1. Предмет та ролі
Салон (контролер) доручає Bellisy (обробник) обробку даних кінцевих клієнтів у межах сервісу. Bellisy діє лише за документованими інструкціями салону.
2. Обовʼязки обробника
- Обробляти дані лише за інструкціями контролера.
- Гарантувати конфіденційність.
- Впровадити заходи безпеки Додатка II.
- Допомагати контролеру з правами осіб та DPIA.
- Повідомляти про порушення без затримки.
- Видалити або повернути дані після договору.
- Дозволяти аудити.
3. Порушення даних
Bellisy повідомляє салон про будь-яке підтверджене порушення якнайшвидше, не пізніше 72 годин.
4. Додаток I — Опис обробки
| Елемент | Деталі |
|---|---|
| Обʼєкт | Керування записами та клієнтами |
| Тривалість | Термін договору |
| Характер | Збір, зберігання, видалення |
| Мета | Запис, нагадування, ШІ |
| Особи | Кінцеві клієнти |
| Дані | Ідентичність, контакти, записи, (опц.) здоровʼя/фото |
5. Додаток II — Заходи безпеки
- Шифрування під час передавання (TLS) та у спокої (AES-256).
- Рольовий доступ та MFA.
- Щоденні зашифровані резервні копії (30 днів).
- Логування, моніторинг, управління інцидентами.
- Хостинг у ЄС (OVH).
6. Додаток III — Субобробники
| Субобробник | Роль | Місце |
|---|---|---|
| OVH | Хостинг | ЄС |
| Stripe | Платежі | ЄС/США (CCT) |
| PayPal | Платежі | ЄС/США (CCT) |
| Meta (WhatsApp/Instagram) | Месенджер | ЄС/США (CCT) |
| ШІ-постачальник | Відповіді | ЄС/США (CCT) |
| Сповіщення | ЄС |
7. Завершення та повернення
Після завершення договору салон може експортувати дані. Bellisy видаляє або повертає їх за 30 днів. DPO: dpo@bellisy.fr.