企业客户员工隐私须知

您的雇主在我们这里开设了企业账户，您可以通过该账户由公司付费或享受补贴点餐。本文所述处理活动的控制者为上述商户。

您的雇主已向我们发送或在企业门户中录入以下信息：您的姓名、电子邮件地址，以及（如有提供）您的电话号码、员工编号和所属部门。我们据此为您分配一个 ID，您的订单将记录在该 ID 下。当您点餐时，订单信息也会被添加。

• 将企业账户上的订单归属到您和您的雇主；
• 将您的 ID 打印在厨房小票和收银收据上，以便订单送到正确的人手中；
• 向您的雇主发送对账单和发票，列明您的订单日期和金额；
• 在您的雇主要求审批超过一定金额的订单时，申请审批；
• 向您发送与企业账户相关的电子邮件，例如本须知或邀请。

法律依据是我们和您的雇主在运营和结算企业账户方面的正当利益（《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项），以及在您自己点餐时，您订单的合同（GDPR 第 6 条第 1 款 (b) 项）。

您的雇主和我们各自是独立的控制者：您的雇主负责向我们传递您的信息，以及其如何使用对账单；我们负责我们这一方的处理。

您的雇主会收到列有您订单的对账单。数据由 Supabase Inc. 作为我们的处理者存储，电子邮件通过 Amazon SES 发送；向美国的传输受欧盟标准合同条款或欧盟-美国数据隐私框架保障。更多信息请参阅我们的隐私政策。

只要您的雇主在企业账户中列有您，我们就会保存您的信息。如果雇主将您移除，我们会停用您的访问权限；[TBD：设定已移除员工数据的删除期限]。订单、发票和收银收据将按照《德国税收通则》和《德国商法典》规定的保留期限保存（最长 10 年）。

您享有查阅权、更正权、删除权、限制处理权和数据可携带权（《通用数据保护条例》(GDPR) 第 15 条至第 20 条）。您可以随时基于与您特定情况相关的理由，对数据处理提出反对（GDPR 第 21 条）。请发送邮件至 info@alsafi-heidelberg.de 或联系您的雇主。您也可以向数据保护监管机构投诉。不存在完全自动化的决策。