Додаток про обробку даних

1. Що це таке

Цей Додаток є частиною Умов та положень між GK Tools Ltd (номер компанії 16434833, зареєстрований офіс: 483 Green Lanes, London, N13 4BS, реєстрація в ICO ZB899192 (відкривається в новій вкладці); “ми”, “нас”) і кожним Бізнесом, що користується Appoint Me. Він описує, як ми обробляємо персональні дані від вашого імені, як вимагає стаття 28 UK GDPR.

2. Ролі

Щодо персональних даних ваших клієнтів, що проходять через Appoint Me (імена, контакти, записи, нотатки, платіжні посилання), ви є контролером, а ми вашим обробником. (Щодо вашого власного акаунта, оплати й наших маркетингових сторінок контролером є ми; див. нашу Політику конфіденційності.)

3. Обсяг обробки

Предмет: робота вашої сторінки запису й панелі адміністрування. Тривалість: поки у вас є акаунт, плюс строк зберігання з нашої Політики конфіденційності. Характер і мета: зберігання й показ записів, надсилання підтверджень і нагадувань, облік завдатків і оплат подарункових сертифікатів та інші функції Сервісу. Типи даних: ідентифікаційні й контактні дані, деталі та історія записів, нотатки, додані вами чи вашими клієнтами, відгуки (оцінка, коментар і фото) та платіжні посилання. Суб’єкти даних: ваші клієнти й ваш персонал.

Пропозиції та новини: коли ваша сторінка запису запитує клієнтів, чи можна надсилати їм пропозиції та новини, ми фіксуємо кожну відповідь від вашого імені разом із точним показаним текстом, його мовою, датою й часом, IP-адресою та браузером і зберігаємо цей запис шість років після останнього вибору клієнта. Клієнти можуть будь-коли відкликати згоду у своєму акаунті або за посиланням у ваших листах про запис, а ви можете зафіксувати відмову, яку вони повідомили вам напряму.

4. Наші зобов’язання як вашого обробника

Ми:

• оброблятимемо ці дані лише за вашими задокументованими вказівками (користування Сервісом і є вашою вказівкою), якщо інше не вимагає законодавство Великої Британії, і в такому разі спершу повідомимо вас, якщо закон це дозволяє;
• забезпечимо, щоб усі, кому ми надаємо доступ, були зобов’язані дотримуватися конфіденційності;
• захищатимемо їх належними технічними й організаційними заходами, зокрема зашифрованими з’єднаннями, хешованими паролями та контролем доступу, що зберігає дані кожного Бізнесу закритими для інших;
• розумно допомагатимемо вам відповідати на запити клієнтів щодо захисту даних і виконувати власні обов’язки щодо безпеки й повідомлення про витоки;
• розумно допомагатимемо вам, якщо ви проводите оцінку впливу на захист даних або консультуєтеся з ICO;
• повідомимо вас, якщо вважатимемо, що ваша вказівка порушує законодавство про захист даних, щоб ви могли вирішити, що робити;
• без зайвої затримки повідомимо вас, якщо дізнаємося про витік персональних даних, що стосується ваших даних;
• після закриття вашого акаунта видалимо або повернемо ці дані, як описано в нашій Політиці конфіденційності, зберігаючи лише те, що вимагає закон; і
• надаватимемо інформацію, обґрунтовано потрібну, щоб показати виконання цих зобов’язань, і дозволятимемо аудити там, де цього вимагає UK GDPR.

5. Субобробники

Ви надаєте нам загальний дозвіл залучати таких субобробників: allhost.io (британські сервери, на яких працює Сервіс); Microsoft 365, Microsoft Ireland Operations Ltd (підтвердження записів, нагадування й листи для входу); Google (захист форм від ботів Google reCAPTCHA і Firebase Cloud Messaging для сповіщень на Android); Apple (Apple Push Notification service для сповіщень на iPhone та iPad); і Esendex (раніше Voodoo SMS), яким керує Commify UK Limited (компанія 04217280), дані зберігаються у Великій Британії (коди для входу та SMS про записи, якщо ви їх увімкнете). Завдатки, подарункові сертифікати й інші оплати карткою, які ви приймаєте, надходять прямо на ваш власний акаунт Stripe і обробляються Stripe за вашою власною угодою зі Stripe, а не як наш субобробник. AI-адміністратор, якого ви під’єднуєте, є вашим власним постачальником, якого обираєте й інструктуєте ви. Ваш загальний дозвіл також стосується Anthropic, Anthropic Ireland, Limited (Claude), і Google (Gemini), які пропонують відповіді на ваші звернення до підтримки, коли хтось із нашої команди про це просить, і забезпечують роботу необов’язкового помічника на вашій панелі керування (він складає листи й відповідає на запитання про Сервіс на основі даних вашого бізнесу і того, що вводить ваша команда, але ніколи не імен, контактів чи записів ваших клієнтів). За їхніми комерційними умовами вони не можуть навчати свої моделі на жодних із цих даних.

Ми завчасно повідомимо Бізнеси, перш ніж додати чи замінити субобробника, і ви можете заперечити з обґрунтованих міркувань захисту даних; якщо ми не зможемо врегулювати заперечення, ви можете скасувати підписку відповідно до Умов.

6. Передача даних

Наші сервери розташовані у Великій Британії. Google і Apple можуть обробляти дані сповіщень і захисту від ботів у США, а Microsoft може обробляти дані електронної пошти за межами Великої Британії. Коли субобробник передає дані ваших клієнтів за межі Великої Британії, ми забезпечуємо, щоб передачу захищали британське розширення EU-US Data Privacy Framework, Угода ICO про міжнародну передачу даних або її Додаток до Стандартних договірних положень ЄС, а ви доручаєте нам ці передачі, користуючись відповідними функціями. Anthropic і Google можуть обробляти звернення до підтримки й запити до помічника в США з тими самими запобіжниками.

7. Контакти

Є запитання щодо цього Додатка? Напишіть на support@appointme.com або на адресу GK Tools Ltd, 483 Green Lanes, London, N13 4BS.