Ця Угода про обробку даних («Угода») є частиною Умов користування між Liubomyr Manastyretskyi, фізичною особою-підприємцем (OSVČ), зареєстрованою в Чеській Республіці, що веде діяльність під назвою Vizitka («Vizitka», «ми»), і вами, клієнтом, і застосовується щоразу, коли ми обробляємо особисті дані від вашого імені, надаючи сервіс. Вона встановлює умови, яких стаття 28 GDPR вимагає між контролером і його процесором. Підпис не потрібен: вона набирає чинності, коли ви приймаєте Умови користування і використовуєте сервіс для сайту, який збирає або показує особисті дані. Якщо вам потрібна підписана копія, напишіть на [email protected].
1. Ролі
Ви є контролером особистих даних, які ваш сайт збирає та зберігає: відомостей, які відвідувачі вводять у його форми, людей, названих у його контенті, зображень людей, які ви завантажуєте, і всього іншого про ідентифіковану особу, що ви вносите у свій сайт. Ми є вашим процесором щодо цих даних. Щодо даних про вас як нашого клієнта, наприклад даних облікового запису та входу, ми є контролером, і замість цієї Угоди застосовується Політика конфіденційності.
2. У чому полягає обробка
Пункт |
Опис |
|---|---|
Предмет |
Розміщення, зберігання, публікація та обробка вашого сайту й даних, які він збирає, так, як це робить сервіс |
Тривалість |
Поки у вас є обліковий запис із сайтом у ньому, плюс період видалення з розділу 9 |
Характер і мета |
Зберігання контенту й надісланих форм, віддавання сторінок відвідувачам, показ надісланих даних вам і запрошеним вами учасникам, надсилання вам сповіщень, виконання налаштованих вами робочих процесів, ведення історії версій і надання підтримки |
Типи особистих даних |
Усе, що запитують ваші форми (зазвичай імена, електронні адреси, номери телефонів і повідомлення); особисті дані у ваших сторінках, дописах, таблицях і завантажених файлах; IP-адреси відвідувачів і відомості про браузер у журналах сервера |
Суб'єкти даних |
Відвідувачі вашого сайту; ваші клієнти й потенційні клієнти; люди, названі або показані у вашому контенті |
3. Наші обов'язки
Ми зобов'язуємося:
обробляти особисті дані лише за вашими задокументованими вказівками, якими є Умови користування, ця Угода та ваші дії в панелі керування й через авторизованого вами агента; ми повідомимо вам, якщо вважатимемо, що вказівка порушує закон;
обробляти їх лише з метою, зазначеною в розділі 2, ніколи для власних цілей і ніколи не продавати їх та не використовувати для реклами;
забезпечити, щоб люди, які мають до них доступ, були зобов'язані дотримуватися конфіденційності й мали доступ лише для роботи, безпеки та підтримки сервісу;
підтримувати заходи безпеки з розділу 6;
залучати інших процесорів лише так, як дозволяє розділ 5;
допомагати вам відповідати на запити суб'єктів даних, як описано в розділі 7;
допомагати вам виконувати обов'язки щодо безпеки, повідомлення про витоки та, за потреби, оцінки впливу на захист даних, з урахуванням того, що нам відомо і що може сервіс;
видалити дані після припинення угоди, як описано в розділі 9;
надавати інформацію, потрібну, щоб показати дотримання цієї Угоди, і допускати аудити, як описано в розділі 8.
4. Ваші обов'язки
Ви відповідаєте за законність обробки, яку доручаєте: за наявність правової підстави збирати те, що збирають ваші форми, за інформування відвідувачів про те, що і навіщо ви збираєте, за отримання їхньої згоди там, де цього вимагає закон (зокрема щодо аналітики та інших тегів, які ви підключаєте), за ведення власного повідомлення про конфіденційність і за відповіді суб'єктам даних, які реалізують свої права щодо вас. Ви також даєте нам через сервіс вказівки, що збирати і що видаляти: форми, які ви створюєте, теги, які підключаєте, робочі процеси, які налаштовуєте, і рядки, які видаляєте, — це ваші вказівки.
5. Субпідрядники з обробки
Ви дозволяєте нам залучати постачальників, перелічених на сторінці субпідрядників, кожен із яких зв'язаний договором із зобов'язаннями щодо захисту даних не слабшими, ніж у цій Угоді. Ми можемо додати або замінити постачальника; ми оновимо цю сторінку й повідомимо власників облікових записів у панелі керування або електронною поштою щонайменше за 30 днів до того, як новий постачальник почне обробляти ваші дані. Якщо ви заперечуєте з обґрунтованих причин, пов'язаних із захистом даних, і ми не можемо це вирішити, ви можете припинити угоду щодо відповідного сайту до набрання зміною чинності, і ми повернемо невикористану частину будь-якого оплаченого періоду. Ми залишаємося відповідальними за наших субпідрядників.
6. Безпека
Ми підтримуємо технічні та організаційні заходи, відповідні ризику, зокрема:
шифрування при передачі, а при зберіганні для секретів і даних робочих процесів;
відокремлення даних кожного сайту від даних усіх інших сайтів;
доступ до надісланих форм лише для учасників сайту та його відсутність для кодинг-агентів;
історію версій змін, щоб помилкову чи зловмисну зміну можна було скасувати;
розміщення в дата-центрах у Європейському Союзі в постачальника, сертифікованого за ISO 27001;
обмеження доступу до робочих систем людьми, які обслуговують сервіс.
Ми можемо змінювати ці заходи в міру розвитку сервісу, але не так, щоб знизити рівень захисту.
7. Запити суб'єктів даних
Якщо відвідувач просить вас надати доступ до своїх даних, виправити, видалити чи обмежити їх, панель керування дає вам змогу самостійно переглядати й видаляти надіслані форми та інший контент, і саме так виконується більшість запитів. Якщо запит надійде нам, а не вам, ми без невиправданої затримки перешлемо його вам і не відповідатимемо самі, якщо ви нас про це не попросите або цього не вимагатиме закон. Там, де панелі керування недостатньо, ми допомагаємо вам на ваш запит.
8. Витоки особистих даних та аудити
Якщо ми дізнаємося про порушення безпеки, яке стосується особистих даних, що ми обробляємо для вас, ми повідомимо вам без невиправданої затримки, і протягом 48 годин, де це можливо, з тією інформацією, яку матимемо на той момент, і доповнюватимемо її в міру надходження, щоб ви могли виконати власні обов'язки щодо повідомлення.
На запит ми надаємо інформацію, розумно необхідну, щоб показати дотримання цієї Угоди, включно з описом наших заходів і сертифікатами наших хостинг-постачальників. Якщо цього недостатньо, ви можете провести аудит самостійно або через незалежного аудитора, зобов'язаного дотримуватися конфіденційності, раз на будь-які 12 місяців, повідомивши за 30 днів, у робочий час, у спосіб, який не загрожує безпеці даних інших клієнтів, і за ваш рахунок.
9. Видалення після припинення
Коли ви видаляєте сайт або обліковий запис, ми видаляємо особисті дані, які обробляємо для вас, з наших робочих систем, як описано в Політиці конфіденційності, а решта слідів (журнали сервера, звіти про помилки та історія змін рядків таблиць) зникає протягом зазначених там термінів. Ми можемо зберігати дані, які зобов'язані зберігати за законом, і лише стільки, скільки він вимагає. Експортуйте те, що вам потрібно, до видалення.
10. Передача даних
Наші сервери та база даних розташовані в Європейському Союзі. Якщо субпідрядник перебуває за межами Європейської економічної зони або може обробляти дані поза нею (як-от глобальна мережа Cloudflare), передача спирається на рішення про адекватність, включно з Рамковою угодою про конфіденційність даних між ЄС і США для сертифікованих постачальників, або на Стандартні договірні положення Європейської комісії, як зазначено для кожного постачальника на сторінці субпідрядників. Ви можете попросити в нас документацію.
11. Відповідальність і пріоритет
Відповідальність за цією Угодою регулюється положеннями про відповідальність в Умовах користування. Якщо ця Угода та Умови користування суперечать одне одному щодо обробки особистих даних, перевагу має ця Угода.