Договор за обработване на лични данни

В сила от 12.10.2026. Част от Общите условия.

Клиентът (салонът, кабинетът, сервизът) е администратор на личните данни на своите клиенти и служители, а „Мизия Трейд“ ООД, ЕИК 200927439, е обработващ (чл. 28 ОРЗД). Обработващият:

1. обработва данните само за да предоставя страницата за записване и по указания на клиента — настройките в администрацията и писмени искания; не ги ползва за свои цели и не пише на клиентите на клиента;
2. допуска до тях само лица, задължени да пазят поверителност, и влиза в администрацията на клиента само при поискана поддръжка или по закон;
3. прилага мерките за сигурност по-долу;
4. ползва само подизпълнителите по-долу; за нов уведомява 30 дни предварително и клиентът може да възрази или да прекрати договора;
5. съдейства на клиента при искания на субектите на данни (достъп, корекция, изтриване) и при оценки на въздействието;
6. уведомява клиента за нарушение на сигурността до 48 часа от установяването му;
7. след края на договора изтрива данните в сроковете от т. 4 и т. 5 на Общите условия;
8. предоставя информация за доказване на съответствие и допуска проверка веднъж годишно с 30 дни предизвестие.

Обработване: записване, промяна и отмяна на часове, съхранение на списъка с клиенти и календара, изпращане на имейли за потвърждение, промяна и отмяна. Данни: име, телефон, имейл, избрана услуга и час, бележки към часа, IP адрес при записване; за служителите — име, контакти, работно време. Субекти: клиенти и служители на клиента. Данните остават в ЕС.

Клиентът не въвежда в бележките чувствителни данни (например за здравословно състояние), освен ако има основание за това и сам е преценил риска.

Мерки за сигурност: отделен контейнер и база данни за всеки клиент, в изолирана мрежа; само HTTPS; пароли като хеш (bcrypt) и ограничение на опитите за вход; писма само през собствен пощенски релей; административен достъп до сървъра само с ключове; редовни обновявания.

Подизпълнители: