Obdelava podatkov

Salon je upravljavec, BookSI pa obdelovalec za osebne podatke strank, zaposlenih in drugih oseb, ki jih salon vnese ali ustvari v storitvi. Obdelava za varnost platforme, obračun, preprečevanje konkretnih zlorab in zakonske obveznosti lahko poteka v samostojni vlogi upravljavca, kot opisuje Politika zasebnosti.

Obdelava zajema gostovanje, organiziranje, iskanje, prikaz, izvoz, varnostno kopiranje, pošiljanje obvestil, sinhronizacijo izbranih integracij, podporo in izbris. Traja med pogodbo in do zaključka vračila ali izbrisa podatkov.

Posamezniki so stranke in potencialne stranke salona, zaposleni, izvajalci, skrbniki, prejemniki sporočil in osebe na računih. Podatki lahko vključujejo identiteto, kontakt, rojstni dan, rezervacije, storitve, urnike, opombe, komunikacije, nakupe, plačila, davčne evidence, spletne identifikatorje in posebne vrste podatkov, če jih salon zakonito vnese.

BookSI obdeluje podatke samo po dokumentiranih navodilih salona, izraženih s temi pogoji, nastavitvami in zakonito uporabo funkcij, razen če obdelavo zahteva pravo EU ali države članice. O taki zahtevi salon obvesti, če zakon tega ne prepoveduje. Na očitno nezakonito navodilo salon opozori in ga lahko zavrne.

Osebe z dostopom so zavezane zaupnosti. Ukrepi vključujejo TLS, nadzor dostopa po vlogah, ločevanje salonov, varno upravljanje sej, beleženje, varnostne kopije, posodobitve, odziv na incidente in periodični pregled dostopov. Salon mora upravljati uporabnike, naprave, izvoze in vsebino svojih sporočil.

Salon daje splošno pisno dovoljenje za podobdelovalce na objavljenem seznamu. BookSI bo o novem podobdelovalcu obvestil najmanj 15 dni vnaprej, kadar je sprememba bistvena, da lahko salon utemeljeno ugovarja. Z vsakim podobdelovalcem naloži vsebinsko enake obveznosti varstva podatkov in ostane odgovoren za njegovo izpolnjevanje.

Prenos izven EGP se izvede le z veljavnim mehanizmom iz V. poglavja GDPR in dodatnimi ukrepi, kjer so potrebni. Integracija, ki jo salon neposredno vključi in za katero sam sklene pogodbo, je tudi njegovo dokumentirano navodilo za ta prenos.

BookSI glede na naravo obdelave pomaga pri zahtevah posameznikov, ocenah učinka, predhodnem posvetovanju, varnosti, evidencah in dokazovanju skladnosti. Salon ostaja odgovoren za odgovor in pravno presojo. Dodatno delo zunaj običajnih funkcij se lahko razumno zaračuna po predhodnem obvestilu.

BookSI salon brez nepotrebnega odlašanja obvesti o potrjeni kršitvi osebnih podatkov, praviloma v 48 urah po potrditvi, ter sporoči razpoložljive podatke o naravi, obsegu, posledicah in ukrepih. To ne pomeni priznanja odgovornosti. Salon odloča o obvestilu organu in posameznikom.

BookSI na zahtevo zagotovi razumno dokumentacijo o ukrepih in omogoči revizijo največ enkrat letno, razen po incidentu ali zahtevi organa. Revizija mora biti vnaprej dogovorjena, zaupna, ne sme ogroziti drugih strank in jo praviloma plača salon.

Ob prenehanju salon v 30 dneh izvozi razpoložljive podatke ali zahteva pomoč. BookSI nato izbriše ali anonimizira aktivne kopije v največ 60 dneh in varnostne kopije ob običajnem izteku, največ v 90 dneh, razen če zakon ali dokumentiran pravni zadržek zahteva daljšo hrambo.