1. Parterne
Dataansvarlig: restauranten, der bruger Febego.
Databehandler: Otonom (enkeltmandsvirksomhed), CVR 46779274, Lyngbyvej 83A, 2100 København Ø, Danmark.
2. Formål og behandling
Databehandleren behandler personoplysninger på vegne af restauranten for at levere Febego: webshop og bestillinger, online betaling, kasse, bordbooking, gavekort og stempelkort, e-mails og SMS til gæster, personale og vagtplan, egenkontrol samt — hvis restauranten slår det til — telefonmodul og AI-assistent.
3. Registrerede og oplysninger
- Restaurantens kunder og gæster: navn, telefon, e-mail, leveringsadresse, bestillinger, bookinger, gavekort og stempler samt bemærkninger, som kunden selv skriver (kan indeholde fx allergier).
- Restaurantens medarbejdere: navn, kontaktoplysninger, PIN-kode, vagter og stemplinger.
Behandlingen varer, så længe restauranten bruger Febego.
4. Databehandlerens forpligtelser
- Behandler kun oplysningerne efter restaurantens dokumenterede instruks — instruksen er denne aftale og restaurantens brug af Febego.
- Sikrer, at de personer, der har adgang, har tavshedspligt.
- Gennemfører passende tekniske og organisatoriske sikkerhedsforanstaltninger (GDPR art. 32), bl.a. kryptering af trafik, adgangsstyring, logning og backup.
- Hjælper restauranten med at besvare de registreredes anmodninger og med restaurantens øvrige forpligtelser (art. 32-36).
- Underretter restauranten uden unødig forsinkelse og senest 48 timer efter at være blevet opmærksom på et brud på persondatasikkerheden.
- Stiller de oplysninger til rådighed, der er nødvendige for at påvise, at aftalen overholdes, og giver mulighed for revision efter aftale.
5. Underdatabehandlere
Restauranten giver generel godkendelse til, at databehandleren bruger underdatabehandlere. Databehandleren pålægger dem de samme forpligtelser og varsler ændringer mindst 30 dage i forvejen, så restauranten kan gøre indsigelse. Aktuelle underdatabehandlere:
| Opgave | Leverandør | Behandling |
|---|---|---|
| Hosting, database, backup og afsendelse af e-mails | Simply.com | Danmark / EU |
| Telefoni, SMS og AI-telefonassistent (kun når telefonmodulet bruges) | Telnyx | USA |
6. Overførsel til tredjelande
Oplysninger overføres kun til lande uden for EU/EØS med et gyldigt grundlag efter GDPR kapitel V, typisk EU-Kommissionens standardkontraktbestemmelser eller EU-U.S. Data Privacy Framework.
7. Ophør
Når aftalen ophører, udleverer databehandleren efter restaurantens ønske restaurantens data og sletter dem derefter senest 30 dage efter ophøret, medmindre lovgivningen kræver opbevaring (fx bogføringsloven for kassens journal).
8. Ikrafttræden
Aftalen gælder fra restaurantens første brug af Febego og så længe, databehandleren behandler personoplysninger for restauranten.