Споразумение за обработване на лични данни

1. Страни и приложимост

Споразумението е между салона като администратор и „НОВА ИНТЕРНЕШЪНЪЛ“ ЕООД, ЕИК 207834796, като обработващ само за дейностите, възложени от салона. Контакт: info@supersalon.bg, гр. Пазарджик, „Георги Бенковски“ № 67. За собствените цели на платформата - профили, договори, плащания и защита на права - дружеството действа като администратор според съответната политика. Ролите се определят от реалната дейност, не само от наименованието.

2. Предмет, категории и срок

Възлага се съхранение, организиране, извличане, коригиране и предоставяне на разрешен достъп до клиентски и резервационни записи и съдържание на салона за срока на договора и необходимото приключване. Субекти: клиенти, персонал и лица в законно предоставено съдържание. Данни: имена, контакти, услуги, дати, служители, статуси, бележки, снимки и настройки за комуникация. Не се възлага събиране на специални категории, медицински досиета или пълни картови данни. Не въвеждайте такива в свободните бележки.

3. Документирани инструкции

Обработването се извършва по договора, действията на упълномощения собственик и писмените инструкции през поддръжката. Инструкция, която според обработващия нарушава правилата за защита на данните, се съобщава незабавно на салона. При законово задължено обработване извън инструкциите салонът се информира предварително, освен когато това е забранено. Данните не се използват за собствен маркетинг само въз основа на това споразумение.

4. Отговорности на салона

Салонът осигурява правно основание, прозрачност към лицата, точни данни и законосъобразно съдържание. Ограничава достъпа до оправомощени лица и пази средствата за вход. Маркетинговото съгласие не се предполага от налична резервация. Салонът определя и документира срока за данните, обработвани от негово име.

5. Поверителност и сигурност

Обработващият осигурява задължение за поверителност на оправомощените лица и подходящи спрямо риска технически и организационни мерки. Контролите включват права на достъп, защита на удостоверяването, разделяне на достъпа по салони, проследяване на съществени действия и процедури за възстановяване и инциденти. Конкретните внедрени мерки и архивните настройки се проверяват и документират; настоящият текст не удостоверява неизвестни сертификати, криптиране на всички архиви или денонощен мониторинг.

6. Други обработващи

Допълнителен обработващ се използва само при предварително конкретно или общо писмено разрешение на салона. При общо разрешение планирана промяна се съобщава предварително с възможност за възражение преди включването. Предоставят се самоличност, задача, място на обработване и необходимите гаранции. Налагат се еквивалентни задължения за защита, като първоначалният обработващ запазва отговорността по приложимото право. Списъкът и договорните роли на инфраструктурата се потвърждават преди възлагането; не се дава неограничено разрешение на неидентифицирани доставчици.

7. Съдействие и инциденти

Обработващият съдейства според естеството на обработването и наличната информация при искания на лица, оценка на риска, оценки на въздействието и консултации с надзорния орган. При нарушение на сигурността уведомява салона без ненужно забавяне след узнаване, с наличните данни за естеството, засегнатите категории, последиците и мерките. Допълнителната информация се предоставя поетапно; не се изчаква пълно разследване за първото уведомление.

8. Връщане и изтриване

След приключване на услугата салонът избира връщане или изтриване на възложените данни, освен задължително по закон съхранение. Искането се подава през поддръжката, проверява се и се изпълнява документално. За резервните копия се посочва графикът и се предотвратява повторното връщане на изтрити записи в текуща употреба. Дългът сам по себе си не е основание за безсрочно пазене на цялата клиентска база. Записи, за които платформата има самостоятелно законово основание, се отделят от възложените данни.

9. Проверки и отговорност

Обработващият предоставя необходимата информация за доказване на изпълнението и допуска и подпомага приложимите одити, включително проверки от салона или упълномощен одитор. Организацията им защитава чуждите данни и сигурността, без да премахва законовото право на проверка. Отговорността и правата на засегнатите лица се определят от приложимото право и не се изключват с това споразумение.

Оператор: „НОВА ИНТЕРНЕШЪНЪЛ“ ЕООД, ЕИК 207834796, със седалище и адрес на управление: гр. Пазарджик, „Георги Бенковски“ № 67, представлявано от управителя Цветозар Угринов, телефон: 0897 414 350, имейл: info@supersalon.bg