Умови обробки даних
Ці умови діють, коли Mintinaj обробляє персональні дані від вашого імені як обробник через ваш сайт і кабінет. Вони є частиною умов користування і мають відповідати статті 28 GDPR та UK GDPR.
Ролі
Ви (бізнес) — контролер персональних даних відвідувачів і клієнтів вашого сайту. Mintinaj LLC — ваш обробник. Щодо даних вашого власного акаунта контролером є Mintinaj, як пояснює політика конфіденційності.
Що ми обробляємо і навіщо
- Мета і характер: хостинг і робота сайту та його функцій (форми зв’язку, запис, магазин і замовлення, квитки, проживання, курси й членство, рахунки, чат сайту)
- Суб’єкти даних: відвідувачі й клієнти вашого сайту та працівники, яких ви додаєте
- Дані: імена, контакти, дані записів, замовлень і рахунків, повідомлення та інші дані, які просять ваші форми
- Строк: поки триває підписка, а потім до видалення, як описано нижче
Не збирайте особливі категорії даних (наприклад дані про здоров’я), якщо вони вам не потрібні і закон цього не дозволяє.
Ваші інструкції
Ми обробляємо дані лише за вашими задокументованими інструкціями: цими умовами та налаштуваннями, які ви обираєте в кабінеті. Ми повідомимо вас, якщо вважатимемо, що інструкція порушує законодавство про захист даних.
Конфіденційність і безпека
Кожен у Mintinaj, хто має доступ до даних, зобов’язаний зберігати конфіденційність. Ми застосовуємо належні заходи безпеки: з’єднання HTTPS, паролі й посилання для входу лише у вигляді хешів, зашифровані резервні копії, що зберігаються 30 днів, і обмежений, захищений доступ до адміністративних інструментів.
Субобробники
Ви дозволяєте нам залучати субобробників, перелічених у політиці конфіденційності в розділі «Хто отримує дані». Ми покладаємо на них ті самі обов’язки щодо захисту даних. Про нового субобробника ми повідомляємо листом щонайменше за 30 днів; ви можете заперечити, і якщо ми не зможемо врахувати заперечення, ви можете припинити підписку без місяців мінімального строку, що залишилися.
Міжнародна передача
Дані можуть оброблятися в США та інших країнах. Коли застосовується GDPR, передача ґрунтується на гарантіях, як-от стандартні договірні положення ЄС або Рамкова програма конфіденційності даних ЄС-США.
Допомога
Ми допомагаємо вам відповідати на запити суб’єктів даних (доступ, виправлення, видалення тощо), переважно через інструменти кабінету, і надаємо інформацію, потрібну для оцінки впливу чи запиту органу.
Порушення безпеки даних
Якщо ми дізнаємося про порушення, що стосується ваших даних, ми повідомимо вас без зайвих затримок, з наявною в нас інформацією, щоб ви могли виконати свої обов’язки.
Завершення послуги
Коли підписка завершується, ви можете спершу експортувати дані. Потім ми видаляємо їх протягом 30 днів, а наші резервні копії перезаписуються ще протягом 30 днів, якщо закон не вимагає їх зберігати.
Інформація та аудити
Ми надаємо інформацію, потрібну, щоб показати дотримання цих умов. Ви можете провести аудит за свій рахунок і з розумним попередженням не частіше ніж раз на рік, якщо не було порушення, бажано через письмові запитання.
Відповідальність і пріоритет
Діє обмеження відповідальності з умов користування. Якщо ці умови обробки даних і умови користування розходяться щодо захисту даних, переважають ці умови обробки даних.