Acord de tractament de dades

1. Rols de les parts

• Restaurant (Responsable del tractament): El restaurant determina les finalitats i els mitjans del tractament de dades personals de clients en enviar informes a la plataforma.
• Blacklist (Encarregat del tractament): Blacklist tracta les dades personals de clients en nom del Restaurant, estrictament per a les finalitats descrites en aquest acord.

Cada restaurant que envia dades a la plataforma actua com a responsable del tractament d'acord amb l'article 4(7) del RGPD. Blacklist actua com a encarregat del tractament d'acord amb l'article 4(8) del RGPD respecte a aquestes dades.

2. Naturalesa del tractament

Blacklist opera un registre compartit d'incidències en reserves. Les activitats de tractament inclouen:

• Emmagatzematge de registres de clients reportats enviats pels restaurants.
• Agregació i visualització de recomptes d'informes a altres restaurants verificats.
• Eliminació automàtica de registres un cop finalitzat el període de conservació.

3. Categories de dades

Es tracten les categories de dades personals següents:

• Nom del client
• Adreça de correu electrònic del client
• Número de telèfon del client
• Data de la reserva
• Tipus d'incidència (no-show, cancel·lació tardana o incidència)

4. Conservació

Les dades es conserven durant el període mínim necessari:

• Dades de clients reportats: S'eliminen automàticament 12 mesos després de l'enviament.
• Eliminació del compte: Totes les dades enviades per un restaurant s'eliminen permanentment quan el restaurant elimina el seu compte.

5. Seguretat

Blacklist implementa mesures tècniques i organitzatives adequades per protegir les dades personals, incloent-hi:

• Xifrat de dades en trànsit (TLS 1.2+) i en repòs.
• Controls d'accés i autenticació per a tots els usuaris de la plataforma.
• Revisions de seguretat i monitorització periòdiques.
• Dades emmagatzemades exclusivament dins de l'Espai Econòmic Europeu (EEE).

6. Responsabilitats del restaurant

Com a responsable del tractament, el Restaurant és responsable de:

• Assegurar que existeix una base jurídica d'acord amb el RGPD abans d'enviar qualsevol dada de client a la plataforma.
• Informar els clients, quan correspongui, que les seves dades poden ser compartides amb un registre d'incidències compartit en cas de conductes disruptives en les reserves.
• Garantir l'exactitud de totes les dades enviades a la plataforma.

7. Contacte

Per a preguntes sobre aquest Acord de Tractament de Dades:

• Correu electrònic: legal@blacklist.rest