Toast 如何帮助您努力遵守《通用数据保护法规》

如需进一步了解 GDPR（通用数据保护法规）——一部全面的欧洲联盟（欧盟） 数据保护法律 ——请查看我们的文章 《通用数据保护法规概述》及其对您业务的影响。

请注意，Toast 仅支持客户针对其产品和服务收集的个人信息提出个人权利要求（就本文而言，个人信息也包括 GDPR 规定的个人数据定义）。如果您使用其他服务和技术提供商来存储顾客或员工的个人信息，您需要单独联系他们。

在收到个人权利要求后,在联系 Toast 之前,您需要:

• 确认收到请求并核实提出请求者的身份；
• 确认请求本身是否为 GDPR 规定的有效个人权利请求(例如,不可申请豁免);
• 确定请求的合适范围;以及
• 确认请求本身与 Toast 相关，并且 Toast 收集、维护或使用构成请求一部分的信息。

一旦这些要素得到确认，请通过 privacy@toasttab.com 联系我们。您的消息应包括：

• 电子邮件主题行中请求的性质(例如访问、删除、限制等);以及
• 请求者的姓名、电子邮件地址、电话号码或其他相关详情(如适用 ) , 以便我们搜索记录并支持请求的完成。

收到您的消息后,Toast 除提供验证支持或确认 Toast 正在处理哪些数据外,还将提供以下支持:

• 对于访问请求 Toast将扫描我们的系统 以确定我们是否待定个人信息请提供请求的姓名、电子邮件地址、电话号码及其他相关详情（如适用），以便我们执行搜索。若在 Toast 或任何服务提供商系统内发现任何信息，Toast 或相关服务提供商将合理及时地为您提供所需的信息。
• 对于删除请求,Toast 将通过移除请求中持有的相关个人信息来支持删除请求的完成。在适用的情况下，Toast 还可能通知支持 Toast 的其他第三方服务提供商开展处理活动。上述活动完成后，Toast 将回复您，并确认您提交的信息已被删除，相关第三方已收到通知。
• 如果个人援引和/或删除之外的额外权利并提交给您,Toast 将在 Toast 处理与请求相关的个人数据的情况下与您合作处理请求。对于这些其他请求，请提供请求的名称、电子邮件地址、电话号码及其他相关详细信息（如适用）。

请注意，您有责任核实个人权利要求是否适当并确定适用范围。请查看 GDPR 和地方实施立法，了解有关适用要求的更多信息，或咨询您的独立法律顾问，以获取有关实现任何个人权利的一般性指导或相关指导。

Toast 的支持范围仅涵盖 Toast 处理与请求相关个人信息的情况。如果 Toast 因任何原因无法提供支持或完成上述个人权利请求的某些方面，我们将向您传达这一情况，并说明 Toast 方面无法完成请求的理由。

如需帮助，请发送至 privacy@toasttab.com。