1. Страни и обхват
Това споразумение за обработване на данни („Споразумението“) е между фирмата, която използва Afterbook, Aftermenu или Aftercash („Администратор“), и АФТЪРГРУП ЕООД, ЕИК 203675688, със седалище и адрес на управление: гр. София, ул. „Свети Киприян“, бл. 251А, вх. 1, ет. 1 („Обработващ“). То е част от договора между тях за тези продукти и се прилага винаги, когато Обработващият обработва лични данни от името на Администратора. Подписан екземпляр може да бъде предоставен при поискване на privacy@aftergroup.org.
2. Описание на обработването
| Предмет и цел | Предоставяне на продуктите: резервации, списъци с гости, депозити, менюта, известия, достъп за служители и финансови отчети |
| Срок | Докато Администраторът използва продуктите, плюс срока за връщане и изтриване по-долу |
| Субекти на данни | Гостите и клиентите на Администратора, неговите служители и потребители, както и лицата му за контакт |
| Категории данни | Имена, телефони, имейли, данни за резервации и посещения, статус на депозити и плащания (без пълните номера на картите, които остават при Stripe), съобщения, изпратени чрез продуктите, данни за профилите на служители, както и данни за продажби и финансови данни, които Администраторът въвежда |
| Специални категории | Не се предвиждат. Администраторът не следва да ги въвежда. |
3. Задължения на Обработващия
Обработващият:
- обработва личните данни само по документирани указания на Администратора, дадени с това Споразумение, основния договор и използването на продуктите от Администратора, освен ако законът изисква друго — в този случай уведомява Администратора, освен ако законът забранява това;
- гарантира, че всички лица, упълномощени да обработват данните, са поели задължение за поверителност;
- прилага техническите и организационните мерки по раздел 5;
- като отчита естеството на обработването, подпомага Администратора да отговаря на исканията на субектите на данни и да изпълнява задълженията си за сигурност, уведомяване за нарушения, оценки на въздействието и консултации с надзорния орган;
- уведомява Администратора, ако смята, че дадено указание нарушава правото за защита на данните.
4. Подизпълнители
Администраторът разрешава на Обработващия да използва подизпълнителите, изброени в Политиката за поверителност. Обработващият уведомява Администратора, преди да добави или замени подизпълнител, а Администраторът може да възрази на основателни съображения за защита на данните. Всеки подизпълнител е обвързан със задължения за защита на данните, равностойни на това Споразумение, и Обработващият отговаря за него.
5. Мерки за сигурност
- Криптиране на всички данни при пренос (HTTPS/TLS).
- Основните бази данни се хостват в Европейския съюз (Германия).
- Достъп само за упълномощени лица, с индивидуални профили и само при необходимост.
- Пароли и ключове се пазят в защитено хранилище, никога в кода на приложенията.
- Наблюдение на сървърите и услугите.
6. Нарушения на сигурността на данните
Обработващият уведомява Администратора без ненужно забавяне, след като узнае за нарушение на сигурността на личните данни, засягащо данните на Администратора, като предоставя наличната информация за нарушението, вероятните последици и предприетите мерки, за да може Администраторът да изпълни собствените си задължения.
7. Международно предаване
Когато лични данни се предават извън Европейското икономическо пространство, Обработващият осигурява валидно основание за предаването, като Рамката за защита на данните ЕС–САЩ или стандартните договорни клаузи на Европейската комисия.
8. Одити
Обработващият предоставя информацията, необходима за доказване на спазването на това Споразумение, и допуска разумни одити от Администратора или посочен от него одитор, с разумно предизвестие, в работно време и при спазване на поверителност.
9. Прекратяване на услугата
При прекратяване на услугата Обработващият връща при поискване личните данни на Администратора в общоприет формат и ги изтрива в срок от 30 дни, освен ако законът изисква тяхното съхраняване.
10. Отговорност и предимство
Отговорността по това Споразумение следва основния договор. При противоречие между това Споразумение и основния договор по въпроси на защитата на данните предимство има Споразумението.