Σύμβαση επεξεργασίας δεδομένων

Ρόλοι

Όταν χρησιμοποιείς το Buklot Cloud για τη λειτουργία του ιστότοπου κρατήσεών σου, είσαι ο υπεύθυνος επεξεργασίας για τα προσωπικά δεδομένα των τελικών πελατών σου (όπως κρατήσεις και στοιχεία επικοινωνίας). Το Buklot (Mindscrollers LLC) ενεργεί ως εκτελών την επεξεργασία για λογαριασμό σου και διαχειρίζεται αυτά τα δεδομένα μόνο σύμφωνα με τις τεκμηριωμένες οδηγίες σου.

Αντικείμενο και διάρκεια

Η επεξεργασία καλύπτει τη φιλοξενία του ιστότοπού σου, την αποθήκευση των κρατήσεων και των εγγραφών πελατών σου και την αποστολή συναλλακτικών email για λογαριασμό σου. Διαρκεί για όσο είναι ενεργή η συνδρομή σου στο Buklot Cloud. Όταν λήξει, επιστρέφουμε ή διαγράφουμε τα προσωπικά δεδομένα σύμφωνα με τους όρους διατήρησης στον λογαριασμό σου.

Δεδομένα και υποκείμενα των δεδομένων

Τα υποκείμενα των δεδομένων είναι οι τελικοί πελάτες σου. Τα προσωπικά δεδομένα περιλαμβάνουν συνήθως ονόματα, διευθύνσεις email, αριθμούς τηλεφώνου, ιστορικό ραντεβού και κρατήσεων και τυχόν σημειώσεις που καταγράφεις. Το Buklot δεν χρησιμοποιεί αυτά τα δεδομένα για δικούς του σκοπούς.

Υπο-εκτελούντες την επεξεργασία

Χρησιμοποιούμε ένα μικρό σύνολο ελεγμένων υπο-εκτελούντων για την παροχή της υπηρεσίας. Καθένας δεσμεύεται από όρους προστασίας δεδομένων:

• Stripe
  Επεξεργασία πληρωμών (συνδρομές και κάρτα στο αρχείο).
• Hostinger
  Φιλοξενία και υποδομή για την εφαρμογή και τα δεδομένα.
• Google
  Analytics ιστότοπου (GA4), μόνο όπου το ενεργοποιείς.
• Meta
  Μέτρηση διαφήμισης (Meta Pixel), μόνο όπου το ενεργοποιείς.
• Πάροχος SMTP / παράδοσης email
  Παράδοση συναλλακτικών και relay email για λογαριασμό σου.

Μέτρα ασφαλείας

Προστατεύουμε τα δεδομένα με κρυπτογράφηση HTTPS κατά τη μεταφορά, hashed διαπιστευτήρια, υπογεγραμμένα tokens συνεδρίας, ελέγχους πρόσβασης βάσει ρόλων, αποθήκευση με file-lock, backups προς λήψη και ένα append-only audit log των διαχειριστικών αλλαγών.

Διεθνείς μεταφορές

Όπου ένας υπο-εκτελών επεξεργάζεται προσωπικά δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου, για παράδειγμα στις Ηνωμένες Πολιτείες, η μεταφορά βασίζεται σε κατάλληλες εγγυήσεις όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής μαζί με τυχόν πρόσθετα απαιτούμενα μέτρα.

Αιτήματα υποκειμένων των δεδομένων

Ως υπεύθυνος επεξεργασίας, διαχειρίζεσαι τα αιτήματα των τελικών πελατών σου. Το Buklot σού παρέχει ενσωματωμένα εργαλεία για εξαγωγή ή διαγραφή οποιασδήποτε εγγραφής πελάτη, ώστε να καλύπτεις αιτήματα πρόσβασης και διαγραφής, και σε βοηθάμε όπου το απαιτεί η σύμβαση.

Ζήτησε την υπογεγραμμένη DPA

Για να λάβεις την πλήρη Σύμβαση Επεξεργασίας Δεδομένων προς υπογραφή, στείλε email στο hello@buklot.com. Θα σε ειδοποιήσουμε επίσης για κάθε αλλαγή στους υπο-εκτελούντες, ώστε να μπορείς να εναντιωθείς αν χρειάζεται.