Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных ("DPA") является частью Условий предоставления услуг (или любого другого основного соглашения об услугах) между commodi-est.com ("Обработчик" или "мы") и вами ("Контролер" или "вы"), пользователем услуг commodi-est.com, которые включают обработку Персональных данных. Настоящее DPA отражает соглашение сторон в отношении обработки Персональных данных.

Настоящее DPA предназначено для ситуаций, когда commodi-est.com может обрабатывать персональные данные от имени пользователей, выступающих в качестве контролеров (например, если commodi-est.com будет предлагать услуги, в рамках которых пользователи загружают или управляют данными, содержащими личную информацию третьих лиц). Для общего использования блога commodi-est.com наша Политика конфиденциальности описывает, как мы собираем и используем ваши персональные данные.

1. Определения

2. Обработка Персональных данных

2.1. Роли Сторон. Стороны признают и соглашаются, что в отношении Обработки Персональных данных Контролер является Контролером, а commodi-est.com — Обработчиком. Настоящее DPA применяется, когда commodi-est.com обрабатывает Персональные данные от имени Контролера в ходе предоставления Услуг.

2.2. Обработка Персональных данных Контролером. Контролер при использовании Услуг должен обрабатывать Персональные данные в соответствии с требованиями Законов и нормативных актов о защите данных. Контролер несет исключительную ответственность за точность, качество и законность Персональных данных, а также за средства, с помощью которых Контролер получил Персональные данные.

2.3. Обработка Персональных данных Обработчиком. commodi-est.com должен обрабатывать Персональные данные только от имени и в соответствии с документированными инструкциями Контролера для следующих целей: (i) Обработка в соответствии с Соглашением и применимыми Формами заказа; (ii) Обработка, инициированная Пользователями при использовании ими Услуг; и (iii) Обработка для соблюдения других документированных разумных инструкций, предоставленных Контролером (например, по электронной почте), если такие инструкции соответствуют условиям Соглашения.

3. Детали Обработки

4. Права Субъектов данных

commodi-est.com, в той мере, в какой это разрешено законом, незамедлительно уведомит Контролера, если получит запрос от Субъекта данных на осуществление его права на доступ, права на исправление, ограничение Обработки, удаление («право на забвение»), переносимость данных, возражение против Обработки или его право не подвергаться автоматизированному принятию индивидуальных решений («Запрос Субъекта данных»). Принимая во внимание характер Обработки, commodi-est.com будет оказывать Контролеру содействие с помощью соответствующих технических и организационных мер, насколько это возможно, для выполнения обязательства Контролера по ответу на Запрос Субъекта данных в соответствии с Законами и нормативными актами о защите данных.

5. Конфиденциальность и безопасность

commodi-est.com обеспечит, чтобы его персонал, занимающийся Обработкой Персональных данных, был проинформирован о конфиденциальном характере Персональных данных, прошел соответствующее обучение своим обязанностям и подписал письменные соглашения о конфиденциальности. commodi-est.com примет соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску Обработки Персональных данных.

6. Субобработчики

Контролер признает и соглашается с тем, что commodi-est.com может привлекать сторонних Субобработчиков в связи с предоставлением Услуг. commodi-est.com уведомит Контролера о любом новом Субобработчике, и Контролер будет иметь возможность возразить против таких изменений.

7. Уведомление о нарушении безопасности данных

commodi-est.com уведомит Контролера без неоправданной задержки после того, как commodi-est.com станет известно о Нарушении безопасности персональных данных, затрагивающем Персональные данные Контролера, предоставив Контролеру достаточную информацию, чтобы позволить Контролеру выполнить любые обязательства по сообщению или информированию Субъектов данных о Нарушении безопасности персональных данных в соответствии с Законами и нормативными актами о защите данных.

8. Удаление или возврат данных Контролера

commodi-est.com, по выбору Контролера, удалит или вернет все Персональные данные Контролеру после прекращения предоставления услуг, связанных с Обработкой, и удалит существующие копии, если законодательство Союза или государства-члена не требует хранения Персональных данных.

9. Свяжитесь с нами

Если у вас есть какие-либо вопросы по поводу этого DPA, пожалуйста, свяжитесь с нами: