Umowa powierzenia przetwarzania danych

Umowa zawierana jest między salonem korzystającym z usługi (Administrator) a usługodawcą Atelea (Podmiot przetwarzający), na podstawie art. 28 RODO. Administrator powierza przetwarzanie danych osobowych swoich klientek i klientów w zakresie niezbędnym do świadczenia usługi rezerwacji online.

Przetwarzanie odbywa się wyłącznie w celu świadczenia usługi: prowadzenia kalendarza i bazy klientów, obsługi rezerwacji online oraz wysyłki e-maili transakcyjnych. Trwa przez okres obowiązywania umowy o świadczenie usługi.

Powierzone dane obejmują: imię i nazwisko, numer telefonu, adres e-mail, historię wizyt oraz notatki wprowadzane przez Administratora. Kategorie osób: klientki i klienci salonu.

Notatki mogą zawierać dane szczególnej kategorii (art. 9 RODO), jeżeli Administrator je tam zapisze. Administrator zobowiązuje się zbierać takie dane wyłącznie na podstawie wyraźnej zgody osoby, której dotyczą, i ograniczać je do niezbędnego minimum.

• przetwarza dane wyłącznie na udokumentowane polecenie Administratora;
• zapewnia, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności;
• stosuje środki techniczne i organizacyjne wymagane art. 32 RODO: szyfrowanie połączeń, izolację danych między salonami na poziomie bazy danych, kontrolę dostępu i kopie zapasowe;
• pomaga Administratorowi w realizacji żądań osób, których dane dotyczą — usługa udostępnia w tym celu eksport danych oraz usuwanie danych klientki;
• zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 24 godzin od jego stwierdzenia;
• po zakończeniu świadczenia usługi usuwa dane, chyba że prawo nakazuje ich dalsze przechowywanie;
• udostępnia Administratorowi informacje niezbędne do wykazania spełnienia obowiązków.

Administrator wyraża ogólną zgodę na korzystanie z poniższych podprocesorów. O zamiarze zmiany na tej liście poinformujemy z wyprzedzeniem, umożliwiając wniesienie sprzeciwu:

• Supabase — hosting bazy danych i uwierzytelnianie (Unia Europejska / Amazon Web Services)
• Vercel — hosting aplikacji i stron salonów (Unia Europejska / Stany Zjednoczone)
• Resend — wysyłka e-maili transakcyjnych (potwierdzenia, przypomnienia) (Stany Zjednoczone)

Transfer poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Dane o wizytach przechowywane są przez 5 lat. Dane kontaktowe osób nieaktywnych od 3 lat podlegają usunięciu. Administrator może usunąć dane wcześniej w dowolnym momencie.

Administrator ma prawo do audytu przestrzegania niniejszej umowy, po uprzednim poinformowaniu z 14-dniowym wyprzedzeniem, w sposób nienaruszający bezpieczeństwa danych innych salonów.