EURO.REVIEWS / ПРАВНИ ДОКУМЕНТИ

Допълнение за обработка на данни

Условия между администратор и обработващ данни за поръчка, покана и клиентски данни.

Страни, обхват и йерархия

Този DPA представлява част от споразумението между Клиента като администратор и Оператора като обработващ, където Euro.Reviews обработва Лични данни на Клиента единствено по документирани инструкции. GDPR термините имат значенията, дадени в Регламент (ЕС) 2016/679.

Ако този DPA противоречи на Условията за обработка на лични данни на клиента, този DPA има предимство. То не урежда обработката, за която Операторът е независим администратор, включително сигурността на акаунта, таксуването, целостта на обществения преглед и независимото модериране, както е описано в известията за поверителност.

Документирани инструкции

Обработващият ще обработва личните данни на клиента само за да предостави конфигурираната услуга, да спазва документираните инструкции в споразумението, настройките на акаунта, API обаждания или заявки за поддръжка и да изпълни приложимите законови задължения. Ако дадена инструкция изглежда незаконна, процесорът ще информира администратора, освен ако не е забранено от закона.

Поверителност и сигурност

Лицата, упълномощени да обработват лични данни на клиента, са обвързани с поверителност. Процесорът поддържа мерки, подходящи за риска, включително контрол на достъпа, удостоверяване, криптиране при транзит, регистриране, архивиране, управление на уязвимости и корекции, разделяне на данни и реакция при инциденти.

Подпроцесори и трансфери

Клиентът дава общо писмено разрешение за подпроцесорите, публикувано в документа за подпроцесорите. Обработващият ще наложи материално еквивалентни задължения за защита на данните и остава отговорен за тяхното изпълнение, както се изисква от закона.

Обработващият ще предостави разумно предварително известие за нов подобработващ, когато е необходимо, позволявайки на Клиента да възрази на документирани основания за защита на данните. Ограничените трансфери използват решение за адекватност, стандартни договорни клаузи или друг законен механизъм за трансфер.

Помощ и инциденти

• Подпомагане на Клиента при заявки на субекти на данни, като се има предвид естеството на обработката.
• Подпомагане на сигурността, уведомяване за нарушения, оценки на въздействието върху защитата на данните и регулаторни консултации, когато е приложимо.
• Да уведоми Клиента без неоправдано забавяне, след като разбере за нарушение на сигурността на личните данни, засягащо Личните данни на Клиента.
• Предоставете разумно необходима информация, за да демонстрирате съответствие с член 28 GDPR.

Изтриване, връщане и одит

В края на Услугата обработващият ще изтрие или върне личните данни на Клиента по избор на Клиента, когато това е технически разумно, освен ако запазването се изисква от закона. Резервните копия се изтриват според нормалния защитен цикъл на архивиране.

Клиентът може да поиска разумен дистанционен одит не повече от веднъж годишно, освен ако нарушение или правомощия изискват повече. Одитите трябва да защитават други клиенти, сигурността и поверителната информация. Одитите на място изискват разумно предизвестие и може да са предмет на оправдани разходи.

Обработка на детайли

Условия за контакт и управление

Уведомленията за защита на данните съгласно този DPA могат да се изпращат до tichy@eurion.sk. Прилагат се приложимото право и условията за оспорване в основното споразумение, освен ако задължителният закон за защита на данните не изисква друго.