Когда вы используете сервис для обработки личных данных ваших клиентов, вы решаете, как эти данные будут использоваться, а ControlCMS обрабатывает их только от вашего имени. Это соглашение определяет эти роли и меры безопасности, требуемые GDPR (Статья 28).
Прочитайте полное соглашение
1. Область применения и роли
Это Соглашение об обработке данных является частью Условий обслуживания между вами и ControlCMS и применяется всякий раз, когда личные данные обрабатываются от вашего имени через сервис. В отношении личных данных ваших клиентов, сотрудников и других людей, чьи данные вы размещаете в сервисе, вы являетесь контролером, а ControlCMS — процессором в смысле Общего регламента по защите данных ЕС (GDPR), в частности Статьи 28.
2. Предмет, срок и цель
Предметом является хостинг и обработка личных данных, необходимых для предоставления сервиса вам, таких как хранение записей, отображение их в вашей панели и на вашем витрине, отправка сообщений, которые вы инициируете, и обработка заказов, бронирований и платежей. Обработка продолжается до тех пор, пока вы используете сервис, и до тех пор, пока данные не будут удалены, как описано ниже.
3. Субъекты данных и категории личных данных
Субъектами данных могут быть ваши клиенты и потенциальные клиенты, посетители вашего веб-сайта или витрины, ваши сотрудники и ваши поставщики. Личные данные могут включать имена, контактные данные (такие как адрес электронной почты, номер телефона и почтовый адрес), данные учетной записи и входа, записи заказов, бронирований и платежей (полные номера карт обрабатываются платежными провайдерами, не хранятся в сервисе), сообщения, заметки, которые вы записываете, документы удостоверяющие личность или лицензии, если ваш тип бизнеса требует их, и технические данные, такие как IP-адреса. Вы должны размещать специальные категории личных данных в сервисе только в случае, если это необходимо и законно для вашего бизнеса.
4. Обработка по документированным инструкциям
Личные данные обрабатываются только по вашим документированным инструкциям. Ваши инструкции даны этими соглашениями и тем, как вы настраиваете и используете сервис. Обработка для других целей осуществляется только в случаях, предусмотренных законодательством ЕС или государств-членов, в этом случае вас уведомят заранее, если это не запрещено законом. Если инструкция, кажется, нарушает закон о защите данных, вас уведомят.
5. Конфиденциальность
Доступ к вашим личным данным ограничен сотрудниками ControlCMS, которым это необходимо для предоставления, поддержки и обслуживания сервиса. Все такие лица связаны обязательством о конфиденциальности.
6. Меры безопасности
Применяются соответствующие технические и организационные меры для защиты личных данных, с учетом современного уровня технологий и связанных с ними рисков. К ним относятся шифрование при передаче, разделение данных каждого клиента, управление доступом на основе ролей, защита хранимых секретов, маскирование конфиденциальных значений в журналах, аудиторские следы для чувствительных действий, регулярные резервные копии и мониторинг сервиса. Меры периодически пересматриваются и улучшаются.
7. Субпроцессоры
Вы даете общее разрешение на использование субпроцессоров в следующих категориях: провайдеры хостинга и инфраструктуры (сервера, хранилище, сети и безопасность), службы доставки электронной почты и сообщений, а также, когда вы используете функции с поддержкой ИИ, провайдеры ИИ-моделей, которые обрабатывают содержимое, которое вы отправляете в эти функции. Платежные, доставочные и другие сторонние услуги, с которыми вы решите соединиться, действуют на основании вашего собственного соглашения с ними. Каждый субпроцессор связан обязательствами по защите данных, эквивалентными тем, что содержатся в этом соглашении. Вам будет сообщено о любом предполагаемом добавлении или замене субпроцессора, и вы можете возразить на разумных основаниях защиты данных; если решение не будет найдено, вы можете прекратить использование затронутого сервиса.
8. Помощь в запросах субъектов данных
Учитывая характер обработки, ControlCMS помогает вам отвечать на запросы от лиц, осуществляющих свои права, такие как доступ, исправление, удаление, ограничение, переносимость и возражение. Сервис позволяет вам просматривать, редактировать, экспортировать и удалять записи, которые вы храните. Если запрос поступает напрямую, он будет перенаправлен вам без ответа от вашего имени, если вы не укажете иное.
9. Нарушения личных данных
Если будет обнаружено нарушение личных данных, касающихся ваших данных, вас уведомят без неоправданной задержки с информацией, доступной на тот момент о его характере, вероятных последствиях и принятых или предложенных мерах. Вы также получите разумную помощь с вашими собственными уведомлениями в контролирующие органы и затронутым лицам, а также с любыми оценками воздействия на защиту данных, относящимися к сервису.
10. Удаление и возврат данных
Когда сервис прекращает работу, вы можете экспортировать свои данные в течение разумного периода. После этого периода личные данные удаляются, если только законодательство ЕС или государства-члена не требует их хранения. Копии в резервных копиях удаляются по мере истечения их нормального цикла и остаются защищенными до этого момента.
11. Аудиты и информация
По запросу вам будет предоставлена информация, разумно необходимая для демонстрации соблюдения этого соглашения. Аудиты, включая проверки вами или независимым аудитором, назначенным вами, разрешены с разумным предварительным уведомлением, в рабочие часы, с соблюдением конфиденциальности и таким образом, чтобы не ставить под угрозу безопасность других клиентов. Если это не требуется контролирующим органом или после нарушения личных данных, аудиты ограничены одним разом в год и проводятся за ваш счет.
12. Международные передачи
Когда личные данные передаются в страну за пределами Европейской экономической зоны, которая не пользуется решением о достаточности, передача защищена Стандартными договорными условиями, принятыми Европейской комиссией, вместе с любыми дополнительными мерами, которые требуются.
13. Ответственность, приоритет и применимое право
Ограничения ответственности в Условиях обслуживания применяются к этому соглашению, насколько это допускается законом. В случае конфликта между этим соглашением и Условиями обслуживания в отношении личных данных, это соглашение имеет приоритет. Это соглашение регулируется законодательством Бельгии.