Ugovor o obradi podataka

Ovaj ugovor važi između studija kao rukovaoca i lica Filippos Kagkiouzis, Würzburger Straße 2, 60385 Frankfurt am Main („Bookry“) kao obrađivača, za sve podatke o ličnosti koje studio obrađuje putem platforme Bookry. Registracijom studija postaje sastavni deo uslova korišćenja.

1. Predmet, priroda i svrha

Predmet je rad usluge onlajn rezervacije termina za studio: prijem i upravljanje terminima, slanje potvrda, podsetnika i obaveštenja o otkazivanju, vođenje evidencije klijentkinja, kao i analize za studio. Obrada u sopstvene svrhe obrađivača se ne vrši; naročito, klijentkinje jednog studija se ne upućuju drugim studijima i ne koriste se u reklamne svrhe.

2. Trajanje

Ugovor važi sve dok studio koristi platformu Bookry. Prestaje zajedno sa ugovorom o korišćenju.

3. Vrsta podataka i kategorije lica na koja se podaci odnose

Klijentkinje studija

Ime i prezime, adresa e-pošte, broj telefona, rezervisane usluge, termini, dobrovoljne napomene, izabrani jezik

Zaposlene u studiju

Ime i prezime, radno vreme, odsustva, veštine, raspoređivanje na termine

Nalog studija

Ime i prezime, adresa e-pošte, lozinka u obliku heša (hash), vremena prijavljivanja

Tehnički podaci

IP adresa radi ograničenja pristupa, zapisi o greškama, identifikatori sesije

4. Postupanje po uputstvima

Obrađivač obrađuje podatke isključivo na osnovu dokumentovanih uputstava studija. Uputstva se daju putem podešavanja softvera ili u tekstualnom obliku. Ukoliko obrađivač smatra da je neko uputstvo nezakonito, o tome obaveštava studio i ovlašćen je da obustavi njegovo izvršenje.

5. Poverljivost

Sva lica koja učestvuju u obradi obavezana su na poverljivost. Pristup podacima studija ograničen je na ono što je neophodno.

6. Tehničke i organizacione mere (član 32)

Prenos

Isključivo šifrovano putem TLS; HSTS je obavezan

Lozinke

Čuvaju se samo u obliku heša (hash), nikada kao čist tekst, nikada u zapisima

Razdvajanje zakupaca

Svaki upit bazi podataka automatski se ograničava na dotični studio; jedan studio tehnički ne može da pristupi podacima drugog studija

Ograničenje pristupa

Brojač za zaštitu od automatizovanog pristupa prijavi, rezervaciji i listi čekanja

Lokacija servera

Aplikacija i baza podataka u Frankfurtu na Majni (Frankfurt am Main, EU). Podobrađivači imaju sedište u SAD; prenos u SAD obezbeđen je standardnim ugovornim klauzulama EU i, ukoliko postoji sertifikacija, Okvirom za zaštitu privatnosti podataka EU–SAD (EU-US Data Privacy Framework)

Fontovi i skripte

Isporučuju se sa sopstvenih servera; bez uključivanja eksternih pružalaca usluga na javnim stranicama

Zapisi

Zapisi o greškama bez lozinki u čistom tekstu, ograničen rok čuvanja

7. Podobrađivači

Studio je saglasan sa angažovanjem sledećih podobrađivača. Pre zamene ili dodavanja podobrađivača, obrađivač o tome obaveštava studio najmanje 30 dana unapred putem e-pošte; studio može uložiti prigovor i u tom slučaju otkazati ugovor.

Vercel Inc., SAD

Rad aplikacije; data centar u Frankfurtu na Majni (Frankfurt am Main)

Neon, LLC (Databricks), SAD

Čuvanje podataka studija i podataka o rezervacijama; data centar u Frankfurtu na Majni (AWS eu-central-1)

Resend (Plus Five Five, Inc.), SAD

Slanje potvrda, podsetnika i obaveštenja o otkazivanju; serveri za slanje u EU, obrada i u SAD

8. Podrška studiju

Obrađivač pruža podršku studiju u vezi sa zahtevima za pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka i prigovor, kao i u vezi sa procenama uticaja na zaštitu podataka i obavezama obaveštavanja. Ukoliko se klijentkinja obrati neposredno obrađivaču, upućuje se na studio, a studio se o tome obaveštava.

9. Povreda podataka o ličnosti

Obrađivač obaveštava studio o svakoj povredi bez nepotrebnog odlaganja nakon što za nju sazna, a najkasnije u roku od 24 časa, uz sve podatke koji su studiju potrebni za njegovo obaveštenje u skladu sa članom 33 GDPR.

10. Brisanje i vraćanje

Nakon prestanka ugovora studio može 30 dana da izvozi svoje podatke. Nakon toga se oni brišu, osim ukoliko tome ne stoji na putu zakonska obaveza čuvanja.

11. Dokazi i kontrole

Obrađivač stavlja na raspolaganje informacije potrebne za dokazivanje usklađenosti i omogućava provere uz prethodnu najavu, u meri u kojoj se time ne ometa rad usluge.

12. Kontakt osoba

Pitanja u vezi sa obradom podataka: hello@bookry.de. Potpisani primerak stavljamo na raspolaganje na zahtev.