Andmetöötlusleping

See andmetöötlusleping (DPA, GDPR art 28) on osa AllBookingi kasutustingimustest. Pooled: salong on oma klientide ja töötajate andmete vastutav töötleja; Intseo7 OÜ (registrikood 14238521, aadress: Sutste 50-17) on volitatud töötleja, kes töötleb neid andmeid salongi nimel.

1. Ese ja eesmärgid

Volitatud töötleja hoiab ja töötleb andmeid, et osutada salongile teenust: veebipõhine broneerimine, kalender, kliendikaardid, salongi veebileht, teavitused klientidele ja töötajatele, aruanded. Töötlemine kestab seni, kuni kehtivad kasutustingimused.

2. Andmed ja andmesubjektid

• salongi kliendid: nimi, telefon, e-post, keel, broneeringud ja nende ajalugu, salongi märkmed, nõusolekud;

• salongi töötajad: nimi, kontaktid, ametikoht, graafik, foto, kui salong selle lisas;

• salongi veebilehe külastajad, kes kirjutavad vormi kaudu: nimi, kontaktid, sõnumi tekst.

Salong ei sisesta teenusesse eriliigilisi andmeid (näiteks terviseandmeid), välja arvatud juhul, kui see on teenuse osutamiseks otseselt vajalik ja seaduslik.

3. Volitatud töötleja kohustused

• töödelda andmeid ainult salongi dokumenteeritud juhiste alusel; nendeks loetakse need tingimused ja salongi tegevused kabinetis;

• lubada andmetele ainult isikud, kes on kohustatud hoidma konfidentsiaalsust; tugiteenus näeb salongi andmeid ainult ajutise põhjendatud juurdepääsu kaudu, mis salvestatakse logisse;

• rakendada turvameetmeid: ühenduste ja saladuste krüpteerimine, õiguste eraldamine, kaheastmeline sisselogimine, auditilogi, varukoopiad;

• aidata salongil vastata klientide päringutele: kliendi andmete väljavõte ja tema anonümiseerimine on kabinetis olemas;

• teavitada salongi andmelekkest põhjendamatu viivituseta, hiljemalt 48 tundi pärast selle avastamist, ning aidata hinnata tagajärgi.

4. Alltöövõtjad

Salong annab üldise loa kaasata allhankijaid. Volitatud töötleja sõlmib nendega lepingud samade andmekaitsekohustustega ning teavitab salongi uutest allhankijatest ette; salong võib vastu vaielda ja teenusest loobuda. Praegune nimekiri:

• hostinguteenuse pakkuja — rakenduse serverid ja andmebaas EL-is;

• failihoidla (S3-ühilduv) — logod, fotod, dokumendid;

• SMTP2GO — kirjade saatmine;

• Cloudflare — DNS, kaitse rünnakute eest, Turnstile'i kontroll, salongide domeenide ühendamine;

• Sentry — rakenduse vearaportid;

• AI-teenus (Groq või Anthropic) — salongi avalike tekstide tõlkimine ja genereerimine; klientide isikuandmeid sinna ei edastata;

• Stripe, PayPal, EveryPay — tellimuse eest tasumine;

• Vonage — SMS-teavitused, kui salong on ühendanud oma Vonage'i konto.

Kui allhankija asub väljaspool EMP-d, toimub edastamine Euroopa Komisjoni standardsete lepingutingimuste või GDPR-i V peatükkis nimetatud muu alusega.

5. Töötlemise lõpetamine

Salong kustutatakse salongi nõudmisel, lepingu lõppemisel või passiivsena kasutustingimuste alusel. Pärast salongi kustutamist kustutatakse andmed 30 päeva pärast (selle aja jooksul saab kustutamise tühistada ja andmed välja võtta); varukoopiatest — nende rotatsiooniga, hiljemalt 30 päeva pärast seda. Platvormi arveid hoitakse nii kaua, kui raamatupidamisseadus nõuab.

6. Kontrollid

Salongi nõudmisel esitab töötleja teabe, mis on vajalik selle lepingu täitmise kontrollimiseks. Kohapealne kontroll on võimalik eelneval kokkuleppel ja salongi kulul. Kontakt: [email protected].