Политика конфиденциальности

1.1 Оператор данных

Платформой zastranke.si управляет Računalniško programiranje, Aleksei Glebov s.p., Ljubljanska cesta 28A, 3000 Celje, Slovenia, регистрационный номер 7383932000, налоговый номер 36616699. Мы не зарегистрированы как плательщик НДС.

Политика описывает, какие персональные данные мы обрабатываем, на каком правовом основании, сколько храним и какие права у вас есть.

1.2 Контакты

Ответственного за защиту данных мы не назначали — при нашем объёме обработки это не обязательно. Все вопросы о конфиденциальности рассматриваем на support@zastranke.si.

1.3 Сроки ответа

На запрос отвечаем в течение 30 дней с момента получения. Если запрос сложный или их поступило несколько сразу, срок может быть продлён не более чем на два месяца; о продлении и его причине сообщаем в пределах первоначального срока.

2.1 Владельцы бизнес-аккаунтов

Компании и частные специалисты, которые ведут на zastranke.si своё расписание, клиентов и счета. Для этих данных мы — оператор.

2.2 Клиенты этих компаний

Люди, которые через страницу записи выбирают время у компании. Для этих данных оператор — сама компания, а мы — обработчик по одиннадцатому разделу.

2.3 Посетители сайта

Посетители zastranke.si, у которых ещё нет аккаунта. Для них мы обрабатываем только технические данные доступа и обязательные cookie.

2.4 Две роли zastranke.si

Одна и та же компания может взаимодействовать с нами в обеих ролях сразу, поэтому различие важно.

3.1 Данные, которые вы передаёте напрямую

• Адрес электронной почты и пароль для входа в аккаунт.
• Название компании или специалиста, адрес и контакты, которые вы публикуете на своей странице записи.
• Номер телефона, если вы его указали.
• Описание услуг, длительность, цены и рабочее время.
• Содержание сообщений, которые вы отправляете в поддержку.

3.2 Данные, собираемые автоматически

При обращении к платформе мы записываем IP-адрес, время запроса, тип браузера и запрошенный адрес. Эти записи нужны для работы сервиса, выявления злоупотреблений и устранения ошибок; храним их до 12 месяцев. Рекламные и сторонние трекинговые cookie мы не используем.

3.3 Данные клиентов компании

Клиент записывается без регистрации. Имя и номер телефона обязательны, адрес почты — нет; без имени и телефона бронь отправить нельзя. Возникают также выбранная услуга, время записи и заметки, которые добавляет компания. Эти данные мы обрабатываем исключительно по поручению компании.

3.4 Особые категории данных

Платформа не предназначена для сбора данных о здоровье и других особых категорий. Поля заметок — свободный текст, поэтому мы не рекомендуем компаниям вносить туда медицинские данные; если компания всё же их вносит, за правовое основание отвечает она как оператор.

5.1 Обработчики

Персональные данные мы не продаём и не передаём для чужого маркетинга. Мы пользуемся услугами перечисленных ниже внешних исполнителей; все они обрабатывают данные в Европейском союзе.

Данные платёжной карты мы не видим и не храним. Вы вводите их напрямую у поставщика платёжных услуг, поднадзорного как банк; у нас остаётся только запись об оплаченном счёте.

Карта на странице бизнеса загружается только тогда, когда посетитель доводит её до экрана. В этот момент его браузер обращается к поставщику карты, и тот видит IP-адрес; по своей политике он по умолчанию его не записывает. Адрес бизнеса мы отправляем в поиск координат только когда бизнес нажимает «Найти на карте» в настройках; данные посетителей в этом не участвуют.

5.2 Передача в третьи страны

Обработка происходит в Европейском союзе. Передача за пределы ЕС потребовала бы документированного поручения компании и предусмотренных законом гарантий передачи; таких передач мы не осуществляем. Рекламную аналитику и сторонний трекинг посетителей мы не используем.

5.3 Законные требования

Данные мы раскрываем компетентному органу только на основании действительного правового требования и только в запрошенном объёме. Если закон это не запрещает, мы уведомляем затронутое лицо или компанию.

6.1 Какие у вас права

• Доступ к данным, которые мы о вас обрабатываем.
• Исправление неточных и дополнение неполных данных.
• Удаление данных, когда для обработки больше нет основания.
• Ограничение обработки на время разрешения спора о данных.
• Переносимость данных в машиночитаемом виде.
• Возражение против обработки на основании законного интереса.
• Отзыв согласия, когда обработка основана на нём.

6.2 Как их реализовать

Напишите на support@zastranke.si с адреса, привязанного к аккаунту. Если по запросу мы не можем подтвердить личность, мы попросим дополнительное подтверждение. Запросы о данных, оператором которых является компания, мы передаём этой компании и не решаем их сами.

6.3 Жалоба в надзорный орган

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу Уполномоченному по информации Республики Словения: Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si. Право на жалобу сохраняется независимо от того, обращались ли вы к нам.

11.1 Стороны и предмет

Компания, определяемая через свой аккаунт на платформе, — оператор. Računalniško programiranje, Aleksei Glebov s.p. — обработчик. Предмет обработки — предоставление платформы для записи, ведения клиентов и выставления счетов.

11.2 Категории данных и субъекты

Субъекты данных — клиенты компании и лица, обращающиеся за её услугами. Данные включают имена, номера телефонов, необязательные адреса почты, выбранные услуги, время записей, заметки компании и сведения в выставленных счетах. Обработка длится, пока компания пользуется платформой.

11.3 Поручения компании

Данные клиентов мы обрабатываем только по документированным поручениям компании — к ним относятся настройки аккаунта и письменные указания на support@zastranke.si, — если иное не требует закон. В таком случае мы уведомляем компанию до обработки, кроме случаев, когда уведомление запрещено. Если поручение, по нашей оценке, противоречит законодательству о защите данных, мы сообщаем об этом компании.

11.4 Конфиденциальность и доступ

Доступ к данным клиентов есть только у лиц, которым он нужен для работы и которые связаны обязательством конфиденциальности. Наш персонал обращается к данным компании только когда это необходимо для работы платформы или для запрошенной компанией поддержки.

11.5 Меры безопасности

Мы применяем технические и организационные меры, соразмерные риску: шифрование передачи, хеширование паролей, разделение сред, контролируемый доступ, регулярные резервные копии и журналирование доступа. Меры пересматриваем при существенных изменениях системы.

11.6 Субобработчики

Компания даёт согласие на перечисленных ниже субобработчиков. От них мы требуем тех же обязательств по защите данных, что действуют для нас, и отвечаем за них как за собственные действия. Поставщик платёжных услуг в их число не входит: он обрабатывает платежи компании по подписке, а не данные её клиентов. Подробности — на странице «Подробности обработки данных».

О замене или добавлении субобработчика мы уведомляем компанию не менее чем за 30 дней. В этот срок компания может возразить; если возражение не удаётся урегулировать, компания вправе расторгнуть подписку без срока уведомления.

11.7 Помощь по запросам субъектов данных

Мы помогаем компании отвечать на запросы о доступе, исправлении, удалении, ограничении, переносимости и возражении — насколько это возможно с учётом характера обработки. Запрос, направленный субъектом нам, мы передаём компании и не решаем его сами. Также помогаем при оценках воздействия и предварительных консультациях с надзорным органом.

11.8 Уведомление о нарушениях

О нарушении защиты персональных данных, затрагивающем данные компании, мы уведомляем компанию без неоправданной задержки, как правило в течение 48 часов с момента, когда стало известно. Уведомление содержит характер нарушения, затронутые категории данных, вероятные последствия и принятые меры.

11.9 Возврат и удаление данных

По окончании обработки компания выбирает возврат или удаление данных клиентов. После проверенного письменного запроса на support@zastranke.si мы удаляем данные в течение 30 календарных дней, включая резервные копии по мере их штатной ротации. Исключение — данные, которые мы обязаны хранить по закону, например выставленные счета. Отмена подписки сама по себе ничего не удаляет: аккаунт переходит в режим только для просмотра, а хранение продолжается. За копии вне платформы отвечает компания.

11.10 Подтверждение соответствия и проверки

По запросу мы предоставляем компании информацию, необходимую для подтверждения выполнения обязанностей обработчика. О проверке компания уведомляет не менее чем за 14 дней, она проводится в рабочее время и не должна ставить под угрозу конфиденциальность данных других клиентов. Расходы на проверку несёт компания, если только проверка не выявит наше существенное нарушение.