Tietojenkäsittelysopimus

Tämä tietojenkäsittelysopimus (DPA, GDPR 28 art.) on osa AllBooking-käyttöehtoja. Osapuolet: kauneussalonki on omien asiakkaidensa ja työntekijöidensä tietojen rekisterinpitäjä; Intseo7 OÜ (rekisterinumero 14238521, osoite: Sutste 50-17) on henkilötietojen käsittelijä, joka käsittelee näitä tietoja salongin toimeksiannosta.

1. Kohde ja tarkoitukset

Käsittelijä tallentaa ja käsittelee tietoja tarjotakseen salongille palvelun: verkkovarauksen, kalenterin, asiakaskortit, salongin verkkosivut, ilmoitukset asiakkaille ja työntekijöille sekä raportit. Käsittely kestää niin kauan kuin käyttöehdot ovat voimassa.

2. Tiedot ja rekisteröidyt

• salongin asiakkaat: nimi, puhelin, sähköposti, kieli, varaukset ja niiden historia, salongin muistiinpanot, suostumukset;

• salongin työntekijät: nimi, yhteystiedot, asema, työvuorot, valokuva, jos salonki on lisännyt sen;

• salongin verkkosivujen kävijät, jotka kirjoittavat lomakkeella: nimi, yhteystiedot, viestin teksti.

Salonki ei lisää palveluun erityisiä henkilötietoryhmiä (esimerkiksi terveystietoja), paitsi tapauksissa, joissa se on suoraan tarpeen palvelun kannalta ja laillista.

3. Käsittelijän velvoitteet

• käsitellä tietoja vain salongin dokumentoitujen ohjeiden mukaan — niitä ovat nämä ehdot ja salongin toimet hallintapaneelissa;

• sallia tietojen käsittely vain henkilöille, jotka ovat velvollisia pitämään tiedot luottamuksellisina; tuki näkee salongin tiedot vain väliaikaisen, perustellun käyttöoikeuden kautta, joka kirjataan lokiin;

• toteuttaa tietoturvatoimia: yhteyksien ja salaisuuksien salaus, käyttöoikeuksien rajaaminen, kaksivaiheinen kirjautuminen, tarkastuslokit, varmuuskopiot;

• auttaa salonkia vastaamaan asiakkaiden pyyntöihin: asiakkaan tietojen vienti ja anonymisointi ovat hallintapaneelissa;

• ilmoittaa salongille tietovuodosta viivytyksettä, viimeistään 48 tunnin kuluessa sen havaitsemisesta, ja auttaa vaikutusten arvioinnissa.

4. Alihankkijat

Salonki antaa yleisen luvan käyttää alihankkijoita. Käsittelijä tekee heidän kanssaan sopimukset, joissa on samat tietosuojavelvoitteet, ja ilmoittaa salongille uusista alihankkijoista etukäteen; salonki voi vastustaa ja luopua palvelusta. Nykyinen luettelo:

• hosting-palveluntarjoaja — sovelluksen palvelimet ja tietokannat EU:ssa;

• tiedostotallennus (S3-yhteensopiva) — logot, valokuvat, asiakirjat;

• SMTP2GO — sähköpostien lähetys;

• Cloudflare — DNS, suojaus hyökkäyksiltä, Turnstile-tarkistus, salonkien domainien yhdistäminen;

• Sentry — sovelluksen virheraportit;

• tekoälypalvelu (Groq tai Anthropic) — salongin julkisten tekstien käännös ja luonti; asiakkaiden henkilötietoja ei siirretä sinne;

• Stripe, PayPal, EveryPay — tilausmaksut;

• Vonage — tekstiviestilähetykset, jos salonki on liittänyt oman Vonage-tilinsä.

Jos alihankkija sijaitsee ETA-alueen ulkopuolella, siirto tapahtuu Euroopan komission vakiosopimuslausekkeilla tai muulla GDPR:n V luvun mukaisella perusteella.

5. Käsittelyn päättyminen

Salonki poistetaan salongin pyynnöstä, sopimuksen päättyessä tai passiivisena käyttöehtojen mukaisesti. Salongin poistamisen jälkeen tiedot poistetaan 30 päivän kuluessa (tänä aikana poistamisen voi peruuttaa ja viedä tiedot); varmuuskopioista ne poistetaan kierrätyksen yhteydessä, viimeistään 30 päivän kuluessa tästä. Alustan laskuja säilytetään kirjanpitolain vaatiman ajan.

6. Tarkastukset

Salongin pyynnöstä käsittelijä toimittaa tiedot, jotka ovat tarpeen tämän sopimuksen noudattamisen tarkistamiseksi. Paikan päällä tapahtuva tarkastus on mahdollinen etukäteen sovittaessa ja salongin kustannuksella. Yhteystieto: [email protected].