Rôles de contrôleur et de processeur

Un établissement d'accueil est normalement le responsable du traitement des données clients entrés dans UpSalt. Il décide de la raison pour laquelle les informations sur les clients sont collectées, quelles informations sont requises et combien de temps elles sont conservées. UpSalt agit normalement comme son processeur, en suivant les instructions documentées. UpSalt est un responsable du traitement pour son propre site web, ses ventes, son compte, sa sécurité et ses données d'entreprise.

Traitement couvert

Selon les fonctionnalités activées, le traitement peut inclure la collecte, l'enregistrement, l'organisation, l'hébergement, la récupération, la transmission et la suppression des coordonnées, des réservations, des préférences, des notes, de l'historique des messages, de l'état des paiements et de l'analyse opérationnelle. Le but est de fournir des fonctionnalités de réservation, de places, de gestion des clients, de messagerie, de support de paiement et de reporting.

Engagements UpSalt

Traiter les données clients uniquement sur des instructions documentées et pour le service contractuel.
Exigez la confidentialité des personnes autorisées à le traiter.
Maintenir des mesures de sécurité techniques et organisationnelles adaptées aux risques.
Soutenir des demandes raisonnables impliquant des droits sur les sujets de données, des incidents et des évaluations de la conformité.
Utiliser les sous-traitants sous-traitants sous protections écrites et prévoir des garanties de transfert appropriées au besoin.
Supprimez ou retournez les données clients à la fin du service, sous réserve de la loi et des cycles de conservation ou de sauvegarde convenus.

Responsabilités de l'établissement

Les établissements doivent avoir une base juridique valide, donner aux clients des informations de confidentialité transparentes, configurer la conservation appropriée, limiter l'accès du personnel, garder les détails du compte en sécurité et s'assurer que les formulaires de réservation ne demandent pas d'informations sensibles inutiles.

Accord de traitement des données

Les clients professionnels qui ont besoin d’un accord de traitement de données de l’article 28 du RGPD ou d’informations actuelles sur le sous-traitant et la sécurité peuvent en faire la demande info@upsalt.io. Le DPA signé, et non cette page de résumé, régit les obligations du processeur pour un compte client.

Droits et incidents de données

Les clients doivent contacter l’établissement au sujet d'une réservation. UpSalt aidera l’établissement au besoin. Les préoccupations relatives au traitement d’UpSalt peuvent être envoyées à info@upsalt.io. Les incidents de sécurité présumés doivent être signalés rapidement à la même adresse.