1. Роли и предмет поручения
Заказчик является оператором данных гостей, сотрудников и других лиц, которых он добавляет в свой кабинет или собирает через свой сайт. Исполнитель обрабатывает эти данные по поручению Заказчика для работы выбранных функций SpaDesk.
Заказчик определяет цели и законные основания обработки, доводит свою политику до субъектов, получает необходимые согласия и рассматривает их запросы. Исполнитель действует в пределах настроек Заказчика и этого поручения.
2. Цели, данные и операции
Цели: оформление и исполнение бронирований, ведение календаря и CRM, предоставление гостевого кабинета, учёт платежей и лояльности, отправка выбранных уведомлений и обеспечение безопасности.
Категории субъектов: гости, сотрудники и представители Заказчика. Категории данных: имена, контакты, записи и посещения, приобретённые сертификаты и абонементы, бонусы, настройки уведомлений, заметки и необходимые технические сведения. Заказчик не должен загружать специальные категории персональных данных, если это отдельно не согласовано и не обеспечено правовое основание.
Операции: получение, запись, хранение, систематизация, изменение, поиск, использование для указанных функций, передача выбранным провайдерам, блокирование и удаление. Обработка ведётся с применением автоматизированных средств на срок оказания услуг и обязательного хранения.
3. Защита и привлечение исполнителей
Исполнитель соблюдает конфиденциальность, ограничивает доступ по ролям, защищает передачу и хранение данных, ведёт резервные копии и помогает Заказчику выяснять обстоятельства инцидентов и отвечать на запросы субъектов в пределах технических возможностей сервиса.
Для оказания услуг могут привлекаться инфраструктурные, почтовые, платёжные и коммуникационные провайдеры. К ним предъявляются обязанности конфиденциальности и защиты, соответствующие передаваемым данным. Платёжные реквизиты и магазин гостей принадлежат Заказчику.
При выявлении нарушения безопасности Исполнитель сообщает Заказчику без неоправданной задержки после установления существенных обстоятельств, чтобы Заказчик мог исполнить свои обязанности перед субъектами и органами власти.
4. Завершение обработки
Заказчик может выгружать доступные данные через функции кабинета. После прекращения договора Исполнитель удаляет или обезличивает данные по обращению Заказчика и своему циклу хранения, кроме сведений, которые обязан хранить по закону, и временных резервных копий с ограниченным доступом.
Это поручение действует вместе с офертой. Изменение целей, состава данных или сторонних каналов обработки, выходящее за его пределы, оформляется отдельно.