Условия обработки данных
Эти условия действуют, когда Mintinaj обрабатывает персональные данные от вашего имени как обработчик через ваш сайт и кабинет. Они являются частью условий использования и должны соответствовать статье 28 GDPR и UK GDPR.
Роли
Вы (бизнес) — контролёр персональных данных посетителей и клиентов вашего сайта. Mintinaj LLC — ваш обработчик. В отношении данных вашего собственного аккаунта контролёр — Mintinaj, как объясняет политика конфиденциальности.
Что мы обрабатываем и зачем
- Цель и характер: хостинг и работа сайта и его функций (формы связи, запись, магазин и заказы, билеты, проживание, курсы и членство, счета, чат сайта)
- Субъекты данных: посетители и клиенты вашего сайта, а также сотрудники, которых вы добавляете
- Данные: имена, контакты, данные записей, заказов и счетов, сообщения и другие данные, которые запрашивают ваши формы
- Срок: пока действует подписка, а затем до удаления, как описано ниже
Не собирайте особые категории данных (например данные о здоровье), если они вам не нужны и закон этого не разрешает.
Ваши инструкции
Мы обрабатываем данные только по вашим документированным инструкциям: этим условиям и настройкам, которые вы выбираете в кабинете. Мы сообщим вам, если сочтём, что инструкция нарушает законодательство о защите данных.
Конфиденциальность и безопасность
Каждый в Mintinaj, у кого есть доступ к данным, обязан соблюдать конфиденциальность. Мы применяем надлежащие меры безопасности: соединения HTTPS, пароли и ссылки для входа только в виде хешей, зашифрованные резервные копии, хранящиеся 30 дней, и ограниченный, защищённый доступ к административным инструментам.
Субобработчики
Вы разрешаете нам привлекать субобработчиков, перечисленных в политике конфиденциальности в разделе «Кто получает данные». Мы возлагаем на них те же обязанности по защите данных. О новом субобработчике мы сообщаем письмом не менее чем за 30 дней; вы можете возразить, и если мы не сможем учесть возражение, вы можете прекратить подписку без оставшихся месяцев минимального срока.
Международная передача
Данные могут обрабатываться в США и других странах. Когда применяется GDPR, передача основана на гарантиях, например стандартных договорных положениях ЕС или Рамочной программе конфиденциальности данных ЕС-США.
Помощь
Мы помогаем вам отвечать на запросы субъектов данных (доступ, исправление, удаление и т. д.), в основном через инструменты кабинета, и предоставляем информацию, нужную для оценки воздействия или запроса органа.
Нарушения безопасности данных
Если мы узнаем о нарушении, затрагивающем ваши данные, мы сообщим вам без неоправданной задержки, с имеющейся у нас информацией, чтобы вы могли выполнить свои обязанности.
Окончание услуги
Когда подписка заканчивается, вы можете сначала экспортировать данные. Затем мы удаляем их в течение 30 дней, а наши резервные копии перезаписываются ещё в течение 30 дней, если закон не требует их хранить.
Информация и аудиты
Мы предоставляем информацию, нужную, чтобы показать соблюдение этих условий. Вы можете провести аудит за свой счёт и с разумным предупреждением не чаще раза в год, если не было нарушения, предпочтительно через письменные вопросы.
Ответственность и приоритет
Действует ограничение ответственности из условий использования. Если эти условия обработки данных и условия использования расходятся в вопросах защиты данных, преимущество имеют эти условия обработки данных.