Угода про обробку даних
Як BlinkFix обробляє персональні дані від імені організацій Enterprise, постачальників, служб доставки та закладів.
Це лише для зручності. Англійська версія є обов'язковою. Читати англійську версію
Зміст
1. Сторони та сфера застосування
1.1 Ця Угода про обробку даних («Угода про обробку даних») укладена між BlinkFix Ltd (реєстраційний номер компанії 13505930), 27 Old Gloucester Street, London WC1N 3AX, United Kingdom («BlinkFix», «Процесор») та організацією, постачальником або службою доставки, що прийняли Умови Enterprise, або підприємством, що прийняло Умови для продавців («Клієнт», «Контролер»).
1.2 Вона застосовується до персональних даних, які BlinkFix обробляє від імені Клієнта при наданні BlinkFix Enterprise або інструментів для персоналу та інтеграцій закладу («Персональні дані Клієнта»). Вона є частиною та приймається разом із документом Умови Enterprise або документом Умови для продавців («Договір»).
1.3 Це не стосується персональних даних, які BlinkFix обробляє як контролер, що описано в документі Політика конфіденційності. BlinkFix є контролером, наприклад: (a) облікових записів BlinkFix; (b) замовлень та платежів клієнтів; (c) виставлення рахунків, гаманців, виплат та виписок; (d) даних про доставку замовлення (ім'я, адреса, телефон, код доставки) та записів про доставки, включаючи доставки, здійснені службою доставки; (e) замовлення постачальника, включаючи дані клієнта про доставку; (f) застав за автомобілі, включаючи претензії, фотографії та рішення BlinkFix; (g) обмеженої інформації, яку BlinkFix надає партнеру каналу про облікові записи, які він залучив; (h) власної перевірки документів, які служба доставки завантажує для схвалення. Коли BlinkFix надає такі дані постачальнику, службі доставки або партнеру каналу, щоб вони могли виконати свою частину роботи, цей суб'єкт господарювання отримує їх як окремий контролер виключно для цієї мети, як зазначено в документі Умови для служб доставки, розділі 16 документа Умови Enterprise та документа Умови для партнерів каналу.
1.4 «UK GDPR», «EU GDPR» (Регламент (ЄС) 2016/679), «Закони про захист даних», «персональні дані», «обробка», «контролер», «процесор», «суб'єкт даних», «порушення персональних даних» та «наглядовий орган» мають значення, визначені в UK GDPR, Законі про захист даних 2018 року (Data Protection Act 2018) та, де це застосовно, EU GDPR.
2. Деталі обробки
| Елемент | Опис |
|---|---|
| Предмет | Надання BlinkFix Enterprise та інструментів для персоналу/інтеграцій згідно з Договором |
| Тривалість | Термін дії Договору плюс період видалення, зазначений у розділі 11 |
| Характер та мета | Хостинг, зберігання, організація, відображення, передача (чат, розсилки, сповіщення, вебхуки та інтеграції, які ви вмикаєте), розрахунок (години, бонуси, збори, продажі), експорт та обробка за допомогою ШІ, коли власник доступу використовує шІ-асистент або імпортує меню чи список продуктів. Для служби доставки: зберігання документів її кур'єрів та записів про зміни, а також нагадування перед закінченням терміну дії документа. Для постачальника: зберігання його продуктів, замовлень та рахунків |
| Категорії суб'єктів даних | Власники доступів, менеджери та персонал Клієнта; персонал закладів в організації Клієнта; франчайзі та їхні контакти; ділові контакти та постачальники Клієнта; клієнти закладів Клієнта, якщо Клієнт вмикає синхронізацію контактів або експорт; для служби доставки — її кур'єри та диспетчери; для постачальника — його персонал |
| Категорії персональних даних | Імена, робоча електронна адреса, номер телефону, посади та ролі, призначення до закладу та регіону, робочі години та записи про початок/закінчення зміни та їх виправлення, доступ до планшета закладу, бонуси та виплати бонусів, повідомлення, файли та підтвердження документів, журнали доступу, push-токени та назви пристроїв, контактні дані в імпортованих файлах, а також ім'я, електронна адреса та номер телефону клієнта, якщо ввімкнено синхронізацію контактів; для служби доставки — імена та контактні дані її кур'єрів, водійські права, документи про страхування та дозволи, дані про транспортні засоби, зміни та робочий час; для постачальника — імена та робоча електронна адреса його персоналу, а також дані про товари та рахунки, які він вносить |
| Дані спеціальної категорії | Не передбачено. Клієнт не повинен вносити дані спеціальної категорії (наприклад, дані про стан здоров'я) в Enterprise, якщо це не є суворо необхідним і законним |
| Періодичність | Безперервно |
3. Інструкції контролера
3.1 BlinkFix обробляє персональні дані клієнта лише згідно з документально оформленими інструкціями клієнта, зокрема щодо міжнародних передач, якщо інше не вимагається законодавством Великої Британії або ЄС, у якому разі BlinkFix інформує клієнта перед обробкою, якщо таке законодавство не забороняє це.
3.2 Угода, цей DPA, а також використання та налаштування сервісу клієнтом (включаючи налаштування, інтеграції та дії його адміністраторів) є повними інструкціями клієнта. Подальші інструкції повинні бути надані в письмовій формі та відповідати Угоді.
3.3 BlinkFix негайно повідомляє клієнта, якщо, на його думку, інструкція порушує законодавство про захист даних.
3.4 Клієнт несе відповідальність за законність обробки, яку він доручає, за наявність правової підстави, а також за надання суб'єктам даних необхідної інформації.
4. Конфіденційність
BlinkFix гарантує, що кожен, кого він уповноважує на обробку персональних даних клієнта, пов'язаний зобов'язанням конфіденційності та отримує доступ до них лише в міру необхідності для надання сервісу, підтримки клієнта за його запитом, розгляду звітів та випадків зловживання або для дотримання вимог закону.
5. Безпека
BlinkFix впроваджує відповідні технічні та організаційні заходи для захисту персональних даних клієнта (стаття 32 UK/EU GDPR), включаючи:
- шифрування під час передачі (TLS) для всього трафіку та шифрування даних у стані спокою, що забезпечується Google Cloud (наші сервери та диски баз даних) і Cloudflare (файли та резервні копії);
- паролі та PIN-коди, що зберігаються лише у вигляді хешів; секрети інтеграції, що зберігаються в зашифрованому вигляді; API-ключі з обмеженими правами доступу та можливістю відкликання; підписані вебхуки;
- контроль доступу за місцем та роллю; доступ персоналу до робочих даних, обмежений особами, яким це необхідно; ведення журналів доступу персоналу до конфіденційних елементів;
- розділення даних клієнтів за організаціями в додатку;
- обмеження частоти запитів та захист від зловживань;
- щоденне резервне копіювання нашої бази даних із безперервними журналами змін, що зберігаються в окремому сховищі резервних копій протягом 7 днів, та процес їх відновлення;
- регулярний перегляд заходів у міру зміни сервісу.
Клієнт несе відповідальність за власну безпеку, включаючи керування місцями, збереження облікових даних та API-ключів у таємниці, а також захист систем, до яких він підключається.
6. Субпроцесори
6.1 Клієнт надає BlinkFix загальний дозвіл на залучення субпроцесорів, наведених у списку Субпроцесори.
6.2 BlinkFix повідомляє клієнта принаймні за 30 днів про нового або зміненого субпроцесора шляхом оновлення списку та надсилання електронного листа адміністраторам або власникам акаунта клієнта. Клієнт може заперечити на обґрунтованих підставах щодо захисту даних протягом цього періоду. Сторони обговорять заперечення добросовісно; якщо його не вдасться вирішити, клієнт може припинити використання відповідного сервісу та отримати відшкодування передплачених зборів за період, що залишився.
6.3 BlinkFix покладає на кожного субпроцесора зобов'язання щодо захисту даних, які є не менш захисними, ніж цей DPA, і залишається відповідальним за їхнє виконання.
7. Міжнародні передачі
7.1 Основний хостинг BlinkFix, включаючи базу даних, розміщений на Google Cloud у Франкфурті, Німеччина (ЄС). Резервні копії бази даних зберігаються в Cloudflare R2. Поштовий сервер BlinkFix знаходиться в Канаді. Деякі субпроцесори, включаючи сервіс ШІ, обробляють дані в США або інших країнах, як зазначено в списку.
7.2 Якщо персональні дані клієнта передаються за межі Великої Британії або ЄЕЗ до країни без рішення про адекватність, BlinkFix забезпечує відповідні гарантії: Рамкову програму захисту даних між ЄС та США та її розширення для Великої Британії для сертифікованих отримувачів, або стандартні договірні положення Європейської Комісії (Рішення 2021/914, модуль 3 «процесор-процесору» або модуль 2, залежно від обставин) разом із Додатком про міжнародну передачу даних Великої Британії, а також оцінку ризиків передачі та додаткові заходи, де це необхідно. Передача до країни з рішенням про адекватність, наприклад, до Канади для комерційних організацій, базується на цьому рішенні.
7.3 Якщо клієнт перебуває в ЄЕЗ, а BlinkFix (у Великій Британії) отримує персональні дані клієнта, передача даних підпадає під дію рішення Європейської комісії про адекватність для Великої Британії. Якщо дія цього рішення припиниться, застосовуються стандартні договірні положення (модуль 2, від контролера до процесора), які включаються шляхом посилання, при цьому для них обираються право та суди Ірландії, а компетентним органом є наглядовий орган клієнта.
7.4 Клієнти за межами Великої Британії та ЄЕЗ. Якщо клієнт перебуває за межами Великої Британії та ЄЕЗ (наприклад, в Об'єднаних Арабських Еміратах або США) і його законодавство обмежує передачу персональних даних до Великої Британії або до країн, зазначених у списку субпроцесорів, сторони покладаються на цей DPA, а якщо це законодавство вимагає більшого — на стандартні положення та додаток, зазначені в пунктах 7.2 та 7.3, які, як погоджуються сторони, застосовуються в межах, дозволених цим законодавством.
8. Допомога
8.1 Запити суб'єктів даних. BlinkFix, враховуючи характер обробки, допомагає клієнту відповідати на запити суб'єктів даних (доступ, виправлення, видалення, обмеження, перенесення, заперечення), переважно за допомогою функцій сервісу (адміністратори можуть переглядати, редагувати, експортувати та видаляти дані). Якщо BlinkFix отримує запит безпосередньо, він перенаправляє особу до клієнта і не відповідає самостійно, якщо клієнт не попросить про інше.
8.2 Оцінка впливу та консультації. BlinkFix надає обґрунтовану інформацію, щоб допомогти клієнту з оцінкою впливу на захист даних та попередніми консультаціями з наглядовим органом.
9. Порушення захисту персональних даних
BlinkFix повідомляє клієнта без невиправданої затримки, і в будь-якому випадку протягом 48 годин після того, як йому стало відомо про порушення захисту персональних даних, що стосуються персональних даних клієнта, надаючи інформацію, яка обґрунтовано необхідна клієнту для виконання своїх зобов'язань (характер порушення, категорії та приблизна кількість, ймовірні наслідки, вжиті або запропоновані заходи та контактна особа), оновлюючи її в міру надходження нової інформації. BlinkFix вживає розумних заходів для стримування та усунення порушення. Повідомлення не є визнанням провини.
10. Аудити
BlinkFix надає інформацію, обґрунтовано необхідну для підтвердження відповідності цьому DPA та статті 28, включаючи письмові відповіді на анкети з безпеки один раз на рік. Якщо цього недостатньо або цього вимагає наглядовий орган, клієнт може провести аудит (самостійно або через незалежного аудитора, пов'язаного зобов'язанням про конфіденційність) з повідомленням принаймні за 30 днів, у робочий час, не частіше одного разу на рік, за власний рахунок і без доступу до даних інших клієнтів.
11. Видалення та повернення
11.1 Протягом дії Угоди адміністратори можуть видаляти персональні дані клієнта та експортувати їх (експорт у форматах CSV та JSON, а також через API).
11.2 Після закінчення дії Угоди клієнт має 30 днів для експорту своїх даних. Потім BlinkFix видаляє персональні дані клієнта протягом наступних 30 днів, включаючи дані з активних систем, якщо законодавство Великої Британії чи ЄС не вимагає їх зберігання. Резервні копії зберігаються протягом 7 днів, а потім видаляються згідно зі звичайним циклом, і не відновлюються, за винятком випадків відновлення після аварійних ситуацій. На запит BlinkFix підтверджує видалення в письмовій формі.
11.3 Дані про заклади на BlinkFix, їхні замовлення та персональні акаунти BlinkFix їхнього персоналу не є персональними даними клієнта Enterprise і продовжують регулюватися згідно з документом Умови для продавців та документом Політика конфіденційності.
12. Відповідальність та пріоритетність
12.1 Відповідальність кожної зі сторін згідно з цим DPA підлягає обмеженням, встановленим в Угоді.
12.2 Якщо цей DPA суперечить Угоді, цей DPA має переважну силу щодо обробки персональних даних клієнта. Якщо застосовуються стандартні договірні положення або Додаток для Великої Британії і вони суперечать цьому DPA, вони мають переважну силу.
12.3 Цей DPA регулюється правом, що регулює Угоду.
13. Контакти
Конфіденційність та захист даних: [email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom.
Реєстрація в Управлінні комісара з інформації Великої Британії: подано заявку (заявка C2042936).
Представник в ЄС (ст. 27 GDPR)
Представником BlinkFix у Європейському Союзі згідно зі статтею 27 GDPR ЄС є Michał Michalek, Польща (поштова адреса за запитом на [email protected]), [email protected], +48 505 643 432. Суб'єкти даних та наглядові органи ЄС можуть звертатися до представника щодо обробки даних компанією BlinkFix, включаючи обробку згідно з цим DPA.
14. Законодавство інших країн
14.1 ЄЕЗ. Якщо клієнт перебуває в Ісландії, Ліхтенштейні або Норвегії, цей DPA застосовується так само, як і для ЄС, а "GDPR ЄС" включає GDPR у тому вигляді, в якому він застосовується в ЄЕЗ.
14.2 Об'єднані Арабські Емірати. Якщо до персональних даних клієнта застосовується Федеральний декрет-закон ОАЕ № 45 від 2021 року про захист персональних даних, клієнт є контролером, а BlinkFix — його процесором, і розділи з 3 по 11 є обов'язками BlinkFix як процесора згідно з цим законом. Якщо застосовується законодавство про захист даних Міжнародного фінансового центру Дубая або Глобального ринку Абу-Дабі, те саме стосується і цього законодавства. Сторони покладаються на цей DPA та розділ 7 для будь-якої передачі даних за межі ОАЕ.
14.3 Сполучені Штати. Якщо до персональних даних клієнта застосовується закон штату США про конфіденційність (наприклад, Закон Каліфорнії про конфіденційність споживачів зі змінами, внесеними Законом Каліфорнії про права на конфіденційність), BlinkFix виступає як постачальник послуг або обробник для клієнта, і: (a) BlinkFix обробляє персональні дані клієнта виключно для цілей, зазначених у розділі 2, та відповідно до вказівок клієнта; (b) BlinkFix не продає та не поширює їх (як ці терміни визначені законом); (c) BlinkFix не зберігає, не використовує та не розголошує їх для будь-яких інших цілей або поза межами своїх прямих ділових відносин із клієнтом; (d) BlinkFix не поєднує їх із персональними даними, отриманими з інших джерел або зібраними самостійно, за винятком випадків, дозволених законом; (e) BlinkFix дотримується цього закону та забезпечує такий самий рівень захисту конфіденційності; (f) клієнт може вжити обґрунтованих заходів (зокрема, згідно з розділом 10), щоб переконатися, що BlinkFix використовує дані відповідно до цієї Угоди про обробку даних (DPA), а також щоб зупинити та виправити несанкціоноване використання; (g) BlinkFix повідомляє клієнта протягом 5 робочих днів, якщо більше не може виконувати свої зобов'язання згідно з цим законом.
14.4 Якщо застосовується закон про захист даних іншої країни, який вимагає більшого, ніж ця Угода про обробку даних (DPA), сторони добросовісно погодять, що саме слід додати.