Warunki powierzenia przetwarzania danych
Te warunki obowiązują, gdy Mintinaj przetwarza dane osobowe w Twoim imieniu, jako podmiot przetwarzający, przez Twoją stronę i panel. Są częścią warunków korzystania z usługi i mają spełniać art. 28 RODO i UK GDPR.
Role
Ty (firma) jesteś administratorem danych osobowych odwiedzających i klientów Twojej strony. Mintinaj LLC jest Twoim podmiotem przetwarzającym. W przypadku danych Twojego konta administratorem jest Mintinaj, jak wyjaśnia polityka prywatności.
Co przetwarzamy i dlaczego
- Cel i charakter: hosting i obsługa strony i jej funkcji (formularze kontaktowe, rezerwacje, sklep i zamówienia, bilety, pobyty, kursy i członkostwa, faktury, czat strony)
- Osoby, których dane dotyczą: odwiedzający i klienci Twojej strony oraz dodani przez Ciebie pracownicy
- Dane: imiona i nazwiska, dane kontaktowe, dane rezerwacji, zamówień i faktur, wiadomości oraz inne dane, o które pytają Twoje formularze
- Czas: tak długo, jak trwa subskrypcja, a potem do usunięcia opisanego niżej
Nie zbieraj szczególnych kategorii danych (na przykład danych o zdrowiu), chyba że ich potrzebujesz i prawo na to pozwala.
Twoje polecenia
Przetwarzamy dane wyłącznie na Twoje udokumentowane polecenie: te warunki i ustawienia wybrane w panelu. Informujemy Cię, jeśli uważamy, że polecenie narusza przepisy o ochronie danych.
Poufność i bezpieczeństwo
Każda osoba w Mintinaj mająca dostęp do danych jest zobowiązana do poufności. Stosujemy odpowiednie środki bezpieczeństwa: połączenia HTTPS, hasła i linki logowania przechowywane tylko jako skróty, szyfrowane kopie zapasowe przechowywane 30 dni oraz ograniczony, chroniony dostęp do narzędzi administracyjnych.
Podprzetwarzający
Zezwalasz nam korzystać z podprzetwarzających wymienionych w polityce prywatności w części „Kto otrzymuje dane”. Nakładamy na nich te same obowiązki ochrony danych. Nowego podprzetwarzającego ogłaszamy e-mailem co najmniej 30 dni wcześniej; możesz się sprzeciwić, a jeśli nie możemy uwzględnić sprzeciwu, możesz zakończyć subskrypcję bez pozostałych miesięcy minimalnego okresu.
Przekazywanie danych za granicę
Dane mogą być przetwarzane w USA i innych krajach. Gdy obowiązuje RODO, przekazywanie opiera się na zabezpieczeniach takich jak standardowe klauzule umowne UE lub Ramy ochrony danych UE-USA.
Pomoc
Pomagamy Ci odpowiadać na żądania osób, których dane dotyczą (dostęp, sprostowanie, usunięcie itd.), głównie przez narzędzia w panelu, i przekazujemy informacje potrzebne do oceny skutków lub zapytania organu.
Naruszenia ochrony danych
Jeśli dowiemy się o naruszeniu dotyczącym Twoich danych, powiadomimy Cię bez zbędnej zwłoki, przekazując posiadane informacje, abyś mógł wypełnić swoje obowiązki.
Koniec usługi
Gdy subskrypcja się kończy, możesz najpierw wyeksportować dane. Potem usuwamy je w ciągu 30 dni, a nasze kopie zapasowe są nadpisywane w ciągu kolejnych 30 dni, chyba że prawo wymaga ich przechowywania.
Informacje i audyty
Przekazujemy informacje potrzebne do wykazania przestrzegania tych warunków. Możesz przeprowadzić u nas audyt, na swój koszt i z rozsądnym wyprzedzeniem, najwyżej raz w roku, chyba że doszło do naruszenia, najlepiej w formie pytań pisemnych.
Odpowiedzialność i pierwszeństwo
Obowiązuje ograniczenie odpowiedzialności z warunków korzystania z usługi. Jeśli te warunki powierzenia i warunki korzystania z usługi różnią się w zakresie ochrony danych, pierwszeństwo mają te warunki powierzenia.