Поручение на обработку персональных данных
Приложение к Лицензионной оферте CRM Padro
Клуб поручает ИП Горбуновой Анастасии Викторовне («Padro») обработку ПДн клиентов Клуба, самостоятельно внесённых Клубом в CRM и не являющихся пользователями Padro.
1. Цели и состав
Цели: предоставление доступа к CRM, хранение и отображение записей, поиск, учёт бронирований и посещений, техническая поддержка и резервное копирование.
Допускаемые данные: ФИО, телефон, e-mail, дата/время и история бронирований/посещений, иные обычные ПДн, которые Клуб законно определил как необходимые. Запрещено вносить специальные категории, биометрию, данные о здоровье, платёжные реквизиты и избыточные сведения без отдельного письменного соглашения.
2. Действия Padro
Padro вправе осуществлять сбор при вводе Клубом, запись, систематизацию, накопление, хранение, уточнение по инструкциям Клуба, извлечение, использование для исполнения поручения, предоставление уполномоченным субподрядчикам при соблюдении конфиденциальности, блокирование, удаление и уничтожение.
Padro соблюдает конфиденциальность, применяет требуемые меры безопасности, предоставляет доступ только уполномоченным лицам, не использует данные в собственных целях и не передаёт их третьим лицам, кроме случаев исполнения поручения или обязательного требования закона.
3. Обязанности Клуба
Клуб является оператором таких данных и гарантирует законность их сбора, внесения и поручения обработки, наличие правовых оснований, информирование субъектов и своевременность инструкций. Клуб самостоятельно рассматривает обращения субъектов и органов как оператор.
4. Инциденты и прекращение
Padro сообщает Клубу об обнаруженном инциденте без неоправданной задержки, содействует локализации и предоставлению информации. Поручение действует в срок договора CRM.
После прекращения договора Padro по выбору Клуба в течение 30 дней предоставляет экспорт в доступном формате или удаляет данные. Исключения: резервные копии до окончания штатной ротации не более 7 дней и сведения, которые Padro обязан хранить по закону.