Соглашение об обработке данных (DPA)
Последнее обновление:
Настоящее Соглашение об обработке данных ("DPA") является частью Условий предоставления услуг или любого другого соглашения об услугах ("Основное соглашение") между consequatur-nesciunt.com ("Компания", "мы", "нас", "наш") и вами ("Клиент", "вы", "ваш") и применяется в той мере, в какой мы обрабатываем Персональные данные от вашего имени в качестве Обработчика в ходе предоставления вам услуг.
1. Определения
В настоящем DPA термины, написанные с заглавной буквы, имеют значения, указанные ниже или определенные в Основном соглашении или применимых Законах о защите данных.
- "Законы о защите данных" означают все применимые законы, касающиеся защиты данных и конфиденциальности, включая (без ограничений) Общий регламент по защите данных (ЕС) 2016/679 ("GDPR").
- "Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
- "Обработка" означает любую операцию или совокупность операций, которые выполняются с Персональными данными.
- "Обработчик", "Контролер", "Субъект данных", "Нарушение безопасности персональных данных" имеют значения, присвоенные им в GDPR.
2. Обработка Персональных данных
2.1. Роли Сторон: Стороны признают, что для целей Законов о защите данных Клиент является Контролером, а consequatur-nesciunt.com — Обработчиком любых Персональных данных, обрабатываемых от имени Клиента в связи с Услугами.
2.2. Инструкции Клиента: Мы будем обрабатывать Персональные данные только в соответствии с вашими документально оформленными законными инструкциями, в том числе изложенными в Основном соглашении и настоящем DPA, если иное не требуется законодательством Союза или государства-члена, которому мы подчиняемся. В таком случае мы сообщим вам об этом правовом требовании перед обработкой, если только этот закон не запрещает такую информацию по важным соображениям общественного интереса.
2.3. Детали Обработки:
- Предмет обработки: Персональные данные, обрабатываемые consequatur-nesciunt.com для предоставления Услуг, как описано в Основном соглашении.
- Продолжительность обработки: На срок действия Основного соглашения и до тех пор, пока это необходимо для выполнения наших обязательств.
- Характер и цель обработки: Предоставление, поддержка и улучшение образовательных услуг, поддержка клиентов и коммуникация, связанная с программами consequatur-nesciunt.com.
- Типы Персональных данных: Имя, адрес электронной почты, контактные данные, прогресс курса, платежная информация (если применимо и обрабатывается от имени), записи коммуникаций и любые другие данные, предоставленные Клиентом или его конечными пользователями через Услуги.
- Категории Субъектов данных: Студенты, потенциальные студенты, пользователи услуг Клиента, которые взаимодействуют с платформой consequatur-nesciunt.com через Клиента.
3. Права Субъекта данных
Мы, в пределах, разрешенных законом, незамедлительно уведомим вас, если получим запрос от Субъекта данных на осуществление его прав в соответствии с Законами о защите данных (например, доступ, исправление, удаление). Принимая во внимание характер обработки, мы будем содействовать вам с помощью соответствующих технических и организационных мер, насколько это возможно, для выполнения вашего обязательства по реагированию на такие запросы Субъектов данных.
4. Меры безопасности
Мы будем внедрять и поддерживать соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как подробно описано в нашей Политике конфиденциальности и внутренних политиках безопасности. Эти меры предназначены для защиты Персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа.
5. Субобработчики
Вы предоставляете общее разрешение на привлечение нами субобработчиков. Мы будем вести список субобработчиков и информировать вас о любых предполагаемых изменениях, касающихся добавления или замены других субобработчиков, тем самым предоставляя вам возможность возражать против таких изменений. Мы обеспечим, чтобы любой субобработчик был связан обязательствами по защите данных, совместимыми с обязательствами, изложенными в настоящем DPA.
6. Уведомление о нарушении безопасности данных
В случае Нарушения безопасности персональных данных, затрагивающего Персональные данные, обрабатываемые от вашего имени, мы уведомим вас без неоправданной задержки после того, как нам станет известно о нарушении. Мы окажем вам разумную помощь в смягчении последствий и устранении нарушения.
7. Передача данных
Мы не будем передавать Персональные данные за пределы Европейской экономической зоны (ЕЭЗ) или Швейцарии без обеспечения надлежащих гарантий, как того требуют Законы о защите данных (например, Стандартные договорные условия).
8. Удаление или возврат данных
По прекращении действия Основного соглашения или по вашему запросу мы удалим или вернем вам все Персональные данные и удалим существующие копии, если законодательство Союза или государства-члена не требует хранения Персональных данных.
9. Аудиты и записи
Мы предоставим вам всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в настоящем DPA, и разрешим проведение аудитов, включая инспекции, проводимые вами или другим аудитором, уполномоченным вами, при условии разумного уведомления и соблюдения обязательств по конфиденциальности.
10. Общие положения
Настоящее DPA регулируется законодательством юрисдикции, указанной в Основном соглашении. Если какое-либо положение настоящего DPA будет признано не имеющим законной силы, остальные положения останутся в полной силе и действии. Настоящее DPA автоматически прекращает свое действие по прекращении действия Основного соглашения.
Контактная информация
Если у вас есть какие-либо вопросы по поводу настоящего DPA, пожалуйста, свяжитесь с нами:
- Электронная почта: [email protected]
- Телефон: +49 9209 995465
- Адрес: Ellmenreichstrasse 18, 95473, Freistaat Bayern, Creußen, Germany