Приложение об обработке данных (для хозяев)

Настоящее Приложение регулирует обработку персональных данных между Zonbook и хозяином. Оно является частью Договора с Хозяином и применяется вместе с Политикой конфиденциальности. Оно регулируется Регламентом (ЕС) 2016/679 (GDPR) и Органическим законом 3/2018 (LOPDGDD).

1. Роли сторон

Отношения неоднородны: у каждой операции обработки свой режим.

Независимые контролёры. В отношении большинства операций Zonbook и хозяин действуют как независимые контролёры, каждый в своих целях: Zonbook управляет маркетплейсом, учётными записями, платежами и безопасностью; хозяин ведёт свой объект и отношения с гостем. В этой области ни одна сторона не обрабатывает данные по поручению другой.
Zonbook как обработчик. В отношении данных путешественников, собираемых для обязанности по регистрации размещения (пункт 3), правовая обязанность регистрации и передачи сведений лежит на хозяине: Zonbook собирает, хранит и предоставляет эти данные по поручению хозяина и выступает обработчиком.
Хозяин как контролёр. Данные, которые хозяин обрабатывает собственными средствами вне платформы (его CRM, умный замок, камера, копии документов), находятся полностью в его зоне ответственности.

2. Предмет, срок и категории

Предмет и характер: сбор, запись, хранение, просмотр и раскрытие данных, необходимых для управления бронированиями и соблюдения регистрации путешественников.
Срок: в течение действия Договора с Хозяином и последующих сроков хранения, установленных законом.
Категории субъектов: гости, сопровождающие путешественники и контактные лица, добавленные хозяином.
Категории данных: идентификационные и контактные данные; данные бронирования и проживания; данные документа, удостоверяющего личность, гражданство и дата рождения, если этого требует регистрация путешественников; сообщения мессенджера; платёжные данные. Особые категории данных по статье 9 GDPR вносить в платформу нельзя.

3. Режим регистрации путешественников

Если применяются нормы о регистрации размещения, Zonbook обрабатывает данные путешественников по документированным указаниям хозяина, которые считаются данными посредством использования им соответствующих функций платформы и настроек его учётной записи. Zonbook:

обрабатывает эти данные исключительно для их сбора, хранения и предоставления хозяину, а также, когда это предусмотрено, передачи компетентному органу;
не использует их в собственных целях;
без промедления сообщит хозяину, если, по её мнению, указание нарушает законодательство о защите данных.

Хозяин отвечает за определение того, какие данные требуются на его территории, и за достоверность переданных сведений.

4. Конфиденциальность

Каждая сторона обеспечивает, чтобы лица, уполномоченные обрабатывать данные, приняли на себя обязательство о конфиденциальности либо были связаны законной обязанностью конфиденциальности, и чтобы доступ ограничивался необходимым для их функций. Хозяин отвечает за управление доступом, который он предоставляет внутри своей организации.

5. Безопасность

Zonbook применяет технические и организационные меры, соответствующие риску, включая: шифрование при передаче, контроль доступа по роли и по организации, усиленную аутентификацию для учётных записей операторов, журналирование чувствительных действий, разделение данных по организациям, резервное копирование и его периодическую проверку, а также управление уязвимостями.

Хозяин обязуется защищать свои учётные данные, отзывать доступ у увольняющегося персонала и не извлекать данные гостей из платформы сверх необходимого для оказания услуги размещения.

6. Нарушения безопасности персональных данных

Zonbook уведомит хозяина без неоправданной задержки после того, как ей станет известно о нарушении, затрагивающем данные, обрабатываемые по его поручению, с доступной информацией, чтобы хозяин мог исполнить собственные обязанности по уведомлению. Каждая сторона уведомляет надзорный орган и, при необходимости, субъектов данных в отношении обработки, контролёром которой она является.

7. Права субъектов данных

Запросы о доступе, исправлении, удалении, ограничении, переносимости или возражении рассматривает та сторона, которая является контролёром соответствующей обработки. Каждая сторона окажет другой разумное содействие при получении запроса, подлежащего рассмотрению другой стороной, и без промедления его передаст. Zonbook предоставляет хозяину функции, необходимые для рассмотрения запросов, касающихся данных его бронирований.

8. Субобработчики

Zonbook имеет общее разрешение привлекать субобработчиков для оказания услуги в следующих категориях: облачный хостинг и инфраструктура, объектное хранилище, обработка платежей, доставка электронной почты, доставка SMS, обмен сообщениями и уведомления, наблюдаемость и техническое журналирование, поддержка. Актуальный список субобработчиков и мест их нахождения доступен по адресу либо по запросу на [email protected].

Zonbook возлагает на каждого субобработчика обязанности по защите данных, эквивалентные предусмотренным настоящим Приложением, и отвечает за их действия. Zonbook уведомит хозяина о привлечении или замене субобработчика не менее чем за 30 дней; хозяин вправе возразить по обоснованным мотивам защиты данных в этот срок и, если возражение не удаётся урегулировать, расторгнуть Договор без санкций в части затронутой услуги.

9. Международная передача

Данные, как правило, обрабатываются в пределах Европейской экономической зоны. Если субобработчик обрабатывает данные за пределами ЕЭЗ, передача осуществляется на основании решения об адекватности либо стандартных договорных условий вместе с необходимыми дополнительными мерами.

10. Удаление и возврат

По прекращении Договора Zonbook удалит или вернёт хозяину данные, обрабатываемые по его поручению, кроме данных, хранение которых предписано законом — в частности сроки налогового хранения и сроки регистрации путешественников, — которые будут храниться с ограничением обработки до их истечения. Хозяин может выгрузить данные своих бронирований из портала до закрытия учётной записи.

11. Аудит

Zonbook предоставит хозяину информацию, необходимую для подтверждения соблюдения настоящего Приложения. Хозяин может запросить с разумным предварительным уведомлением и не чаще одного раза в год, если иное не требуется органом власти, соразмерный аудит, который может быть удовлетворён предоставлением существующих отчётов или сертификатов.

12. Ответственность

Каждая сторона отвечает перед субъектами данных и органами власти за обработку, контролёром которой она является. Нарушение хозяином своих обязанностей по защите данных, включая использование данных гостей в неразрешённых целях, регулируется пунктом 12 Договора с Хозяином.

13. Контакты

Вопросы по настоящему Приложению: [email protected]