Настоящее Соглашение об обработке данных («Соглашение») является частью Условий использования между компанией, которая пользуется Digital Specialist («Клиент»), и Козловым Владимиром, физическим лицом, ул. Сребърна 27Б, вход В, кв. 10, 1407 София, Болгария («Поставщик»). Оно действует всякий раз, когда Поставщик обрабатывает персональные данные по поручению Клиента при предоставлении Сервиса («Персональные данные Клиента»), и соответствует статье 28 Общего регламента ЕС по защите данных (GDPR). Принятие Условий означает принятие этого Соглашения; отдельная подпись не нужна. Соглашение остаётся в силе, пока Поставщик обрабатывает Персональные данные Клиента.
Клиент — ответственный за обработку Персональных данных Клиента, Поставщик — его обработчик. В отношении данных, которые нужны Поставщику для собственной деятельности (аккаунт того, кто регистрируется, платёжные контакты, журналы безопасности и сайт), ответственным за обработку является сам Поставщик, как описано в Политике конфиденциальности.
Поставщик обрабатывает Персональные данные Клиента только по документированным инструкциям Клиента. Такими инструкциями считаются Условия, это Соглашение, а также то, как Клиент использует и настраивает Сервис (например, включает передачу местоположения, задаёт рабочие часы, приглашает или удаляет участников). Если право ЕС или государства-члена требует иной обработки, Поставщик заранее сообщает об этом Клиенту, если только такое право этого не запрещает. Если Поставщик считает, что инструкция нарушает законодательство о защите данных, он сообщает об этом Клиенту.
Все, кому Поставщик разрешает обрабатывать Персональные данные Клиента, обязаны соблюдать конфиденциальность.
Поставщик применяет технические и организационные меры из Приложения II, соответствующие риску (ст. 32 GDPR), и может со временем совершенствовать их, не снижая общего уровня защиты.
Сервис позволяет Клиенту просматривать, исправлять, выгружать и удалять данные своих участников. Поставщик помогает Клиенту в разумных пределах отвечать на запросы субъектов данных и пересылает Клиенту любой запрос о Персональных данных Клиента, который получает напрямую.
Поставщик уведомляет Клиента об инциденте, затрагивающем Персональные данные Клиента, без неоправданной задержки и по возможности в течение 48 часов с момента, когда ему стало о нём известно. Сведения, которых требует статья 33(3) GDPR, Поставщик сообщает по мере их появления; он также принимает разумные меры, чтобы локализовать инцидент.
С учётом характера обработки Поставщик помогает Клиенту проводить оценку воздействия на защиту данных и предварительные консультации с надзорным органом.
Клиент может выгружать свои данные, пока пользуется Сервисом. Если компания закрыта или Клиент перестаёт пользоваться Сервисом, Поставщик удаляет Персональные данные Клиента в течение 30 дней, за исключением данных, которые закон требует хранить (например, бухгалтерских записей), и случаев, описанных в Политике конфиденциальности. Резервные копии не перезаписываются; если какая-либо из них будет восстановлена, удаление выполняется повторно.
Поставщик предоставляет сведения, необходимые для подтверждения соблюдения этого Соглашения, — эту страницу, приложения к ней и ответы на разумные письменные вопросы. Клиент или аудитор, связанный обязательством конфиденциальности, может проверять соблюдение раз в год, уведомив об этом за 30 дней, за свой счёт и так, чтобы не нарушать работу Сервиса и не раскрывать данные других клиентов.
Если субобработчик обрабатывает Персональные данные Клиента за пределами ЕЭЗ, передача основана на решении о достаточности уровня защиты (включая EU–US Data Privacy Framework для сертифицированных получателей) или на стандартных договорных условиях Европейской комиссии (решение 2021/914, модуль 3, обработчик — обработчику) с оценкой последствий передачи.
Ответственность по этому Соглашению ограничена пределами, установленными в Условиях. В вопросах защиты данных это Соглашение имеет приоритет над Условиями. Оно регулируется тем же правом, что и Условия. Вопросы: vvkozlov.work@gmail.com.
Не являются субобработчиками: Paddle.com продаёт подписку как продавец (Merchant of Record) и является самостоятельным ответственным за собираемые им платёжные данные; Telegram обрабатывает данные по своим условиям и только если участник сам подключил Telegram-бота; Google Analytics и Microsoft Clarity собирают статистику только по нашему публичному сайту.