Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных ("DPA") является частью Условий обслуживания или другого письменного или электронного соглашения между tempore-rem ("Обработчик" или "tempore-rem") и вами ("Контролер" или "Клиент") на предоставление услуг ("Услуги"). Настоящее DPA отражает соглашение сторон в отношении обработки Персональных данных.

1. Определения

• "Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
• "Законы о защите данных" означают все применимые мировые законодательные акты, касающиеся защиты данных и конфиденциальности.
• "Обработка" означает любую операцию или совокупность операций, которые выполняются с Персональными данными.
• Другие термины с заглавной буквы, не определенные в настоящем документе, имеют значение, указанное в основном Соглашении или применимых Законах о защите данных.

2. Обработка Персональных данных

2.1 Роли Сторон. Стороны признают и соглашаются, что в отношении Обработки Персональных данных Клиент является Контролером, а tempore-rem — Обработчиком.

2.2 Обработка Персональных данных Клиентом. Клиент при использовании Услуг должен обрабатывать Персональные данные в соответствии с требованиями Законов и нормативных актов о защите данных. Инструкции Клиента для tempore-rem по Обработке Персональных данных должны соответствовать Законам и нормативным актам о защите данных.

2.3 Обработка Персональных данных tempore-rem. tempore-rem должен обрабатывать Персональные данные только от имени и в соответствии с документированными инструкциями Клиента для следующих целей: (i) Обработка в соответствии с Соглашением и применимыми Формами заказа; (ii) Обработка, инициированная Пользователями при использовании ими Услуг; и (iii) Обработка для выполнения других документированных разумных инструкций, предоставленных Клиентом (например, по электронной почте), если такие инструкции соответствуют условиям Соглашения.

2.4 Детали Обработки. Предметом Обработки Персональных данных tempore-rem является выполнение Услуг в соответствии с Соглашением. Продолжительность Обработки, характер и цель Обработки, типы Персональных данных и категории Субъектов данных, обрабатываемых в рамках настоящего DPA, дополнительно указаны в Приложении 1 (Детали Обработки) к настоящему DPA.

3. Права Субъектов данных

tempore-rem, в той мере, в какой это разрешено законом, незамедлительно уведомляет Клиента, если получает запрос от Субъекта данных на осуществление его права на доступ, права на исправление, ограничение Обработки, удаление ("право на забвение"), переносимость данных, возражение против Обработки или его права не подвергаться автоматизированному индивидуальному принятию решений ("Запрос Субъекта данных"). Принимая во внимание характер Обработки, tempore-rem оказывает Клиенту содействие с помощью соответствующих технических и организационных мер, насколько это возможно, для выполнения обязательства Клиента по ответу на Запрос Субъекта данных в соответствии с Законами и нормативными актами о защите данных.

4. Меры безопасности

tempore-rem будет внедрять и поддерживать соответствующие технические и организационные меры для защиты Персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Эти меры должны соответствовать уровню риска, представляемого обработкой.

5. Субобработчики

Клиент соглашается с тем, что tempore-rem может привлекать сторонних субобработчиков в связи с предоставлением Услуг. tempore-rem будет вести список субобработчиков и информировать Клиента о любых предполагаемых изменениях, касающихся добавления или замены субобработчиков.

Приложение 1: Детали Обработки

Характер и цель Обработки: Предоставление онлайн-курсов по финансовой грамотности и сопутствующих услуг, как описано в Соглашении. Это включает управление учетными записями пользователей, предоставление курсов, отслеживание прогресса, коммуникацию и поддержку клиентов.

Продолжительность Обработки: На срок действия Соглашения и до тех пор, пока tempore-rem предоставляет Услуги Клиенту, или в соответствии с требованиями законодательства.

Типы Персональных данных: Имя, адрес электронной почты, платежная информация, прогресс курса, IP-адрес, информация об устройстве, записи коммуникаций и любые другие данные, предоставленные Клиентом или его пользователями через Услуги.

Категории Субъектов данных: Пользователи услуг tempore-rem, включая студентов, потенциальных клиентов и лиц, чьи данные передаются в сервисы Клиентом.

Свяжитесь с нами

Если у вас есть какие-либо вопросы по поводу настоящего DPA, пожалуйста, свяжитесь с нами по адресу [email protected].