Соглашение об обработке данных

При первоначальной настройке или в настройках организации выберите Зарегистрированный поставщик или Частный поставщик. Этот статус указывается Вами самостоятельно, носит информационный характер и не является проверкой или рекомендацией Bokrez. Вы можете отдельно управлять видимостью рабочего адреса электронной почты, а также адреса и телефона каждой точки. Скрытые данные остаются доступными для рабочих процессов.

Настоящее Соглашение об обработке данных заключается между:

В настоящем Соглашении:

• «GDPR» означает Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года.
• «Персональные данные» имеет значение, указанное в ст. 4 п. 1 GDPR.
• «Обработка» имеет значение, указанное в ст. 4 п. 2 GDPR.
• «Платформа» означает SaaS-службу Bokrez, доступную на bokrez.com.
• «Субъекты данных» означает конечных клиентов Контролёра, чьи персональные данные обрабатываются через Платформу.
• «Субобработчики» означает третьих лиц, которых Обработчик привлекает для обработки персональных данных от имени Контролёра.

Обработчик обрабатывает персональные данные от имени Контролёра исключительно в целях предоставления услуги Bokrez, как описано в Условиях использования.

3.1 Типы обрабатываемых персональных данных

• Идентификационные данные: имя, фамилия
• Контактные данные: адрес эл. почты, номер мобильного телефона
• Данные о бронированиях: даты, услуги, заметки к приёмам
• CRM-заметки и метки, введённые Контролёром о Субъектах данных
• Данные программы лояльности: остаток баллов/печатей, история транзакций
• Данные об отзывах и оценках
• Сообщения внутри платформы между Субъектами данных и Контролёром

Bokrez в рамках стандартной услуги не обрабатывает специальные категории персональных данных (ст. 9 GDPR), за исключением случаев, когда Контролёр явно вводит такие данные в свободные текстовые поля, за что несёт полную ответственность.

3.2 Категории субъектов данных

Конечные клиенты Контролёра (физические лица, которые записываются на приём или общаются с Контролёром через Платформу).

Обработчик (Bokrez) обязуется:

Bokrez применяет следующие технические и организационные меры для защиты персональных данных Субъектов данных:

Контролёр настоящим в общем порядке уполномочивает Bokrez привлекать субобработчиков. Bokrez обеспечивает, чтобы все субобработчики были связаны договорными обязательствами, эквивалентными тем, что в настоящем Соглашении.

Текущие субобработчики:

Bokrez уведомляет Контролёра о планируемых изменениях субобработчиков не менее чем за 14 дней до их внесения. Контролёр может возразить в течение 10 дней. Если возражение не может быть разрешено, Контролёр имеет право расторгнуть соглашение без штрафов.

Bokrez без неоправданной задержки, в любом случае в течение 48 часов с момента обнаружения нарушения защиты персональных данных, затрагивающего данные, обрабатываемые от имени Контролёра, уведомит Контролёра.

Уведомление будет как минимум содержать:

• Описание характера нарушения, включая категории и примерное количество затронутых Субъектов данных и записей
• Контактные данные лица, доступного для получения дополнительной информации
• Описание вероятных последствий нарушения
• Описание принятых или предлагаемых мер по устранению нарушения

Контролёр сохраняет ответственность за собственные обязательства по уведомлению AZOP в течение 72 часов (ст. 33 GDPR) и информированию Субъектов данных (ст. 34 GDPR).

Bokrez с учётом характера обработки обязуется помогать Контролёру надлежащими техническими мерами, насколько это возможно, в выполнении его обязанности отвечать на запросы субъектов данных о реализации прав (доступ, исправление, удаление, ограничение, переносимость, возражение).

Bokrez обязан без неоправданной задержки, но не позднее 5 рабочих дней, передать Контролёру все запросы субъектов данных, полученные им напрямую и касающиеся данных, которые Bokrez обрабатывает от имени Контролёра.

Контролёр заявляет и гарантирует, что:

• Имеет действующее правовое основание для сбора и обработки персональных данных Субъектов данных через Платформу
• Информировал Субъектов данных об обработке их данных в соответствии со ст. 13 и 14 GDPR (например, через собственную политику конфиденциальности)
• Будет использовать Платформу исключительно в законных целях
• Незамедлительно уведомит Bokrez о любых запросах или жалобах Субъектов данных, касающихся обработки через Платформу
• Имеет полномочия давать Bokrez инструкции по обработке, включая инструкции по удалению или изменению данных

Контролёр имеет право проверить соблюдение Bokrez настоящего Соглашения. Bokrez:

• По запросу предоставит соответствующую документацию по мерам безопасности и соблюдению нормативных требований
• Раз в год с предварительным уведомлением за 30 дней разрешит Контролёру или уполномоченному независимому аудитору провести аудит, если аудит не нарушает работу Bokrez, а расходы на аудит несёт Контролёр

После истечения или отмены подписки:

• Контролёру будет предоставлена возможность экспортировать данные в машиночитаемом формате (CSV, JSON) в течение 30 дней
• По истечении этого срока Bokrez удалит все персональные данные Субъектов данных, обрабатываемые от имени Контролёра, за исключением случаев, когда применяется законное обязательство по хранению
• По запросу Bokrez предоставит письменное подтверждение удаления

Bokrez несёт перед Контролёром ответственность за прямой ущерб, возникший в результате нарушения настоящего Соглашения или применимого законодательства о защите данных со стороны Bokrez, с учётом ограничений, установленных в Условиях использования.

Каждая сторона несёт перед надзорным органом независимую ответственность за собственные нарушения нормативных актов о защите персональных данных.

Настоящее Соглашение регулируется и толкуется в соответствии с правом Республики Хорватия и применимым правом ЕС, в частности GDPR. Коммерческий суд в Загребе имеет юрисдикцию по любым спорам.

Bokrez может изменять настоящее Соглашение с предварительным письменным уведомлением не менее чем за 30 дней. Продолжение использования Платформы после даты изменения означает согласие. Если Контролёр не согласен, он может отменить подписку без штрафов.