Споразумение за обработване на данни
Условия за специалисти и организации, които са администратори на клиентски или екипни данни в Glamorph.
Последна промяна: 6 ноември 2026 г.
Glamorph се управлява от CHOSTELIDIS ANGELOS TOU KONSTANTINOU в Гърция (ДДС номер: EL171051670). Пълните данни за доставчика, включително адреса, са част от това споразумение чрез препращане към следните Условия: Условия за ползване
Това споразумение е част от Условията за услугата, когато използвате Glamorph за личните данни на своята дейност. Специалистът или организацията в акаунта или работното пространство е администраторът на лични данни: решава защо и как се използват те. Glamorph е обработващият лични данни: работи по неговите указания. За данните за акаунт, фактуриране, сигурност и поддръжка, които използваме за собствени цели, Политиката за поверителност обяснява отделната ни отговорност.
Предмет и продължителност
Обработването обхваща активираните от вас функции: хостинг, съхранение, синхронизиране, работа с клиенти, резервации, документи, снимки и видеа, плащания и съобщения. Продължава, докато предоставяме услугите и приключим приложимата процедура за връщане или изтриване. Данните може да се отнасят до клиенти, хора, които резервират, контакти и членове на екипа. Може да включват контакти, часове, бележки, снимки, подписи и платежни референции. Здравни данни или записи за непълнолетни се предоставят само когато това е законно.
Указания и отговорности
Вашите разрешени действия в Glamorph и писмени заявки до поддръжката документират указанията ви. Определяте законосъобразните цели, достъпа, уведомленията и правните основания, включително допълнителните условия за чувствителни данни. Обработваме само по документирани указания, освен ако законът изисква друго. Когато е позволено, ви уведомяваме за това преди обработването. Предупреждаваме ви, ако указание изглежда несъвместимо със законодателството за защита на данните. Упълномощените лица са обвързани с поверителност.
Сигурност, съдействие и инциденти
Поддържаме технически и организационни мерки според риска по член 32 от ОРЗД. Според обработването и наличната информация съдействаме за правата на субектите, сигурността, оценките на въздействието и консултациите с органи. Уведомяваме администратора без ненужно забавяне при узнаване за нарушение на сигурността на негови лични данни и предоставяме наличната информация и съдействие.
Съхранение на данни и сигурност
Основните сървъри на приложението и базата данни се хостват от Hetzner в Европейския съюз. Медиите се съхраняват в Cloudflare R2 и по подразбиране са защитени. Предоставят се чрез контролиран достъп или чрез връзка или галерия, която упълномощен специалист избира да сподели. Данните се криптират при пренос, а достъпът се ограничава чрез акаунти, роли и технически и административни мерки. Никоя система не може да гарантира абсолютна сигурност.
Други доставчици, които обработват данни за нас
Давате общо разрешение на изброените доставчици да обработват данни от наше име за активираните услуги. Те са подизпълнители по обработването. Доставчик, с когото сключвате договор пряко, не е автоматично наш подизпълнител. Уведомяваме предварително за планирани допълнения или замени и даваме възможност за възражение. Изискваме равностойни задължения за защита и оставаме отговорни за изпълнението на задълженията им по обработването. Международните трансфери изискват приложима законова гаранция. Това споразумение само по себе си не е такава.
- Cloudflare (R2 и CDN): съхранение и доставка на медии, мрежова сигурност и хостинг на сайтовете. Частното съдържание е с контролиран достъп. Упълномощен специалист може да публикува страница за резервации или да сподели документи, връзки и галерии. Политика за поверителност
- Hetzner: Хостинг на сървъра на приложението (център за данни в ЕС). Хоства нашата база данни и код на приложението. Политика за поверителност
- Expo: Изпраща известията от приложението до устройството ви. Получава идентификатор на устройството и съдържанието на съобщението. Политика за поверителност
- Amazon Web Services SES (Имейл): Изпраща транзакционни и маркетингови имейли. Получава вашия имейл адрес, име и съдържанието, необходимо за съобщението. Политика за поверителност
- Twilio: незадължително изпращане на SMS и регистрация на служебни номера. Получава номера на получатели, съдържание, данни за доставка и отказ, както и фирмените данни, нужни за регистрация на номер. Политика за поверителност
- Meta / WhatsApp: незадължително свързване на бизнес и съобщения в WhatsApp. Получава идентификатори на бизнеса и номера, номера на получатели, шаблони и съдържание на съобщения и данни за доставка. Политика за поверителност
Международни трансфери на данни
Основните ни сървъри и конфигурираните проекти на PostHog и Sentry се хостват в ЕС. Apple, Google, RevenueCat, Stripe, SumUp, Square, Cloudflare, Expo, AWS, Twilio, Meta и техните партньори може да обработват данни в други държави. Когато законът изисква механизъм за трансфер, разчитаме на решение за адекватност, стандартните договорни клаузи на Европейската комисия или друг законосъобразен механизъм на съответния доставчик.
Връщане, изтриване и отчетност
След края на обработването връщаме или изтриваме данните по ваш избор и изтриваме копията, освен ако законът изисква съхранение. Важат приложимите процедури за съхранение, сроковете за резервните копия и правата на други администратори в споделени пространства. Даваме необходимата информация за доказване на съответствие и допускаме одити, включително проверки на място, от вас или упълномощен одитор. Съгласуваме ги разумно, за да защитим поверителността, сигурността и данните на други клиенти.
Връзка с другите условия
За това обработване тези условия имат предимство пред противоречащи общи условия. Не ограничават задължителните изисквания на ОРЗД, правата на лицата или правомощията на надзорните органи. Изпращайте указания, въпроси или заявки за одит на privacy@glamorph.com.