Umowa powierzenia przetwarzania danych — Slotina

Ostatnia aktualizacja: 4 listopada 2026 r.

Niniejsza umowa powierzenia przetwarzania danych (dalej: „umowa powierzenia”, „DPA”) stanowi część Regulaminu świadczenia usług Slotina obowiązującego między lokalem a Belavin Limited. Określa postanowienia wymagane przez art. 28 ust. 3 RODO oraz UK GDPR.

1. Strony i definicje

1.1 Podmiot przetwarzający: Belavin Limited (nr rejestrowy 16735157), 6 Salstar Close, Birmingham, B6 4PP, Wielka Brytania, działająca pod nazwą handlową Slotina, nr rejestracji ICO 00014129250 (dalej: „my”, „Podmiot przetwarzający”). Kontakt w sprawach ochrony danych: hello@slotina.io. Przedstawiciel w UE (art. 27 RODO): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Wiedeń, Austria.

1.2 Administrator: przedsiębiorca, który zaakceptował Regulamin świadczenia usług Slotina i prowadzi konto Slotina (dalej: „lokal”, „Administrator”), wskazany w danych swojego konta.

1.3 Definicje. „Przepisy o ochronie danych” oznaczają rozporządzenie (UE) 2016/679 (RODO), UK GDPR i Data Protection Act 2018 oraz wszelkie przepisy krajowe je uzupełniające, które mają zastosowanie do danej strony. Pojęcia „dane osobowe”, „przetwarzanie”, „osoba, której dane dotyczą”, „naruszenie ochrony danych osobowych”, „organ nadzorczy” i „podprzetwarzający” mają znaczenie nadane im w Przepisach o ochronie danych. „Usługa” oznacza panel lokalu Slotina pod adresem app.slotina.io, aplikację Slotina oraz strony dla gości, które prowadzimy dla lokalu. „Regulamin” oznacza Regulamin świadczenia usług Slotina. „Dane Administratora” oznaczają dane osobowe, które lokal, jego zespół lub jego goście wprowadzają do Usługi i które przetwarzamy w imieniu lokalu, zgodnie z opisem w Załączniku I.

1.4 Stosunek do Regulaminu. W razie sprzeczności w sprawach ochrony danych niniejsza umowa powierzenia ma pierwszeństwo przed Regulaminem.

1.5 Dwie role. W odniesieniu do danych konta lokalu (loginy, rozliczenia, relacja handlowa) jesteśmy niezależnym administratorem i zastosowanie ma nasza Polityka prywatności. Niniejsza umowa powierzenia obejmuje wyłącznie Dane Administratora.

2. Przedmiot, czas trwania, charakter i cel

2.1 Przedmiot: przetwarzanie Danych Administratora niezbędne do świadczenia Usługi na rzecz lokalu.

2.2 Czas trwania: od akceptacji Regulaminu przez lokal do usunięcia lub zwrotu Danych Administratora zgodnie z pkt 5.7.

2.3 Charakter: zbieranie za pośrednictwem stron dla gości, panelu i aplikacji lokalu; przechowywanie; porządkowanie; pobieranie; wyświetlanie zespołowi lokalu; przesyłanie wiadomości do gości (e-mail; wiadomości SMS wyłącznie wtedy, gdy lokal je włączy, a Usługa je oferuje); przekazywanie do dostawcy usług płatniczych lokalu; eksport; anonimizacja; usuwanie.

2.4 Cel: obsługa rezerwacji, listy oczekujących, wydarzeń i biletów, przyjęć prywatnych, zamówień z wyprzedzeniem, zamówień na wynos i do stolika, płatności gości, księgi gości, ekranów sali i kuchni, grafiku zespołu, czasu pracy i ewidencji napiwków lokalu, wysyłanie wiadomości włączonych przez lokal oraz zwrot danych lokalowi na jego żądanie.

3. Rodzaje danych i kategorie osób, których dane dotyczą

Kategorie osób, których dane dotyczą, oraz rodzaje danych osobowych określa Załącznik I. Lokal przyjmuje do wiadomości, że Załącznik I obejmuje pola — alergie, wymagania dietetyczne, potrzeby w zakresie dostępności, uwagi do zamówień z wyprzedzeniem i zamówień, notatki na karcie gościa oraz odpowiedzi tekstowe — które mogą zawierać dane dotyczące zdrowia, stanowiące szczególną kategorię danych w rozumieniu art. 9 RODO, i potwierdza, że przed wprowadzeniem takich danych lub ich zebraniem za pośrednictwem Usługi dysponuje podstawą prawną z art. 9 ust. 2 do ich zbierania od swoich gości.

4. Obowiązki lokalu

4.1 Lokal odpowiada za zgodność z prawem Danych Administratora i swoich poleceń, w tym za posiadanie odpowiedniej podstawy prawnej, przekazanie informacji gościom i zespołowi (w panelu może opublikować własną politykę prywatności dla gości; Usługa zamieszcza link do niej przy każdym formularzu dla gości) oraz realizację praw osób, których dane dotyczą, w charakterze administratora.

4.2 Lokal wprowadza wyłącznie dane osobowe niezbędne do celów określonych w pkt 2.4 i nie wykorzystuje pól tekstowych do danych, do których Usługa nie jest przeznaczona (dokumenty tożsamości, numery rachunków finansowych, dane osób, które nie są jego gośćmi ani członkami zespołu).

4.3 Lokal konfiguruje Usługę zgodnie z prawem obowiązującym na jego rynku: decyduje, jakie wiadomości i na jakiej podstawie są wysyłane do gości, ustala zasady dotyczące zaliczek, odwołań i niestawienia się, pytania zadawane gościom oraz włączane funkcje opcjonalne.

4.4 Jeżeli lokal podłącza usługę na podstawie własnego konta i własnej umowy — w szczególności własne konto Stripe do płatności gości — dostawca ten jest zaangażowany przez lokal, nie jest naszym podprzetwarzającym w zakresie płatności, którą przetwarza dla lokalu, a za tę relację odpowiada lokal. Przekazujemy mu wyłącznie to, czego wymaga połączenie (Załącznik I, sekcja 2).

4.5 Lokal zachowuje w poufności dane logowania, przydziela role zgodnie z zasadą najmniejszych uprawnień i odbiera dostęp osobom odchodzącym.

5. Nasze obowiązki

5.1 Polecenia

5.1.1 Przetwarzamy Dane Administratora wyłącznie na udokumentowane polecenie lokalu — co dotyczy także przekazywania danych do państwa trzeciego — chyba że obowiązek taki nakłada na nas prawo, któremu podlegamy; w takim przypadku przed rozpoczęciem przetwarzania informujemy lokal o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny.

5.1.2 Udokumentowanymi poleceniami lokalu są: (a) Regulamin i niniejsza umowa powierzenia; (b) konfiguracja Usługi przez lokal w panelu i aplikacji; (c) korzystanie przez lokal z funkcji eksportu, usuwania gościa i usuwania konta; (d) dalsze pisemne polecenia uzgodnione przez strony. Polecenia wymagające zmian w Usłudze wykraczających poza jej udokumentowane funkcje podlegają uzgodnieniu.

5.1.3 Niezwłocznie informujemy lokal, jeżeli naszym zdaniem wydane polecenie narusza Przepisy o ochronie danych. Nie jesteśmy zobowiązani do prawnej weryfikacji przetwarzania prowadzonego przez lokal.

5.1.4 Nie wykorzystujemy Danych Administratora do własnych celów, nie sprzedajemy ich, nie używamy ich do celów reklamowych, nie łączymy danych gości jednego lokalu z danymi gości innego, nie przesyłamy ich do żadnego modelu AI i nie wykorzystujemy ich — ani nie pozwalamy żadnemu podprzetwarzającemu ich wykorzystywać — do trenowania modeli uczenia maszynowego.

5.2 Poufność

Zapewniamy, że osoby upoważnione do przetwarzania Danych Administratora zobowiązały się do zachowania poufności lub podlegają odpowiedniemu ustawowemu obowiązkowi zachowania poufności, a dostęp jest ograniczony do osób, które potrzebują go do świadczenia, wsparcia lub zabezpieczenia Usługi. Dostęp naszych pracowników do danych lokalu jest rejestrowany.

5.3 Bezpieczeństwo (art. 32)

Wdrażamy środki techniczne i organizacyjne określone w Załączniku II i utrzymujemy je — lub środki zapewniające co najmniej równoważną ochronę — przez cały okres obowiązywania umowy. Możemy aktualizować Załącznik II, o ile poziom ochrony nie ulega obniżeniu.

5.4 Podprzetwarzający

5.4.1 Lokal udziela ogólnej pisemnej zgody na korzystanie z podprzetwarzających wymienionych w Załączniku III oraz na angażowanie kolejnych podprzetwarzających na zasadach określonych w niniejszym punkcie.

5.4.2 Informujemy lokal z co najmniej 30-dniowym wyprzedzeniem o zamiarze dodania lub zastąpienia podprzetwarzającego, e-mailem na adres logowania właściciela oraz przez aktualizację wykazu w naszej Polityce prywatności, wskazując tożsamość podprzetwarzającego, jego lokalizację i pełnioną funkcję.

5.4.3 W tym terminie lokal może na piśmie zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych. Strony omawiają sprzeciw w dobrej wierze. W braku porozumienia lokal może rozwiązać Regulamin bez ponoszenia kar przed wejściem zmiany w życie; zastosowanie mają wówczas jego prawa określone w pkt 5.7.

5.4.4 Nakładamy na każdego podprzetwarzającego, w drodze pisemnej umowy, obowiązki w zakresie ochrony danych zasadniczo takie same jak w niniejszej umowie powierzenia. Jeżeli podprzetwarzający nie wywiąże się ze swoich obowiązków w zakresie ochrony danych, ponosimy wobec lokalu pełną odpowiedzialność za wypełnienie obowiązków tego podprzetwarzającego.

5.5 Pomoc w realizacji praw osób, których dane dotyczą

5.5.1 Uwzględniając charakter przetwarzania, w miarę możliwości pomagamy lokalowi, poprzez odpowiednie środki techniczne i organizacyjne, wywiązać się z obowiązku odpowiadania na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw (art. 15–22).

5.5.2 Podstawowym środkiem pomocy są nieodpłatne funkcje samoobsługowe dostępne w Usłudze:

• Dostęp i przenoszenie danych (art. 15 i 20): lokal może w każdej chwili wyeksportować dane pojedynczego gościa oraz swoją księgę gości w formacie CSV; na żądanie udostępniamy pełną kopię danych lokalu w formacie nadającym się do odczytu maszynowego.
• Sprostowanie (art. 16): lokal edytuje rekordy gości bezpośrednio.
• Usunięcie (art. 17): lokal może usunąć pojedynczego gościa. Karta gościa zostaje usunięta, a dane gościa, notatki oraz uwagi dotyczące alergii i diety są usuwane z rezerwacji, listy oczekujących, biletów, zapytań i zamówień lokalu; dokumentacja finansowa lokalu jest zachowywana bez imienia i nazwiska gościa, ponieważ lokal ma własne prawne podstawy do jej przechowywania.
• Sprzeciw (art. 21): każda wiadomość do gościa zawiera link, za pomocą którego gość rezygnuje z dalszych wiadomości, które nie dotyczą ściśle rezerwacji; Usługa to odnotowuje.

5.5.3 Jeżeli osoba, której dane dotyczą, zwróci się w sprawie Danych Administratora bezpośrednio do nas, bez zbędnej zwłoki przekazujemy żądanie lokalowi — o ile możemy ustalić, którego lokalu ono dotyczy — i nie odpowiadamy merytorycznie, chyba że na polecenie lokalu lub z mocy prawa.

5.6 Pomoc w zakresie art. 32–36

Pomagamy lokalowi wywiązać się z obowiązków określonych w art. 32–36 (bezpieczeństwo, zgłaszanie naruszeń, ocena skutków dla ochrony danych, uprzednie konsultacje), uwzględniając charakter przetwarzania i dostępne nam informacje.

5.7 Usunięcie i zwrot danych

5.7.1 Po zakończeniu świadczenia Usługi, zależnie od wyboru lokalu, usuwamy lub zwracamy wszelkie Dane Administratora oraz usuwamy istniejące kopie, chyba że prawo Unii, państwa członkowskiego lub Wielkiej Brytanii nakazuje ich przechowywanie.

5.7.2 Lokal powinien wyeksportować swoje dane przed zakończeniem umowy (pkt 5.5.2). Gdy właściciel usuwa konto w panelu lub w aplikacji (z potwierdzeniem hasłem i wpisanym słowem potwierdzającym), wszystkie Dane Administratora są usuwane natychmiast i nieodwracalnie. Jeżeli Regulamin przestaje obowiązywać w inny sposób, lokal zachowuje dostęp umożliwiający przeglądanie i eksport danych przez 90 dni od zakończenia subskrypcji lub przez okres wskazany w pkt 15 Regulaminu; po tym czasie dane są usuwane.

5.7.3 Po usunięciu przechowujemy zapis o usunięciu, który nie zawiera Danych Administratora: nazwę lokalu, kraj, liczbę rezerwacji, wiek konta, przyczynę odejścia, jeżeli została podana, oraz skrócony skrót (hash) adresu e-mail właściciela. Nie pozostaje żadne imię i nazwisko gościa ani żadna rezerwacja.

5.7.4 Usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych naszego dostawcy bazy danych przez okres przechowywania kopii zapasowych tego dostawcy, po czym są nadpisywane. Kopie zapasowe nie są przywracane w celu odtworzenia usuniętych danych.

5.8 Okres przechowywania w Usłudze

Lokal decyduje, jak długo przechowywane są Dane Administratora, usuwając gości lub swoje konto. Ponadto Usługa automatycznie usuwa imię i nazwisko, dane kontaktowe i uwagi gościa z zamówień na wynos po 90 dniach od godziny odbioru, a wpisy w dzienniku aktywności — po 2 latach.

5.9 Audyt

5.9.1 Udostępniamy lokalowi wszelkie informacje niezbędne do wykazania spełnienia obowiązków określonych w art. 28 oraz umożliwiamy lokalowi lub upoważnionemu przez niego audytorowi przeprowadzanie audytów, w tym inspekcji, i przyczyniamy się do nich.

5.9.2 Audyt przebiega w następującej kolejności: (a) najpierw dokumentacja — niniejsza umowa powierzenia, jej załączniki, wykaz podprzetwarzających oraz, o ile są dostępne, certyfikaty samych podprzetwarzających; (b) pytania pisemne, na które odpowiadamy w ciągu 30 dni; (c) inspekcja na miejscu wyłącznie wtedy, gdy wymaga tego prawo lub organ nadzorczy, albo gdy dokumentacja w wykazany sposób nie odpowiada na konkretne pytanie dotyczące zgodności.

5.9.3 Audyt odbywa się na koszt lokalu, nie częściej niż raz w każdym okresie 12 miesięcy (chyba że doszło do naruszenia ochrony danych osobowych dotyczącego lokalu lub wymaga tego organ nadzorczy), z co najmniej 30-dniowym pisemnym wyprzedzeniem, w godzinach pracy, bez nadmiernego zakłócania Usługi i z zachowaniem poufności. Audyt nie daje dostępu do danych innych lokali.

6. Przekazywanie danych do państw trzecich

6.1 Gdzie znajdują się dane. Dane Administratora są przechowywane w Wielkiej Brytanii (hosting bazy danych: Neon, region Londyn) i dostarczane za pośrednictwem globalnej sieci dostawcy hostingu aplikacji. Mamy siedzibę w Wielkiej Brytanii.

6.2 Lokale z UE/EOG. Przekazywanie danych od lokalu do nas opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii (art. 45 RODO). Gdyby decyzja ta wygasła lub została unieważniona, strony uzgadniają, że zastosowanie znajdą standardowe klauzule umowne (decyzja wykonawcza Komisji (UE) 2021/914, moduł drugi, administrator–podmiot przetwarzający), włączone przez odesłanie, z załącznikami do niniejszej umowy powierzenia jako ich załącznikami; poinformujemy lokal o tej zmianie.

6.3 Lokale z Wielkiej Brytanii. Przetwarzanie odbywa się w Wielkiej Brytanii; między stronami nie dochodzi do ograniczonego przekazywania danych (restricted transfer).

6.4 Dalsze przekazywanie. Niektórzy podprzetwarzający wymienieni w Załączniku III przetwarzają dane poza Wielką Brytanią i EOG, w szczególności w Stanach Zjednoczonych. Każde takie przekazanie jest chronione certyfikacją podprzetwarzającego w ramach EU-U.S. Data Privacy Framework i jego brytyjskiego rozszerzenia (UK Extension) albo standardowymi klauzulami umownymi wraz z brytyjskim aneksem (UK Addendum), zgodnie z własnymi warunkami przetwarzania danych danego podprzetwarzającego. Nie angażujemy w państwie trzecim podprzetwarzającego, który nie oferuje takiego zabezpieczenia.

6.5 Informujemy lokal, jeżeli nie jesteśmy w stanie spełnić wymogów niniejszego pkt 6; lokal może wówczas zawiesić przekazywanie danych, którego to dotyczy, lub rozwiązać Regulamin.

7. Naruszenia ochrony danych osobowych

7.1 Powiadamiamy lokal o naruszeniu ochrony danych osobowych dotyczącym Danych Administratora bez zbędnej zwłoki, a w każdym przypadku w ciągu 48 godzin od stwierdzenia naruszenia, e-mailem na adres logowania właściciela.

7.2 Powiadomienie, w zakresie znanym w danym momencie i uzupełniane w miarę pozyskiwania informacji, opisuje charakter naruszenia, kategorie i przybliżoną liczbę osób, których dane dotyczą, oraz rekordów, których naruszenie dotyczy, możliwe konsekwencje, zastosowane lub proponowane środki oraz punkt kontaktowy.

7.3 Współpracujemy z lokalem i podejmujemy rozsądne działania, zgodnie z jego wskazówkami, w celu zbadania naruszenia, ograniczenia jego skutków i ich usunięcia. Nie zawiadamiamy osób, których dane dotyczą, ani organu nadzorczego w imieniu lokalu, chyba że lokal nam to poleci lub wymaga tego prawo.

7.4 Naruszenie u podprzetwarzającego traktowane jest, dla celów terminu 48 godzin, jak naruszenie po naszej stronie, liczone od chwili, w której je stwierdziliśmy.

8. Odpowiedzialność

8.1 Odpowiedzialność każdej ze stron z tytułu niniejszej umowy powierzenia lub w związku z nią podlega ograniczeniom i wyłączeniom określonym w pkt 18 Regulaminu, z wyjątkiem przypadków, w których prawo nie pozwala na ograniczenie odpowiedzialności. Niniejszy punkt nie ogranicza odpowiedzialności stron wobec osób, których dane dotyczą, wynikającej z art. 82 RODO.

8.2 Lokal zwalnia nas z odpowiedzialności za kary, roszczenia i koszty wynikające z naruszenia przez niego Przepisów o ochronie danych, w szczególności ze zbierania danych osobowych bez podstawy prawnej.

9. Okres obowiązywania i rozwiązanie

9.1 Niniejsza umowa powierzenia wchodzi w życie z chwilą akceptacji Regulaminu przez lokal i obowiązuje tak długo, jak przetwarzamy Dane Administratora.

9.2 Rozwiązanie Regulaminu powoduje rozwiązanie niniejszej umowy powierzenia, z zastrzeżeniem pkt 5.7 (usunięcie i zwrot danych) oraz pkt 7 (zgłaszanie naruszeń dotyczących zdarzeń sprzed usunięcia danych), które pozostają w mocy.

10. Prawo właściwe

Niniejsza umowa powierzenia podlega prawu właściwemu dla Regulaminu (pkt 20 Regulaminu). Postanowienie to nie pozbawia żadnej ze stron bezwzględnie obowiązującej ochrony wynikającej z Przepisów o ochronie danych miejsca jej siedziby ani nie pozbawia organu nadzorczego jego właściwości.

Załącznik I — Opis przetwarzania

1. Kategorie osób, których dane dotyczą

2. Rodzaje danych osobowych

Goście

• Dane identyfikacyjne i kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, język.
• Karta gościa: tagi, notatki zespołu, data urodzin i rocznica, jeżeli zostały podane, ulubiona strefa, liczba niestawień się i późnych odwołań, alergie, wymagania dietetyczne i potrzeby w zakresie dostępności (które mogą stanowić dane dotyczące zdrowia, art. 9 RODO; są wyświetlane obsłudze sali i kuchni przy każdej wizycie), informacja, czy gość wyraził zgodę marketingową lub zrezygnował z wiadomości, oraz kiedy.
• Rezerwacje: data, godzina, liczba osób, strefa i stolik, status, źródło, okazja i uwagi, warunki zaliczki i płatności.
• Lista oczekujących: imię i nazwisko, numer telefonu, liczba osób, uwagi; w przypadku wpisów online — kiedy i w jakiej wersji gość wyraził zgodę.
• Zamówienia z wyprzedzeniem i zamówienia: dania, uwagi i uwagi dotyczące alergii do każdego dania i dla całej grupy; w przypadku zamówień na wynos także imię i nazwisko, numer telefonu i adres e-mail.
• Wydarzenia: bilety, dodatki, imiona i nazwiska oraz odpowiedzi dotyczące diety osób wskazanych na biletach, kody biletów i rejestracja wejścia.
• Przyjęcia prywatne: zapytanie, oferta i harmonogram płatności.
• Płatności: kwoty, waluta, status, zwroty, napiwki na rachunku oraz identyfikatory płatności, klienta i metody płatności na koncie Stripe lokalu. Nigdy nie widzimy ani nie przechowujemy numeru karty. Przekazujemy Stripe wyłącznie adres e-mail gościa i kwotę.
• Wiadomości: rodzaj, kanał i status każdej wiadomości wysłanej do gościa oraz zawarty w niej własny tekst lokalu; adres odbiorcy nie jest przechowywany w rekordzie wiadomości.

Zespół

• Imię i nazwisko, adres e-mail, rola, skrót hasła, skrót kodu PIN, zaszyfrowany klucz tajny logowania dwuetapowego i skróty kodów odzyskiwania, język, tokeny push wraz z platformą urządzenia i językiem.
• Zmiany w grafiku, dostępność, wolne, zamiany zmian, zarejestrowany czas pracy i przerwy, stawki wynagrodzenia, podział napiwków, przydział do rewirów.
• Dziennik aktywności: który login co zrobił na koncie lokalu i kiedy.

3. Szczególne kategorie danych

Alergie, wymagania dietetyczne, potrzeby w zakresie dostępności, notatki i odpowiedzi tekstowe mogą zawierać dane dotyczące zdrowia. Lokal potwierdza swoją podstawę prawną z art. 9 ust. 2 (zwykle wyraźna zgoda gościa, art. 9 ust. 2 lit. a). Przetwarzanie innych szczególnych kategorii danych nie jest przewidziane.

4. Częstotliwość

Ciągła, przez okres obowiązywania Regulaminu.

Załącznik II — Środki techniczne i organizacyjne (art. 32)

1. Szyfrowanie podczas przesyłania. Cały ruch jest obsługiwany wyłącznie przez HTTPS.
2. Szyfrowanie danych przechowywanych. Baza danych i jej kopie zapasowe są szyfrowane przez naszego dostawcę bazy danych. Klucze tajne logowania dwuetapowego są dodatkowo szyfrowane w aplikacji przed zapisaniem.
3. Uwierzytelnianie. Hasła i kody PIN są przechowywane wyłącznie w postaci jednokierunkowych skrótów; dostępne jest logowanie dwuetapowe z aplikacją uwierzytelniającą; logowanie i funkcje wrażliwe są objęte limitami częstotliwości.
4. Kontrola dostępu i role. Każde żądanie jest powiązane z lokalem i rolą loginu; każda rola widzi i robi wyłącznie to, czego potrzebuje; tylko właściciel może usunąć konto.
5. Oddzielenie lokali. Każde zapytanie jest ograniczone do danych danego lokalu. Testy automatyczne próbują odczytać i zmienić dane innego lokalu i muszą zakończyć się niepowodzeniem.
6. Rejestrowanie zdarzeń. Dziennik aktywności lokalu rejestruje, który login co zrobił; dostęp naszych pracowników do danych lokalu jest rejestrowany w naszym własnym dzienniku audytu.
7. Minimalizacja danych. Nie przechowujemy numerów kart; powiadomienia push nie zawierają imienia i nazwiska ani numeru telefonu gościa; asystent pomocy nigdy nie otrzymuje danych gości; dane gości nigdy nie są przesyłane do modelu AI.
8. Zarządzanie zmianami. Każda zmiana przed wdrożeniem przechodzi automatyczne kontrole (sprawdzanie typów, testy); wdrożeń dokonujemy sami, a nie automatycznie.
9. Nadzór nad podprzetwarzającymi. Podprzetwarzający są angażowani na podstawie umów powierzenia przetwarzania danych, a wykaz w naszej Polityce prywatności jest na bieżąco aktualizowany.
10. Usuwanie i eksport. Samoobsługowy eksport, usuwanie pojedynczych gości i usuwanie konta przez właściciela; automatyczne usuwanie danych z zamówień na wynos po 90 dniach i wpisów w dzienniku aktywności po 2 latach.
11. Dostępność. Zarządzany hosting z kopiami zapasowymi dostawcy; zadania zaplanowane są monitorowane.
12. Organizacja. Dostęp do systemów produkcyjnych mają wyłącznie wskazani imiennie pracownicy zobowiązani do zachowania poufności; żądania organów publicznych są sprawdzane pod kątem zgodności z prawem, a odpowiedź obejmuje wyłącznie niezbędne minimum.

Załącznik III — Zatwierdzeni podprzetwarzający

Nie są podprzetwarzającymi: własne konto Stripe lokalu, prowadzone na podstawie własnej umowy lokalu ze Stripe, w zakresie samego przetwarzania płatności (pkt 4.4). Google (Gemini API), wykorzystywany w czacie pomocy w panelu, nie otrzymuje Danych Administratora.

O każdym dodaniu lub zastąpieniu podprzetwarzającego informujemy zgodnie z pkt 5.4.

Akceptacja

Lokal akceptuje niniejszą umowę powierzenia w formie elektronicznej wraz z Regulaminem; zapis akceptacji (czas, konto, wersja) zastępuje podpis. Lokal, który potrzebuje egzemplarza podpisanego przez obie strony, może o niego poprosić pod adresem hello@slotina.io.