Споразумение за обработване на лични данни (DPA)
Това споразумение допълва условията за ползване и продажба. То урежда обработването от Maleda на личните данни на клиентите на търговеца (резервации, поръчки, абонати за известия) в съответствие с член 28 от Регламент (ЕС) 2016/679 (ОРЗД).
Страни и сключване на споразумението
Споразумението се сключва между:
- търговеца, който е сключил абонамент и чиято самоличност е посочената при регистрацията („Администраторът“);
- MALEDA SAS, SAS, 17 rue de la caserne, 57710 Aumetz, France, 123456TEST12345 („Maleda“ или „Обработващият“).
То се приема по електронен път едновременно с условията за ползване и продажба, от които е част. Приетата версия и датата на приемане се записват. То се прилага за всеки търговски обект на търговеца. При противоречие относно обработването на лични данни настоящото споразумение има предимство пред условията за ползване и продажба.
Предмет
Maleda обработва, за сметка на Администратора и по негови документирани указания, личните данни на неговите клиенти само доколкото е необходимо за предоставянето на Услугата: хостинг на сайта на търговския обект, онлайн резервации, поръчки за вземане на място, изпращане на имейли и известия и управление на депозитите чрез Stripe Connect.
Администраторът остава отговорен за законосъобразността на събирането на тези данни, за информирането на клиентите си (членове 13 и 14 от ОРЗД) и за избора на целите. За останалите обработвания (профил на търговеца, фактуриране, сигурност, указател, проверка на адреса и предприятието, препоръчителна програма) Maleda сама е администратор: вижте политиката за поверителност.
Тези други обработвания са извън обхвата на настоящото споразумение. В тях обаче участват доставчици, които не получават никакви данни на клиенти, изброени в приложение 3 за информация: по-специално публичните услуги, които проверяват адреса и съществуването на предприятието на търговеца, и Stripe за изплащането на комисионите от препоръки.
Срок
Споразумението влиза в сила с приемането на условията за ползване и продажба и действа, докато трае абонаментът. То продължава след края на договора за връщането и изтриването на данните (раздел „Съдба на данните“).
Естество, цел, данни и субекти на данните
Естеството и целта на обработванията, видовете лични данни и категориите субекти на данни са описани в приложение 1.
Указания на Администратора
Maleda обработва данните само по документирано указание на Администратора. Договорът, използването на Услугата и нейните настройки, както и писмените искания, изпратени на contact@maleda.eu, представляват тези указания.
Maleda незабавно уведомява Администратора, ако счита, че дадено указание нарушава ОРЗД или друго правило за защита на данните. Тя не обработва данните за своя сметка, освен при законово задължение, като в този случай уведомява Администратора, когато законът го позволява.
Администраторът се задължава да не събира чрез свободните полета на Услугата (услуга, бележка към поръчка…) чувствителни данни по смисъла на член 9 от ОРЗД (здраве, убеждения и др.), освен при действителна необходимост и подходящо правно основание.
Поверителност
Maleda гарантира, че лицата, оправомощени да обработват данните, са поели задължение за поверителност (договорно задължение или законово задължение) и ги обработват само за изпълнението на Услугата. Данните на даден търговски обект не са достъпни за никой друг търговец.
Сигурност на данните
Maleda прилага техническите и организационните мерки, изброени в приложение 2, за да осигури ниво на сигурност, съобразено с риска (член 32 от ОРЗД). Тя ги развива съобразно съвременните технически постижения, без да намалява общото им ниво.
Други обработващи лични данни (подизпълнители)
Администраторът дава на Maleda общо разрешение да използва другите обработващи лични данни, изброени в приложение 3.
Maleda уведомява Администратора за всяко добавяне или замяна на друг обработващ най-малко 30 дни предварително, по имейл или чрез актуализация на приложение 3, придружена от известие в профила на търговеца. Администраторът може да възрази по разумна причина, свързана със защитата на данните, в този срок, като пише на contact@maleda.eu. Тогава страните търсят решение; при липса на такова Администраторът може да прекрати без разноски съответния абонамент (прекратяването поражда действие в края на Платения период или по-рано, ако промяната бъде приложена).
Maleda налага на всеки друг обработващ, чрез договор, задължения за защита на данните, еквивалентни на тези по настоящото споразумение, и остава отговорна пред Администратора за изпълнението на тези задължения.
Права на субектите на данни
Maleda подпомага Администратора чрез подходящи технически и организационни мерки при отговарянето на искания за упражняване на правата на лицата (достъп, коригиране, изтриване, ограничаване, преносимост, възражение). Администраторът може да преглежда, коригира и изтрива резервациите и поръчките на своя търговски обект от профила на търговеца.
Ако дадено лице се обърне директно към Maleda относно данни, обработвани за сметка на Администратора, Maleda му указва да се обърне към последния и му предава искането в срок от 5 работни дни, без да отговаря сама, освен при противно указание.
При поискване Maleda предоставя на Администратора копие или експорт на съответните данни в разумен срок, не по-дълъг от 15 дни.
Нарушение на сигурността на данните
Maleda уведомява Администратора за всяко нарушение на сигурността на личните данни, засягащо данните, обработвани за негова сметка, във възможно най-кратък срок и не по-късно от 48 часа след като е узнала за него, по имейл на адреса на профила. Уведомлението описва, доколкото е възможно, естеството на нарушението, категориите и приблизителния брой на засегнатите лица и записи, вероятните последици и предприетите или предложените мерки. Липсващата информация се предоставя поетапно.
Администраторът преценява дали трябва да уведоми за нарушението надзорния орган (в срок от 72 часа) и субектите на данните; Maleda му съдейства за това. Maleda незабавно предприема необходимите мерки за ограничаване на нарушението и неговите последици.
Съдействие
Maleda подпомага Администратора, като взема предвид естеството на обработването и информацията, с която разполага, при спазването на задълженията му за сигурност, за уведомяване за нарушения, за оценка на въздействието (ОВЗД) и за предварителна консултация с надзорния орган (членове 32–36 от ОРЗД). Тя държи на негово разположение информацията, необходима за доказване на спазването на настоящото споразумение.
Одити
Администраторът може да проверява спазването на настоящото споразумение: първо въз основа на информацията, която Maleda му предоставя (документация, описание на мерките за сигурност, доклади или сертификати на другите обработващи), а след това, ако тази информация не е достатъчна или при доказано нарушение, чрез одит, извършен от него или от независим одитор, обвързан със задължение за поверителност.
Одитът се обявява писмено най-малко 30 дни предварително, ограничен е до съответните обработвания и се провежда в работно време, без да нарушава Услугата и без да застрашава сигурността на данните на други клиенти. Всяка страна поема собствените си разходи; разумните разходи на Maleda са за сметка на Администратора, освен при установено неизпълнение.
Съдба на данните при прекратяване на договора
При прекратяване на договора, независимо от причината, Maleda, по писмено изразен избор на Администратора, му връща данните или ги изтрива, след което унищожава съществуващите копия, в срок от 30 дни от края на договора (или от искането, ако то е по-късно), освен ако правото на Съюза или на държава членка не изисква тяхното съхранение.
При липса на избор данните се изтриват в този срок. Резервните копия на базата данни, съхранявани 14 дни, се изчистват не по-късно от 14 дни след изтриването. Maleda удостоверява изтриването при поискване.
Предаване на данни извън Европейския съюз
Maleda не предава данни извън Европейския съюз, освен на друг обработващ от приложение 3 и при гаранциите по член 46 от ОРЗД: решение относно адекватното ниво на защита (Рамка за защита на личните данни ЕС–САЩ) или стандартни договорни клаузи на Комисията, допълнени при необходимост с допълнителни мерки. [ДА СЕ ПОПЪЛНИ: потвърждаване, за всеки друг обработващ, на избраната гаранция]
Отговорност
Всяка страна отговаря за своите нарушения на ОРЗД и на настоящото споразумение при условията на член 82 от ОРЗД, без да се засягат правата на субектите на данните. В отношенията между тях отговорността на Maleda по настоящото споразумение е подчинена на ограниченията от раздел „Ограничаване на отговорността“ на условията за ползване и продажба, освен когато законът ги изключва.
Администраторът гарантира Maleda срещу последиците от незаконосъобразно указание или от неинформиране на клиентите му, което му е вменимо.
Приложимо право и компетентен съд
Настоящото споразумение се урежда от френското право и, за споровете, от същите правила за компетентност като условията за ползване и продажба (компетентните съдилища по седалището на издателя). Императивните правила на ОРЗД се прилагат във всички случаи.
Приложение 1: описание на обработванията
| Елемент | Описание |
|---|---|
| Администратор | Търговецът, титуляр на абонамента |
| Обработващ | MALEDA SAS (Maleda) |
| Предмет и естество | Хостинг, записване, преглед, предаване по имейл и известяване, изтриване; никакви други операции |
| Цели | Резервация на часове; поръчка за вземане на място; изпращане на имейлите за потвърждение, напомняне от предния ден и отмяна; известяване на абонатите („камбанка“); управление на депозитите чрез Stripe Connect; информиране на търговеца |
| Субекти на данните | Клиенти и посетители на търговския обект, които резервират, поръчват или се абонират за известия |
| Данни за резервация | Име, имейл, телефон (по избор), услуга, дата и час, език, състояние, хеш на връзката за отмяна, депозит (сума, състояние, идентификатори на плащане) |
| Данни за поръчка | Име, имейл, телефон (по избор), свободна бележка, артикули, количества, цени, слот за вземане, номер на поръчка, състояние |
| Данни за известия | Технически адрес за абонамент на браузъра („endpoint“), ключове за криптиране на браузъра, език |
| Чувствителни данни | Не се изискват и не се очакват такива |
| Срок | Срокът на абонамента, след което изтриване в рамките на 30 дни. По време на абонамента администраторът определя срока на съхранение; препоръка: изтриване или анонимизиране 12 месеца след часа или вземането |
| Извън обхвата | Проверка на адреса и предприятието на търговеца, препоръчителна програма, профил и фактуриране на търговеца: обработвания, за които Maleda е администратор (вижте политиката за поверителност) |
| Място на обработване | Сървърът на хостинг доставчика, посочен в приложение 3 |
Приложение 2: мерки за сигурност
Поверителност и достъп
- Разделяне на данните по търговски обект: всяка бизнес информация носи идентификатора на обекта, определен от сървъра (никога от поле на формуляр); всяка промяна се филтрира по обект и по идентификатор.
- Удостоверяване на търговците без парола: еднократна връзка и код, изтичане след 15 минути, 5 опита, ограничаване на броя изпращания на час и на адрес, еднакъв отговор независимо дали адресът съществува или не.
- Съхраняват се само хешовете (SHA-256) на връзките, кодовете и токените на сесиите; сесии от най-много 30 дни, бисквитка „httpOnly“.
- Токените за достъп до социалните мрежи са криптирани (AES-GCM); връзката за отмяна на клиентите се съхранява като хеш.
- Достъпът до продукционната среда е ограничен до оправомощените лица; тайните се съхраняват в средата на сървъра, никога в кода.
Цялост и наличност
- Криптиране на обмена при пренос (HTTPS, автоматични сертификати).
- Валидиране от страна на сървъра на всички входни данни; цените и сумите се преизчисляват на сървъра.
- Платежните събития са подписани и се обработват само веднъж (идемпотентност).
- Ежедневни резервни копия на базата данни, съхранявани 14 дни; наблюдение на състоянието на услугата.
- Снимките се прекодират и се изчистват от метаданните им.
Проследимост и организация
- Регистриране на достъпите и грешките на сървъра.
- Актуализации за сигурност на компонентите; разделяне на средите за разработка и продукция; липса на реални данни в тестовете.
- Процедура за управление на инциденти и уведомяване за нарушения (раздел „Нарушение на сигурността на данните“).
Приложение 3: разрешени други обработващи лични данни
| Друг обработващ | Възложено обработване | Засегнати данни на клиенти | Местоположение |
|---|---|---|---|
| [ДА СЕ ПОПЪЛНИ: наименование на хостинг доставчика] | Хостинг на сървъра, базата данни, снимките и резервните копия | Всички | [ДА СЕ ПОПЪЛНИ: държава на хостинг] |
| Resend | Изпращане на транзакционните имейли (потвърждение, напомняне, отмяна, известие до търговеца) | Име, имейл, съдържание на часа или поръчката | Съединени щати [ДА СЕ ПОПЪЛНИ: потвърждаване на региона на изпращане] |
| Cloudflare, Inc. | DNS, мрежа за доставка на съдържание (CDN) и защита: трафикът преминава през нейната мрежа | IP адрес и заявки на посетителите, съдържание на страниците | Съединени щати; световна мрежа |
| Stripe Payments Europe, Ltd. | Плащане на депозитите чрез Stripe Connect в полза на Stripe сметката на търговеца (Stripe действа и по собствения си договор с търговеца) | Сума и идентификатори на плащане; картата се въвежда само в Stripe | Ирландия; Съединени щати |
Следните доставчици предоставят функции на Услугата, без да получават данни на клиенти: Anthropic (модел с ИИ на Асистента: заявка на търговеца, имена на продукти), OpenStreetMap / Nominatim и Photon (геокодиране и проверка на адреса на обекта извън Франция), Base Adresse Nationale (проверка на адресите във Франция), указателят на предприятията / базата SIRENE (съществуване на френското предприятие) и VIES на Европейската комисия (европейски ДДС номера): тези услуги получават само адреса и номера на предприятието на обекта; Stripe Connect за изплащането на комисионите от препоръки на препоръчителите (без данни на клиенти); Google (вход с Google на търговеца, отзиви, Street View: браузърът на посетителя може да се свърже с Google при показване на Street View), Meta (публикации на търговеца в неговите социални мрежи).