Настоящее Соглашение об обработке данных («Соглашение») является частью Условий использования между компанией, которая пользуется Digital Specialist («Клиент»), и Козловым Владимиром, физическим лицом, ул. Сребърна 27Б, вход В, кв. 10, 1407 София, Болгария («Поставщик»). Оно действует всякий раз, когда Поставщик обрабатывает персональные данные по поручению Клиента при предоставлении Сервиса («Персональные данные Клиента»), и соответствует статье 28 Общего регламента ЕС о защите данных (GDPR). Принятие Условий означает принятие этого Соглашения; отдельная подпись не нужна. Оно действует, пока Поставщик обрабатывает Персональные данные Клиента.
Клиент — ответственный за обработку Персональных данных Клиента, Поставщик — его обработчик. Для данных, нужных ему самому, — аккаунт того, кто регистрируется, платёжные контакты, журналы безопасности и сайт — Поставщик является ответственным за обработку, как описано в Политике конфиденциальности.
Поставщик обрабатывает Персональные данные Клиента только по документированным инструкциям Клиента: Условиям, этому Соглашению, а также использованию и настройкам Сервиса Клиентом (например, включение передачи местоположения, рабочие часы, приглашение или удаление участников). Если право ЕС или государства-члена требует иной обработки, Поставщик заранее сообщает об этом Клиенту, если такое право это не запрещает. Поставщик сообщает Клиенту, если считает, что инструкция нарушает законодательство о защите данных.
Все, кому Поставщик разрешает обрабатывать Персональные данные Клиента, связаны обязательством конфиденциальности.
Поставщик применяет технические и организационные меры из Приложения II, соответствующие риску (ст. 32 GDPR), и может улучшать их, не снижая общего уровня защиты.
Сервис позволяет Клиенту просматривать, исправлять, выгружать и удалять данные своих участников. Поставщик помогает Клиенту в разумных пределах отвечать на запросы субъектов данных и передаёт Клиенту любой запрос о Персональных данных Клиента, полученный напрямую.
Поставщик уведомляет Клиента об инциденте, затрагивающем Персональные данные Клиента, без неоправданной задержки и по возможности в течение 48 часов с момента, когда узнал о нём, сообщая сведения, требуемые статьёй 33(3) GDPR, по мере их появления, и принимает разумные меры по его локализации.
С учётом характера обработки Поставщик помогает Клиенту с оценкой воздействия на защиту данных и предварительными консультациями с надзорным органом.
Клиент может выгружать свои данные, пока пользуется Сервисом. Когда компания закрыта или Клиент прекращает пользоваться Сервисом, Поставщик удаляет Персональные данные Клиента в течение 30 дней, кроме случаев, когда закон требует их хранить (например, бухгалтерские записи), или как описано в Политике конфиденциальности. Резервные копии не перезаписываются; если копия восстановлена, удаление применяется повторно.
Поставщик предоставляет сведения, необходимые для подтверждения соблюдения этого Соглашения, — эту страницу, приложения к ней и ответы на разумные письменные вопросы. Клиент или связанный конфиденциальностью аудитор может проверять соблюдение раз в год, с уведомлением за 30 дней, за свой счёт и так, чтобы не нарушать работу Сервиса и не раскрывать данные других клиентов.
Если субобработчик обрабатывает Персональные данные Клиента за пределами ЕЭЗ, передача основана на решении об адекватности (включая EU–US Data Privacy Framework для сертифицированных получателей) или на стандартных договорных условиях Европейской комиссии (решение 2021/914, модуль 3, обработчик — обработчику) с оценкой последствий передачи.
Ответственность по этому Соглашению ограничена пределами, установленными в Условиях. В вопросах защиты данных это Соглашение имеет приоритет над Условиями. Оно регулируется тем же правом, что и Условия. Вопросы: vvkozlov.work@gmail.com.
Не являются субобработчиками: Paddle.com продаёт подписку как продавец (Merchant of Record) и является самостоятельным ответственным за собираемые им платёжные данные; Telegram обрабатывает данные, только если участник сам подключает Telegram-бота, по своим условиям; Google Analytics и Microsoft Clarity измеряют только наш публичный сайт.