Допълнително споразумение за обработване на данни

1. Какво е това

Настоящото Споразумение е част от Общите условия между GK Tools Ltd (номер на дружеството 16434833, седалище 483 Green Lanes, London, N13 4BS, регистрация в ICO ZB899192 (отваря се в нов раздел) — „ние“, „нас“) и всеки Бизнес, който използва Appoint Me. То определя как обработваме лични данни от Ваше име, съгласно изискванията на член 28 от UK GDPR.

2. Ролите

По отношение на личните данни на Вашите клиенти, които преминават през Appoint Me — имена, данни за контакт, резервации, бележки, референции за плащане — Вие сте администраторът, а ние сме Вашият обработващ лични данни. (По отношение на собствения Ви акаунт, фактурирането и маркетинговите ни страници администратор сме ние; вижте нашата Политика за поверителност.)

3. Обхват на обработването

Предмет: поддържане на Вашата страница за резервации и на административния панел. Продължителност: докато имате акаунт, плюс срока на съхранение от нашата Политика за поверителност. Естество и цел: съхраняване и показване на резервации, изпращане на потвърждения и напомняния, записване на депозити и плащания за ваучери за подарък и останалите функции на Услугата. Видове данни: данни за самоличност и контакт, детайли и история на резервациите, бележки, добавени от Вас или от клиентите Ви, отзиви (оценка, коментар и евентуални снимки) и референции за плащане. Субекти на данните: Вашите клиенти и Вашите служители.

Оферти и новини: когато страницата Ви за резервации пита клиентите дали можете да им изпращате оферти и новини, записваме всеки отговор от Ваше име заедно с точния показан текст, езика му, датата и часа, IP адреса и браузъра и пазим записа шест години след последния избор на клиента. Клиентите могат да оттеглят съгласието си по всяко време от профила си или чрез връзката в имейлите за резервации, а Вие можете да запишете оттегляне, съобщено директно на Вас.

4. Нашите ангажименти като Ваш обработващ

Ние ще:

• обработваме тези данни само по Вашите документирани указания — използването на Услугата само по себе си е Вашето указание — освен ако правото на Обединеното кралство не изисква друго, като в такъв случай ще Ви уведомим предварително, доколкото законът позволява;
• се погрижим всеки, на когото разрешаваме достъп до тях, да е обвързан със задължение за поверителност;
• ги защитаваме с подходящи технически и организационни мерки, включително криптирани връзки, хеширани пароли и контрол на достъпа, който пази данните на всеки Бизнес частни за този Бизнес;
• Ви помагаме, с разумно съдействие, да отговаряте на исканията на клиентите Ви във връзка със защитата на данните и да изпълнявате собствените си задължения за сигурност и за уведомяване при нарушения;
• Ви помагаме, с разумно съдействие, когато извършвате оценка на въздействието върху защитата на данните или се консултирате с ICO;
• Ви уведомим, ако смятаме, че Ваше указание би нарушило законодателството за защита на данните, за да можете да решите какво да направите;
• Ви уведомим без ненужно забавяне, ако научим за нарушение на сигурността на лични данни, което засяга Вашите данни;
• при закриване на акаунта Ви изтрием или върнем тези данни, както е описано в нашата Политика за поверителност, като запазим само това, което законът ни задължава да пазим; и
• предоставим информацията, разумно необходима, за да докажем, че спазваме тези ангажименти, и допуснем одити там, където UK GDPR го изисква.

5. Подизпълнители в обработването

Вие ни давате общо разрешение да използваме следните подизпълнители, обработващи лични данни: allhost.io (сървърите в Обединеното кралство, на които работи Услугата); Microsoft 365, Microsoft Ireland Operations Ltd (потвърждения за резервации, напомняния и имейли за вход); Google (защита на формулярите от ботове чрез Google reCAPTCHA и Firebase Cloud Messaging за известия на Android); Apple (Apple Push Notification service за известия на iPhone и iPad); и Voodoo SMS (кодове за вход и съобщения за часове, ако ги включите). Депозитите, ваучерите за подарък и другите плащания с карта, които приемате, постъпват директно в собствения Ви Stripe акаунт и се обработват от Stripe по Вашето собствено споразумение със Stripe, а не като наш подизпълнител. Рецепционист с ИИ, който свържете, е Ваш собствен доставчик, избран и инструктиран от Вас.

Ще уведомим Бизнесите с разумно предизвестие, преди да добавим или заменим подизпълнител, а Вие можете да възразите на разумни основания, свързани със защитата на данните; ако не успеем да уредим възражението, можете да прекратите съгласно Условията.

6. Трансфери

Нашите сървъри се намират в Обединеното кралство. Google и Apple може да обработват данни за известия и за защита от ботове в Съединените щати, а Microsoft може да обработва данни от имейли извън Обединеното кралство. Когато подизпълнител прехвърля данни на клиентите Ви извън Обединеното кралство, ние гарантираме, че трансферът е обезпечен с разширението за Обединеното кралство на EU-US Data Privacy Framework, с International Data Transfer Agreement на ICO или с неговото Допълнение (Addendum) към стандартните договорни клаузи на ЕС, а Вие ни възлагате да извършваме тези трансфери, като използвате съответните функции.

7. Контакт

Имате въпроси за настоящото Споразумение? Пишете на support@appointme.com или на адрес GK Tools Ltd, 483 Green Lanes, London, N13 4BS.