Настоящий договор действует между компанией, создающей профиль на MyTermino (далее «Ответственное лицо»), и mcarrow software UG (haftungsbeschränkt), Bornstr 19, 58762 Altena (далее «Обработчик»). Он заключается путём принятия его Ответственным лицом в аккаунте отметкой перед публикацией профиля (текстовая форма). Принятая версия и время сохраняются. Редакция: 10 октября 2026 г.
1. Предмет и срок
Обработчик предоставляет Ответственному лицу платформу MyTermino (страница компании, онлайн-запись, подключение календаря, перевод). При этом он обрабатывает персональные данные по поручению Ответственного лица. Договор действует на срок договора использования и прекращается вместе с ним; обязанности по возврату и удалению (раздел 9) сохраняются.
2. Характер и цель обработки
Хранение, отображение и передача данных, которые Ответственное лицо публикует на своей странице или получает через онлайн-запись, включая отправку подтверждений записи, синхронизацию календаря (по желанию Ответственного лица) и машинный перевод его текстов. Обработка в собственных целях Обработчика не осуществляется, за исключением эксплуатации, безопасности и защиты платформы от злоупотреблений, за которые он отвечает сам.
3. Виды данных и субъекты
Данные: имя, телефон, E-Mail, выбранная услуга, время приёма, сообщение записавшегося; имя, должность и график сотрудников Ответственного лица. Субъекты: клиенты и потенциальные клиенты Ответственного лица, а также его сотрудники. Особые категории персональных данных (ст. 9 GDPR) предметом платформы не являются; если из деятельности Ответственного лица следует профессиональная тайна, дополнительно действует § 9 условий использования.
4. Указания
Обработчик обрабатывает данные исключительно по документированным указаниям Ответственного лица; указания следуют из настоящего договора, условий использования и использования функций платформы. Если он считает указание противоправным, он незамедлительно уведомляет об этом Ответственное лицо.
5. Обязанности Обработчика
Он обязывает всех лиц с доступом к данным соблюдать конфиденциальность; принимает меры по разделу 6 (ст. 32 GDPR); в необходимом объёме помогает Ответственному лицу в запросах субъектов, уведомлении о нарушениях защиты данных и оценке воздействия; незамедлительно сообщает о нарушениях защиты данных в своей зоне ответственности; предоставляет сведения, необходимые для подтверждения соблюдения договора. Запросы субъектов он передаёт Ответственному лицу.
6. Технические и организационные меры
Шифрование передачи (TLS) для всех соединений; ограничение доступа на уровне записей (Row Level Security) и ролевые права; зашифрованное хранение токенов доступа к сторонним сервисам; ограничение числа запросов с одного IP-адреса (rate limiting); регулярное резервное копирование базы данных; хостинг в ЕС (Германия); журналы удаляются не позднее чем через 14 дней; доступ к рабочим системам только у уполномоченных лиц.
7. Субобработчики
Ответственное лицо соглашается на привлечение следующих субобработчиков: Hetzner Online GmbH, Гунценхаузен, Германия (хостинг и хранение); Resend Labs Inc., США (отправка писем с подтверждением записи); DeepL SE, Кёльн, Германия (машинный перевод текстов Ответственного лица, без данных клиентов); Google Ireland Limited, Ирландия / Google LLC, США (только если Ответственное лицо подключает Google Calendar). О планируемых изменениях Обработчик уведомляет не менее чем за четыре недели в текстовой форме; Ответственное лицо может возразить по важной причине в области защиты данных, иначе вправе расторгнуть договор на дату изменения. С субобработчиками заключаются договоры, налагающие на них по существу те же обязанности.
8. Передача в третьи страны
Если субобработчики обрабатывают данные в США, передача основана на решении об адекватности по EU-US Data Privacy Framework (ст. 45 GDPR) или на стандартных договорных условиях (ст. 46 GDPR).
9. Возврат и удаление
После окончания договора использования Обработчик по запросу предоставляет данные в распространённом машиночитаемом формате (доступны для выгрузки не менее 30 дней) и затем удаляет их, если нет обязанности хранить по закону.
10. Ответственность
Ответственное лицо отвечает за законность обработки, за информирование субъектов и за политику конфиденциальности своей страницы. Ответственность определяется ст. 82 GDPR; в остальном действуют положения об ответственности условий использования.
11. Заключительные положения
Изменения и дополнения требуют текстовой формы; для изменения этой редакции соответственно действует § 15 условий использования. Применяется немецкое право. Положения настоящего договора имеют приоритет над условиями использования в части обработки персональных данных.