgegevens - in de praktijk allergieën en medische dieetbeperkingen - worden bij launch niet via de gastkanalen van TAVYNO uitgevraagd. Het restaurant kan deze informatie zelf vastleggen wanneer een gast die doorgeeft; het restaurant blijft daarvoor verwerkingsverantwoordelijke en zorgt voor een geldige grondslag.

Structurele uitvraag van gezondheidsgegevens bij gasten wordt pas geactiveerd nadat dit schriftelijk met alle betrokken (sub)verwerkers is vastgelegd. Deze overeenkomst wordt op dat moment aangevuld met een bijlage over bijzondere categorieën.

Subverwerkers

TAVYNO schakelt subverwerkers in voor hosting, e-mail en betalingen, allemaal binnen de EU. Wijzigingen worden dertig dagen vooraf aangekondigd, met recht van bezwaar.

Beveiliging

Versleuteling in transit en at rest, rolgebaseerde toegang, logging van toegang tot gastdata en periodieke penetratietesten.

Datalekken

TAVYNO meldt een vermoed datalek binnen 24 uur na ontdekking aan het restaurant, met de informatie die nodig is voor een melding bij de Autoriteit Persoonsgegevens.

Teruggave en verwijdering

Bij beëindiging levert TAVYNO een volledige export en verwijdert de gegevens binnen dertig dagen uit productie en binnen negentig dagen uit back-ups.