Datu apstrādes līgums

Šis datu apstrādes līgums (DPA, GDPR 28. pants) ir AllBooking lietošanas noteikumu daļa. Puses: salons ir savu klientu un darbinieku datu pārzinis; Intseo7 OÜ (reģistrācijas kods 14238521, adrese: Sutste 50-17) ir apstrādātājs, kas apstrādā šos datus salona uzdevumā.

1. Priekšmets un mērķi

Apstrādātājs glabā un apstrādā datus, lai nodrošinātu salonam pakalpojumu: tiešsaistes pierakstu, kalendāru, klientu kartītes, salona vietni, paziņojumus klientiem un darbiniekiem, pārskatus. Apstrāde turpinās, kamēr ir spēkā lietošanas noteikumi.

2. Dati un datu subjekti

• salona klienti: vārds, tālrunis, e-pasts, valoda, pieraksti un to vēsture, salona piezīmes, piekrišanas;

• salona darbinieki: vārds, kontakti, amats, grafiks, foto, ja salons to pievienojis;

• salona vietnes apmeklētāji, kas raksta, izmantojot veidlapu: vārds, kontakti, ziņojuma teksts.

Salons pakalpojumā neievada īpašas datu kategorijas (piemēram, veselības informāciju), izņemot gadījumus, kad tas tieši nepieciešams pakalpojumam un ir likumīgi.

3. Apstrādātāja pienākumi

• apstrādāt datus tikai pēc dokumentētiem salona norādījumiem — par tādiem uzskatāmi šie noteikumi un salona darbības kabinetā;

• piekļuvi datiem piešķirt tikai personām, kas ir saistītas ar konfidencialitātes pienākumu; atbalsts redz salona datus tikai, izmantojot pagaidu piekļuvi ar norādītu iemeslu, kas tiek reģistrēts žurnālā;

• ieviest drošības pasākumus: savienojumu un noslēpumu šifrēšanu, tiesību nodalīšanu, divfaktoru autentifikāciju, audita žurnālu, dublējumkopijas;

• palīdzēt salonam atbildēt uz klientu pieprasījumiem: klienta datu izgūšana un anonimizācija ir pieejama kabinetā;

• informēt salonu par datu noplūdi bez nepamatotas kavēšanās, ne vēlāk kā 48 stundas pēc tās atklāšanas, un palīdzēt novērtēt sekas.

4. Apakšuzņēmēji

Salons sniedz vispārēju atļauju piesaistīt apakšuzņēmējus. Apstrādātājs noslēdz ar tiem līgumus ar tādiem pašiem datu aizsardzības pienākumiem un iepriekš informē salonu par jauniem apakšuzņēmējiem; salons var iebilst un atteikties no pakalpojuma. Pašreizējais saraksts:

• mitināšanas pakalpojumu sniedzējs — lietotnes serveri un datu bāzes ES;

• failu glabātuve (S3 saderīga) — logotipi, foto, dokumenti;

• SMTP2GO — e-pastu sūtīšana;

• Cloudflare — DNS, aizsardzība pret uzbrukumiem, Turnstile pārbaude, salonu domēnu pievienošana;

• Sentry — lietotnes kļūdu pārskati;

• AI pakalpojums (Groq vai Anthropic) — salona publisko tekstu tulkošana un ģenerēšana; klientu personas dati tam netiek nodoti;

• Stripe, PayPal, EveryPay — abonementa apmaksa;

• Vonage — SMS paziņojumi, ja salons pievienojis savu Vonage kontu.

Ja apakšuzņēmējs atrodas ārpus EEZ, datu nodošana notiek saskaņā ar Eiropas Komisijas standartklauzulām vai citu pamatu saskaņā ar GDPR V nodaļu.

5. Apstrādes beigas

Salons tiek dzēsts pēc salona pieprasījuma, līguma izbeigšanas vai kā neaktīvs saskaņā ar lietošanas noteikumiem. Pēc salona dzēšanas dati tiek dzēsti 30 dienu laikā (šajā laikā dzēšanu var atcelt un datus izgūt); no dublējumkopijām — to rotācijas laikā, ne vēlāk kā 30 dienas vēlāk. Platformas rēķini tiek glabāti tik ilgi, cik prasa grāmatvedības likums.

6. Pārbaudes

Pēc salona pieprasījuma apstrādātājs sniedz informāciju, kas nepieciešama šī līguma ievērošanas pārbaudei. Pārbaude uz vietas ir iespējama pēc iepriekšējas saskaņošanas un uz salona rēķina. Kontakts: [email protected].