Соглашение об обработке данных

Это перевод, предоставленный для удобства. В случае каких-либо расхождений преимущественную силу имеет версия на английском языке.

СОГЛАШЕНИЕ SNSI С ОБРАБОТЧИКОМ ДАННЫХ

1. Цель и сфера действия

1.1. Контролёр и Обработчик заключили договорённость, в соответствии с которой Обработчик будет оказывать Контролёру услуги, связанные с обработкой персональных данных («Услуги»).

1.2. Настоящее Соглашение устанавливает условия, на которых Обработчик обрабатывает персональные данные от имени Контролёра в соответствии с применимым законодательством о защите данных, включая Общий регламент по защите данных (ЕС) 2016/679 («GDPR»).

2. Определения

2.1. «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, как определено в статье 4 GDPR.
2.2. «Обработка» означает любую операцию или совокупность операций, совершаемых с Персональными данными с использованием или без использования средств автоматизации, как определено в статье 4 GDPR.
2.3. «Субобработчик» означает любое третье лицо, назначенное Обработчиком или от его имени для обработки Персональных данных в рамках настоящего Соглашения.

3. Обработка Персональных данных

3.1. Предмет: Обработчик обрабатывает Персональные данные исключительно в целях оказания Услуг, описанных в основном договоре об оказании услуг между Сторонами («Договор об оказании услуг»).
3.2. Срок: Обработчик обрабатывает Персональные данные только в течение срока, необходимого для оказания Услуг, или до прекращения Договора об оказании услуг, если иное не требуется по закону.
3.3. Характер и цель: Обработчик обрабатывает Персональные данные исключительно в целях, указанных Контролёром, и не обрабатывает их ни в каких иных целях без предварительного письменного согласия Контролёра.
3.4. Категории субъектов данных:

Посетители веб-сайта (например, лица, просматривающие scubasnsi.com)
Зарегистрированные пользователи (например, студенты, инструкторы)
Участники курсов
Клиенты, приобретающие товары или услуги

3.5. Виды Персональных данных:

Идентификационные и контактные данные: имя, адрес электронной почты, номер телефона, почтовый адрес
Данные учётной записи: имя пользователя, пароль (или хеш пароля), записи на курсы, история сертификаций
Данные о транзакциях: платёжная информация (без данных кредитной карты или с ограниченным их объёмом, в зависимости от системы), записи о покупках, платёжный адрес
Данные переписки: сообщения или корреспонденция, отправленные через веб-сайт или по электронной почте
Технические данные: IP-адрес, информация об устройстве, тип браузера, данные cookie и журналы использования

4. Обязанности Обработчика

4.1. Обработчик обрабатывает Персональные данные только по документально оформленным указаниям Контролёра, если только этого не требует законодательство Союза или государства-члена.
4.2. Обработчик обеспечивает, чтобы все лица, уполномоченные обрабатывать Персональные данные, были связаны обязательствами о конфиденциальности.
4.3. Обработчик применяет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая (но не ограничиваясь) шифрование, псевдонимизацию и контроль доступа.
4.4. Обработчик оказывает Контролёру содействие в ответе на запросы субъектов данных, осуществляющих свои права в соответствии с GDPR.
4.5. Обработчик без неоправданной задержки уведомляет Контролёра после того, как ему стало известно о нарушении безопасности Персональных данных, предоставляя сведения, достаточные для того, чтобы Контролёр мог выполнить свои правовые обязательства.

5. Обязанности Контролёра

5.1. Контролёр предоставляет Обработчику Персональные данные, необходимые для оказания Услуг, обеспечивая законность такого предоставления и предполагаемой обработки.
5.2. Контролёр документально оформляет и сообщает Обработчику любые особые указания или требования в отношении обработки Персональных данных.
5.3. Контролёр ведёт собственный реестр операций по обработке в случаях, когда этого требует GDPR.

6. Субобработка

6.1. Обработчик может привлекать Субобработчиков только с предварительного письменного согласия Контролёра.
6.2. Обработчик обеспечивает, чтобы любой Субобработчик был связан договорными обязательствами, обеспечивающими защиту не ниже установленной настоящим Соглашением.
6.3. Обработчик несёт полную ответственность перед Контролёром за исполнение обязательств любым Субобработчиком.

7. Международная передача данных

7.1. Если Обработчик передаёт Персональные данные, происходящие из Европейской экономической зоны («ЕЭЗ») или Великобритании, в страну, которая не признана Европейской комиссией или соответствующим органом как обеспечивающая надлежащий уровень защиты данных, Обработчик обеспечивает наличие надлежащих гарантий (например, Стандартных договорных положений).
7.2. Обработчик незамедлительно сообщает Контролёру о любой невозможности соблюдать вышеуказанные гарантии и приостанавливает обработку, если их соблюдение невозможно.

8. Права субъектов данных

8.1. Обработчик с помощью надлежащих технических и организационных мер оказывает Контролёру содействие в выполнении обязанности Контролёра отвечать на запросы субъектов данных об осуществлении их прав в соответствии с GDPR (например, права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение).

9. Возврат или удаление данных

9.1. По истечении срока действия или прекращении Договора об оказании услуг либо по запросу Контролёра Обработчик незамедлительно возвращает или надёжно удаляет все Персональные данные, если закон не требует иного в отношении их хранения.
9.2. По запросу Контролёра Обработчик предоставляет письменное подтверждение надёжного удаления Персональных данных.

10. Аудит и соблюдение требований

10.1. Обработчик предоставляет Контролёру всю информацию, необходимую для подтверждения соблюдения настоящего Соглашения, а также допускает проведение аудитов Контролёром или назначенным им аудитором и содействует их проведению.
10.2. Любой аудит должен проводиться с разумной периодичностью, с предварительным уведомлением и в обычные рабочие часы, не нарушая хозяйственную деятельность Обработчика.

11. Ограничение ответственности

11.1. Ответственность каждой из Сторон, возникающая из настоящего Соглашения или в связи с ним, подлежит ограничениям и исключениям ответственности, согласованным в Договоре об оказании услуг, за исключением случаев, когда это запрещено применимым законодательством.

12. Применимое право и юрисдикция

12.1. Настоящее Соглашение регулируется и толкуется в соответствии с законодательством штата Флорида (Соединённые Штаты Америки).
12.2. Любые споры, возникающие из настоящего Соглашения, подлежат исключительной юрисдикции компетентных судов штата Флорида (Соединённые Штаты Америки).

13. Прочие положения

13.1. Настоящее Соглашение является частью Договора об оказании услуг. В случае противоречия между настоящим Соглашением и Договором об оказании услуг в части защиты данных преимущественную силу имеет настоящее Соглашение.
13.2. Если какое-либо положение настоящего Соглашения будет признано недействительным, незаконным или не имеющим исковой силы, это не затрагивает действительность остальных положений.
13.3. Настоящее Соглашение может быть изменено только письменным документом, подписанным обеими Сторонами.