Соглашение об обработке данных V1.0

Настоящее Соглашение об обработке данных (“СОД”) является дополнением к Соглашению между Компанией и Заказчиком и описывает соответствующие роли сторон в обработке и контроле персональных данных, которые Заказчик предоставляет Компании в рамках Подписки на услугу. Любой термин, написанный заглавными буквами и не определенный в настоящем документе, имеет значение, присвоенное ему в Соглашении. Настоящее СОД автоматически прекращает свое действие с расторжением или истечением срока действия Соглашения. Ничто в настоящем СОД не влияет на применение применимого права и юрисдикции в соответствии с Соглашением, которые применяются ко всем искам, предъявляемым в соответствии с Соглашением и настоящим СОД.

1. ОПРЕДЕЛЕНИЯ

“Партнерская программа”Контроль“ означает любое юридическое лицо, которое контролируется стороной, которое контролирует другую сторону или которое находится под ее общим контролем. Для целей данного определения ”контроль» означает более чем долю участия в организации в соответствии с разделом 50%.

“Соглашение”Это соглашение между Компанией и Заказчиком о предоставлении Подписной Услуги».

“Компания”Под этим понимается юридическое лицо Компании, указанное в соответствующей Форме заказа и/или Техническом задании».

“Группа компаний”» означает компанию Dilicheck SL и ее аффилированные компании.

“Клиент”Под этим понимается юридическое лицо заказчика, указанное в соответствующей форме заказа и/или техническом задании».

“Законодательство о защите данных”Под ’настоящим Соглашением“ понимаются любые применимые законы, положения, директивы или руководящие принципы, регулирующие защиту, обработку, хранение, передачу или безопасность персональных данных, конфиденциальность или права субъектов данных в любой юрисдикции, где стороны осуществляют свою деятельность или предоставляют услуги. Это включает, помимо прочего, Общий регламент по защите данных (ЕС) 2016/679 (”Общий регламент ЕС») и любые другие применимые законы о защите данных или конфиденциальности аналогичного характера в любой юрисдикции, где обрабатываются персональные данные в соответствии с настоящим Соглашением, а также любые другие действующие или будущие законы и положения аналогичного характера (все с учетом изменений, обновлений или повторного принятия, вносимых время от времени).

“Субъект данных”Под персональными данными понимается любое физическое лицо, которое может быть идентифицировано прямо или косвенно посредством использования персональных данных, включая, помимо прочего, таких лиц, как клиенты, сотрудники, пользователи, подрядчики или любые другие идентифицируемые лица».

“Персональные данные”Идентифицируемое лицо» означает любую информацию в любой форме, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу. Поддающееся идентификации лицо — это лицо, которое может быть идентифицировано прямо или косвенно на основании одного или нескольких факторов, включая, помимо прочего, имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или факторы, специфичные для его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.

“Обработка”Это означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, независимо от того, осуществляется ли это автоматизированными средствами, такими как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или объединение, ограничение, удаление или уничтожение».

“Стандартные договорные положения”Под этим подразумеваются стандартные договорные положения о передаче данных от контроллеров в Европейской экономической зоне к обработчикам, расположенным за пределами Европейской экономической зоны, изданные Европейской комиссией и действующие на дату заключения настоящего Соглашения об обработке данных, как это предусмотрено в http s: // e ur – l ex . европейская ропа. eu / l eg al –content /EN / TXT /PDF /? uri = CELEX : 32021 D 0914

“Третья страна”Это означает любую страну, в которой отсутствует система, обеспечивающая надлежащую защиту».

2. СФЕРА ДЕЙСТВИЯ СОГЛАШЕНИЯ ОБ ОТНОШЕНИИ ОБРАБОТКИ ДАННЫХ

В отношении любых персональных данных, предоставленных Заказчиком Компании в рамках Соглашения, Компания выступает в качестве Обработчика, а Заказчик — в качестве Контролера.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

В той мере, в которой Компания выступает в качестве Обработчика данных, действующего от имени Заказчика, для целей настоящего Соглашения:

Типы персональных данных и категории субъектов данных: имя, фамилия, адрес электронной почты, номера телефонов, почтовый адрес; и
Целью/характером обработки данных является предоставление Компанией услуг представителя в ЕС в соответствии со статьей 27 GDPR, включая обработку и содействие в выполнении запросов субъектов данных, а срок обработки данных определяется сроком действия Соглашения.

Компания обязана соблюдать свои обязательства в соответствии с законодательством о защите данных и, в частности:
Обрабатывать персональные данные только в той мере, в какой это необходимо для целей, указанных в настоящем документе, и в соответствии с письменными инструкциями Заказчика, если таковые имеются;
Внедрить соответствующие технические и организационные меры в соответствии с законодательством о защите данных для обеспечения уровня безопасности, соответствующего рискам, связанным с такой обработкой;
Обработка любых персональных данных в третьей стране осуществляется только через другое подразделение группы компаний или субподрядчиков в соответствии с условиями стандартных договорных положений;
обеспечить, чтобы все сотрудники или другие лица, уполномоченные обрабатывать персональные данные, были связаны соответствующими обязательствами по соблюдению конфиденциальности;
не привлекать третьих лиц для выполнения своих обязательств по обработке данных в соответствии с настоящим соглашением без получения предварительного письменного согласия Заказчика, и для целей настоящего подпункта (v) стороны соглашаются, что Компания может привлекать своего партнера по хостингу для выполнения своих обязательств по обработке данных в соответствии с Соглашением, а также что организация, входящая в группу компаний, может также выполнять обязательства по обработке данных в соответствии с подпунктом (ii) выше;
уведомлять Заказчика в кратчайшие разумные сроки о любых запросах или жалобах, полученных от субъектов данных, касающихся права на получение информации, не отвечая на такие запросы (если иное не разрешено Заказчиком или не предусмотрено применимым законодательством), и оказывать Заказчику техническую и организационную помощь, насколько это разумно возможно, для выполнения Заказчиком своих обязательств в отношении таких запросов и жалоб;
По запросу Заказчика и с учетом характера обработки данных и имеющейся у Компании информации, оказывать Заказчику содействие в обеспечении соблюдения его обязательств в соответствии с законодательством о защите данных (где это применимо) в отношении: (а) внедрения соответствующих технических и организационных мер; (б) в соответствующих случаях уведомления соответствующего надзорного органа о нарушениях защиты персональных данных и/или информирования субъекта данных о таких нарушениях в соответствии с применимым законодательством о защите данных; и (в) в случае необходимости проведения и/или анализа и, если это применимо, консультаций с соответствующим надзорным органом в отношении оценки воздействия на защиту данных;
По запросу Заказчика предоставить всю информацию, необходимую для подтверждения соответствия Компании требованиям настоящего пункта 3; и
При расторжении или истечении срока действия Соглашения уничтожить все Персональные данные и удалить все существующие копии таких Персональных данных, за исключением случаев, когда это требуется в соответствии с действующим законодательством.

4. ОБЯЗАТЕЛЬСТВА ПОКУПАТЕЛЯ

Заказчик подтверждает, что обладает необходимыми полномочиями (где это требуется) от всех соответствующих субъектов данных для использования и обработки Компанией таких персональных данных в соответствии с Соглашением. Заказчик обязуется соблюдать все применимые законы о защите данных, включая: (i) предоставление всех необходимых уведомлений и надлежащего раскрытия информации всем субъектам данных относительно сбора, использования, обработки и передачи персональных данных Заказчиком, Компанией и любыми третьими лицами, действующими от имени Заказчика; (ii) получение всех необходимых прав и подлежащих исполнению согласий от субъектов данных, позволяющих Компании обрабатывать персональные данные в целях выполнения обязательств Компании или иным образом, разрешенным Соглашением; и (iii) получение явных согласий от субъектов данных и соблюдение всех применимых законов о защите данных, если Заказчик собирает или передает какие-либо особые категории персональных данных. Заказчик признает, что Подписные услуги Компании не предназначены для сбора или обработки каких-либо особых категорий персональных данных.

5. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Стороны признают, что предоставление Услуг может включать передачу персональных данных из Европейской экономической зоны (“ЕЭЗ”) в юрисдикции за пределами ЕЭЗ, которые не обеспечивают адекватный уровень защиты данных в соответствии с применимым законодательством о защите данных (“Третьи страны”). Обработчик данных должен обеспечить, чтобы любые такие передачи осуществлялись в соответствии с применимым законодательством о защите данных и с применением соответствующих гарантий, призванных обеспечить защиту персональных данных на уровне, существенно эквивалентном уровню, требуемому в соответствии с GDPR.

Передача данных от процессора к контроллеру
В той мере, в которой Обработчик передает Персональные данные Контроллеру в третьей стране в связи с предоставлением Услуг:
(а) стороны соглашаются, что такие переводы регулируются Стандартными договорными положениями (Решение Комиссии (ЕС) 2021/914);
(b) стороны прямо соглашаются с тем, что будет применяться Модуль 4 (От обработчика к контроллеру) Стандартных договорных положений;
(c) для целей стандартных договорных положений Обработчик данных выступает в качестве экспортера данных, а Контроллер данных — в качестве импортера данных;
(d) Стандартные договорные положения настоящим включаются в настоящее Соглашение об отсрочке платежа посредством ссылки и полностью изложены в Приложении IV и являются неотъемлемой частью настоящего Соглашения.

Передача субподрядчикам
В случаях, когда обработчик данных привлекает субподрядчиков, расположенных в третьих странах:
(а) Обработчик данных должен обеспечить, чтобы такие передачи данных осуществлялись с соблюдением надлежащих мер защиты в соответствии с законодательством о защите данных;
(b) в соответствующих случаях такие гарантии должны включать исполнение Стандартных договорных положений, включая Модуль 3 (Передача данных между обработчиками), между обработчиком и соответствующим субподрядчиком;
(c) Обработчик обязан возложить на всех Субподрядчиков договорные обязательства, обеспечивающие не меньшую защиту, чем те, которые изложены в настоящем Соглашении об обработке данных;
(d) Обработчик сохраняет полную ответственность перед Контроллером за выполнение обязательств своих субподрядчиков.

Дополнительные гарантии и оценки воздействия на процесс передачи прав
Обработчик данных обязан:
(а) внедрить соответствующие технические и организационные меры для защиты персональных данных во время передачи и последующей обработки, включая, при необходимости, такие как шифрование при передаче; контроль доступа; меры по минимизации данных;
(b) оценивать в каждом конкретном случае, когда это необходимо, могут ли законы и практика третьей страны повлиять на эффективность внедренных гарантий, включая стандартные договорные положения;
(c) по обоснованному запросу предоставлять Контролеру информацию, разумно необходимую для подтверждения соответствия настоящему пункту, включая соответствующие аспекты любой оценки воздействия на передачу прав.

Изменения в правовой базе
Если (а) стандартные договорные положения признаются недействительными, изменяются или заменяются; или (б) компетентный надзорный орган или суд определяет, что используемые гарантии больше не являются адекватными, стороны должны добросовестно сотрудничать для внедрения альтернативных механизмов передачи данных или дополнительных мер, необходимых для обеспечения соответствия законодательству о защите данных; и если такой механизм не может быть внедрен, контролер может приостановить или прекратить соответствующие передачи данных без штрафных санкций.

Приоритет гарантий
В случае любого противоречия между настоящим Соглашением об обработке данных и Стандартными договорными положениями, преимущественную силу имеют Стандартные договорные положения в той мере, в какой это необходимо для обеспечения соответствия применимому законодательству о защите данных.

6. СУБПРОЦЕССОР

Клиент соглашается с тем, что Компания может привлекать сторонних субподрядчиков (совместно именуемых “Субподрядчики”), а также организации Группы Компании для обработки Персональных данных от имени Компании. Список действующих Субподрядчиков Компании приведен в настоящем документе и будет периодически обновляться. Компания предпримет разумные усилия для уведомления Клиента о любых существенных изменениях в составе Субподрядчиков, предоставив Клиенту возможность выразить обоснованные возражения против таких изменений. Если Клиент сможет обоснованно доказать, что назначение нового Субподрядчика окажет существенное негативное влияние на способность Компании соблюдать применимое законодательство о защите данных, то Клиент должен незамедлительно уведомить Компанию в письменной форме в течение десяти (10) рабочих дней после этого о своих обоснованных возражениях против использования нового Субподрядчика.
После получения письменного возражения Заказчика против существенного изменения состава субподрядчиков Компании, Заказчик и Компания незамедлительно совместно разработают альтернативное решение. Если выполняются все следующие условия: а) взаимоприемлемое и разумное альтернативное решение не найдено; б) Заказчик имеет право на расторжение договора в соответствии с применимым законодательством о защите данных; и в) Заказчик незамедлительно предоставил письменное уведомление в соответствии с настоящим разделом, то Заказчик может расторгнуть Договор только в отношении тех услуг, которые Компания не может предоставить без использования нового субподрядчика. Если иное не запрещено применимым законодательством о защите данных, в случае досрочного расторжения Договора Заказчиком, Компания может сохранить или потребовать оплату услуг до конца текущего срока действия Договора Заказчика за расторгнутые услуги.
Компания обязана установить аналогичные условия защиты данных для такого субподрядчика и несет ответственность за любое нарушение Соглашения об обработке данных, совершенное субподрядчиком, в той мере, в какой такое нарушение вызвано небрежными действиями или бездействием Компании.

7. АУДИТ

По письменному запросу и при условии заблаговременного уведомления (не менее чем за тридцать дней) Компания предоставляет Заказчику всю информацию, разумно необходимую для подтверждения соблюдения обязательств, изложенных в настоящем Соглашении об обработке данных, а также для проведения и содействия проведению разумных проверок своих производственных площадок, включая инспекции, проводимые Заказчиком, другим независимым аудитором, уполномоченным Заказчиком, или надзорным органом. Заказчик может проводить одну проверку или инспекцию деятельности Компании по обработке данных в течение двенадцати (12) месяцев посредством анкетирования с последующим контрольным звонком по мере необходимости, если иное не требуется применимым законодательством о защите данных или в случае подтвержденного нарушения защиты персональных данных, затрагивающего персональные данные Заказчика. Компания соглашается с тем, что надзорные органы имеют право проводить проверку производственных площадок Компании в том же объеме и на тех же условиях, что и при проверке Контролера данных в соответствии с применимым законодательством о защите данных. Компания незамедлительно информирует Заказчика о наличии применимого к ней или любому утвержденному субподрядчику законодательства, препятствующего проведению проверки в соответствии с настоящим пунктом. В таком случае Заказчик имеет право приостановить передачу любых Персональных данных.

8. ОТВЕТСТВЕННОСТЬ

Ответственность каждой из Сторон по настоящему Соглашению об оказании услуг ограничивается и исключается в соответствии с условиями Стандартной подписки и предоставления услуг или аналогичными соглашениями, заключенными между Сторонами.

9. ПРИМЕНИМОЕ ПРАВО

Настоящее Соглашение об обработке данных регулируется законами, указанными в Стандартных условиях подписки и услуг или аналогичном соглашении, заключенном между Сторонами.