Przejdź do treści

Umowa powierzenia przetwarzania danych

Ostatnia zmiana:

Wersja robocza. Pełny dokument przygotowujemy z prawnikiem i opublikujemy przed uruchomieniem płatnych kont. Poniżej opisujemy najważniejsze zasady, które już dziś obowiązują.

Salon jest administratorem danych swoich klientek i klientów. calndr przetwarza te dane wyłącznie na polecenie salonu, jako podmiot przetwarzający (art. 28 RODO). Umowę powierzenia salon akceptuje elektronicznie przy zakładaniu konta. Pełną treść opublikujemy tutaj przed uruchomieniem płatnych kont.

Najważniejsze zasady, które znajdą się w umowie

  • Przetwarzamy dane klientów salonu tylko po to, żeby działał kalendarz, rezerwacje i przypomnienia. Nie używamy ich do własnego marketingu i nie sprzedajemy.
  • Baza danych, pliki i kopie zapasowe są przechowywane w Unii Europejskiej.
  • Lista podwykonawców (dostawca chmury, bramka SMS, wysyłka e-maili, płatności, fakturowanie, monitoring błędów) będzie publiczna. O dodaniu nowego podwykonawcy uprzedzimy salony 30 dni wcześniej.
  • O naruszeniu ochrony danych powiadomimy salon bez zbędnej zwłoki (naszym celem jest 24 godziny), aby salon mógł zgłosić je do UODO w ciągu 72 godzin.
  • Salon może w każdej chwili wyeksportować dane wszystkich klientów albo jednej osoby i zanonimizować klientkę lub klienta.
  • Po zamknięciu konta dane są dostępne do eksportu przez 60 dni, a potem są usuwane. Kopie zapasowe wygasają w ciągu kolejnych 30 dni.
  • Wsparcie techniczne zagląda do konta salonu tylko za jego zgodą, a każde takie wejście jest zapisywane w dzienniku, który salon widzi.