Соглашение об обработке данных

Дата последней редакции: 14 декабря 2018 г.

Настоящее Соглашение об обработке данных («СОД», «Соглашение»), заключённое между Клиентом (как определено в Условиях использования) («Клиент» или «вы») и Performalink Limited (как определено в Условиях использования) («Performalink Limited», «мы»), является неотъемлемой частью и регулируется Условиями использования, доступными по адресу https://zeustrack.io/terms-and-conditions.

Клиент и Performalink Limited совместно именуются «Стороны», а по отдельности — «Сторона». Термины с заглавной буквы, не определённые иным образом в настоящем документе, имеют значение, присвоенное им в Условиях использования. В случае любого противоречия между настоящим СОД и Условиями использования, условия настоящего СОД имеют преимущественную силу.

Настоящее Соглашение применяется только в той мере, в какой Законодательство ЕС о защите данных применяется к Обработке Персональных данных в рамках настоящего Соглашения, в том числе если (a) Обработка осуществляется в контексте деятельности предприятия любой из Сторон в Европейской экономической зоне («ЕЭЗ»), и/или (b) Персональные данные относятся к Субъектам данных, находящимся в ЕЭЗ, и Обработка связана с предложением им товаров или услуг или мониторингом их поведения в ЕЭЗ.

Срок действия настоящего СОД соответствует сроку действия Соглашения. Термины, не определённые иным образом в настоящем документе, имеют значение, установленное в Соглашении.

НАСТОЯЩЕЕ СОД ВКЛЮЧАЕТ:

(i) Стандартные договорные условия, прилагаемые в качестве ПРИЛОЖЕНИЯ 1.

(a) Дополнение 1 к Стандартным договорным условиям, содержащее сведения о Персональных данных, передаваемых экспортёром данных импортёру данных.

(b) Дополнение 2 к Стандартным договорным условиям, содержащее описание технических и организационных мер безопасности, реализованных импортёром данных.

(ii) Список субобработчиков, прилагаемый в качестве ПРИЛОЖЕНИЯ 2.

1. Определения

«Контролёр» означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства Обработки Персональных данных.

«Обработчик» означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает Персональные данные от имени Контролёра.

«Обработка» означает любую операцию или совокупность операций, совершаемых с Персональными данными, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, консультацию, использование, раскрытие путём передачи, распространения или иного предоставления доступа, согласование или комбинацию, ограничение или удаление Персональных данных.

«Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, если такая информация содержится в Данных клиента и защищается аналогично персональным данным или личной идентифицируемой информации в соответствии с применимым Законодательством о защите данных.

«Законодательство о защите данных» означает все применимые законодательные акты, касающиеся защиты данных и конфиденциальности, включая, без ограничения, Директиву ЕС о защите данных 95/46/EC и все местные законы и нормативные акты, которые изменяют или заменяют их, включая GDPR, вместе с любыми национальными имплементирующими законами в любом государстве-члене Европейского Союза или, в применимых случаях, в любой другой стране, с изменениями, отменой, консолидацией или заменой время от времени.

«GDPR» означает Общий регламент по защите данных (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных.

«Субъект данных» означает физическое лицо, к которому относятся Персональные данные.

«Инструкция» означает письменное, документированное указание, выданное Контролёром Обработчику и предписывающее ему выполнить определённое действие в отношении Персональных данных (включая, помимо прочего, деперсонализацию, блокировку, удаление, предоставление доступа).

«Нарушение безопасности Персональных данных» означает нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к Персональным данным, переданным, хранимым или иным образом обрабатываемым.

«Стандартные договорные условия» означают условия, прилагаемые в качестве Приложения 1 в соответствии с решением Европейской комиссии (C(2010)593) от 5 февраля 2010 года о Стандартных договорных условиях для передачи персональных данных обработчикам, учреждённым в третьих странах, которые не обеспечивают адекватный уровень защиты данных.

«Услуги» означают услуги, предоставляемые Performalink Limited через его программное обеспечение в соответствии с Условиями использования.

2. Детали обработки

2.1. В рамках настоящего СОД и в отношении Персональных данных Клиент является Контролёром данных или Обработчиком, а Performalink Limited привлекается Клиентом в качестве Обработчика или другого Обработчика (Субобработчика) в отношении Персональных данных, в зависимости от обстоятельств.

2.2. В рамках настоящего СОД Клиент настоящим поручает Обработчику собирать, обрабатывать и/или использовать Персональные данные от имени Клиента.

2.3. Обработчик будет обрабатывать Персональные данные только от вашего имени и в соответствии с вашими инструкциями. Инструкции Клиента по обработке Персональных данных следующие: (i) Обработка осуществляется в соответствии с настоящим СОД, Условиями использования и с учётом функций и ограничений соответствующих Услуг, которые Обработчик предоставляет Клиенту; и (ii) Обработка осуществляется в соответствии с другими разумными инструкциями, предоставленными Клиентом, если такие инструкции соответствуют Условиям использования.

2.4. Performalink Limited использует Персональные данные исключительно для предоставления Услуг в соответствии с Условиями использования, т.е. для выполнения услуг отслеживания / показа рекламы на основе интересов конечным пользователям, а также для измерения эффективности рекламных кампаний и предоставления вам рекламных отчётов.

2.5. Performalink Limited может обрабатывать следующую информацию от имени Клиента: дата и время посещения конечным пользователем веб-сайта, страна конечного пользователя, операционная система, IP-адрес и интернет-провайдер (ISP).

2.6. Без ущерба для каких-либо обязательств Клиента по настоящему документу, Клиент не должен предоставлять Performalink Limited какие-либо данные a) которые сами по себе идентифицируют физическое лицо, такие как имя, адрес, номер телефона, адрес электронной почты; и b) касающиеся детей или каких-либо специальных категорий персональных данных, как определено в Статье 9 GDPR.

2.7. Клиенты несут ответственность за обеспечение собственного соблюдения различных законов и нормативных актов, включая GDPR.

3. Права субъектов данных

Performalink Limited уведомляет Клиента по электронной почте, если получит запрос от Субъекта данных на доступ, исправление, изменение, удаление или возражение против обработки Персональных данных этого Субъекта данных. Performalink Limited не отвечает на такой запрос Субъекта данных без предварительного письменного согласия Клиента.

В той мере, в какой Клиент отвечает на такой запрос Субъекта данных, Performalink Limited предоставляет Клиенту коммерчески разумное сотрудничество и помощь в обработке запроса Субъекта данных в объёме, требуемом законом.

4. Ответственность Клиента

В рамках Соглашения и при использовании услуг Контролёр несёт исключительную ответственность за соблюдение установленных законом требований, касающихся защиты данных и конфиденциальности, в частности, в отношении раскрытия и передачи Персональных данных Обработчику и Обработки Персональных данных.

Контролёр обязан незамедлительно и всесторонне информировать Обработчика о любых ошибках или нарушениях, связанных с законодательными положениями об Обработке Персональных данных.

5. Обязательства Обработчика

a. Соблюдение Инструкций. Стороны признают и соглашаются, что Клиент является Контролёром Персональных данных, а Performalink Limited является Обработчиком этих данных. Обработчик собирает, обрабатывает и использует Персональные данные только в рамках Инструкций Контролёра.

b. Безопасность. Обработчики принимают соответствующие технические и организационные меры для надлежащей защиты Персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа к Персональным данным, описанные в Дополнении 2 к Стандартным договорным условиям.

c. Конфиденциальность. Обработчик обеспечивает, чтобы любой персонал, которому Обработчик поручает обработку Персональных данных от своего имени, был связан обязательствами конфиденциальности в отношении этих Персональных данных.

d. Нарушения безопасности Персональных данных. Обработчик уведомляет Контролёра в кратчайшие сроки после того, как ему станет известно о любом Нарушении безопасности Персональных данных.

e. Запросы Субъектов данных. Обработчик предоставляет разумную помощь Контролёру для ответа на запросы Субъектов данных, желающих осуществить свои права в соответствии с Законодательством о защите данных.

f. Субобработчики. Обработчик вправе привлекать субобработчиков для выполнения обязательств Обработчика только с письменного согласия Контролёра.

g. Передача данных. Контролёр признает и соглашается с тем, что в связи с оказанием услуг по Соглашению Персональные данные будут передаваться Performalink Limited в Соединённые Штаты.

h. Удаление или возврат Персональных данных. После прекращения или истечения срока действия Соглашения Обработчик удаляет все Персональные данные (включая их копии), обработанные в соответствии с настоящим СОД.

6. Аудиты

Контролёр может до начала Обработки и через регулярные промежутки времени после этого проводить аудит технических и организационных мер, принятых Обработчиком.

7. Общие положения

В отношении обновлений и изменений настоящего СОД применяются условия раздела «Поправки; Отказ от прав» в «Прочих положениях» Соглашения.

В случае любого противоречия настоящее СОД имеет преимущественную силу над положениями Соглашения.

С 25 мая 2018 года Performalink Limited будет обрабатывать Персональные данные в соответствии с требованиями GDPR, содержащимися в настоящем документе.

8. Стороны настоящего СОД

Настоящее СОД является дополнением к Соглашению и составляет его неотъемлемую часть.

ПРИЛОЖЕНИЕ 1

Стандартные договорные условия (Обработчики)

Для целей Статьи 26(2) Директивы 95/46/EC о передаче персональных данных обработчикам, учреждённым в третьих странах, которые не обеспечивают адекватный уровень защиты данных,

Клиент, как определено в Условиях использования («экспортёр данных»)

И

Performalink Limited, Chrysorrogiatissis 8, 3040 Limassol, Cyprus («импортёр данных»),

каждый — «сторона»; вместе — «стороны»,

СОГЛАСОВАЛИ следующие Договорные условия (Условия) с целью обеспечения адекватных гарантий в отношении защиты конфиденциальности и основных прав и свобод физических лиц при передаче экспортёром данных импортёру данных персональных данных, указанных в Дополнении 1.

Условие 1

Определения

Для целей Условий:

(a) «GDPR» означает Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года;

(b) «персональные данные», «специальные категории данных», «обработка», «контролёр», «обработчик», «субъект данных» и «надзорный орган» имеют то же значение, что и в GDPR;

(c) «экспортёр данных» означает контролёра, который передаёт персональные данные;

(d) «импортёр данных» означает обработчика, который соглашается получать от экспортёра данных персональные данные, предназначенные для обработки от его имени;

Условие 2

Детали передачи

Детали передачи и, в частности, специальные категории персональных данных, если применимо, указаны в Дополнении 1.

Условие 3

Оговорка о третьем лице-выгодоприобретателе

Субъект данных может принудительно осуществить против экспортёра данных настоящее Условие, Условия 4(b)-(i), 5(a)-(e) и (g)-(j), 6(1)-(2), 7, 8(2) и 9-12 в качестве третьего лица-выгодоприобретателя.

Условие 4

Обязательства экспортёра данных

Экспортёр данных соглашается и гарантирует, что обработка, включая саму передачу персональных данных, осуществляется и будет осуществляться в соответствии с применимым законодательством о защите данных.

Условие 5

Обязательства импортёра данных

Импортёр данных соглашается и гарантирует обрабатывать персональные данные только от имени экспортёра данных и в соответствии с его инструкциями и Условиями.

Условие 6

Ответственность

Стороны соглашаются, что любой субъект данных, понёсший ущерб в результате нарушения обязательств, имеет право на получение компенсации от экспортёра данных за понесённый ущерб.

Условие 7

Посредничество и юрисдикция

Импортёр данных соглашается, что если субъект данных воспользуется против него правами третьего лица-выгодоприобретателя, импортёр данных примет решение субъекта данных о передаче спора в суды государства-члена, в котором учреждён экспортёр данных.

Условие 8

Сотрудничество с надзорными органами

Экспортёр данных соглашается предоставить копию настоящего контракта надзорному органу, если тот потребует этого.

Условие 9

Применимое право

Условия регулируются правом государства-члена, в котором учреждён экспортёр данных.

Условие 10

Изменение контракта

Стороны обязуются не изменять и не модифицировать Условия.

Условие 11

Субобработка

Импортёр данных не вправе передавать субподрядчикам какие-либо из своих операций по обработке без предварительного письменного согласия экспортёра данных.

Условие 12

Обязательства после прекращения услуг по обработке персональных данных

Стороны соглашаются, что по прекращении предоставления услуг по обработке данных импортёр данных и субобработчик по выбору экспортёра данных возвращают все переданные персональные данные или уничтожают их.

ДОПОЛНЕНИЕ 1 к Стандартным договорным условиям

Настоящее Дополнение является частью Условий.

A. Экспортёр данных: Клиент, как определено в Условиях использования.

B. Импортёр данных: Performalink Limited.

C. Субъекты данных: Категории субъектов данных, указанные в Разделе 2 СОД.

D. Категории данных: Категории персональных данных, указанные в Разделе 2 СОД.

F. Операции по обработке: Действия по обработке, указанные в Разделе 2 СОД.

ДОПОЛНЕНИЕ 2 к Стандартным договорным условиям

Описание технических и организационных мер безопасности, реализованных импортёром данных:

a) Контроль доступа: предотвращение несанкционированного доступа к продукту, аутентификация, авторизация, доступ через API, обнаружение вторжений.

b) Контроль передачи: шифрование HTTPS (SSL/TLS), шифрование хранящихся данных.

c) Контроль ввода: журналирование, обнаружение аномалий, реагирование на инциденты.

d) Контроль доступности: резервирование инфраструктуры, отказоустойчивость, онлайн-реплики и резервные копии.

ПРИЛОЖЕНИЕ 2

Список субобработчиков

Amazon Web Services

Freshworks и его бренды: Freshdesk, Freshsales

ExpertSender

Performalink Limited

Любые другие дочерние организации Performalink Limited