В сила от 13.11.2026
Това споразумение е неразделна част от договора между Клиента и Домеско ЕООД, ЕИК 207716933, със седалище и адрес на управление София, ул. "5028-ма", 17, Д („Доставчикът“) по Общите условия и урежда обработването на лични данни по член 28 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“). Понятията имат значението, което им дават Общите условия и GDPR.
1. Роли
1.1. Клиентът е администратор на личните данни на своите Крайни клиенти и на своя Екип. Доставчикът ги обработва като обработващ, от името на Клиента, само доколкото това е необходимо за Tickabell.
1.2. Данните се съхраняват на Сайта на Клиента, на неговия хостинг. Доставчикът има достъп до тях само: при инсталацията, настройката и поддръжката на Tickabell; при отстраняване на проблеми, за които Клиентът е поискал помощ; и при изпращането на известия до телефоните на Екипа чрез Приложението.
1.3. Услугите, които Клиентът свързва сам по свой договор (хостинг, имейл, Google Calendar, Stripe, БОРИКА, доставчици на SMS и други), обработват данните като обработващи на Клиента, а не на Доставчика.
2. Предмет и данни
- Цел: предоставяне на Tickabell по Общите условия – онлайн записване на часове, управление на часовете, клиентите, плащанията и документите, известия, поддръжка.
- Субекти на данни: Крайните клиенти на Клиента и членовете на неговия Екип.
- Видове данни: име, телефон, имейл, ден и месец на раждане (ако Клиентът ги събира), записани часове, услуги и цени, бележки на Екипа, отговори на въпроси от формата, файлове, изпратени от Крайния клиент, оценки и коментари, данни за плащания (без данните на картите), данни за фактури, съгласия за маркетингови съобщения.
- Специални категории данни: Tickabell не е предназначен за тях, но Клиентът може да ги събира – например данни за здравето във въпросите на формата или в бележките. Ако го прави, Клиентът отговаря за основанието и за допълнителните мерки, които законът изисква за тях.
- Срок: докато трае договорът и до 30 дни след прекратяването му.
3. Задължения на Доставчика
Доставчикът:
- обработва данните само по документирани указания на Клиента – Общите условия, това споразумение, настройките на Tickabell и писмените искания на Клиента, освен ако законът не изисква друго (тогава уведомява Клиента предварително, освен ако законът забранява това);
- гарантира, че лицата, които имат достъп до данните, са поели задължение за поверителност;
- прилага подходящи технически и организационни мерки по член 32 от GDPR (раздел 4);
- спазва условията за подобработващи (раздел 5);
- помага на Клиента да отговаря на исканията на субектите на данни – за достъп, поправка, изтриване, ограничаване, преносимост и възражение – включително чрез вградените инструменти на Tickabell и WordPress за изнасяне и изтриване на данни;
- помага на Клиента при сигурността, при уведомяването за нарушения и при оценките на въздействието, доколкото е необходимо и като има предвид информацията, с която разполага;
- уведомява Клиента без ненужно забавяне и при възможност до 48 часа, след като научи за нарушение на сигурността на данните, като описва какво е известно за него и какви мерки са взети;
- след края на обработването изтрива данните, до които е имал достъп, освен ако законът изисква да ги пази;
- предоставя на Клиента информацията, необходима да докаже спазването на член 28 от GDPR, и позволява проверки – с разумно предизвестие, в работно време, не по-често от веднъж годишно (освен при нарушение), за сметка на Клиента и при опазване на поверителността на други клиенти.
4. Мерки за сигурност
Доставчикът прилага мерки, съобразени с риска, включително:
- данните остават на Сайта на Клиента; Доставчикът не прави копия, освен когато е необходимо за конкретна задача, и ги изтрива след нея;
- достъпът до Сайта е с отделен акаунт, който Клиентът може да спре по всяко време, само от лица на Доставчика, на които е необходим;
- криптирана връзка при всеки достъп и при връзката на Приложението със Сайта;
- устройствата и акаунтите на Доставчика са защитени с пароли, двуфакторно удостоверяване, където е възможно, и криптиране на дисковете;
- обновленията на Tickabell се проверяват преди издаване и се разпространяват по защитен начин;
- в Tickabell: права според ролята (всеки служител вижда само своите часове и клиенти), защитени файлове на Крайните клиенти, тайни линкове за документите и страниците на клиентите, автоматично изтриване на старите данни след срока, зададен от Клиента.
5. Подобработващи
5.1. Клиентът дава общо разрешение на Доставчика да ползва подобработващи. Към датата на споразумението те са:
- 650 Industries, Inc. (Expo), САЩ – изпращане на известията на Приложението до телефоните на Екипа (текстът на известието съдържа само вида на събитието, услугата и часа, а при нова оценка – звездите и услугата; без името на Крайния клиент и без текста на оценката);
- Apple Inc. и Google LLC – доставката на известията до устройствата с iOS и Android;
- доставчикът на хостинга и имейла на Доставчика – кореспонденцията по поддръжката, когато Клиентът изпрати лични данни в нея.
5.2. Когато подобработващ е извън Европейското икономическо пространство, предаването става въз основа на решение на Европейската комисия за адекватно ниво на защита (например Рамката за защита на данните между ЕС и САЩ) или на стандартните договорни клаузи на Комисията.
5.3. Доставчикът налага на подобработващите същите задължения за защита на данните и отговаря за тях пред Клиента.
5.4. Доставчикът уведомява Клиента писмено поне 30 дни преди да добави или смени подобработващ. Клиентът може да възрази по обосновани причини, свързани със защитата на данните. Ако страните не намерят решение, Клиентът може да прекрати договора и да получи обратно заплатеното за целите месеци след прекратяването.
6. Задължения на Клиента
Клиентът отговаря за законността на обработването: има основание за него, информира Крайните клиенти и Екипа (включително в своята политика за поверителност, че използва Tickabell и услугите, които е свързал), събира съгласия там, където са нужни, задава разумен срок за пазене на данните и не въвежда в Tickabell данни, които не са необходими.
7. Отговорност и срок
7.1. За отговорността по това споразумение се прилага раздел 16 от Общите условия, доколкото GDPR не предвижда друго.
7.2. Споразумението важи, докато трае договорът и докато Доставчикът има достъп до лични данни на Клиента.