Karagdagang Kasunduan sa Pagproseso ng Data (DPA)

1. Ano ito

Ang Addendum na ito ay bahagi ng Mga Tuntunin at Kondisyon sa pagitan ng GK Tools Ltd (company number 16434833, rehistradong opisina sa 483 Green Lanes, London, N13 4BS, ICO registration ZB899192 (bubukas sa bagong tab) — “kami”, “namin”) at ng bawat Negosyong gumagamit ng Appoint Me. Inilalahad nito kung paano namin pinoproseso ang personal na data para sa inyo, ayon sa hinihingi ng Article 28 UK GDPR.

2. Ang mga papel

Para sa personal na data tungkol sa inyong mga customer na dumadaan sa Appoint Me — mga pangalan, contact details, booking, tala, reference ng bayad — kayo ang controller at kami ang inyong processor. (Para sa sarili ninyong account, sa pagsingil at sa aming mga marketing page, kami ang controller; tingnan ang aming Patakaran sa Privacy.)

3. Saklaw ng pagproseso

Paksa: pagpapatakbo ng inyong booking page at admin panel. Tagal: habang may hawak kayong account, dagdag ang panahon ng pagtatago na nakasaad sa aming Patakaran sa Privacy. Uri at layunin: pag-iimbak at pagpapakita ng mga booking, pagpapadala ng mga kumpirmasyon at paalala ng booking, pagtatala ng mga deposito at bayad sa gift card, at ang iba pang feature ng Serbisyo. Mga uri ng data: data ng pagkakakilanlan at pakikipag-ugnayan, mga detalye at kasaysayan ng booking, mga talang idinagdag ninyo o ng inyong mga customer, mga review (rating, komento at anumang larawan), at mga reference ng bayad. Mga data subject: ang inyong mga customer at ang inyong staff.

Mga alok at balita: kapag tinatanong ng inyong booking page ang mga customer kung maaari ninyo silang padalhan ng mga alok at balita, itinatala namin ang bawat sagot para sa inyo, kasama ang eksaktong pananalitang ipinakita, ang wika nito, ang petsa at oras, ang IP address at ang browser, at itinatago ang rekord na iyon nang anim na taon pagkatapos ng huling pinili ng customer. Maaaring bumawi ang mga customer anumang oras mula sa kanilang account o sa link sa inyong mga booking email, at maaari ninyong itala ang pagbawing direktang ibinigay nila sa inyo.

4. Ang aming mga pangako bilang inyong processor

Kami ay:

• magpoproseso ng data na ito ayon lamang sa inyong mga nakadokumentong tagubilin — ang paggamit ninyo ng Serbisyo ay ang inyong tagubilin — maliban kung iba ang hinihingi ng batas ng UK, at sa ganoong kaso ay sasabihin muna namin sa inyo kung pinapayagan ng batas;
• titiyak na ang sinumang pinapayagan naming mag-access nito ay nakatali sa pagiging kumpidensyal;
• poprotekta rito gamit ang angkop na teknikal at pang-organisasyong hakbang, kasama ang mga naka-encrypt na koneksyon, mga naka-hash na password, at mga access control na nagpapanatiling pribado ang data ng bawat Negosyo para sa Negosyong iyon;
• tutulong sa inyo, nang may makatwirang tulong, sa pagtugon sa mga kahilingan ng inyong mga customer tungkol sa proteksyon ng data at sa pagtupad sa sarili ninyong mga obligasyon sa seguridad at sa pag-abiso ng breach;
• tutulong sa inyo, nang may makatwirang tulong, kapag nagsasagawa kayo ng data protection impact assessment o kumokonsulta sa ICO;
• magsasabi sa inyo kung sa tingin namin ay lalabag sa batas sa proteksyon ng data ang isang tagubilin ninyo, para makapagpasya kayo kung ano ang gagawin;
• magsasabi sa inyo nang walang hindi nararapat na pagkaantala kung malaman namin ang isang personal-data breach na nakaaapekto sa inyong data;
• sa pagsasara ng inyong account, magbubura o magbabalik ng data na ito ayon sa inilalarawan sa aming Patakaran sa Privacy, at itatago lamang ang hinihingi ng batas na itago namin; at
• magbibigay ng impormasyong makatwirang kailangan para ipakitang tinutupad namin ang mga pangakong ito, at magpapahintulot ng mga audit kung saan hinihingi ito ng UK GDPR.

5. Mga sub-processor

Binibigyan ninyo kami ng pangkalahatang pahintulot na gamitin ang mga sub-processor na ito: allhost.io (ang mga server sa UK kung saan tumatakbo ang Serbisyo); Microsoft 365, Microsoft Ireland Operations Ltd (mga kumpirmasyon at paalala ng booking at mga sign-in email); Google (proteksyon laban sa bot ng Google reCAPTCHA sa mga form, at Firebase Cloud Messaging para sa mga notification sa Android); Apple (Apple Push Notification service para sa mga notification sa iPhone at iPad); at Voodoo SMS (mga sign-in code, at mga text tungkol sa appointment kung bubuksan ninyo ang mga ito). Ang mga deposito, gift card at iba pang card payment na tinatanggap ninyo ay direktang binabayaran sa sarili ninyong Stripe account at pinoproseso ng Stripe sa ilalim ng sarili ninyong kasunduan sa Stripe, hindi bilang aming sub-processor. Ang isang AI receptionist na ikinokonekta ninyo ay sarili ninyong supplier, na kayo ang pumili at nagbibigay ng tagubilin.

Sasabihan namin ang mga Negosyo nang may makatwirang abiso bago magdagdag o magpalit ng sub-processor, at maaari kayong tumutol batay sa makatwirang dahilan na may kinalaman sa proteksyon ng data; kung hindi namin malutas ang pagtutol, maaari kayong magkansela sa ilalim ng Mga Tuntunin.

6. Mga paglilipat

Nasa UK ang aming mga server. Maaaring iproseso ng Google at Apple ang data ng notification at ng proteksyon laban sa bot sa Estados Unidos, at maaaring iproseso ng Microsoft ang data ng email sa labas ng UK. Kung ililipat ng isang sub-processor ang data ng inyong mga customer sa labas ng UK, tinitiyak naming sakop ang paglilipat ng UK Extension to the EU-US Data Privacy Framework, ng International Data Transfer Agreement ng ICO o ng Addendum nito sa EU Standard Contractual Clauses, at inuutusan ninyo kaming gawin ang mga paglilipat na iyon sa paggamit ninyo ng mga kaugnay na feature.

7. Makipag-ugnayan

May tanong tungkol sa Addendum na ito? Mag-email sa support@appointme.com, o sumulat sa GK Tools Ltd, 483 Green Lanes, London, N13 4BS.