Настоящото е УВЕДОМЛЕНИЕ по чл. 13 от Регламент (ЕС) 2016/679 (ОРЗД), а НЕ съгласие. Долуподписаният/ата [име на клиента] ПОТВЪРЖДАВА, че е информиран/а за следното.
Администратор на личните данни е [наименование и данни на търговеца като администратор], адрес на установяване: [адрес на търговеца], данни за контакт: [данни за контакт с търговеца].
Цели и основания: администраторът обработва идентификационните данни и данните за контакт на субекта, историята на посещенията и на предоставените услуги, за да сключи и изпълни договора за заявените услуги (записване на час, извършване на услугата и комуникация по нея) — чл. 6, пар. 1, б. „б“ ОРЗД, а данните за плащанията — и за изпълнение на законовите си счетоводни задължения (чл. 6, пар. 1, б. „в“ ОРЗД). Предоставянето на данните е необходимо за сключването на договора; без тях услугата не може да бъде заявена и предоставена.
Настоящото уведомление не обхваща данните за здравословното състояние, снимките и изпращането на търговски съобщения — за тях се иска отделно съгласие, което може да бъде оттеглено по всяко време.
Получатели: [наименование и данни на оператора на платформата] (Develogy) обработва данните от името и по нареждане на администратора като обработващ (чл. 28 ОРЗД); подробностите са в Политиката за поверителност на платформата. Данните се предоставят на органи на властта само когато законът го изисква.
Срок: данните се съхраняват, докато трае отношението със субекта, а след това — само доколкото е необходимо за спазване на законовите срокове за съхранение на счетоводни документи или за защита при евентуален спор, до изтичане на общата давност по чл. 110 от Закона за задълженията и договорите.
Права: субектът има право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17) — доколкото данните не са необходими за законово задължение или за защита при спор, ограничаване на обработването (чл. 18) и преносимост на предоставените от него данни (чл. 20 ОРЗД), както и право на жалба до Комисията за защита на личните данни (чл. 77 ОРЗД). При записване в обект, който е обявил политика за прием, основана на рейтинга на клиента във вертикала, може да бъде взето автоматизирано решение, че клиентът не може да запише час автоматично; клиентът вижда това преди опита за записване. Обектът и [наименование и данни на оператора на платформата] са съвместни администратори за прилагането на политиката; рейтингът се води от [наименование и данни на оператора на платформата]. Клиентът може да поиска разглеждане от обекта, да изрази гледната си точка и да оспори промяна на рейтинга. Подробности — в Политиката за поверителност на [наименование и данни на оператора на платформата], т. 4а и Приложение А.
Тъй като настоящото е уведомление, а не съгласие, то не подлежи на оттегляне; субектът може по всяко време да прекрати отношенията си с администратора и да упражни правата си по-горе. Настоящото уведомление се записва като потвърдено (acknowledged) за целите на доказуемата прозрачност.
Дата: [дата] Потвърждавам, че съм информиран/а (подпис на субекта на данни): [подпис]