Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных («DPA») является неотъемлемой частью Условий и положений между sunt-sequi.com («Обработчик» или «мы») и вами («Контролер» или «вы»), пользователем наших услуг. Настоящее DPA применяется там и в той мере, в какой sunt-sequi.com обрабатывает Персональные данные от имени Контролера в ходе предоставления Услуг. Настоящее DPA предназначено для удовлетворения требований статьи 28(3) Общего регламента по защите данных (ЕС) 2016/679 («GDPR») и любых применимых национальных законов о его реализации, с поправками или заменами время от времени.

1. Определения

Термины, такие как «Персональные данные», «Обработка», «Субъект данных», «Контролер» и «Обработчик», должны иметь значения, присвоенные им в GDPR.

• Услуги: Онлайн-курсы и связанные с ними услуги, предоставляемые sunt-sequi.com.
• Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, которая обрабатывается sunt-sequi.com в рамках предоставления вам Услуг. В основном это данные, которые вы предоставляете при регистрации учетной записи, покупке курсов или взаимодействии с нашим веб-сайтом, как подробно описано в нашей Политике конфиденциальности.
• Субъекты данных: Физические лица, чьи Персональные данные обрабатываются, обычно вы как наш пользователь/клиент.

2. Предмет, характер, цель и продолжительность обработки

Предмет: Обработка Персональных данных sunt-sequi.com для предоставления вам Услуг.

Характер и цель обработки: sunt-sequi.com будет обрабатывать Персональные данные для целей предоставления, поддержания и улучшения Услуг, включая управление учетными записями, доставку курсов, обработку платежей, поддержку клиентов и коммуникацию, связанную с Услугами, как дополнительно описано в нашей Политике конфиденциальности.

Продолжительность: Обработка будет продолжаться в течение всего срока вашего использования Услуг и после этого, как того требует применимое законодательство или как это необходимо для законных деловых целей (например, ведение учета, разрешение споров), как подробно описано в нашей Политике конфиденциальности.

3. Обязательства sunt-sequi.com (Обработчик/Контролер)

sunt-sequi.com, в своей роли Обработчика или Контролера (в зависимости от конкретной деятельности по обработке данных, описанной в нашей Политике конфиденциальности), обязуется:

• Обрабатывать Персональные данные только по документированным инструкциям от вас (которые обычно предоставляются через ваше использование Услуг и принятие наших Условий и Политики конфиденциальности), если это не требуется законодательством Союза или государства-члена, которому подчиняется sunt-sequi.com.
• Гарантировать, что лица, уполномоченные обрабатывать Персональные данные, обязались соблюдать конфиденциальность или находятся под соответствующим установленным законом обязательством конфиденциальности.
• Применять соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как подробно описано в нашей Политике конфиденциальности.
• Соблюдать условия привлечения другого обработчика (субобработчика), как описано ниже.
• Помогать вам, посредством соответствующих технических и организационных мер, насколько это возможно, в выполнении вашего обязательства по ответам на запросы об осуществлении прав Субъекта данных, изложенных в Главе III GDPR.
• Помогать вам в обеспечении соблюдения обязательств в соответствии со статьями 32-36 GDPR, принимая во внимание характер обработки и информацию, доступную sunt-sequi.com.
• По вашему выбору, удалить или вернуть вам все Персональные данные после прекращения предоставления услуг, связанных с обработкой, и удалить существующие копии, если законодательство Союза или государства-члена не требует хранения Персональных данных.
• Предоставлять вам всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в статье 28 GDPR, и разрешать и способствовать проведению аудитов, включая инспекции, проводимые вами или другим аудитором, уполномоченным вами (при условии разумного уведомления и соблюдения обязательств конфиденциальности).

4. Субобработка

Вы признаете и соглашаетесь с тем, что sunt-sequi.com может привлекать сторонних субобработчиков в связи с предоставлением Услуг. sunt-sequi.com обеспечит, чтобы любой привлекаемый им субобработчик подчинялся обязательствам по защите данных, совместимым с обязательствами sunt-sequi.com по настоящему DPA. Список наших текущих субобработчиков (например, платежные системы, хостинг-провайдеры) может быть предоставлен по разумному запросу или обычно изложен в нашей Политике конфиденциальности.

5. Права субъектов данных

Если sunt-sequi.com получает запрос от Субъекта данных на осуществление его прав в соответствии с GDPR (например, доступ, исправление, удаление), и такой запрос связан с Персональными данными, для которых вы являетесь Контролером, sunt-sequi.com незамедлительно уведомит вас о таком запросе и окажет разумную помощь вам в ответе на запрос, где это применимо.

6. Меры безопасности

sunt-sequi.com будет поддерживать соответствующие технические и организационные меры безопасности для защиты Персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Эти меры дополнительно описаны в нашей Политике конфиденциальности.

7. Уведомление о нарушении данных

В случае Нарушения Персональных данных, затрагивающего Персональные данные, обрабатываемые в рамках настоящего DPA, sunt-sequi.com уведомит вас без неоправданной задержки после того, как станет известно о нарушении. Это уведомление будет включать информацию, требуемую статьей 33 GDPR.

8. Передача данных

Персональные данные могут передаваться и обрабатываться в странах за пределами Европейской экономической зоны (ЕЭЗ). sunt-sequi.com обеспечит, чтобы такие передачи осуществлялись в соответствии с применимыми законами о защите данных, например, путем использования Стандартных договорных условий или на основании решения об адекватности.

9. Контактная информация

По любым вопросам, касающимся настоящего DPA или наших практик обработки данных, пожалуйста, свяжитесь с нами:

Электронная почта: [email protected]

Адрес: 39 Southend Avenue, Black Cross, TR8 3SR, United Kingdom