Соглашение об Обработке Данных (DPA)

Последнее обновление:

Настоящее Соглашение об Обработке Данных ("DPA") является частью соглашения об оказании услуг ("Основное Соглашение") между minima-qui.com ("Обработчик" или "minima-qui.com") и Клиентом ("Контролер" или "Клиент") и применяется в тех случаях, когда minima-qui.com обрабатывает Персональные Данные от имени Клиента в ходе предоставления услуг по Основному Соглашению.

Настоящее DPA предназначено для удовлетворения требований статьи 28(3) Общего регламента по защите данных (ЕС) 2016/679 ("GDPR").

1. Определения

Термины, такие как "Персональные Данные", "Обработка", "Субъект Данных", "Контролер", "Обработчик", "Нарушение Персональных Данных" и "Надзорный Орган", имеют значения, присвоенные им в GDPR. "Применимое Законодательство о Защите Данных" означает GDPR и любые другие применимые законы о защите данных или конфиденциальности.

2. Обработка Персональных Данных

2.1. Роли Сторон: Клиент является Контролером Персональных Данных, а minima-qui.com — Обработчиком. minima-qui.com будет обрабатывать Персональные Данные только от имени и в соответствии с документированными инструкциями Клиента.

2.2. Детали Обработки:

• Предмет: Предметом обработки является предоставление консалтинговых услуг, как описано в Основном Соглашении.
• Продолжительность: Продолжительность обработки соответствует сроку действия Основного Соглашения, если иное не согласовано.
• Характер и Цель: Характер и цель обработки заключаются в том, чтобы позволить minima-qui.com предоставлять согласованные услуги Клиенту, что может включать анализ бизнес-данных, предоставление стратегических консультаций и т.д.
• Типы Персональных Данных: Это может включать, но не ограничиваясь, имена, контактные данные, профессиональную информацию сотрудников или клиентов Клиента, а также другие данные, предоставленные Клиентом и имеющие отношение к услугам.
• Категории Субъектов Данных: Это могут быть сотрудники, подрядчики, клиенты, потенциальные клиенты Клиента или другие лица, данные которых предоставлены Клиентом.

3. Обязательства Обработчика (minima-qui.com)

minima-qui.com обязуется:

• Обрабатывать Персональные Данные только по документированным инструкциям Клиента, в том числе в отношении передачи Персональных Данных в третью страну или международную организацию, если это не требуется законодательством Союза или государства-члена, которому подчиняется minima-qui.com.
• Обеспечить, чтобы лица, уполномоченные обрабатывать Персональные Данные, взяли на себя обязательства по соблюдению конфиденциальности или находились под соответствующим установленным законом обязательством конфиденциальности.
• Внедрить соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, в соответствии со статьей 32 GDPR.
• Принимая во внимание характер обработки, оказывать Клиенту содействие с помощью соответствующих технических и организационных мер, насколько это возможно, для выполнения обязательства Клиента по реагированию на запросы на осуществление прав Субъекта Данных, изложенных в Главе III GDPR.
• Оказывать Клиенту содействие в обеспечении соблюдения обязательств в соответствии со статьями 32-36 GDPR, принимая во внимание характер обработки и информацию, доступную minima-qui.com.
• По выбору Клиента удалить или вернуть все Персональные Данные Клиенту после окончания предоставления услуг, связанных с обработкой, и удалить существующие копии, если законодательство Союза или государства-члена не требует хранения Персональных Данных.
• Предоставить Клиенту всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в статье 28 GDPR, и разрешить и способствовать проведению аудитов, включая инспекции, проводимые Клиентом или другим аудитором, уполномоченным Клиентом.

4. Субобработка

minima-qui.com не будет привлекать другого обработчика (Субобработчика) без предварительного специального или общего письменного разрешения Клиента. В случае общего письменного разрешения minima-qui.com информирует Клиента о любых предполагаемых изменениях, касающихся добавления или замены других обработчиков, тем самым предоставляя Клиенту возможность возразить против таких изменений.

В случае привлечения minima-qui.com Субобработчика, это будет сделано посредством письменного договора, налагающего на Субобработчика те же обязательства по защите данных, что и изложенные в настоящем DPA.

5. Права Субъекта Данных

minima-qui.com незамедлительно уведомит Клиента, если получит запрос от Субъекта Данных в соответствии с любым Применимым Законодательством о Защите Данных в отношении Персональных Данных Клиента. minima-qui.com не будет отвечать на такой запрос Субъекта Данных без предварительного письменного согласия Клиента, за исключением подтверждения того, что запрос относится к Клиенту.

6. Нарушение Персональных Данных

minima-qui.com уведомит Клиента без неоправданной задержки после того, как minima-qui.com станет известно о Нарушении Персональных Данных, затрагивающем Персональные Данные Клиента. minima-qui.com предоставит Клиенту достаточную информацию, чтобы позволить Клиенту выполнить любые обязательства по сообщению или информированию Субъектов Данных о Нарушении Персональных Данных в соответствии с Применимым Законодательством о Защите Данных.

7. Международные Передачи

minima-qui.com не будет передавать Персональные Данные Клиента в любую страну за пределами Европейской экономической зоны (ЕЭЗ) без предварительного письменного согласия Клиента и если не будут обеспечены соответствующие гарантии, как того требует Применимое Законодательство о Защите Данных (например, Стандартные Договорные Условия).

8. Срок Действия и Прекращение

Настоящее DPA остается в силе до тех пор, пока minima-qui.com обрабатывает Персональные Данные от имени Клиента в соответствии с Основным Соглашением. Положения настоящего DPA, которые по своей природе должны оставаться в силе после прекращения, остаются в силе.

9. Применимое Право

Настоящее DPA регулируется законодательством Польши.

Контактная Информация

Вопросы, касающиеся настоящего DPA, следует направлять по адресу:

Email: [email protected]

Адрес: ул. Спейсерова 42, 41-253 Челядзь, Польша