Ugovor o obradi podataka

1. Opseg

Ovaj Ugovor o obradi podataka dio je Appointso Uvjeta korištenja kada salon koristi Appointso za obradu osobnih podataka svojih klijenata, zaposlenika ili kontakata vezanih uz termine.

U tom kontekstu salon je voditelj obrade, a Appointso izvršitelj obrade, osim ako obavezni propisi ili poseban ugovor ne određuju drugačije.

2. Predmet i trajanje

Appointso obrađuje podatke radi pružanja online rezervacija, rasporeda, upravljanja klijentima, obavijesti, asistenta za poruke, pristupa povezanog s naplatom i podrške tijekom trajanja korištenja usluge.

3. Ispitanici i kategorije podataka

Ispitanici mogu uključivati klijente salona, zaposlenike salona, vlasnike salona i druge kontakte koji komuniciraju sa salonom putem Appointsoa.

Kategorije podataka mogu uključivati imena, brojeve telefona, e-mail adrese, detalje termina, usluge, cijene, dodijeljenog zaposlenika, povijest rezervacija, sadržaj poruka, metapodatke dostave i komunikaciju s podrškom.

4. Obveze izvršitelja obrade

Appointso će obrađivati osobne podatke samo prema dokumentiranim uputama salona kroz platformu i ove uvjete, osim ako je drugačije propisano zakonom.

Appointso će osigurati da osobe ovlaštene za obradu podataka imaju obvezu povjerljivosti, primijeniti odgovarajuće sigurnosne mjere, pomoći kod zahtjeva ispitanika gdje je razumno moguće i obavijestiti salon o povredi osobnih podataka bez nepotrebnog odgađanja nakon saznanja.

5. Sigurnosne mjere

Sigurnosne mjere mogu uključivati TLS, kontrole pristupa, ovlasti po ulogama, hashiranje lozinki, audit zapise, izolaciju tenanta, operativni nadzor, sigurnosne kopije i ograničen administrativni pristup.

6. Podobrađivači

Salon ovlašćuje Appointso da koristi podobradivače potrebne za pružanje usluge. Trenutni podobradivači navedeni su na stranici Podobrađivači. Popis možemo ažurirati kada se pružatelji promijene.

7. Međunarodni prijenosi

Kada podobradivači obrađuju podatke izvan relevantne jurisdikcije, Appointso će se osloniti na odgovarajuće mehanizme prijenosa kada to zahtijeva primjenjivo pravo zaštite podataka.

8. Brisanje i povrat podataka

Nakon prestanka korištenja ili pisanog zahtjeva, Appointso će obrisati ili vratiti osobne podatke gdje je razumno moguće, uzimajući u obzir sigurnosne kopije, pravne obveze, sprječavanje zloupotrebe, računovodstvene evidencije i sigurnosno čuvanje.

9. Revizije i informacije

Appointso će staviti na raspolaganje razumne informacije koje salonu pomažu procijeniti usklađenost s ovim DPA-om. Zahtjevi za reviziju moraju biti razumni, ograničeni, povjerljivi i ne smiju ometati rad usluge.

10. Kontakt

Pitanja o ovom DPA-u možete poslati na [email protected].