Когато използвате услугата за обработка на лични данни на вашите клиенти, вие решавате как да се използват тези данни, а ControlCMS ги обработва само от ваше име. Това споразумение определя тези роли и защитите, изисквани от GDPR (Член 28).
Прочетете пълното споразумение
1. Обхват и роли
Това Споразумение за обработка на данни е част от Общите условия на услугата между вас и ControlCMS и важи всеки път, когато лични данни се обработват от ваше име чрез услугата. За личните данни на вашите клиенти, служители и други лица, чиито данни вие поставяте в услугата, вие сте контролерът, а ControlCMS е обработващият, в смисъла на Общия регламент на ЕС за защита на данните (GDPR), по-специално Член 28.
2. Предмет, продължителност и цел
Предметът е хостингът и обработката на лични данни, необходими за предоставяне на услугата на вас, като например съхранение на записи, показването им в панела ви и на витрината ви, изпращане на съобщения, които задействате, и обработка на поръчки, резервации и плащания. Обработката продължава, докато използвате услугата и до момента, в който данните бъдат изтрити, както е описано по-долу.
3. Субекти на данни и категории лични данни
Субектите на данни могат да включват вашите клиенти и потенциални клиенти, посетители на вашия уебсайт или витрина, вашите служители и вашите доставчици. Личните данни могат да включват имена, контактна информация (като имейл адрес, телефонен номер и пощенски адрес), данни за акаунт и вход, записи за поръчки, резервации и плащания (пълните номера на карти се обработват от доставчиците на плащания, а не се съхраняват в услугата), съобщения, бележки, които записвате, документи за идентичност или лиценз, когато вашият тип бизнес ги изисква, и технически данни, като IP адреси. Трябва да поставяте специални категории лични данни в услугата само когато това е необходимо и законно за вашия бизнес.
4. Обработка по документирани инструкции
Личните данни се обработват само по вашите документирани инструкции. Вашите инструкции са дадени от тези споразумения и от начина, по който конфигурирате и използвате услугата. Обработката за други цели се извършва само когато е изисквана от правото на ЕС или на държавите-членки, в такъв случай ще бъдете информирани предварително, освен ако това право не забранява. Ако инструкция изглежда, че нарушава закона за защита на данните, ще бъдете информирани.
5. Конфиденциалност
Достъпът до вашите лични данни е ограничен до персонала на ControlCMS, който се нуждае от тях, за да предоставя, поддържа и подкрепя услугата. Всички тези лица са обвързани с задължение за конфиденциалност.
6. Мерки за сигурност
Приложими технически и организационни мерки се прилагат за защита на личните данни, като се вземат предвид съвременните технологии и свързаните рискове. Те включват криптиране по време на предаване, разделяне на данните на всеки клиент, контрол на достъпа на базата на роли, защита на съхранявани тайни, маскиране на чувствителни стойности в логовете, одитни следи за чувствителни действия, редовни резервни копия и мониторинг на услугата. Мерките се преглеждат и подобряват с времето.
7. Подобработващи
Вие давате общо разрешение за използването на подобработващи в следните категории: доставчици на хостинг и инфраструктура (сървъри, съхранение, мрежа и сигурност), услуги за доставка на имейли и съобщения, и, когато използвате функции с помощта на ИИ, доставчици на ИИ модели, които обработват съдържанието, което подавате на тези функции. Плащанията, доставките и други услуги на трети страни, които избирате да свържете, действат въз основа на вашето собствено споразумение с тях. Всеки подобработващ е обвързан с задължения за защита на данните, еквивалентни на тези в това споразумение. Ще бъдете информирани за всяко планирано добавяне или замяна на подобработващ и можете да възразите на разумни основания за защита на данните; ако не може да бъде намерено решение, можете да прекратите засегнатата услуга.
8. Помощ при искания на субекти на данни
Като се вземе предвид естеството на обработката, ControlCMS ви помага да отговаряте на искания от лица, упражняващи правата си, като достъп, корекция, изтриване, ограничаване, преносимост и възражение. Услугата ви позволява да преглеждате, редактирате, експортирате и изтривате записите, които притежавате. Ако искането бъде получено директно, то ще бъде пренасочено към вас, без да отговаряте на него от ваше име, освен ако не укажете друго.
9. Нарушения на личните данни
Ако бъде открито нарушение на личните данни, засягащо вашите данни, ще бъдете уведомени без ненужно забавяне, с информацията, налична по това време за неговата природа, вероятни последици и предприетите или предложени мерки. Ще получите също разумна помощ при вашите уведомления до надзорните органи и засегнатите лица, както и с всякакви оценки на въздействието върху защитата на данните, свързани с услугата.
10. Изтриване и връщане на данни
Когато услугата приключи, можете да експортирате данните си за разумен период. След този период личните данни се изтриват, освен ако правото на ЕС или на държавите-членки не изисква да бъдат съхранявани. Копията в резервните копия се премахват, тъй като резервните копия изтичат в нормалната си ротация и остават защитени до тогава.
11. Одити и информация
По искане ще получите информация, разумно необходима за демонстриране на съответствие с това споразумение. Одитите, включително проверки от вас или независим одитор, назначен от вас, са разрешени с разумно предизвестие, по време на нормални работни часове, при условие за конфиденциалност и по начин, който не компрометира сигурността на другите клиенти. Освен ако не е изисквано от надзорен орган или след нарушение на личните данни, одитите са ограничени до веднъж годишно и се извършват за ваша сметка.
12. Международни трансфери
Когато лични данни се прехвърлят в страна извън Европейското икономическо пространство, която не се ползва с решение за адекватност, трансферът е защитен от Стандартните договорни клаузи, приети от Европейската комисия, заедно с всякакви допълнителни мерки, които са необходими.
13. Отговорност, предимство и приложимо право
Ограниченията на отговорността в Общите условия на услугата важат за това споразумение, доколкото е позволено от закона. В случай на конфликт между това споразумение и Общите условия на услугата относно личните данни, това споразумение има предимство. Това споразумение се регулира от белгийското право.