上次更新时间：2026年4月28日 16:21
Toast致力于确保向Toast及我们的客户提供个人信息（在本GDPR指导说明中称为“个人数据”）的个人信任其信息得到了充分的保护和管理，符合他们的期望并遵循适用的数据隐私立法。 这一承诺的一部分意味着我们的客户拥有适当的信息和工具，以了解他们的义务以及Toast如何支持这些义务的某些方面。
通用数据保护条例（GDPR）是一项适用于位于欧盟（EU）或欧洲经济区（EEA）内个人的个人数据的全面数据保护法。GDPR适用一项在每个欧盟成员国具有约束力的单一数据保护法。
GDPR对个人数据的定义非常广泛。这意味着任何直接或间接与个人相关的信息。这可以是姓名、电话号码、电子邮件地址或像交易ID这样的唯一标识符。如果有疑问，如果信息能够识别或可能识别个人，则很可能被视为GDPR下的个人数据。
根据GDPR，有两种不同的角色适用于企业，并影响它们在数据保护方面的运营管理：数据控制者或数据处理者（如GDPR中定义的术语）。
客户最有可能被视为数据控制者，负责通过Toast设备和服务从餐厅客人那里收集的个人数据，以用于他们自己的目的。数据控制者在GDPR下有特定的、明确的义务，包括通知要求和回应个人权利请求。在某些情况下，Toast将帮助客户在其餐厅内提供有关使用Toast产品和服务的通知，并可能协助客户回应个人权利请求。
GDPR提供了一些个人权利，您的客户或员工可能根据GDPR对您的业务的适用性行使这些权利。在使用Toast产品和服务时，您可能收到的最常见的权利请求包括：
这是GDPR下个人权利的高级概述。与每项权利相关的额外要求以及在特定情况下这些权利可能无法被主张的许多例外。
请咨询您的独立法律顾问，以确定GDPR对您的业务的适用性以及上述权利的适用性，以确定您是否需要遵守个人的请求。
以下是您收到客户或员工的个人权利请求时的一些考虑事项：
在某些情况下，Toast可能能够支持我们的客户履行个人权利。Toast已准备了额外的指导，概述了Toast在此过程中能够提供的帮助。查看我们的文章Toast如何支持您的通用数据保护条例合规工作以获取更多信息。