Versie 1.0 · 17 september 2026

Verwerkersovereenkomst

Deze verwerkersafspraken zijn bedoeld als onderdeel van de overeenkomst tussen het restaurant en Surlinio B.V. Ze gelden wanneer partijen ze bij hun overeenkomst zijn overeengekomen. Alleen deze pagina bezoeken sluit geen overeenkomst.

1. Rollen, doel en duur

Het restaurant is verwerkingsverantwoordelijke; Surlinio B.V. is verwerker voor gegevens die namens het restaurant in Baspos worden verwerkt. De verwerking omvat opslaan, raadplegen, wijzigen, exporteren en verwijderen voor kassaverwerking, beheer, beveiliging, back-ups en ondersteuning. Ze duurt zolang de dienstverlening en overeengekomen afwikkeling vereisen.

2. Gegevens en betrokkenen

Het betreft gegevens van medewerkers en, voor zover ingevoerd of gekoppeld, gasten en contactpersonen: naam, contactgegevens, accountidentificatie, rol, bestellingen, bonnen, reserverings- en gastgegevens, betaalstatussen en medewerkerhandelingen. Het restaurant voert geen onnodige bijzondere persoonsgegevens in vrije tekstvelden in.

3. Instructies en vertrouwelijkheid

Surlinio verwerkt uitsluitend op gedocumenteerde instructies van het restaurant, waaronder overeengekomen instellingen, tenzij een wettelijke verplichting anders vereist. Surlinio meldt een vermoedelijk onrechtmatige instructie en informeert over verplichte verwerking, tenzij de wet dat verbiedt. Personen met toegang zijn tot vertrouwelijkheid verplicht en krijgen alleen de toegang die hun taak vereist.

4. Beveiliging

Partijen stemmen maatregelen af op de risico’s. De maatregelen omvatten toegangsrollen, omgevingsscheiding, beveiligde sessies, gehashte wachtwoorden, bescherming van formulieren, logging, back-ups en HTTPS voor productie. Het restaurant beheert de eigen apparaten, accounts en toegangsrechten. Operationele afspraken over back-upbewaring en herstel worden bij de dienstverlening vastgelegd.

5. Subverwerkers en doorgifte

Inzet van subverwerkers vereist voorafgaande specifieke of algemene schriftelijke toestemming van het restaurant. Bij algemene toestemming meldt Surlinio voorgenomen toevoegingen of vervanging tijdig, zodat bezwaar mogelijk is. Surlinio legt gelijkwaardige verplichtingen op en blijft verantwoordelijk voor de nakoming daarvan. De gebruikte partijen, locaties en eventuele doorgiftewaarborgen worden voor de dienstverlening beschikbaar gesteld. Doorgifte buiten de EER vindt uitsluitend plaats met een geldige grondslag en toepasselijke waarborgen.

6. Incidenten en bijstand

Surlinio meldt een datalek zonder onredelijke vertraging aan het restaurant, verstrekt beschikbare informatie over aard, gevolgen en maatregelen en vult die zo nodig aan. Surlinio ondersteunt bij rechtenverzoeken, beveiligingsverplichtingen, meldingen, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging, rekening houdend met de aard van de verwerking en beschikbare informatie.

7. Einde van de verwerking

Na beëindiging verwijdert of retourneert Surlinio de gegevens naar keuze van het restaurant en verwijdert bestaande kopieën, tenzij wettelijke bewaring verplicht is. Partijen leggen de uitvoerings- en back-upverwijdertermijnen vast bij de afwikkeling. Tot verwijdering blijven de bescherming en beperking tot noodzakelijke verwerking gelden.

8. Informatie en controle

Surlinio stelt de informatie beschikbaar die nodig is om naleving aan te tonen en werkt mee aan audits en inspecties door het restaurant of een aangewezen auditor. Partijen stemmen de uitvoering af om gegevens en dienstverlening van andere klanten te beschermen, zonder de wettelijke controlerechten uit te sluiten.

9. Rangorde

Bij strijd over verwerking in opdracht gaan deze verwerkersafspraken voor op algemene gebruiksvoorwaarden. Aanvullende afspraken over leveranciers, maatregelen en termijnen worden schriftelijk vastgelegd.

Contact