Поручение обработки данных гостей

1. Роли сторон

Заказчик — оператор персональных данных своих гостей и самостоятельно определяет цели и законные основания обработки. Исполнитель — лицо, обрабатывающее данные по поручению Заказчика для предоставления PMS и модуля бронирования. Исполнитель не использует данные гостей для собственных продаж и не становится стороной отношений с ними.

2. Состав и действия

Поручение охватывает данные, которые Заказчик вносит или собирает через настроенный им модуль: имя и контакты гостя, состав и даты брони, выбранные услуги, статусы и суммы оплат, комментарии и историю изменений. Не следует загружать специальные категории данных и копии удостоверений личности без отдельного согласования правового основания и мер защиты.

Обработка включает запись, хранение, обновление, поиск, предоставление уполномоченным пользователям Заказчика, резервное копирование, блокирование и удаление в пределах функций платформы. Цель — работа бронирований, календаря, услуг, оплат и отчетов по поручению Заказчика.

3. Обязанности

Исполнитель обеспечивает конфиденциальность, разграничение доступа и меры безопасности, сообщает Заказчику об обнаруженных инцидентах, затрагивающих его данные, и содействует ответам на обращения субъектов в пределах доступных ему сведений. Доступ технических исполнителей ограничивается необходимостью предоставления сервиса.

Заказчик размещает собственную политику обработки данных гостей, получает необходимые согласия или обеспечивает иные основания, отвечает за сроки хранения и действия своих сотрудников. По прекращении доступа стороны согласуют выгрузку и удаление данных с учетом обязательного хранения и резервных копий.