Shtojca për Përpunimin e të Dhënave

1. Çfarë është kjo

Kjo Shtojcë është pjesë e Kushteve & Afateve mes GK Tools Ltd (numri i shoqërisë 16434833, zyra e regjistruar 483 Green Lanes, London, N13 4BS, regjistrimi në ICO ZB899192 (hapet në një skedë të re); “ne”, “neve”) dhe çdo Biznesi që përdor Appoint Me. Ajo përcakton si i përpunojmë të dhënat personale në emrin tuaj, siç kërkon neni 28 i UK GDPR.

2. Rolet

Për të dhënat personale të klientëve tuaj që kalojnë përmes Appoint Me (emrat, kontaktet, rezervimet, shënimet, referencat e pagesave), ju jeni kontrolluesi dhe ne jemi përpunuesi juaj. (Për llogarinë tuaj, faturimin dhe faqet tona të marketingut, kontrolluesi jemi ne; shihni Politikën e Privatësisë.)

3. Fusha e përpunimit

Objekti: funksionimi i faqes suaj të rezervimeve dhe i panelit të administrimit. Kohëzgjatja: për sa kohë keni një llogari, plus periudha e ruajtjes në Politikën tonë të Privatësisë. Natyra dhe qëllimi: ruajtja dhe shfaqja e rezervimeve, dërgimi i konfirmimeve dhe i kujtesave të rezervimeve, regjistrimi i parapagimeve dhe i pagesave me karta dhuratash, dhe veçoritë e tjera të Shërbimit. Llojet e të dhënave: të dhëna identiteti dhe kontakti, detajet dhe historiku i rezervimeve, shënimet që shtoni ju ose klientët tuaj, vlerësimet (nota, komenti dhe çdo foto) dhe referencat e pagesave. Subjektet e të dhënave: klientët dhe stafi juaj.

Oferta dhe lajme: kur faqja juaj e rezervimeve i pyet klientët nëse mund t'u dërgoni oferta dhe lajme, ne e regjistrojmë çdo përgjigje në emrin tuaj, me tekstin e saktë të shfaqur, gjuhën e tij, datën dhe orën, adresën IP dhe shfletuesin, dhe e mbajmë këtë regjistrim për gjashtë vjet pas zgjedhjes së fundit të klientit. Klientët mund ta tërheqin pëlqimin në çdo kohë nga llogaria e tyre ose nga lidhja në email-et tuaja të rezervimeve, dhe ju mund të regjistroni një tërheqje që ua japin direkt.

4. Angazhimet tona si përpunuesi juaj

Ne do të:

• i përpunojmë këto të dhëna vetëm sipas udhëzimeve tuaja të dokumentuara (përdorimi i Shërbimit është udhëzimi juaj), përveç nëse ligji i Mbretërisë së Bashkuar kërkon ndryshe, dhe në atë rast do t'ju njoftojmë më parë kur ligji e lejon;
• sigurojmë që kushdo që lejojmë t'i qaset të jetë i detyruar të ruajë konfidencialitetin;
• i mbrojmë me masa teknike dhe organizative të përshtatshme, përfshirë lidhje të enkriptuara, fjalëkalime të hash-uara dhe kontrolle aksesi që i mbajnë të dhënat e çdo Biznesi private për atë Biznes;
• ju ndihmojmë, në mënyrë të arsyeshme, t'u përgjigjeni kërkesave të klientëve tuaj për mbrojtjen e të dhënave dhe të përmbushni detyrimet tuaja për sigurinë dhe njoftimin e shkeljeve;
• ju ndihmojmë, në mënyrë të arsyeshme, kur kryeni një vlerësim të ndikimit në mbrojtjen e të dhënave ose konsultoheni me ICO;
• ju tregojmë nëse mendojmë se një udhëzim juaji do të shkelte ligjin e mbrojtjes së të dhënave, që të vendosni çfarë të bëni;
• ju njoftojmë pa vonesë të panevojshme nëse mësojmë për një shkelje të të dhënave personale që prek të dhënat tuaja;
• pas mbylljes së llogarisë suaj, i fshijmë ose jua kthejmë këto të dhëna siç përshkruhet në Politikën e Privatësisë, duke mbajtur vetëm atë që ligji na detyron të mbajmë; dhe
• vëmë në dispozicion informacionin që nevojitet në mënyrë të arsyeshme për të treguar se i përmbushim këto angazhime, dhe lejojmë auditime kur UK GDPR e kërkon.

5. Nënpërpunuesit

Na jepni autorizim të përgjithshëm për të përdorur këta nënpërpunues: allhost.io (serverët në Mbretërinë e Bashkuar ku funksionon Shërbimi); Microsoft 365, Microsoft Ireland Operations Ltd (konfirmime rezervimesh, kujtesa dhe email-e hyrjeje); Google (mbrojtja nga botët Google reCAPTCHA në formularë dhe Firebase Cloud Messaging për njoftimet në Android); Apple (Apple Push Notification service për njoftimet në iPhone dhe iPad); dhe Esendex (më parë Voodoo SMS), drejtuar nga Commify UK Limited (shoqëria 04217280), me të dhëna të ruajtura në Mbretërinë e Bashkuar (kode hyrjeje dhe mesazhe SMS për takimet, nëse i aktivizoni). Parapagimet, kartat e dhuratave dhe pagesat e tjera me kartë që merrni paguhen direkt në llogarinë tuaj Stripe dhe përpunohen nga Stripe sipas marrëveshjes suaj me Stripe, jo si nënpërpunues yni. Një recepsionist AI që lidhni është furnitori juaj, i zgjedhur dhe i udhëzuar nga ju. Autorizimi juaj i përgjithshëm mbulon edhe Anthropic, Anthropic Ireland, Limited (Claude), dhe Google (Gemini), që sugjerojnë përgjigje për mesazhet tuaja të mbështetjes kur dikush nga ekipi ynë kërkon një të tillë, dhe që fuqizojnë asistentin opsional në panelin tuaj (ai harton email-e dhe u përgjigjet pyetjeve për Shërbimin nga të dhënat e biznesit tuaj dhe nga ajo që shkruan ekipi juaj, kurrë nga emrat, kontaktet ose rezervimet e klientëve tuaj). Sipas kushteve të tyre tregtare, ata nuk mund t'i trajnojnë modelet e tyre me asgjë prej kësaj.

Do t'i njoftojmë Bizneset me një afat të arsyeshëm përpara se të shtojmë ose të zëvendësojmë një nënpërpunues, dhe ju mund të kundërshtoni për arsye të arsyeshme të mbrojtjes së të dhënave; nëse nuk mund ta zgjidhim kundërshtimin, mund ta anuloni sipas Kushteve.

6. Transferimet

Serverët tanë janë në Mbretërinë e Bashkuar. Google dhe Apple mund të përpunojnë të dhëna njoftimesh dhe mbrojtjeje nga botët në Shtetet e Bashkuara, dhe Microsoft mund të përpunojë të dhëna email-esh jashtë Mbretërisë së Bashkuar. Kur një nënpërpunues transferon të dhënat e klientëve tuaj jashtë Mbretërisë së Bashkuar, sigurohemi që transferimi të mbulohet nga Shtesa e Mbretërisë së Bashkuar për Kuadrin e Privatësisë së të Dhënave BE-SHBA, Marrëveshja e ICO për Transferimin Ndërkombëtar të të Dhënave ose Shtojca e saj për Klauzolat Standarde Kontraktuale të BE-së, dhe ju na udhëzoni t'i bëjmë këto transferime duke përdorur veçoritë përkatëse. Anthropic dhe Google mund të përpunojnë mesazhet e mbështetjes dhe kërkesat ndaj asistentit në Shtetet e Bashkuara, me të njëjtat masa mbrojtëse.

7. Kontakt

Keni pyetje për këtë Shtojcë? Shkruani në support@appointme.com, ose me postë te GK Tools Ltd, 483 Green Lanes, London, N13 4BS.