1. Pārzinis un apstrādātājs
FELYSHA ir pārzinis attiecībā uz platformas kontu, drošības, abonementa, FELYSHA mārketinga, atbalsta, juridisko pieprasījumu un platformas darbības datiem.
Ja salons vai speciālists FELYSHA ievada savu klientu datus pakalpojuma organizēšanai, šis Bizness parasti ir pārzinis, bet FELYSHA darbojas kā apstrādātājs saskaņā ar DPA. Atsevišķas apstrādes lomas var atšķirties, ja to nosaka konkrētais pakalpojums vai tiesību akti.
2. Kādi dati var tikt apstrādāti
- identifikācijas un konta dati: vārds, uzvārds, e-pasts, telefons, autentifikācijas identifikatori;
- Business dati: organizācija, profesionālā informācija, komandas lomas, juridiskie un norēķinu rekvizīti;
- rezervāciju dati: pakalpojums, laiks, speciālists, statuss, atcelšanas vai pārcelšanas informācija;
- rēķinu un abonementa metadati; pilnus kartes datus parasti apstrādā maksājumu pakalpojumu sniedzējs;
- komunikācijas un izvēles: servisa paziņojumi, mārketinga piekrišana, atteikšanās;
- Marketplace saturs: profili, portfolio, atsauksmes un atbildes;
- drošības un tehniskie dati: IP, sesijas, ierīces/pārlūka informācija, audita un incidentu ieraksti, ja tie rodas sistēmas darbībā;
- atbalsta, sūdzību un datu subjektu pieprasījumu saturs.
3. Mērķi un tiesiskais pamats
- līguma izpilde — konts, rezervācijas, abonements, rēķini un pieprasītās funkcijas;
- juridisks pienākums — grāmatvedība, patērētāju tiesības, drošības vai kompetento iestāžu prasības;
- leģitīmās intereses — platformas drošība, krāpšanas novēršana, servisa kvalitāte, prasījumu aizsardzība un saprātīga produkta analīze, ja personas intereses neprevalē;
- piekrišana — mārketings vai nebūtiskas sīkdatnes gadījumos, kad piekrišana ir nepieciešama;
- Biznesa dokumentēti norādījumi — klientu dati, ko FELYSHA apstrādā kā apstrādātājs.
4. Datu avoti
Datus saņemam tieši no lietotāja, no Business, pie kura tiek veikta rezervācija, no autentifikācijas, maksājumu vai komunikācijas pakalpojumu sniedzējiem, kā arī no platformas tehniskās darbības. Ja informāciju sniedz cita persona, tai jābūt tiesībām to darīt.
5. Saņēmēji un pakalpojumu sniedzēji
Dati tiek izpausti tikai nepieciešamajā apjomā: rezervācijā iesaistītajam salonam/speciālistam, infrastruktūras un datubāzes pakalpojumu sniedzējiem, e-pasta un ziņapmaiņas pakalpojumu sniedzējiem, maksājumu pakalpojumu sniedzējiem, profesionāliem konsultantiem vai kompetentām iestādēm, ja tam ir tiesisks pamats.
Aktuālais FELYSHA izmantoto personas datu apakšapstrādātāju saraksts ir publicēts sadaļā “Apakšapstrādātāji”. Maksājumu pakalpojumu sniedzēji atsevišķām maksājumu darbībām var darboties kā patstāvīgi pārziņi saskaņā ar saviem noteikumiem.
6. Starptautiska datu nodošana
Ja pakalpojumu sniedzējs apstrādā datus ārpus EEZ vai nodrošina globālu infrastruktūru, FELYSHA izmanto piemērojamos GDPR nodošanas mehānismus, piemēram, Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību vai standarta līguma klauzulas, un veic nepieciešamos papildu aizsardzības pasākumus.
7. Glabāšanas termiņi
Dati netiek glabāti ilgāk, nekā nepieciešams mērķim. Konta un aktīva līguma dati tiek glabāti pakalpojuma attiecību laikā; rēķinu un juridiski nozīmīgi ieraksti — normatīvajos aktos prasīto laiku; drošības un tehniskie žurnāli — samērīgu periodu incidentu un ļaunprātīgas izmantošanas izmeklēšanai; mārketinga piekrišanas pierādījums var tikt saglabāts arī pēc atteikšanās, lai pierādītu izvēles vēsturi.
Dzēšanas pieprasījums neattiecas uz datiem, kurus FELYSHA vai attiecīgais Bizness drīkst vai tam ir pienākums saglabāt juridisku saistību vai prasījumu aizsardzības dēļ.
8. Datu subjekta tiesības
- saņemt informāciju un piekļūt saviem datiem;
- labot neprecīzus datus;
- pieprasīt dzēšanu vai apstrādes ierobežošanu, ja ir tiesisks pamats;
- iebilst pret apstrādi, kas balstīta uz leģitīmām interesēm;
- saņemt datu pārnesamību likumā paredzētajos gadījumos;
- jebkurā laikā atsaukt piekrišanu, neietekmējot iepriekšējās apstrādes likumību;
- iesniegt sūdzību Datu valsts inspekcijā vai citā kompetentā uzraudzības iestādē.
9. Kā izmantot tiesības
Pieprasījumu var iesniegt FELYSHA privātuma pieprasījuma formā vai uz info@felysha.com. Ja datus FELYSHA apstrādā konkrēta salona vai speciālista uzdevumā, FELYSHA var nosūtīt pieprasījumu attiecīgajam pārzinim vai palīdzēt tam izpildīt pieprasījumu. Identitāte var tikt pārbaudīta, lai nepieļautu datu izpaušanu citai personai.
10. Drošība
FELYSHA izmanto piekļuves kontroli, tenant datu izolāciju, autentifikāciju, sensitīvu darbību atkārtotu pārbaudi, audita ierakstus, transporta šifrēšanu, drošības galvenes, webhook autentiskuma pārbaudi un sistēmas incidentu uzraudzību, ciktāl šie pasākumi attiecas uz konkrēto funkciju. Neviena sistēma nevar garantēt absolūtu drošību.
11. Bērni
FELYSHA nav paredzēts, lai bērni patstāvīgi noslēgtu līgumus, ja saskaņā ar piemērojamām tiesībām tam nepieciešama vecāka vai aizbildņa piekrišana. Pakalpojuma sniedzējs atbild par vecuma ierobežojumiem saviem pakalpojumiem.
12. Automatizēti lēmumi
FELYSHA neparedz tādu tikai automatizētu lēmumu pieņemšanu par klientu, kas radītu GDPR 22. pantā noteiktas juridiskas vai līdzīgi būtiskas sekas, ja vien konkrēta funkcija nākotnē netiek skaidri aprakstīta un nodrošinātas piemērojamās garantijas.
13. Politikas izmaiņas
Privātuma politika var tikt atjaunināta, mainoties pakalpojumam vai tiesību aktiem. Aktuālā redakcija un tās datums tiek publicēti FELYSHA juridiskajā sadaļā.