Anexă privind prelucrarea datelor

1. Rolurile părților

Restaurantul este operator pentru datele participanților și stabilește scopurile campaniilor. JUST INNOVATION acționează ca persoană împuternicită prin platforma Foodshow, cu excepția datelor proprii necesare securității, facturării și administrării serviciului.

2. Obiectul și durata

Prelucrarea acoperă găzduirea campaniilor, validarea codurilor, acordarea și administrarea premiilor, analiza rezultatelor, prevenirea fraudei și trimiterea mesajelor solicitate. Prelucrarea continuă pe durata abonamentului și pentru perioadele de retenție documentate.

3. Persoane și categorii de date

Persoanele vizate sunt participanții și câștigătorii campaniilor. Datele pot include identificatori tehnici pseudonimizați, participări, premii, adrese de email, dovada consimțământului și istoricul dezabonării. Foodshow nu solicită categorii speciale de date.

4. Instrucțiuni și confidențialitate

Foodshow prelucrează datele numai pentru furnizarea serviciului, conform setărilor restaurantului și instrucțiunilor documentate. Accesul este limitat persoanelor autorizate, supuse obligațiilor de confidențialitate.

5. Măsuri de securitate

• separarea accesului între restaurante;
• autentificare și control bazat pe rol;
• criptarea comunicațiilor și gestionarea secretelor;
• tokenuri și adrese suprimate păstrate sub formă de hash;
• backup, jurnalizare și monitorizarea incidentelor;
• proceduri de ștergere, export și retragere a consimțământului.

6. Subprocesatori

Foodshow poate utiliza furnizori pentru hosting, baze de date, monitorizare și livrarea emailurilor. Resend este utilizat pentru emailuri tranzacționale și, dacă există consimțământ valid, pentru marketing. Lista poate fi actualizată, iar schimbările materiale vor fi comunicate conform contractului SaaS.

7. Asistență și incidente

Foodshow asistă restaurantul la cererile persoanelor vizate, evaluările de impact și obligațiile de conformitate. Incidentele care afectează datele restaurantului sunt comunicate fără întârzieri nejustificate, împreună cu informațiile disponibile.

8. Încetare, returnare și audit

La încetarea serviciului, datele sunt returnate sau șterse conform contractului și obligațiilor legale. Foodshow păstrează evidențe rezonabile de conformitate și pune la dispoziția restaurantului informațiile necesare unui audit proporțional.