Угода про обробку персональних даних (DPA)

Контролер даних

E-mail:

privacy@tapsela.com

Діяльність ведеться як незареєстрована економічна діяльність (działalność nierejestrowana) згідно зі ст. 5 польського Закону про підприємців.

Сторони

Ця Угода зобов'язує кожного Спеціаліста (Контролера персональних даних своїх Клієнтів), який користується платформою Tapsela, та оператора платформи (Процесора), ідентифікаційні дані якого вказані в блоці „Контролер даних" Політики конфіденційності.

A. Предмет і термін

Спеціаліст доручає Tapsela обробку персональних даних Клієнтів з метою надання послуги управління бронюваннями. Доручення діє протягом усього строку дії основного Договору про надання послуг, а після його припинення — протягом строку, необхідного для виконання обов'язків щодо повернення/видалення даних (розділ E пункт 7).

B. Характер і мета обробки

Tapsela обробляє довірені дані виключно для створення та підтримки бронювань від імені Спеціаліста, надсилання транзакційних повідомлень відповідно до уподобань Клієнта, надання Спеціалісту інтерфейсу управління та забезпечення безпеки, доступності й цілісності послуги. Tapsela не використовує довірені дані для власних маркетингових чи аналітичних цілей.

C. Типи персональних даних

Можуть оброблятися наступні категорії персональних даних Клієнтів: повне ім'я (або лише ім'я), номер телефону, необов'язкова електронна пошта, дата/час/тривалість/назва візиту, опціональне місце, ціна, нотатки Спеціаліста, комунікаційні налаштування Клієнта та історія його згод.

D. Категорії суб'єктів даних

Клієнти Спеціаліста, які бронюють візити через інтерфейс бронювання book.tapsela.com або через посилання, згенеровані в панелі Спеціаліста.

E. Обов'язки Tapsela як Процесора

Tapsela зобов'язується: (1) обробляти дані лише за документованими інструкціями Контролера; (2) забезпечувати конфіденційність уповноваженим персоналом; (3) впроваджувати належні технічні та організаційні заходи відповідно до ст. 32 GDPR; (4) допомагати у виконанні запитів суб'єктів даних; (5) повідомляти Контролера без невиправданої затримки і не пізніше ніж протягом 48 годин з моменту виявлення порушення захисту персональних даних; (6) допомагати з DPIA та консультаціями з наглядовим органом; (7) після припинення послуги — повернути або видалити всі довірені дані протягом 30 днів; (8) надавати інформацію, необхідну для підтвердження дотримання вимог ст. 28 GDPR, та дозволяти аудити.

F. Залучення подальших процесорів

Контролер надає загальний дозвіл на залучення Tapsela подальших процесорів, актуальний перелік яких публікується у Політиці конфіденційності. Tapsela інформує Контролера про заплановані зміни щонайменше за 30 днів і дозволяє заперечення. Кожен подальший процесор пов'язаний зобов'язаннями не менш суворими, ніж ті, що зазначені в цій Угоді (ст. 28(4) GDPR).

G. Передача за межі ЄЕЗ

Деякі подальші процесори (Cloudflare, Clerk) обробляють дані в третіх країнах. Передача здійснюється на основі Стандартних договірних положень, затверджених Імплементаційним рішенням Комісії 2021/914 від 4 червня 2021 р. Копії SCC надаються на запит.

H. Відповідальність

Кожна Сторона несе відповідальність за шкоду, спричинену обробкою з порушенням GDPR, у межах ст. 82 GDPR. Сукупна відповідальність Tapsela за цією Угодою не перевищує сум, сплачених Контролером Tapsela протягом 12 місяців, що передували події, яка спричинила шкоду, за винятком умисних дій або грубої недбалості.

I. Право на аудит

Контролер може проводити аудит виконання цієї Угоди один раз на календарний рік, повідомивши не менше ніж за 30 днів, у робочий час і без порушення нормальної роботи послуги. Tapsela може запропонувати звіт незалежного аудитора (наприклад, ISO 27001, SOC 2) як альтернативу аудиту на місці.

J. Строк і припинення

Ця Угода набуває чинності з моменту прийняття Спеціалістом Умов обслуговування і діє протягом їх дії. Припиняється автоматично з припиненням основного Договору, з урахуванням обов'язків щодо повернення/видалення даних з розділу E пункт 7.

Контакт

Контактна особа з питань захисту даних: privacy@tapsela.com