Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных («DPA») является частью Условий обслуживания между Vel-Facilis («Обработчик» или «мы») и вами («Контролер» или «вы»), пользователем наших услуг. Настоящее DPA применяется в тех случаях и в той мере, в какой Vel-Facilis обрабатывает Персональные данные от имени Контролера в ходе предоставления Услуг, и когда такие Персональные данные подпадают под действие Законов ЕС о защите данных (включая Общий регламент по защите данных 2016/679, «GDPR»).

1. Определения

Термины, такие как «Персональные данные», «Субъект данных», «Обработка», «Контролер», «Обработчик» и «Надзорный орган», должны иметь значения, присвоенные им в GDPR.

2. Обработка Персональных данных

2.1. Роли Сторон: Стороны признают, что для целей GDPR Контролер является контролером, а Vel-Facilis — обработчиком Персональных данных Контролера.

2.2. Инструкции Контролера: Vel-Facilis должна обрабатывать Персональные данные Контролера только от имени и в соответствии с документированными законными инструкциями Контролера, в том числе в отношении передачи Персональных данных в третью страну или международную организацию, если это не требуется законодательством Союза или государства-члена, которому подчиняется Vel-Facilis. В таком случае Vel-Facilis должна проинформировать Контролера об этом правовом требовании перед обработкой, если только это законодательство не запрещает такую информацию по важным соображениям общественного интереса. Инструкции Контролера обычно документируются в Условиях обслуживания, Политике конфиденциальности и настоящем DPA.

2.3. Детали обработки:

2.4. Соответствие: Контролер несет ответственность за обеспечение того, чтобы его инструкции и использование Услуг соответствовали всем применимым законам о защите данных. Контролер гарантирует, что у него есть все необходимые права для предоставления Персональных данных Vel-Facilis для обработки в связи с Услугами.

3. Обязательства Обработчика

Vel-Facilis обязуется:

4. Передача данных

Любая передача Персональных данных Контролера в третью страну или международную организацию со стороны Vel-Facilis должна осуществляться в соответствии с Главой V GDPR. Это может включать опору на решение об адекватности, Стандартные договорные условия (SCC) или другие соответствующие гарантии.

5. Уведомление о нарушении данных

Vel-Facilis должна уведомить Контролера без неоправданной задержки после того, как ей станет известно о Нарушении Персональных данных, затрагивающем Персональные данные Контролера. Такое уведомление должно, как минимум: (а) описывать характер Нарушения Персональных данных, включая, по возможности, категории и приблизительное количество затронутых Субъектов данных и категории и приблизительное количество затронутых записей Персональных данных; (б) сообщать имя и контактные данные сотрудника по защите данных или другого контактного лица, у которого можно получить дополнительную информацию; (в) описывать вероятные последствия Нарушения Персональных данных; (г) описывать меры, принятые или предложенные Vel-Facilis для устранения Нарушения Персональных данных, включая, при необходимости, меры по смягчению его возможных неблагоприятных последствий.

6. Срок действия и прекращение

Настоящее DPA остается в силе до тех пор, пока Vel-Facilis обрабатывает Персональные данные от имени Контролера в соответствии с Условиями обслуживания. Прекращение или истечение срока действия Условий обслуживания влечет за собой прекращение настоящего DPA.

7. Общие положения

Настоящее DPA регулируется законодательством Польши. Любые споры, возникающие из настоящего DPA, разрешаются в соответствии с положениями о разрешении споров в Условиях обслуживания.

Свяжитесь с нами

Если у вас есть какие-либо вопросы по поводу настоящего Соглашения об обработке данных, пожалуйста, свяжитесь с нами: