Споразумение за обработване на данни (DPA)

Настоящото Споразумение за обработване на данни („DPA“) е неразделна част от Общите условия на MyBookSlot и се прилага автоматично, когато регистриран потребител („Администраторът“ / „Домакинът“) използва услугата по начин, който включва обработване на лични данни на негови клиенти или гости („Гости“) от Codepower OÜ („Обработващият“).

Това DPA урежда обработването по чл. 28 GDPR. За данните на самия Домакин (акаунт, абонамент) вижте Политиката за поверителност — там Codepower OÜ е администратор.

1. Страни

Обработващ: Codepower OÜ, рег. № 17543223 (Estonia), Harju maakond, Tallinn, Kesklinna linnaosa, Ahtri tn 12, 10151, имейл: support@mybookslot.com.

Администратор: физическото или юридическото лице, което създава акаунт в MyBookSlot и събира данни за Гости чрез страницата си за записване или свързани функции.

2. Предмет и срок

Обработващият обработва лични данни от името на Администратора единствено за предоставяне на услугата MyBookSlot (резервации, известия, календарни синхронизации, свързани функции), за срока на договора за ползване на услугата и за периода, необходим за законосъобразно приключване.

3. Естество и цел на обработването

• Цел: хостване и изпълнение на резервации, изпращане на потвърждения и напомняния, синхронизация с календари, когато са свързани, и свързана техническа поддръжка.
• Категории субекти: Гости и други лица, чиито данни Администраторът въвежда или събира чрез услугата.
• Категории данни: имена, електронна поща, телефонен номер, часова зона, отговори на формуляри, данни за срещата и други данни, които Администраторът избере да събира.

4. Задължения на Обработващия

Обработващият:

• обработва данните само по документирани инструкции на Администратора (вкл. чрез конфигурацията в продукта), освен когато законът изисква друго;
• осигурява, че упълномощените лица са обвързани със задължение за поверителност;
• прилага подходящи технически и организационни мерки по чл. 32 GDPR;
• спазва условията за ангажиране на друг обработващ (под-обработващ) по чл. 28, пар. 2 и 4;
• съдейства на Администратора при отговори на искания на субекти на данни, доколкото е технически възможно;
• уведомява Администратора без ненужно забавяне след узнаване за нарушение на сигурността на лични данни, засягащо данните на Администратора;
• по избор на Администратора след края на услугата изтрива или връща личните данни, освен ако правото на Съюза или държава членка изисква съхранение; одитните записи могат да бъдат анонимизирани вместо пълно физическо унищожаване, когато това е необходимо за интегритет.

5. Задължения на Администратора

Администраторът гарантира, че:

• има валидно правно основание за обработването на данните на Гостите;
• е предоставил на Гостите необходимата информация по чл. 13/14 GDPR;
• инструкциите му към Обработващия са законосъобразни;
• не изисква от Обработващия обработване, което би нарушило GDPR.

6. Под-обработващи

Администраторът дава общо писмено разрешение на Обработващия да ползва под-обработващи, необходими за услугата. Текущият списък е публикуван в Политиката за поверителност и включва по-специално хостинг (Contabo), доставка на електронна поща, Bird (SMS при ползване), Google (при свързан календар), както и доставчици на аналитика/мониторинг, когато са активирани и приложими към данните на Гостите.

При съществена промяна на под-обработващ Обработващият ще актуализира публичната информация. Администраторът може да възрази на разумно основание в срок от 14 дни; ако възражението не може да бъде удовлетворено, Администраторът може да прекрати засегнатата функционалност или договора съгласно Общите условия.

7. Международни трансфери

Когато под-обработващ обработва данни извън ЕС/ЕИП, Обработващият осигурява подходящи гаранции по глава V GDPR (включително стандартни договорни клаузи), доколкото е приложимо.

8. Одити

Обработващият предоставя на Администратора информацията, необходима за доказване на спазването на чл. 28 GDPR, и допуска разумен одит (включително чрез доклади на трети страни или въпросници), не по-често от веднъж годишно, освен при основателно съмнение за нарушение, с предварително уведомление и без риск за сигурността или поверителността на други клиенти.

9. Приложимо право

Това DPA се урежда от правото на Република Естония, без да се засяга задължителното прилагане на GDPR.

10. Контакт

Въпроси: support@mybookslot.com.