Տվյալների մշակման պայմանագիր

Կողմեր և գործողության ոլորտ

Այս պայմանագրի (GDPR, հոդված 28) կողմերն են՝ Դուք՝ հաստատությունը, որպես տվյալներ մշակող, և Ospitera՝ որպես լիազորված անձ։ Այն ծառայության պայմանների մաս է կազմում և գործում է այնքան ժամանակ, քանի դեռ մենք Ձեզ համար մշակում ենք անձնական տվյալներ։ Տարբերակ 2026-11-05։

Ինչ ենք մենք մշակում

Առարկա և նպատակ՝ Ձեր հյուրերի պատվերների ընդունում, ցուցադրում, տպում և առաքում, Ձեր միացրած տեքստային հաղորդագրությունների ուղարկում և դրանց հետ կապված աջակցություն։

Տվյալների սուբյեկտներ՝ Ձեր հյուրերը և Ձեր անձնակազմը, որն օգտագործում է կառավարման վահանակը և անձնակազմի էկրանը։

Անձնական տվյալներ՝ հյուրի անունը, հեռախոսահամարը, առաքման հասցեն, նշումները և պատվերի բովանդակությունը; անձնակազմի օգտանունները; տեխնիկական տվյալներ, օրինակ՝ IP հասցեներ (պահվում են միայն որպես բանալիով հեշեր)։

Տևողություն՝ Առաքման հասցեն և նշումները ջնջվում են պատվերը փակվելուց 24 ժամ անց, հեռախոսահամարը և ազգանունը՝ 72 ժամ անց, իսկ չփակված պատվերներից դրանք ջնջվում են 7 օր անց։ Պատվերների բովանդակությունը և գումարները պահպանվում են հաստատության հաշվապահության համար, մինչև հաստատության կամ ծառայության դադարեցումը։

Մեր պարտավորությունները

Փաստաթղթավորված հրահանգներ՝ մենք Ձեր անձնական տվյալները մշակում ենք միայն այս պայմանագրում, Ձեր կառավարման վահանակում Ձեր ընտրած կարգավորումներում և Ձեր լիազորված կոնտակտային անձանց հետագա հրահանգներում նշված նպատակներով և հրահանգներին համապատասխան, այդ թվում՝ արտասահման փոխանցումների առումով։ Եթե ԵՄ-ի կամ անդամ պետության օրենքը պահանջում է այլ մշակում, մենք նախապես տեղեկացնում ենք Ձեզ, եթե այդ օրենքը դա չի արգելում։ Եթե կարծում ենք, որ որևէ հրահանգ խախտում է տվյալների պաշտպանության օրենսդրությունը, մենք անհապաղ տեղեկացնում ենք Ձեզ և կասեցնում ենք այդ հրահանգի կատարումը, մինչև համաձայնենք, թե ինչպես շարունակել։

Ospitera-ում մուտք ունեցող բոլոր անձինք կապված են գաղտնիության պարտավորությամբ։

Մենք կիրառում ենք անվտանգության համապատասխան միջոցներ, այդ թվում՝ գաղտնագրում փոխանցման ընթացքում, հյուրերի կոնտակտային տվյալների և վճարային հավատարմագրերի գաղտնագրում պահման ընթացքում, գաղտնաբառերի և PIN կոդերի հեշավորում, ըստ հաստատության սահմանափակված մուտք, հարցումների սահմանափակում, զգայուն գործողությունների գրանցում, ավտոմատ ջնջում՝ ինչպես նկարագրված է վերևում, և տվյալների բազայի պահուստային պատճեններ։

Աջակցություն՝ հաշվի առնելով մշակման բնույթը և մեր տրամադրության տակ եղած տեղեկատվությունը, մենք Ձեզ օգնում ենք հյուրերի՝ իրենց իրավունքներն իրականացնելու հարցումների, անվտանգության, խախտումների գնահատման և ծանուցման, ազդեցության գնահատումների և պետական մարմինների հետ խորհրդակցությունների հարցերում։ Ձեր կառավարման վահանակը ներառում է մեկ հյուրի տվյալներն արտահանելու կամ ջնջելու գործիք; այն ամենի համար, ինչը այն չի ընդգրկում, գրեք աջակցության ծառայությանը։ Ձեր մշակմանը վերաբերող հարցումները մենք անհապաղ փոխանցում ենք Ձեզ և ինքներս չենք պատասխանում դրանց, եթե դա չի պահանջում օրենքը, և Ձեզ ժամանակին տրամադրում ենք մեր ողջամտորեն ունեցած տեղեկատվությունը՝ Ձեր ժամկետները պահպանելու համար։

Ձեր տվյալներին վերաբերող անձնական տվյալների խախտման մասին մենք Ձեզ ծանուցում ենք առանց անհարկի ուշացման և դրա մասին իմանալուց հետո 48 ժամվա ընթացքում՝ տրամադրելով այն տեղեկատվությունը, որն անհրաժեշտ է Ձեր սեփական պարտավորությունները կատարելու համար։

Ծառայության դադարեցում՝ նոր պատվերները դադարում են դադարեցման ամսաթվին։ Դրանից հետո 30 օրվա ընթացքում Դուք դեռ կարող եք մուտք գործել և արտահանել տվյալները (պայմաններ, 9.4); 30-րդ օրը մենք ջնջում ենք Ձեզ համար պահվող անձնական տվյալները (պատվերներ, հյուրերի տվյալներ, անձնակազմի և սեփականատիրոջ հաշիվներ, ճաշացանկ և Ձեր կարգավորումներում առկա կոնտակտային տվյալներ), եթե Դուք չեք խնդրում դրանք ավելի շուտ ջնջել։ Տվյալների բազայի պահուստային պատճենների ժամկետը լրանում է մեր տվյալների բազայի մատակարարի վերականգնման ժամանակացույցի համաձայն, և դրանք երբեք չեն օգտագործվում սովորական գործունեության համար; եթե երբևէ որևէ պատճեն վերականգնվի, ջնջումները կրկին կիրառվում են։ Մենք պահպանում ենք միայն այն, ինչ օրենքը պահանջում է մեզանից՝ Ձեզ ներկայացված մեր հաշիվները և պայմանների Ձեր կողմից ընդունման գրառումը։

Համապատասխանություն և աուդիտներ՝ մենք Ձեզ տրամադրում ենք այս պայմանագրին համապատասխանությունը ցույց տալու համար ողջամտորեն անհրաժեշտ տեղեկատվությունը և թույլ ենք տալիս և աջակցում ենք աուդիտներին, այդ թվում՝ ստուգումներին, որոնք իրականացնում եք Դուք կամ Ձեր նշանակած անկախ աուդիտորը՝ ողջամիտ նախնական ծանուցմամբ և գաղտնիության պահպանմամբ։ Պարբերական աուդիտները կարող են համատեղվել՝ կրկնությունից խուսափելու համար; լրացուցիչ աուդիտներ միշտ հնարավոր են էական միջադեպից, մշակման էական փոփոխությունից, անհամապատասխանության ողջամիտ նշաններից հետո կամ վերահսկող մարմնի պահանջով։

Առանձին դերեր՝ մենք Ձեր լիազորված անձն ենք Ձեր հյուրերի պատվերների և Ձեր կառավարած անձնակազմի հաշիվների առումով։ Մենք առանձին տվյալներ մշակող ենք Ձեզ հետ մեր հաճախորդային հարաբերությունների, հաշվարկների, մեր սեփական հարթակի անվտանգության և իրավական պահանջների առումով, ինչպես նկարագրված է մեր գաղտնիության քաղաքականությունում (/legal/privacy)։ Դերերից ոչ մեկը մեզ թույլ չի տալիս հյուրերի տվյալներն օգտագործել գովազդի, չառնչվող պրոֆիլավորման կամ արհեստական բանականության մոդելների ուսուցման համար։

Ենթալիազորված անձինք

Դուք լիազորում եք /legal/subprocessors էջում նշված ենթալիազորված անձանց։ Մենք նրանց վրա դնում ենք տվյալների պաշտպանության նույն պարտավորությունները և մնում ենք պատասխանատու նրանց համար։

Նոր ենթալիազորված անձանց մասին մենք հայտարարում ենք Ձեր կառավարման վահանակում առնվազն 30 օր առաջ։ Դուք կարող եք առարկել ողջամիտ հիմքերով; եթե մենք չենք կարողանում հարցը լուծել, Դուք կարող եք դադարեցնել ծառայությունը մինչև փոփոխությունը։

Փոխանցումներ արտասահման

Ենթալիազորված անձանց ցանկում նշված է, թե որտեղ է յուրաքանչյուր մատակարար մշակում տվյալները։ Եթե տվյալները դուրս են գալիս Եվրոպական տնտեսական տարածքից, փոխանցումը հիմնված է համարժեքության որոշման վրա կամ, եթե այդպիսին չկա, Եվրոպական հանձնաժողովի ստանդարտ պայմանագրային դրույթների վրա (մոդուլ 3՝ լիազորված անձից լիազորված անձին), որոնք մենք համաձայնեցրել ենք այդ մատակարարի հետ՝ անհրաժեշտության դեպքում լրացուցիչ միջոցներով։ Մեր մատակարարների կողմից հետագա փոխանցումները մենք գնահատում ենք առանձին։ Առանց վավեր մեխանիզմի փոխանցում չի սկսվում։ Ձեր խնդրանքով մենք Ձեզ տրամադրում ենք երաշխիքների պատճենը, որում թաքցված են միայն առևտրային տեսանկյունից անհրաժեշտ մասերը։

Երկրային հավելվածներ

Միացյալ Թագավորություն՝ Միացյալ Թագավորությունից ստացված անձնական տվյալները կարող են փոխանցվել ԵՏՏ՝ ԵՏՏ-ի վերաբերյալ Միացյալ Թագավորության համարժեքության կանոնակարգերի հիման վրա։ Եթե սահմանափակված փոխանցումը դուրս է գալիս ԵՏՏ-ից, այն օգտագործում է UK International Data Transfer Addendum-ը՝ այդ մատակարարի հետ մեր ունեցած դրույթներին։

Շվեյցարիա՝ ԵՏՏ փոխանցումները հիմնված են այնտեղ համարժեք պաշտպանության վերաբերյալ Դաշնային խորհրդի ճանաչման վրա; այլ վայրեր փոխանցումների համար օգտագործվում են ստանդարտ պայմանագրային դրույթները՝ այն տեսքով, որով դրանք ճանաչվել են Շվեյցարիայի տվյալների պաշտպանության և տեղեկատվության դաշնային հանձնակատարի կողմից տվյալ նպատակակետի համար։

Բրազիլիա՝ Բելգիա և ԵՄ մնացած մաս փոխանցումները հիմնված են Եվրոպական միության վերաբերյալ Բրազիլիայի տվյալների պաշտպանության մարմնի (ANPD) համարժեքության որոշման վրա, որքանով որ այն ընդգրկում է դրանք։ Այլ նպատակակետերի և հետագա փոխանցումների համար օգտագործվում է դրանց համար նշված մեխանիզմը; եթե դա ANPD-ի ստանդարտ պայմանագրային դրույթներն են (որոշում CD/ANPD 19/2024), դրանց ամբողջական տեքստը և լրացված հավելվածները կցվում են առանց փոփոխության։

Թուրքիա՝ եթե երաշխիքը Անձնական տվյալների պաշտպանության խորհրդի ստանդարտ պայմանագիրն է, մենք Ձեզ հետ լրացնում և ստորագրում ենք թուրքական համապատասխան մոդուլը նախքան որևէ փոխանցման սկսվելը, և ստորագրված պայմանագիրը ստորագրումից հետո հինգ աշխատանքային օրվա ընթացքում Խորհրդին է ծանուցվում այն կողմի կողմից, որը նշված է պայմանագրում։ Մինչ այդ մենք չենք սկսում տվյալների մշակումը Թուրքիայում գտնվող հաստատության համար։

Քվեբեկ՝ նախքան անձնական տեղեկատվության Քվեբեկից դուրս գալը, մենք Ձեզ տրամադրում ենք այն տեղեկատվությունը և գրավոր երաշխիքները, որոնք Ձեզ անհրաժեշտ են մասնավոր հատվածում անձնական տեղեկատվության պաշտպանության մասին ակտի համաձայն Ձեր սեփական գնահատման համար; գնահատումը մնում է Ձերը։

Անձնական տվյալներն արտասահման ուղարկելու սեփական կանոններ ունեցող այլ երկրներ (օրինակ՝ Արգենտինա, Կոլումբիա և Պերու)՝ մենք Ձեզ տրամադրում ենք մեր մշակման վերաբերյալ Ձեզ անհրաժեշտ տեղեկատվությունը և նախքան փոխանցման սկսվելը կիրառում ենք այդ օրենքով պահանջվող դրույթները։

Գերակայության կարգ

Վերը նշված փոխանցման գործիքի պարտադիր դրույթները գերակայում են այս պայմանագրի և ծառայության պայմանների նկատմամբ։ Դրանց պահպանմամբ՝ երկրային հավելվածը տվյալ երկրի համար գերակայում է այս պայմանագրի մնացած մասի նկատմամբ, իսկ այս պայմանագիրը անձնական տվյալների հարցերում գերակայում է ծառայության պայմանների նկատմամբ։

Կոնտակտ

Գաղտնիության վերաբերյալ հարցեր և խախտումների մասին հաղորդումներ՝ support@ospitera.com։