Умови обробки даних клієнтів салону
1. Сторони і ролі
Клієнт (салон), який вносить у QCRM персональні дані своїх клієнтів, є володільцем цих даних. ФОП Зубатенко Анна Миколаївна (Виконавець за офертою) є розпорядником: обробляє ці дані лише від імені Клієнта і лише для надання послуги QCRM. Ці умови є частиною оферти й діють, поки діє договір.
2. Які дані і навіщо
Склад даних визначає Клієнт. Зазвичай це ім'я, телефон, email, дата народження, історія візитів і оплат, нотатки, картка клієнта (зокрема відомості про протипоказання чи алергії, якщо Клієнт їх вносить), фото до/після, листування в підключених месенджерах. Мета обробки — зберігати ці дані, показувати їх Клієнту та його працівникам, надсилати від імені Клієнта нагадування про записи в Telegram і повідомлення в месенджерах, які Клієнт підключив.
Відомості про здоров'я належать до особливих категорій даних. Клієнт вносить їх лише за явною згодою своїх клієнтів.
Серед клієнтів Клієнта можуть бути неповнолітні. Підстави обробки їхніх даних, зокрема згоду батьків чи законних представників, коли її вимагає законодавство, забезпечує Клієнт як володілець.
3. Обов'язки Виконавця
- обробляти дані лише за документованими вказівками Клієнта — ними є налаштування і дії Клієнта в QCRM — і не використовувати їх для власних цілей, зокрема для реклами чи навчання моделей штучного інтелекту;
- забезпечувати конфіденційність: доступ до даних мають лише особи, яким він потрібен для підтримки сервісу, і вони зобов'язані зберігати їх у таємниці;
- захищати дані: шифрування з'єднань (TLS), розмежування доступу між салонами, щоденні зашифровані резервні копії, шифрування токенів підключень;
- допомагати Клієнту виконувати запити його клієнтів (доступ, виправлення, видалення) протягом 14 днів від звернення;
- повідомляти Клієнта про витік, що стосується його даних, без зволікань — не пізніше ніж через 72 години після виявлення;
- на запит Клієнта надати інформацію, потрібну для підтвердження виконання цих умов.
4. Залучені постачальники
Клієнт дає загальний дозвіл на залучення таких постачальників:
- Hetzner Online GmbH (Німеччина) — сервери, на яких зберігаються всі дані QCRM;
- Cloudflare, Inc. — зберігання зашифрованих резервних копій (у ЄС); захист публічних сторінок запису і форм салону від ботів.
Якщо Клієнт сам підключає до QCRM свого бота Telegram чи Viber, номер WhatsApp або банківський рахунок, дані передаються відповідному сервісу за вказівкою Клієнта і на умовах, які Клієнт погодив із цим сервісом. Про заміну чи додавання постачальника Виконавець повідомляє email-ом не пізніше ніж за 14 днів; Клієнт може заперечити і припинити договір.
5. Строк і видалення
Дані обробляються, поки діє договір. На запит Клієнта Виконавець протягом 14 днів передає йому всі дані у поширеному машиночитному форматі та/або видаляє їх. З резервних копій дані зникають автоматично не пізніше ніж через 30 днів після видалення.
6. Контакти
ФОП Зубатенко Анна Миколаївна · РНОКПП 3035818882 · admin@quvanta.tech · +380 99 134 93 30.