Соглашение об обработке данных (DPA)

Настоящее Соглашение об обработке данных ("DPA") является частью Условий предоставления услуг между esse-quos.com ("Обработчик данных") и пользователем ("Контролер данных").

1. Определения

В настоящем DPA термины "Контролер данных", "Обработчик данных", "Персональные данные", "Обработка" и "Субъект данных" имеют значения, приписанные им в Общем регламенте по защите данных (GDPR).

2. Предмет обработки

Обработчик данных будет обрабатывать Персональные данные по мере необходимости для предоставления Услуг в соответствии с основным Соглашением. Типы Персональных данных и категории Субъектов данных определяются Контролером данных при использовании им Услуг.

Обработка подразумевает сбор, сохранение, изменение, организацию, структурирование, хранение, извлечение, консультацию, использование, раскрытие путем передачи, распространение, ограничение, удаление или уничтожение Персональных данных в рамках предоставления услуг.

3. Обязательства Обработчика данных

Обработчик данных обязуется:

• Обрабатывать Персональные данные только по документированным инструкциям от Контролера данных.
• Обеспечить, чтобы лица, уполномоченные на обработку Персональных данных, обязались соблюдать конфиденциальность.
• Внедрять соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску.
• Помогать Контролеру данных в обеспечении соблюдения его обязательств в соответствии с GDPR.
• По выбору Контролера данных, удалить или вернуть все Персональные данные Контролеру данных после окончания предоставления услуг.
• Оперативно уведомлять Контролера данных о любом инциденте безопасности или нарушении конфиденциальности данных.

Мы не передаем и не используем переданные нам персональные данные в целях, не предусмотренных соглашением, и не храним их дольше, чем это необходимо для выполнения наших обязательств.

4. Субобработка

Обработчик данных не должен привлекать другого обработчика без предварительного специального или общего письменного разрешения Контролера данных. В случае общего письменного разрешения, Обработчик данных должен информировать Контролера данных о любых предполагаемых изменениях, касающихся добавления или замены других обработчиков, тем самым предоставляя Контролеру данных возможность возразить против таких изменений.

Все субпроцессоры обязуются соблюдать эти же стандарты защиты и обработки данных, что и основной Обработчик данных.

5. Ответственность

Обработчик данных несет ответственность за внедрение и поддержание соответствующих мер безопасности для предотвращения потери, несанкционированного доступа, изменения или раскрытия персональных данных. Контролер данных также должен обеспечивать, что обрабатываемые им персональные данные соответствуют требованиям законодательства и актуальны.

6. Контакт для обработки данных

Свяжитесь с нами по всем вопросам, связанным с обработкой данных, по адресу [email protected].