Accordo sul trattamento dei dati personali (art. 28 GDPR) tra il Cliente (ristoratore/attività) e Castellano Alex Vittorio in qualità di Responsabile del trattamento per i dati degli ospiti trattati tramite CR8 Booking.
1. Definizioni e oggetto
Il Cliente determina le finalità e i mezzi del trattamento dei dati dei propri ospiti; Castellano Alex Vittorio tratta tali dati solo per fornire la piattaforma secondo le istruzioni documentate (configurazione account, supporto, backup).
2. Tipologie di dati e categorie di interessati
Dati di ospiti che prenotano; dipendenti/collaboratori del Cliente che accedono alla dashboard (account separato).
3. Obblighi del Responsabile (Castellano Alex Vittorio)
- Trattare i dati solo su istruzione documentata del Cliente, salvo obblighi di legge.
- Garantire riservatezza del personale autorizzato.
- Assistere il Cliente nel rispondere alle richieste degli interessati, nei limiti del possibile.
- Notificare violazioni dei dati personali senza ingiustificato ritardo.
- Cancellare o restituire i dati a fine rapporto, salvo obblighi di conservazione.
- Mettere a disposizione informazioni utili per dimostrare la conformità.
4. Sub-responsabili
Il Cliente autorizza l’impiego dei sub-responsabili elencati nella Privacy Policy. Castellano Alex Vittorio informerà di sostituzioni rilevanti.
5. Misure di sicurezza
Accesso autenticato, crittografia in transito (HTTPS), segregazione per ristorante, backup e controlli anti-abuso ragionevoli per la dimensione del servizio.
6. Istruzioni del Cliente
Configurazione di orari, capienza, testi widget, attivazione WhatsApp/push/caparra costituiscono istruzioni del Cliente. Richieste scritte a privacy@cr8studios.it.
7. Durata
Per tutta la durata del contratto di servizio e fino alla cancellazione dei dati secondo la policy di conservazione.
8. Accettazione
Registrandosi a CR8 Booking e selezionando l’accettazione dei termini, il Cliente accetta anche il presente DPA.
Data Processing Agreement (Art. 28 GDPR) between the Customer (restaurant/business) and Castellano Alex Vittorio as Processor for guest personal data processed via CR8 Booking.
1. Definitions and subject matter
The Customer determines purposes and means of processing their guests’ data; Castellano Alex Vittorio processes such data only to provide the platform according to documented instructions (account configuration, support, backup).
2. Data types and data subjects
Guest booking data; Customer staff accessing the dashboard (separate accounts).
3. Processor obligations (Castellano Alex Vittorio)
- Process data only on documented Customer instructions, except where required by law.
- Ensure confidentiality of authorised personnel.
- Assist the Customer with data subject requests, within reasonable limits.
- Notify personal data breaches without undue delay.
- Delete or return data at end of relationship, subject to legal retention.
- Make information available to demonstrate compliance.
4. Sub-processors
The Customer authorises sub-processors listed in the Privacy Policy. Castellano Alex Vittorio will inform of relevant replacements.
5. Security measures
Authenticated access, encryption in transit (HTTPS), per-venue segregation, backup and reasonable anti-abuse controls for the service size.
6. Customer instructions
Configuration of hours, capacity, widget text, WhatsApp/push/deposit activation constitute Customer instructions. Written requests to privacy@cr8studios.it.
7. Duration
For the entire service contract and until data deletion per retention policy.
8. Acceptance
By registering for CR8 Booking and accepting the terms, the Customer also accepts this DPA.