Acuerdo de tratamiento de datos

Objeto, duración y finalidad

ProCafe trata los datos mientras el responsable mantiene una cuenta para prestar el servicio. Almacena y presenta turnos, solicitudes de ausencia, registros alimentarios y operativos y datos relacionados del equipo para que el negocio pueda gestionar el establecimiento.

Datos y personas

Nombres del personal, accesos opcionales, turnos, ausencias y registros operativos relativos al equipo del responsable. Clasificar una ausencia como enfermedad puede revelar información de salud; los archivos privados del personal también pueden contener datos de salud u otra información personal sensible. Estos registros se tratan según las instrucciones documentadas del responsable y los requisitos descritos en la Política de privacidad.

También comprende fichajes, pausas, correcciones y aprobaciones; tarifas base y de horas extra capturadas y minutos pagados revisados; contactos personales y de emergencia, documentos y revisiones manuales del derecho a trabajar, nóminas, versiones contractuales y justificantes de firma o autenticación; textos, participantes, fechas y estado de lectura de mensajes. Incluye a empleados y contactos cuyos datos facilitan. Las comprobaciones de ubicación y fotos activadas por el propietario añaden coordenadas, precisión e imágenes almacenadas al fichar, sin seguimiento en segundo plano ni reconocimiento facial. Los archivos pueden contener información o metadatos aportados con ellos.

El negocio decide qué políticas opcionales activar y las finalidades, datos necesarios, base jurídica, avisos y conservación apropiados. Los permisos del dispositivo no sustituyen estas decisiones. ProCafe no paga salarios ni determina derechos laborales.

Obligaciones de ProCafe

Tratar datos únicamente siguiendo instrucciones documentadas del responsable, incluidas este acuerdo y el uso del producto. Mantener confidencialidad y asegurar que el personal con acceso esté sujeto a ella. Aplicar medidas técnicas y organizativas apropiadas, según la información de Seguridad.

Ayudar al responsable con solicitudes de derechos y obligaciones de seguridad y brechas. Notificar brechas personales sin dilación indebida. Devolver o eliminar los datos al terminar el servicio, salvo conservación legal. Facilitar la información necesaria para demostrar el cumplimiento de estas obligaciones.

Subencargados

El responsable autoriza a los proveedores de la lista publicada, incluido Stripe para pagos. Los datos de tarjeta se introducen en Stripe y ProCafe no conserva números completos. Avisamos previamente de altas o cambios de subencargados. En los términos del acuerdo, el responsable puede formular una objeción y, si no se resuelve, terminar el contrato.

Transferencias internacionales

Si un proveedor está fuera del Reino Unido o del EEE se utiliza una garantía de transferencia apropiada, por ejemplo una decisión de adecuación británica, el acuerdo británico de transferencia internacional o cláusulas contractuales tipo. Se prefieren proveedores del Reino Unido o EEE cuando resulte viable.

Información para auditoría

Con solicitud y preaviso razonables, ProCafe facilita información para demostrar el cumplimiento del acuerdo.