Deze overeenkomst hoort bij de algemene voorwaarden van Morris. Ze legt vast wat Morris met de persoonsgegevens van jouw bedrijf mag doen, en wat niet.
Jij bent de verwerkingsverantwoordelijke. De gegevens van je gasten en je medewerkers zijn van jou. Jij bepaalt waarvoor ze worden gebruikt en hoe lang ze blijven staan.
Morris is de verwerker. Wij bewaren en bewerken die gegevens in jouw opdracht, en doen er niets mee wat jij niet hebt gevraagd.
Deze overeenkomst geldt zolang je Morris gebruikt. Ze eindigt als het contract eindigt, met de nazorg die onderaan staat beschreven.
Morris verwerkt in jouw opdracht:
| Wie | Welke gegevens | Waarvoor |
|---|---|---|
| Je medewerkers | Naam, contactgegevens, geboortedatum, burgerservicenummer, bankrekeningnummer, functie en contract, loon, roosters, gewerkte uren, verlof, ziekmeldingen, ondertekende documenten, gespreksverslagen | Personeelsadministratie, roosteren, urenregistratie, loonaangifte |
| Je gasten | Naam, e-mailadres, telefoonnummer, reserveringen, opmerkingen zoals allergieën, bezoekgeschiedenis, bestellingen en betalingen, spaarpunten, reviews, toestemming voor post | Reserveren, bedienen, afrekenen, en post die jij verstuurt |
| Wie jou mailt of belt | De inhoud van berichten en gesprekken, met afzender- en contactgegevens | Post sorteren en beantwoorden, telefonisch reserveringen aannemen |
Wij verwerken de gegevens uitsluitend voor het leveren van de dienst, en volgens jouw instructies. Wij gebruiken ze niet voor eigen doeleinden, verkopen ze niet, en trainen er geen modellen mee. Vinden wij dat een instructie in strijd is met de wet, dan zeggen we dat en voeren we hem niet uit.
Iedereen bij ons die bij de gegevens kan, is tot geheimhouding verplicht. Toegang krijgt alleen wie het voor zijn werk nodig heeft.
Wij nemen passende maatregelen, waaronder:
Om de dienst te leveren schakelen wij deze partijen in. Met elk van hen hebben wij afspraken gemaakt die niet minder streng zijn dan deze overeenkomst.
| Partij | Waarvoor |
|---|---|
| OpenAI | Samenvatten van post, concept-antwoorden, de telefonische gastvrouw |
| Nmbrs | Salarisadministratie en loonaangifte |
| DocuSeal | Contracten laten ondertekenen |
| Guestplan | Reserveringen, als je dat systeem gebruikt |
| Telnyx | De telefoonverbinding |
| Brevo en TransIP | Versturen en ophalen van e-mail |
| PDOK | Adres controleren op postcode en huisnummer |
| De hostingpartij | De servers waarop Morris draait |
Je geeft hiermee toestemming voor deze partijen. Willen wij er een toevoegen of vervangen, dan laten we dat vooraf weten. Heb je bezwaar, dan kun je binnen dertig dagen opzeggen zonder kosten voor de resterende looptijd.
De gegevens staan binnen de Europese Economische Ruimte. Gaat er onverhoopt iets naar daarbuiten, dan gebeurt dat alleen met de waarborgen die de wet daarvoor voorschrijft.
Krijgen wij een verzoek van iemand om zijn gegevens in te zien, te corrigeren of te laten verwijderen, dan sturen wij dat naar jou door en beantwoorden wij het niet zelf — jij bent de eigenaar van die gegevens. Wij helpen je het verzoek uit te voeren en rekenen daar niets voor.
Ontdekken wij een datalek dat jouw gegevens raakt, dan melden wij dat zonder onnodige vertraging en uiterlijk binnen 24 uur na ontdekking bij jou. We vertellen wat er is gebeurd, welke gegevens het betreft, wat de gevolgen kunnen zijn en wat we eraan doen. De melding aan de Autoriteit Persoonsgegevens doe jij; wij leveren wat je daarvoor nodig hebt.
Wij geven je de informatie die je nodig hebt om te zien dat we ons aan deze afspraken houden. Wil je een audit laten doen, dan werken we daaraan mee. Je kondigt dat minstens twee weken van tevoren aan, en de kosten zijn voor jou tenzij er iets wordt gevonden dat niet klopt.
Bij het einde van het contract krijg je je gegevens in een bruikbaar bestandsformaat. Daarna verwijderen wij ze binnen zestig dagen van onze servers, inclusief de reservekopieën zodra die volgens hun eigen cyclus aflopen. Gegevens waarvoor een wettelijke bewaarplicht geldt, houden wij aan tot die termijn is verstreken; die blijven afgeschermd staan en worden voor niets anders gebruikt.
Je stelt zelf in hoe lang gegevens bewaard blijven, binnen de grenzen die de wet stelt. Standaard houdt Morris aan:
Voor aansprakelijkheid geldt wat in de algemene voorwaarden staat. Spreekt deze overeenkomst die voorwaarden op enig punt tegen, dan gaat wat hier staat vóór — maar alleen waar het over persoonsgegevens gaat.
Wij kunnen deze overeenkomst aanpassen als de wet of de dienst daarom vraagt. Een wijziging melden we minstens dertig dagen van tevoren. Ben je het er niet mee eens, dan mag je binnen die termijn opzeggen.
Morris · info@morris-horeca.nl
Zie ook de privacyverklaring.