Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных ("DPA") является частью Условий обслуживания ("Основное соглашение") между consequatur-voluptas.com IT School ("Обработчик данных", "мы", "нас" или "наш") и вами ("Контролер данных" или "Клиент") и применяется в той мере, в какой мы обрабатываем Персональные данные от вашего имени в ходе предоставления наших Услуг.

Настоящее DPA отражает соглашение сторон в отношении обработки Персональных данных в соответствии с требованиями Законов о защите данных, включая (без ограничения) Общий регламент по защите данных (GDPR), Закон о защите данных 2018 года и Регламент (EU) 2016/679, если применимо.

1. Определения

Термины такие как "Персональные данные", "Субъект данных", "Обработка", "Контролер данных", "Обработчик данных" и "Надзорный орган" должны иметь значения, присвоенные им применимыми Законами о защите данных.

2. Обработка Персональных данных

2.1. Роли сторон: Стороны признают и соглашаются, что в отношении обработки Данных клиента Клиент является Контролером данных, а consequatur-voluptas.com является Обработчиком данных. Каждая сторона будет соблюдать обязательства, применимые к ней в соответствии с Законами о защите данных, в отношении обработки этих Данных клиента.

2.2. Инструкции Клиента: consequatur-voluptas.com будет обрабатывать Данные клиента только от имени и в соответствии с документированными инструкциями Клиента для следующих целей: (i) Обработка в соответствии с Основным соглашением и применимыми формами заказа; (ii) Обработка, инициированная Пользователями в их использовании Услуг; и (iii) Обработка для соблюдения других документированных разумных инструкций, предоставленных Клиентом (например, по электронной почте), при условии, что такие инструкции являются согласованными с условиями Основного соглашения. consequatur-voluptas.com IT School немедленно проинформирует Клиента, если, по ее мнению, инструкция нарушает Законы о защите данных.

2.3. Детали обработки:

3. Меры безопасности

consequatur-voluptas.com будет реализовывать и поддерживать соответствующие технические и организационные меры для защиты Данных клиента от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Эти меры должны учитывать состояние технологий, затраты на реализацию и характер, объем, контекст и цели обработки, а также риск различной вероятности и тяжести для прав и свобод физических лиц.

4. Подобработчики

Клиент соглашается, что consequatur-voluptas.com может привлекать третьих подобработчиков в связи с предоставлением Услуг. consequatur-voluptas.com будет поддерживать список своих подобработчиков, который должен быть доступен Клиенту по запросу. consequatur-voluptas.com будет налагать на таких подобработчиков обязательства по защите данных, совместимые с теми, которые налагаются на consequatur-voluptas.com по этому DPA, и останется ответственным за любое нарушение DPA, вызванное подобработчиком.

5. Права субъектов данных

consequatur-voluptas.com будет, в той мере, в которой это разрешено законом, немедленно уведомлять Клиента, если она получит запрос от субъекта данных на осуществление права доступа, права на исправление, ограничение обработки, удаление ("право быть забытым"), переносимость данных, возражение против обработки или его право не подвергаться автоматическому принятию индивидуальных решений ("Запрос субъекта данных"). Учитывая характер обработки, consequatur-voluptas.com будет помогать Клиенту соответствующими техническими и организационными мерами, в той мере, в которой это возможно, для выполнения обязательств Клиента по ответу на Запрос субъекта данных в соответствии с Законами о защите данных. Клиент будет нести ответственность за любые затраты, возникающие в связи с оказанием consequatur-voluptas.com такой помощи.

6. Уведомление о нарушении данных

consequatur-voluptas.com будет уведомлять Клиента без неоправданной задержки после того, как consequatur-voluptas.com станет осведомлена о нарушении Персональных данных, затрагивающем Данные клиента, предоставляя Клиенту достаточную информацию для того, чтобы Клиент мог выполнить любые обязательства по сообщению или информированию субъектов данных о нарушении Персональных данных в соответствии с Законами о защите данных. consequatur-voluptas.com будет сотрудничать с Клиентом и принимать такие коммерчески разумные шаги, которые указаны Клиентом, для помощи в расследовании, смягчении и устранении каждого такого нарушения Персональных данных.

7. Оценка воздействия на защиту данных и предварительные консультации

consequatur-voluptas.com будет оказывать Клиенту разумную помощь в проведении оценок воздействия на защиту данных и предварительных консультаций с Надзорными органами или другими компетентными органами по защите данных, которые Клиент разумно считает необходимыми в соответствии со статьями 35 или 36 GDPR или эквивалентными положениями любого другого Закона о защите данных, в каждом случае исключительно в отношении обработки Данных клиента Обработчиком данных и с учетом характера обработки и имеющейся у Обработчика данных информации.

8. Удаление или возврат Данных клиента

По прекращении Услуг, для которых мы обрабатываем Данные клиента, consequatur-voluptas.com будет, по выбору Клиента, удалять или возвращать все Данные клиента Клиенту и удалять существующие копии, если применимое право не требует хранения Персональных данных.

9. Международные передачи

Если обработка Данных клиента consequatur-voluptas.com предполагает передачу данных за пределы Великобритании или ЕЭЗ, consequatur-voluptas.com IT School будет обеспечивать, чтобы такие передачи осуществлялись в соответствии с требованиями Законов о защите данных. Это может включать заключение Стандартных контрактных положений (SCC) или опору на решение об адекватности, если применимо.

10. Аудиты

Клиент может проверять соблюдение consequatur-voluptas.com ее обязательств по этому DPA до одного раза в год или чаще в случае возникновения инцидента безопасности. consequatur-voluptas.com будет предоставлять Клиенту все необходимую информацию для демонстрации соблюдения обязательств, изложенных в этом DPA, и будет допускать и содействовать проведению аудитов, включая инспекции, проводимые Клиентом или другим аудитором, уполномоченным Клиентом (который не является конкурентом consequatur-voluptas.com). Такие аудиты будут проводиться в разумное время, с разумным предварительным уведомлением и с соблюдением обязательств по конфиденциальности.

11. Общие условия

Настоящий DPA будет автоматически прекращаться по прекращении Основного соглашения. Настоящий DPA может быть изменен время от времени по взаимному соглашению сторон. Настоящий DPA регулируется законами, указанными в Основном соглашении.

Свяжитесь с нами

Если у вас есть вопросы об этом DPA, пожалуйста, свяжитесь с нами: