Act adițional privind prelucrarea datelor

1. Ce este acest document

Acest Act adițional face parte din Termenii și condițiile dintre GK Tools Ltd (număr de societate 16434833, sediu social 483 Green Lanes, London, N13 4BS, înregistrare ICO ZB899192 (se deschide într-o filă nouă) — „noi”, „nouă”) și fiecare Firmă care folosește Appoint Me. El stabilește cum prelucrăm date cu caracter personal în numele dumneavoastră, așa cum cere articolul 28 din UK GDPR.

2. Rolurile

Pentru datele cu caracter personal ale clienților dumneavoastră care trec prin Appoint Me — nume, date de contact, programări, note, referințe de plată — dumneavoastră sunteți operatorul, iar noi suntem persoana împuternicită de operator. (Pentru propriul cont, pentru facturare și pentru paginile noastre de prezentare, operatorul suntem noi; vedeți Politica noastră de confidențialitate.)

3. Obiectul prelucrării

Obiect: funcționarea paginii dumneavoastră de programări și a panoului de administrare. Durată: cât timp aveți un cont, plus perioada de păstrare din Politica noastră de confidențialitate. Natura și scopul: stocarea și afișarea programărilor, trimiterea confirmărilor și a mementourilor de programare, înregistrarea avansurilor și a plăților pentru carduri cadou și celelalte funcționalități ale Serviciului. Tipuri de date: date de identificare și de contact, detaliile și istoricul programărilor, notele adăugate de dumneavoastră sau de clienții dumneavoastră, recenziile (nota, comentariul și eventualele fotografii) și referințele de plată. Persoane vizate: clienții și personalul dumneavoastră.

Oferte și noutăți: când pagina dumneavoastră de programări îi întreabă pe clienți dacă le puteți trimite oferte și noutăți, înregistrăm fiecare răspuns în numele dumneavoastră, cu textul exact afișat, limba acestuia, data și ora, adresa IP și browserul, și păstrăm înregistrarea timp de șase ani de la ultima alegere a clientului. Clienții își pot retrage acordul oricând din contul lor sau prin linkul din e-mailurile de programare, iar dumneavoastră puteți înregistra o retragere comunicată direct.

4. Angajamentele noastre ca persoană împuternicită

Ne angajăm:

• să prelucrăm aceste date numai pe baza instrucțiunilor dumneavoastră documentate — utilizarea Serviciului este instrucțiunea dumneavoastră — cu excepția cazului în care legislația din Regatul Unit prevede altfel, situație în care vă anunțăm în prealabil, în măsura în care legea permite;
• să ne asigurăm că oricine căruia îi permitem accesul la ele este ținut de o obligație de confidențialitate;
• să le protejăm prin măsuri tehnice și organizatorice adecvate, inclusiv conexiuni criptate, parole hash-uite și controale de acces prin care datele fiecărei Firme rămân private pentru acea Firmă;
• să vă oferim asistență rezonabilă pentru a răspunde cererilor clienților dumneavoastră privind protecția datelor și pentru a vă îndeplini propriile obligații de securitate și de notificare a încălcărilor;
• să vă oferim asistență rezonabilă atunci când efectuați o evaluare a impactului asupra protecției datelor sau consultați ICO;
• să vă spunem dacă considerăm că o instrucțiune primită de la dumneavoastră ar încălca legislația privind protecția datelor, ca să puteți decide ce faceți;
• să vă anunțăm fără întârzieri nejustificate dacă aflăm de o încălcare a securității datelor cu caracter personal care vă afectează datele;
• la închiderea contului, să ștergem sau să returnăm aceste date așa cum se arată în Politica noastră de confidențialitate, păstrând doar ce ne obligă legea să păstrăm; și
• să punem la dispoziție informațiile necesare în mod rezonabil pentru a demonstra că respectăm aceste angajamente și să permitem audituri acolo unde UK GDPR o cere.

5. Subîmputerniciți

Ne dați o autorizație generală să folosim acești subîmputerniciți: allhost.io (serverele din Regatul Unit pe care funcționează Serviciul); Microsoft 365, Microsoft Ireland Operations Ltd (confirmări de programare, mementouri și e-mailuri de autentificare); Google (protecția anti-bot Google reCAPTCHA pentru formulare și Firebase Cloud Messaging pentru notificările pe Android); Apple (Apple Push Notification service pentru notificările pe iPhone și iPad); și Voodoo SMS (coduri de autentificare și mesaje despre programări, dacă le activați). Avansurile, cardurile cadou și celelalte plăți cu cardul pe care le încasați se plătesc direct în propriul dumneavoastră cont Stripe și sunt procesate de Stripe în baza propriului dumneavoastră acord cu Stripe, nu ca subîmputernicit al nostru. Un recepționer AI pe care îl conectați este propriul dumneavoastră furnizor, ales și instruit de dumneavoastră.

Vom anunța Firmele cu un preaviz rezonabil înainte de a adăuga sau de a înlocui un subîmputernicit, iar dumneavoastră puteți obiecta din motive rezonabile legate de protecția datelor; dacă obiecția nu poate fi soluționată, puteți renunța la abonament în condițiile Termenilor.

6. Transferuri

Serverele noastre se află în Regatul Unit. Google și Apple pot prelucra în Statele Unite date privind notificările și protecția anti-bot, iar Microsoft poate prelucra date de e-mail în afara Regatului Unit. Atunci când un subîmputernicit transferă datele clienților dumneavoastră în afara Regatului Unit, ne asigurăm că transferul este acoperit de Extensia Regatului Unit la Cadrul UE-SUA privind confidențialitatea datelor, de International Data Transfer Agreement al ICO sau de Addendumul său la Clauzele contractuale standard ale UE, iar prin utilizarea funcționalităților respective ne instruiți să efectuăm aceste transferuri.

7. Contact

Aveți întrebări despre acest Act adițional? Scrieți la support@appointme.com sau la adresa GK Tools Ltd, 483 Green Lanes, London, N13 4BS.