1. Предмет и роли
Салон (контролёр) поручает Bellisy (обработчик) обработку данных конечных клиентов в рамках сервиса. Bellisy действует только по документированным инструкциям салона.
2. Обязанности обработчика
- Обрабатывать данные только по инструкциям контролёра.
- Гарантировать конфиденциальность.
- Внедрить меры безопасности Приложения II.
- Помогать контролёру с правами и DPIA.
- Уведомлять о нарушениях без задержки.
- Удалить или вернуть данные после договора.
- Разрешать аудиты.
3. Нарушения данных
Bellisy уведомляет салон о любом подтверждённом нарушении как можно скорее, не позже 72 часов.
4. Приложение I — Описание обработки
| Элемент | Детали |
|---|---|
| Объект | Управление записями и клиентами |
| Срок | Срок договора |
| Характер | Сбор, хранение, удаление |
| Цель | Запись, напоминания, ИИ |
| Лица | Конечные клиенты |
| Данные | Идентичность, контакты, записи, (опц.) здоровье/фото |
5. Приложение II — Меры безопасности
- Шифрование при передаче (TLS) и в покое (AES-256).
- Ролевой доступ и MFA.
- Ежедневные зашифрованные резервные копии (30 дней).
- Логирование, мониторинг, управление инцидентами.
- Хостинг в ЕС (OVH).
6. Приложение III — Субобработчики
| Субобработчик | Роль | Место |
|---|---|---|
| OVH | Хостинг | ЕС |
| Stripe | Платежи | ЕС/США (CCT) |
| PayPal | Платежи | ЕС/США (CCT) |
| Meta (WhatsApp/Instagram) | Мессенджер | ЕС/США (CCT) |
| ИИ-поставщик | Ответы | ЕС/США (CCT) |
| Уведомления | ЕС |
7. Окончание и возврат
После окончания договора салон может экспортировать данные. Bellisy удаляет или возвращает их за 30 дней. DPO: dpo@bellisy.fr.