Политика конфиденциальности и уведомление о защите данных
Обработка и хранение персональных данных, а также права субъектов данных.
Роли и контакты
CBBDigital LLC, 30 N Gould St, Sheridan, WY 82801, USA; info@cbbdigital.us. Предприятие салона является контролером в отношении своих клиентов, записывающихся на прием, персонала и оказания услуг; CBBDigital выступает обработчиком на основании документированных инструкций. CBBDigital является отдельным самостоятельным контролером в отношении контактов/аккаунтов корпоративных клиентов, аутентификации, биллинга, поддержки и безопасности платформы. Роли зависят от фактической деятельности, а не только от договорного обозначения.
Данные и цели
Данные могут включать контактные данные предприятия и персонала, роли и хэши учетных данных; названия/цены услуг, расписания и отпуска; имя клиента, телефон и необязательный email, выбор услуги/сотрудника, время/статус записи, операционные заметки, записи о способе/сумме оплаты и отчеты; настройки предпочтений, записи об аутентификации, доставке и блокировке рассылок; метаданные безопасности об устройстве/браузере/сессии/IP; доказательства заказов, биллинга и принятия договоров. Интеграции могут включать идентификаторы Meta/WABA/телефона, защищенные токены доступа и привязки событий/аккаунтов Календаря. Сервис не ограничивается обработкой одноразовых паролей (OTP). Полные реквизиты платежных карт вводятся на стороне Stripe, а не в наших формах записи.
Правовые основания и минимизация данных
Необходимость для исполнения договора, юридические обязательства и сбалансированные законные интересы служат основанием для соответствующей обработки данных, где мы выступаем самостоятельным контролером, согласно пунктам (b), (c) и (f) статьи 6(1) GDPR / UK GDPR в применимых случаях; для дополнительных каналов при необходимости используется согласие. Ознакомление с уведомлением о конфиденциальности не является общим согласием. Салон самостоятельно определяет правовые основания для обработки данных своих клиентов и персонала. Не передавайте медицинские данные или иные специальные категории данных, копии удостоверений личности либо номера карт PAN/CVV. Нежелательный чувствительный контент ограничивается и удаляется или анонимизируется при обнаружении; абсолютная гарантия автоматической фильтрации не предоставляется.
Инфраструктура и соглашения
Хостинг осуществляется через Hetzner Online GmbH на выбранном сервере в Хельсинки, Финляндия; Cloudflare, Inc. обеспечивает CDN и сетевую безопасность; Google LLC Workspace предоставляет корпоративную электронную почту. Применимые условия обработки данных поставщиков были приняты в рамках соответствующих процедур оформления аккаунтов и хранятся в архиве с ограниченным доступом. Публичные ссылки на поставщиков и их DPA, цели и роли приведены в каталоге поставщиков. Stripe выполняет роли обработчика и независимого контролера в зависимости от функций проведения платежей, предотвращения мошенничества и соблюдения требований закона. Подключения Meta/WhatsApp и дополнительного Календаря регулируются их собственными применимыми условиями.
Международный доступ и гарантии при передаче данных
Поставщик является компанией с ограниченной ответственностью США (US LLC); размещение хостинга в Финляндии не исключает международную обработку со стороны поставщиков или авторизованный трансграничный технический доступ и доступ службы поддержки. В применимых случаях учитываются положения Главы V GDPR ЕС, UK GDPR, Закона Великобритании о защите данных 2018 года и Дополнения Великобритании о международной передаче данных (UK Addendum); для швейцарских данных оцениваются гарантии FADP Швейцарии. Там, где это требуется, инструменты передачи данных должны определять надлежащие стороны и модули, содержать заполненные приложения и обязывающее принятие, а также опираться на необходимые оценки передачи данных и дополнительные меры до начала ограниченной передачи. Мы не заявляем о наличии сертификации Data Privacy Framework. DPA поставщика не является универсальным разрешением на передачу данных для любых правоотношений.
Представители и надзорные органы
Необходимость назначения представителя в ЕС/Великобритании оценивается в соответствии со статьей 27 на основании территориальной сферы действия и фактической обработки. Сам по себе статус B2B или роль обработчика не является основанием для освобождения, а регулярная обработка не считается автоматически эпизодической. Представительство в Швейцарии оценивается в соответствии со статьей 14 FADP, где это применимо. Ни один представитель не указывается как назначенный без наличия действительного мандата. Физические лица могут обращаться по адресу info@cbbdigital.us и подавать жалобы в компетентный надзорный орган, включая компетентный надзорный орган Германии, австрийский орган Datenschutzbehörde, Управление комиссара по информации Великобритании (ICO) или швейцарский FDPIC.
WhatsApp и выбор пользователя
Интеграция с WhatsApp включена в подписки для салонов; сама отправка сообщений требует действующего номера отправителя, соответствующих одобренных шаблонов Meta и отдельного действительного согласия (opt-in) получателя. Код OTP подтверждает текущий доступ к каналу связи, а не юридическую личность или общее согласие. Согласие на получение уведомлений может быть отозвано без отмены записи на прием. Услуги SMS не предоставляются. Входящий текст обрабатывается кратковременно в оперативной памяти для распознавания документированных команд остановки и не сохраняется в журнале вебхуков; идентификаторы событий, отправитель, тип и время могут сохраняться. Параметры исходящих шаблонов и статусы доставки могут фиксироваться. Мы не обещаем абсолютного сквозного шифрования на всех этапах обработки Cloud API. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. Идентификатор wa_id определяет отправителя в канале связи, а не юридическую личность или общее согласие.
Хранение данных и безопасность
Контроль доступа, защищенные секреты, TLS и журналы аудита обеспечивают соразмерный уровень безопасности. Для метаданных IP/User-Agent по договору действует отдельный 90-дневный процесс истечения срока и очистки. Завершенные операционные журналы сообщений, вебхуков, вызовов поставщиков и Календаря подчиняются настроенной политике операционного хранения (по умолчанию 90 дней); это не приводит к автоматическому удалению записей о приемах, персонале, согласиях, биллинге или доказательствах заключения договора. Записи хранятся для их фактических целей и в течение применимых установленных законом сроков, после чего проверяются на предмет удаления или возврата. Новые управляемые ежедневные резервные копии подчиняются политике 30-дневной ротации с сохранением двух последних действительных копий для восстановления и любых документированных юридических удержаний. Более ранние именованные архивы исключены из этой автоматической ротации и подлежат отдельной проверке на необходимость хранения и удаление. Доступ к архивам резервных копий ограничен; сжатие ZIP не является шифрованием. Мы не обещаем немедленного построчного удаления данных внутри архива. Перед восстановлением актуальные записи об удалении данных и отказе от уведомлений должны быть повторно применены и проверены до возобновления обработки; прямое восстановление из SQL/ZIP не выполняет такое повторное применение автоматически. Срок хранения операционных журналов настраивается в диапазоне от 7 до 3650 дней; значение по умолчанию — 90 дней.
Права и запросы
В зависимости от применимого законодательства физические лица могут запрашивать доступ, исправление, удаление, ограничение обработки, переносимость данных, заявлять возражения или отзывать согласие. По вопросам записей, контролируемых салоном, обращайтесь в соответствующий салон; CBBDigital оказывает салону содействие и обрабатывает запросы, по которым выступает самостоятельным контролером, по адресу info@cbbdigital.us или на странице удаления данных. Ответы на запросы по GDPR / UK GDPR обычно предоставляются без неоправданной задержки в течение одного календарного месяца; законные продления срока разъясняются в течение этого месяца. Проверка личности является соразмерной; копия удостоверения личности по умолчанию не требуется. Запросы и любое раскрытие данных государственным органам проходят юридическую проверку, минимизируются и документируются; неправомерные запросы оспариваются в соответствующих случаях.
Файлы cookie и сфера применения
Необходимое хранилище данных для аутентификации и безопасности обеспечивает работу сервиса. Использование дополнительных аналитических или маркетинговых файлов cookie/хранилищ требует отдельного выбора и не санкционируется договором на оказание услуг. Новые корпоративные продажи ограничены США (US), Великобританией (GB), Германией (DE), Австрией (AT) и Швейцарией (CH). Доступность языковых версий не означает доступность продаж в соответствующей стране; при этом императивные нормы законодательства могут применяться на основании фактической обработки и прав физических лиц.
Доказательства электронного принятия
Записи о договорах включают принятый канонический текст и хэш SHA-256, время и псевдоним сессии HMAC (не являющийся постоянным отпечатком устройства); срок хранения исходных метаданных IP/User-Agent истекает через 90 дней. Политика 6-летней проверки доказательств по договорным требованиям является контрольным этапом первичной проверки, а не датой автоматического удаления или универсальным максимальным сроком. Действующие договоры, конкретные юридические удержания и применимые сроки исковой давности проверяются индивидуально. Договоры и квитанции доступны по адресу https://cbbdigital.us/account/contracts.php. При оформлении заказа (Checkout) используется неизменяемый снимок заказа.
Управляемые резервные копии и восстановление
Новые управляемые ежедневные резервные копии подчиняются политике 30-дневной ротации с сохранением двух последних действительных копий для восстановления и любых документированных юридических удержаний. Более ранние именованные архивы исключены из этой автоматической ротации и подлежат отдельной проверке на необходимость хранения и удаление. Доступ к архивам резервных копий ограничен; сжатие ZIP не является шифрованием. Мы не обещаем немедленного построчного удаления данных внутри архива. Перед восстановлением актуальные записи об удалении данных и отказе от уведомлений должны быть повторно применены и проверены до возобновления обработки; прямое восстановление из SQL/ZIP не выполняет такое повторное применение автоматически.
13 команд остановки
Полный точный список команд, соответствующий вебхуку: STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER. Регистр символов и пробелы по краям нормализуются. Совпадением считается только полная команда; входящий текст проверяется кратковременно в оперативной памяти и не сохраняется в журналах вебхуков.
Проверка компании, налогового статуса и условий передачи данных
Для юрисдикций за пределами США одобрение онлайн-заказа дополнительно требует проверки официальной государственной/налоговой регистрации бизнеса, юридических данных компании и применимости механизма обратного начисления НДС (reverse charge) для соответствующей услуги. Для клиентов из ЕС требуется проверка номера НДС через систему VIES; для клиентов из Швейцарии — номер UID и активный статус плательщика MWST; для клиентов из Великобритании — номер UK VAT или подтвержденные доказательства ведения бизнеса / регистрации в HMRC. Номер UID или CRN сам по себе не подтверждает статус плательщика НДС или право на применение reverse charge. Ошибка API или отсутствие доказательств никогда не открывают доступ к оплате и переводят заявку на ручную проверку. Мы не осуществляем продажи по заявкам, не прошедшим верификацию. Рынки на стадии подготовки требуют отдельной активации и не освобождаются от соблюдения этих условий. Страна и номер НДС передаются в официальный сервис ЕС VIES; возвращенные наименование и адрес компании сопоставляются с записями договора. Ссылки на доказательства, время проверки, результат и одобренный объем услуг сохраняются для целей аудита и пересматриваются в соответствии с применимыми обязанностями по хранению бухгалтерской и договорной документации. Не вводите исходный номер UTR в эту форму.