Zpracování osobních údajů pro firmy
Základní rámec vztahu správce a zpracovatele při používání Jidelo.cz firemním zákazníkem.
Role stran
Firemní zákazník je správcem osobních údajů svých zaměstnanců a uživatelů v rozsahu, v jakém určuje účel objednávání a evidence firemního stravování. Provozovatel Jidelo.cz vystupuje pro tuto část zpracování jako zpracovatel.
Předmět a účel zpracování
Zpracování zahrnuje provoz uživatelských účtů, správu členství ve firmě, objednávky jídel, odběrná místa, příspěvky zaměstnavatele, dodavatelské souhrny, vyúčtování a související auditní záznamy.
Kategorie údajů a subjektů
Typicky jde o jméno, e-mail, organizační zařazení, historii objednávek, odběrné místo a finanční snapshoty související s příspěvkem na stravování. Subjekty údajů jsou zejména zaměstnanci, administrátoři a další oprávnění uživatelé firemního účtu.
Bezpečnostní opatření
Jidelo.cz používá řízení přístupu podle rolí, logickou izolaci tenantů, HTTPS, auditní stopu, zálohy mimo produkční server, monitoring a omezený administrativní přístup k produkčním datům.
Další zpracovatelé
Pro zajištění služby mohou být využíváni poskytovatelé hostingu, databázové a zálohovací infrastruktury, e-mailu, plateb a monitoringu. Provozovatel odpovídá za to, že jejich zapojení odpovídá požadavkům na ochranu osobních údajů.
Součinnost a ukončení
Provozovatel poskytne přiměřenou součinnost při vyřizování práv subjektů údajů a bezpečnostních incidentů. Po ukončení služby budou osobní údaje odstraněny nebo anonymizovány s výjimkou záznamů, jejichž uchování je nutné z právních nebo účetních důvodů.
Pro individuální nebo podepisovanou verzi DPA kontaktujte support@jidelo.cz.