Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных ("DPA") является частью Условий обслуживания между enim-quisquam.com ("Обработчик" или "мы") и вами ("Контролер" или "вы"), пользователем наших услуг. Настоящее DPA применяется там и в той мере, в какой enim-quisquam.com обрабатывает Персональные данные от имени Контролера в ходе предоставления Услуг. Настоящее DPA вступает в силу с даты вашего согласия с нашими Условиями обслуживания.

1. Определения

Для целей настоящего DPA:

• "Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
• "Субъект данных" означает физическое лицо, к которому относятся Персональные данные.
• "Обработка" означает любую операцию или набор операций, которые выполняются с Персональными данными.
• "Контролер" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки Персональных данных. Для целей настоящего DPA вы являетесь Контролером.
• "Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает Персональные данные от имени Контролера. Для целей настоящего DPA enim-quisquam.com является Обработчиком.
• "GDPR" означает Общий регламент по защите данных (ЕС) 2016/679.
• "Услуги" относятся к образовательным курсам и сопутствующим услугам, предоставляемым enim-quisquam.com.

2. Детали обработки данных

• Предмет: Обработка Персональных данных в связи с предоставлением Услуг enim-quisquam.com вам.
• Продолжительность: На срок использования вами Услуг и до удаления всех Персональных данных enim-quisquam.com в соответствии с настоящим DPA.
• Характер и цель: Предоставить вам доступ к нашим образовательным курсам и возможность их использования, управлять вашей учетной записью, получать сообщения, связанные с Услугами, а также для предоставления нами поддержки и улучшения Услуг.
• Типы Персональных данных: Имя, адрес электронной почты, платежная информация (обрабатывается сторонними поставщиками), прогресс курса, сообщения, IP-адрес и другие данные, которые вы можете предоставить или которые генерируются в результате использования вами Услуг.
• Категории Субъектов данных: Пользователи Услуг enim-quisquam.com (например, студенты, потенциальные студенты).

3. Обязательства Обработчика (enim-quisquam.com)

enim-quisquam.com обязуется:

• Обрабатывать Персональные данные только по документированным инструкциям от Контролера (которые включают Условия обслуживания и настоящее DPA), если иное не требуется законодательством Союза или государства-члена, которому подчиняется Обработчик.
• Обеспечить, чтобы лица, уполномоченные обрабатывать Персональные данные, взяли на себя обязательство о соблюдении конфиденциальности или находились под соответствующим установленным законом обязательством о конфиденциальности.
• Применять соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как подробно описано в нашей Политике конфиденциальности.
• Не привлекать другого обработчика (субобработчика) без предварительного специального или общего письменного разрешения Контролера. В случае общего письменного разрешения Обработчик информирует Контролера о любых предполагаемых изменениях, касающихся добавления или замены других обработчиков, тем самым предоставляя Контролеру возможность возразить против таких изменений. Если Обработчик привлекает субобработчика, он делает это посредством письменного договора, который налагает на субобработчика те же обязательства по защите данных, что и изложенные в настоящем DPA.
• Учитывая характер обработки, оказывать содействие Контролеру соответствующими техническими и организационными мерами, насколько это возможно, для выполнения обязательства Контролера по реагированию на запросы об осуществлении прав Субъекта данных согласно GDPR.
• Оказывать содействие Контролеру в обеспечении соблюдения обязательств в соответствии со статьями 32–36 GDPR, учитывая характер обработки и информацию, доступную Обработчику.
• По выбору Контролера удалить или вернуть все Персональные данные Контролеру после прекращения предоставления услуг, связанных с обработкой, и удалить существующие копии, если законодательство Союза или государства-члена не требует хранения Персональных данных.
• Предоставлять Контролеру всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в настоящей Статье, а также разрешать и способствовать проведению аудитов, включая инспекции, проводимые Контролером или другим аудитором, уполномоченным Контролером.

4. Обязательства Контролера (Вы)

Контролер обязуется:

• Соблюдать все применимые законы о защите данных, включая GDPR, в отношении обработки им Персональных данных и любых инструкций по обработке, которые он выдает Обработчику.
• Обеспечить наличие законных оснований для обработки Персональных данных.
• Нести ответственность за предоставление всех необходимых уведомлений и получение всех необходимых согласий от Субъектов данных.

5. Права Субъекта данных

enim-quisquam.com, в пределах, разрешенных законом, незамедлительно уведомит вас, если получит запрос от Субъекта данных на осуществление его прав на доступ, исправление, удаление, ограничение обработки, переносимость данных или возражение против обработки. enim-quisquam.com окажет вам содействие разумными техническими и организационными мерами в выполнении ваших обязательств по реагированию на такие запросы Субъектов данных.

6. Уведомление о нарушении данных

enim-quisquam.com уведомит вас без неоправданной задержки после того, как станет известно о нарушении Персональных данных, затрагивающем Персональные данные, обрабатываемые в рамках настоящего DPA. Такое уведомление будет включать информацию, требуемую статьей 33(3) GDPR, в той мере, в какой такая информация разумно доступна enim-quisquam.com.

7. Передача данных

Персональные данные могут передаваться и обрабатываться в странах за пределами Европейской экономической зоны (ЕЭЗ). enim-quisquam.com обеспечит, чтобы такие передачи осуществлялись в соответствии с применимыми законами о защите данных, как правило, путем использования Стандартных договорных условий или других соответствующих гарантий, как описано в нашей Политике конфиденциальности.

8. Срок действия и прекращение действия

Настоящее DPA будет действовать до тех пор, пока enim-quisquam.com обрабатывает Персональные данные от вашего имени. Настоящее DPA автоматически прекращает свое действие при прекращении действия соглашения об Услугах.

9. Регулирующее законодательство

Настоящее DPA регулируется законодательством Польши.

10. Контактная информация

По любым вопросам, касающимся настоящего DPA, пожалуйста, свяжитесь с нами по адресу:

• По электронной почте: [email protected]
• По почте: ул. Претфича Бернарда 13, 53-407 Вроцлав, Польша