Останнє оновлення: 2026-10-06
Договір про обробку даних
Цей договір про обробку персональних даних укладається між бізнесом, який користується BKG.dk («контролер»), і LynBro ApS, CVR 46321499 («процесор»). Він є частиною умов користування і діє, поки клієнт має акаунт. Юридично чинною є данська версія.
1. Що охоплює договір
Користуючись BKG.dk, салон вносить дані про власних клієнтів. Ними розпоряджається салон; ми зберігаємо й обробляємо їх лише від його імені, за його вказівкою і для цілей, заради яких існує сервіс: записи, нагадування, оплати, історія клієнта та звітність.
2. Характер обробки
| Категорії субʼєктів даних | Клієнти та працівники салону |
|---|---|
| Категорії даних | Імʼя, e-mail, телефон, час візитів, послуги, нотатки салону, статус оплати та посилання Stripe |
| Особливі категорії | Не охоплюються. Сервіс не призначений для даних про здоровʼя, а поле нотаток — не медична картка |
| Тривалість | Поки акаунт активний, плюс 90 днів |
3. Наші обовʼязки
- Ми обробляємо дані лише за вашою задокументованою вказівкою — користування сервісом і є вказівкою, решта погоджується письмово.
- Наші працівники звʼязані конфіденційністю; доступ мають лише ті, кому він потрібен.
- Ми вживаємо належних технічних та організаційних заходів за ст. 32 — див. п. 6.
- Ми допомагаємо вам із запитами субʼєктів даних, безпекою, повідомленням про порушення та оцінками впливу.
- Після припинення ми видаляємо дані, якщо закон не вимагає іншого (бухгалтерські документи зберігаються 5 років).
4. Субпроцесори
Ви надаєте загальний дозвіл на залучення субпроцесорів. Це:
| Постачальник | Мета | Розташування |
|---|---|---|
| Contabo GmbH | Сервери та експлуатація | ЄС (Франція/Німеччина) |
| Stripe Payments Europe, Ltd. | Оплата картками, якщо ви її вмикаєте | ЄС (Ірландія), група в США |
| Twilio Ireland Ltd. | SMS, якщо ввімкнено | ЄС (Ірландія), група в США |
| Google Ireland Ltd. | Синхронізація календаря, якщо працівник її підключив | ЄС (Ірландія), група в США |
Пошта надсилається з нашого власного сервера в ЄС. Про зміну переліку попереджаємо за 30 днів, і ви можете заперечити; тоді ви можете безкоштовно припинити відповідну частину сервісу.
5. Передавання за межі ЄС/ЄЕЗ
Дані зберігаються в ЄС. Деякі постачальники мають повʼязані компанії у США, звідки підтримка чи служби безпеки можуть отримувати доступ. Такі передавання відбуваються на підставі стандартних договірних положень Єврокомісії та додаткових заходів постачальника.
6. Безпека
- Паролі зберігаються у вигляді хешів. Увесь трафік іде через TLS.
- Сесійні cookie — HttpOnly і Secure, їх ставить сервер, а не скрипт.
- Дані кожного клієнта логічно ізольовані, це забезпечується на рівні доступу до даних.
- Адміністративні дії пишуться в аудит-лог.
- Доступна двофакторна автентифікація.
- Щоденні перевірені резервні копії; відновлення репетирується.
- Номери карток ніколи не потрапляють на наші сервери — їх обробляє Stripe.
7. Порушення захисту персональних даних
Ми повідомляємо вас без невиправданої затримки і не пізніше ніж за 24 години з моменту, коли дізналися про порушення, з відомостями, потрібними вам, щоб повідомити Datatilsynet протягом 72 годин.
8. Перевірка
Ми надаємо інформацію, необхідну для підтвердження виконання обовʼязків, і уможливлюємо перевірки, зокрема інспекції, вами або призначеним вами аудитором, за розумного попередження та не частіше ніж раз на рік, якщо інше не вимагає наглядовий орган.
9. Відповідальність і припинення
Договір припиняється разом із підпискою. Ви можете вивантажити дані, поки акаунт активний, і протягом 90 днів після. Далі вони видаляються. Відповідальність — за умовами користування.
10. Контакт
LynBro ApS, CVR 46321499 · hello@lynbro.dk
Якщо потрібен підписаний документ — підпишемо на запит.