Настоящото Споразумение за обработване на данни („Споразумението“) е част от Общите условия между компанията, която използва Digital Specialist („Клиент“), и Владимир Козлов, физическо лице, ул. „Сребърна“ 27Б, вх. В, ап. 10, 1407 София, България („Доставчик“). То се прилага винаги, когато Доставчикът обработва лични данни от името на Клиента при предоставяне на Услугата („Лични данни на Клиента“), и отговаря на член 28 от Общия регламент на ЕС относно защитата на данните (GDPR). Приемането на Общите условия означава приемане на това Споразумение; отделен подпис не е нужен. То действа, докато Доставчикът обработва Лични данни на Клиента.
Клиентът е администратор на Личните данни на Клиента, а Доставчикът — негов обработващ. За данните, нужни на самия него — акаунтът на регистриращия се, контакти за плащане, журнали за сигурност и сайтът му — Доставчикът е администратор, както е описано в Политиката за поверителност.
Доставчикът обработва Личните данни на Клиента само по документирани указания на Клиента: Общите условия, това Споразумение и използването и настройките на Услугата от Клиента (например включване на споделянето на местоположение, работно време, поканване или премахване на членове). Ако правото на ЕС или на държава членка изисква друго обработване, Доставчикът уведомява предварително Клиента, освен ако това право го забранява. Доставчикът уведомява Клиента, ако счита, че дадено указание нарушава законодателството за защита на данните.
Всички, на които Доставчикът разрешава да обработват Лични данни на Клиента, са обвързани със задължение за поверителност.
Доставчикът прилага техническите и организационните мерки от Приложение II, съответстващи на риска (чл. 32 GDPR), и може да ги подобрява, без да намалява общото ниво на защита.
Услугата позволява на Клиента да преглежда, коригира, изтегля и изтрива данните на членовете си. Доставчикът помага на Клиента, доколкото е разумно, да отговаря на искания на субекти на данни и препраща на Клиента всяко получено пряко искане относно Лични данни на Клиента.
Доставчикът уведомява Клиента за нарушение, засягащо Лични данни на Клиента, без неоправдано забавяне и по възможност в рамките на 48 часа, след като е узнал за него, като предоставя информацията по член 33, параграф 3 GDPR, когато е налична, и предприема разумни мерки за ограничаването му.
Като отчита естеството на обработването, Доставчикът съдейства на Клиента при оценки на въздействието върху защитата на данните и предварителни консултации с надзорен орган.
Клиентът може да изтегля данните си, докато използва Услугата. Когато компанията бъде закрита или Клиентът спре да използва Услугата, Доставчикът изтрива Личните данни на Клиента в рамките на 30 дни, освен когато законът изисква съхранението им (например счетоводни записи), или както е описано в Политиката за поверителност. Резервните копия не се презаписват; ако копие бъде възстановено, изтриването се прилага отново.
Доставчикът предоставя информацията, нужна за доказване на спазването на това Споразумение — тази страница, приложенията към нея и отговори на разумни писмени въпроси. Клиентът или одитор, обвързан с поверителност, може да проверява спазването веднъж годишно, с 30-дневно предизвестие, за своя сметка и така, че да не нарушава работата на Услугата и да не разкрива данни на други клиенти.
Когато подизпълнител обработва Лични данни на Клиента извън ЕИП, трансферът се основава на решение за адекватност (включително Рамката ЕС–САЩ за поверителност на данните за сертифицирани получатели) или на Стандартните договорни клаузи на Европейската комисия (Решение 2021/914, модул 3, от обработващ към обработващ) с оценка на въздействието на трансфера.
Отговорността по това Споразумение е в границите, определени в Общите условия. По въпросите за защита на данните това Споразумение има предимство пред Общите условия. То се урежда от правото, което урежда Общите условия. Въпроси: vvkozlov.work@gmail.com.
Не са подизпълнители: Paddle.com продава абонамента като търговец (Merchant of Record) и е самостоятелен администратор на платежните данни, които събира; Telegram обработва данни само ако член сам свърже Telegram бота, по свои условия; Google Analytics и Microsoft Clarity измерват само публичния ни сайт.