Acord de prelucrare a datelor

Prezentul acord se aplică între studio, în calitate de operator, și Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main („Bookry”), în calitate de persoană împuternicită de operator, pentru toate datele cu caracter personal pe care studioul le prelucrează prin intermediul Bookry. Odată cu înregistrarea unui studio, acesta devine parte integrantă a condițiilor de utilizare.

1. Obiectul, natura și scopul

Obiectul îl constituie operarea unui serviciu de rezervare online a programărilor pentru studio: preluarea și gestionarea programărilor, trimiterea confirmărilor, a mementourilor și a notificărilor de anulare, ținerea evidenței clientelor, precum și analize pentru studio. Nu are loc nicio prelucrare în scopuri proprii ale persoanei împuternicite; în special, clientele unui studio nu sunt direcționate către alte studiouri și nu sunt utilizate în scopuri publicitare.

2. Durata

Acordul se aplică atât timp cât studioul utilizează Bookry. Acesta încetează odată cu contractul de utilizare.

3. Tipul de date și categoriile de persoane vizate

Clientele studioului

Nume, adresă de e-mail, număr de telefon, servicii rezervate, programări, note facultative, limba aleasă

Angajatele studioului

Nume, program de lucru, absențe, competențe, alocarea la programări

Contul studioului

Nume, adresă de e-mail, parolă sub formă de hash, momentele autentificării

Date tehnice

Adresa IP pentru limitarea accesului, jurnale de erori, identificatori de sesiune

4. Obligația de a respecta instrucțiunile

Persoana împuternicită prelucrează datele exclusiv pe baza instrucțiunilor documentate ale studioului. Instrucțiunile se transmit prin setările software-ului sau în formă scrisă. Dacă persoana împuternicită consideră că o instrucțiune este ilegală, informează studioul în acest sens și poate suspenda executarea acesteia.

5. Confidențialitatea

Toate persoanele implicate în prelucrare sunt obligate să respecte confidențialitatea. Accesul la datele studioului este limitat la strictul necesar.

6. Măsuri tehnice și organizatorice (art. 32)

Transmiterea

Exclusiv criptat prin TLS; HSTS impus

Parolele

Stocate numai sub formă de hash, niciodată în text clar, niciodată în jurnale

Separarea clienților

Fiecare interogare a bazei de date este limitată automat la studioul respectiv; din punct de vedere tehnic, un studio nu poate accesa datele altui studio

Limitarea accesului

Contor împotriva accesărilor automatizate la autentificare, rezervare și lista de așteptare

Locația serverelor

Aplicația și baza de date în Frankfurt am Main (UE). Persoanele împuternicite secundare își au sediul în SUA; un transfer către SUA este protejat prin clauzele contractuale standard ale UE și, în măsura în care există certificare, prin Cadrul UE-SUA privind protecția datelor (EU-US Data Privacy Framework)

Fonturi și scripturi

Livrate de pe propriile servere; fără integrarea unor furnizori externi pe paginile publice

Jurnalele

Jurnale de erori fără parole în text clar, durată de păstrare limitată

7. Persoane împuternicite secundare

Studioul își dă acordul pentru recurgerea la următoarele persoane împuternicite secundare. Înainte de o înlocuire sau o completare, persoana împuternicită informează studioul prin e-mail cu cel puțin 30 de zile în avans; studioul se poate opune și, în acest caz, poate rezilia contractul.

Vercel Inc., SUA

Operarea aplicației; centrul de date din Frankfurt am Main

Neon, LLC (Databricks), SUA

Stocarea datelor studioului și a datelor de rezervare; centrul de date din Frankfurt am Main (AWS eu-central-1)

Resend (Plus Five Five, Inc.), SUA

Trimiterea confirmărilor, a mementourilor și a notificărilor de anulare; servere de trimitere în UE, prelucrare și în SUA

8. Sprijinirea studioului

Persoana împuternicită sprijină studioul în legătură cu cererile privind accesul, rectificarea, ștergerea, restricționarea prelucrării, portabilitatea datelor și opoziția, precum și în legătură cu evaluările impactului asupra protecției datelor și obligațiile de notificare. Dacă o clientă se adresează direct persoanei împuternicite, aceasta este îndrumată către studio, iar studioul este informat.

9. Încălcarea securității datelor cu caracter personal

Persoana împuternicită notifică studioului orice încălcare fără întârzieri nejustificate după ce a luat cunoștință de aceasta, cel târziu în termen de 24 de ore, împreună cu toate informațiile de care studioul are nevoie pentru notificarea sa în temeiul art. 33 GDPR.

10. Ștergerea și returnarea

După încetarea contractului, studioul își poate exporta datele timp de 30 de zile. Ulterior, acestea sunt șterse, cu excepția cazului în care o obligație legală de păstrare se opune acestui lucru.

11. Dovezi și controale

Persoana împuternicită pune la dispoziție informațiile necesare pentru a demonstra conformitatea și permite efectuarea de verificări cu notificare prealabilă, în măsura în care funcționarea serviciului nu este afectată.

12. Persoana de contact

Întrebări privind prelucrarea datelor: hello@bookry.de. La cerere, punem la dispoziție un exemplar semnat.