Настоящото Споразумение за обработване на данни („Споразумението“) е част от Общите условия между компанията, която използва Digital Specialist („Клиент“), и Владимир Козлов, физическо лице, ул. „Сребърна“ 27Б, вх. В, ап. 10, 1407 София, България („Доставчик“). То се прилага винаги, когато Доставчикът обработва лични данни от името на Клиента при предоставяне на Услугата („Лични данни на Клиента“), и отговаря на изискванията на член 28 от Общия регламент относно защитата на данните (ОРЗД, GDPR). Приемането на Общите условия означава приемане на това Споразумение; отделен подпис не е нужен. То е в сила, докато Доставчикът обработва Лични данни на Клиента.
Клиентът е администратор на Личните данни на Клиента, а Доставчикът е обработващ лични данни от негово име. За данните, нужни за собствената му дейност — акаунтът на лицето, което се регистрира, контактите за плащане, журналите за сигурност и уебсайтът му — Доставчикът е администратор, както е описано в Политиката за поверителност.
Доставчикът обработва Личните данни на Клиента само по документирани указания на Клиента: Общите условия, това Споразумение и начина, по който Клиентът използва и настройва Услугата (например включване на споделянето на местоположение, задаване на работно време, поканване или премахване на членове). Ако правото на ЕС или на държава членка изисква друго обработване, Доставчикът уведомява предварително Клиента, освен ако това право го забранява. Доставчикът уведомява Клиента, ако счита, че дадено указание нарушава законодателството за защита на данните.
Всички, на които Доставчикът разрешава да обработват Лични данни на Клиента, са обвързани със задължение за поверителност.
Доставчикът прилага техническите и организационните мерки от Приложение II, съответстващи на риска (чл. 32 от ОРЗД), и може да ги подобрява, без да намалява общото ниво на защита.
Услугата позволява на Клиента да преглежда, коригира, изтегля и изтрива данните на членовете си. Доставчикът помага на Клиента, доколкото това е разумно възможно, да отговаря на искания на субекти на данни и препраща на Клиента всяко искане относно Лични данни на Клиента, което получи пряко.
Доставчикът уведомява Клиента за нарушение на сигурността, засягащо Лични данни на Клиента, без неоправдано забавяне и по възможност в рамките на 48 часа, след като е узнал за него, като предоставя информацията по член 33, параграф 3 от ОРЗД, когато тя стане известна, и предприема разумни мерки за ограничаването му.
Като отчита естеството на обработването, Доставчикът съдейства на Клиента при оценки на въздействието върху защитата на данните и при предварителни консултации с надзорния орган.
Клиентът може да изтегля данните си, докато използва Услугата. Когато компанията бъде закрита или Клиентът спре да използва Услугата, Доставчикът изтрива Личните данни на Клиента в рамките на 30 дни, освен когато законът изисква съхранението им (например счетоводни записи), или в случаите, описани в Политиката за поверителност. Резервните копия не се променят; ако копие бъде възстановено, изтриването се прилага отново.
Доставчикът предоставя информацията, нужна за доказване на спазването на това Споразумение — тази страница, приложенията към нея и отговори на разумни писмени въпроси. Клиентът или одитор, обвързан с поверителност, може да проверява спазването веднъж годишно, с 30-дневно предизвестие, за своя сметка и по начин, който не нарушава работата на Услугата и не разкрива данни на други клиенти.
Когато подизпълнител обработва Лични данни на Клиента извън ЕИП, трансферът се основава на решение относно адекватното ниво на защита (включително Рамката ЕС–САЩ за поверителност на данните за сертифицирани получатели) или на Стандартните договорни клаузи на Европейската комисия (Решение 2021/914, модул 3, от обработващ към обработващ) с оценка на въздействието на трансфера.
Отговорността по това Споразумение е в границите, определени в Общите условия. По въпросите за защита на данните това Споразумение има предимство пред Общите условия. За него се прилага правото, приложимо към Общите условия. Въпроси: vvkozlov.work@gmail.com.
Не са подизпълнители: Paddle.com продава абонамента като търговец (Merchant of Record) и е самостоятелен администратор на платежните данни, които събира; Telegram обработва данни само ако член сам реши да свърже Telegram бота, и то по собствените си условия; Google Analytics и Microsoft Clarity измерват само посещенията на публичния ни сайт.