Duomenų tvarkymo sutartis

Šis duomenų tvarkymo susitarimas (DPA, GDPR 28 str.) yra AllBooking naudojimo sąlygų dalis. Šalys: salonas – savo klientų ir darbuotojų duomenų valdytojas; Intseo7 OÜ (registracijos kodas 14238521, adresas: Sutste 50-17) – duomenų tvarkytojas, kuris tvarko šiuos duomenis salono pavedimu.

1. Dalykas ir tikslai

Tvarkytojas saugo ir tvarko duomenis, kad suteiktų salonui paslaugą: internetinis registravimas, kalendorius, klientų kortelės, salono svetainė, pranešimai klientams ir darbuotojams, ataskaitos. Tvarkymas trunka tol, kol galioja naudojimo sąlygos.

2. Duomenys ir duomenų subjektai

• salono klientai: vardas, telefonas, el. paštas, kalba, įrašai ir jų istorija, salono pastabos, sutikimai;

• salono darbuotojai: vardas, kontaktai, pareigos, darbo grafikas, nuotrauka, jei salonas ją pridėjo;

• salono svetainės lankytojai, rašantys per formą: vardas, kontaktai, pranešimo tekstas.

Salonas į paslaugą neįveda ypatingų kategorijų duomenų (pavyzdžiui, sveikatos duomenų), išskyrus atvejus, kai tai tiesiogiai būtina paslaugai ir teisėta.

3. Tvarkytojo įsipareigojimai

• tvarkyti duomenis tik pagal dokumentuotus salono nurodymus – tokiais laikomos šios sąlygos ir salono veiksmai asmeniniame kabinete;

• leisti susipažinti su duomenimis tik asmenims, įpareigotiems saugoti konfidencialumą; palaikymo tarnyba mato salono duomenis tik per laikiną prieigą su nurodyta priežastimi, kuri įrašoma į žurnalą;

• taikyti saugumo priemones: ryšių ir paslapčių šifravimą, teisių atskyrimą, dviejų veiksnių prisijungimą, audito žurnalą, atsargines kopijas;

• padėti salonui atsakyti į klientų prašymus: kliento duomenų eksportas ir jo anonimizavimas yra asmeniniame kabinete;

• apie duomenų nutekėjimą nedelsiant, ne vėliau kaip per 48 valandas po jo aptikimo, pranešti salonui ir padėti įvertinti pasekmes.

4. Subtvarkytojai

Salonas duoda bendrą leidimą pasitelkti subtvarkytojus. Tvarkytojas su jais sudaro sutartis su tokiais pačiais duomenų apsaugos įsipareigojimais ir iš anksto praneša salonui apie naujus subtvarkytojus; salonas gali prieštarauti ir atsisakyti paslaugos. Dabartinis sąrašas:

• hostingo teikėjas – programos ir duomenų bazės serveriai ES;

• failų saugykla (S3 suderinama) – logotipai, nuotraukos, dokumentai;

• SMTP2GO – laiškų siuntimas;

• Cloudflare – DNS, apsauga nuo atakų, Turnstile patikra, salonų domenų prijungimas;

• Sentry – programos klaidų ataskaitos;

• DI paslauga (Groq arba Anthropic) – salono viešųjų tekstų vertimas ir generavimas; klientų asmeniniai duomenys į ją neperduodami;

• Stripe, PayPal, EveryPay – prenumeratos apmokėjimas;

• Vonage – SMS pranešimai, jei salonas prijungė savo Vonage paskyrą.

Jei subtvarkytojas yra už EEE ribų, perdavimas vyksta pagal Europos Komisijos standartines sutarties sąlygas arba kitą V skyriaus GDPR pagrindą.

5. Tvarkymo pabaiga

Salonas ištrinamas salono prašymu, nutraukus sutartį arba kaip neaktyvus pagal naudojimo sąlygas. Pašalinus saloną, duomenys ištrinami per 30 dienų (per tą laiką ištrynimą galima atšaukti ir duomenis eksportuoti); iš atsarginių kopijų – jas rotuojant, ne vėliau kaip per dar 30 dienų. Platformos sąskaitos saugomos tiek, kiek reikalauja buhalterinės apskaitos įstatymas.

6. Patikrinimai

Pagal salono prašymą tvarkytojas pateikia informaciją, reikalingą šios sutarties laikymosi patikrinimui. Patikrinimas vietoje galimas iš anksto suderinus ir salono lėšomis. Kontaktas: [email protected].