Соглашение об обработке данных (DPA)

Последнее обновление:

Настоящее Соглашение об обработке данных ("DPA") является частью Условий и положений ("Основное соглашение") между similique-rerum.com ("Обработчик" или "мы") и вами ("Контролер" или "вы"), пользователем наших услуг.

Настоящее DPA применяется в тех случаях и в той мере, в какой similique-rerum.com обрабатывает Персональные данные от имени Контролера в ходе предоставления Услуг в соответствии с Основным соглашением, и когда такие Персональные данные подпадают под действие Законов ЕС о защите данных (включая GDPR).

1. Определения

Термины, такие как "Персональные данные", "Субъект данных", "Обработка", "Контролер", "Обработчик" и "Нарушение безопасности персональных данных", должны иметь значения, присвоенные им в GDPR.

2. Предмет, продолжительность, характер и цель обработки

Предмет: Обработка Персональных данных компанией similique-rerum.com для предоставления Услуг Контролеру.

Продолжительность: На срок действия Основного соглашения, если иное не согласовано в письменной форме или не требуется применимым законодательством.

Характер и цель: Предоставление пользователям Контролера (студентам) доступа к онлайн-курсам similique-rerum.com и их использования, отслеживание прогресса, управление учетными записями, оказание поддержки, а также выполнение similique-rerum.com своих обязательств по Основному соглашению. Это включает обработку для создания учетной записи, предоставления курса, коммуникации, аналитики (для улучшения услуг) и обработки платежей.

3. Типы Персональных данных и категории Субъектов данных

Типы Персональных данных:

Категории Субъектов данных:

4. Обязательства Обработчика данных (similique-rerum.com)

similique-rerum.com, как Обработчик данных, обязуется:

5. Обязательства Контролера данных (Пользователь/Клиент)

Контролер обязуется:

6. Права Субъекта данных

similique-rerum.com, в пределах, разрешенных законом, незамедлительно уведомит Контролера, если получит запрос от Субъекта данных на осуществление его прав в соответствии с GDPR (например, доступ, исправление, удаление и т. д.). similique-rerum.com окажет содействие Контролеру с помощью соответствующих технических и организационных мер, насколько это возможно, для выполнения обязательства Контролера по реагированию на такие запросы Субъекта данных.

7. Субобработчики

Контролер признает и соглашается с тем, что similique-rerum.com может привлекать сторонних субобработчиков в связи с предоставлением Услуг. similique-rerum.com будет вести список своих субобработчиков, который будет предоставляться Контролеру по запросу. similique-rerum.com заключит письменное соглашение с каждым субобработчиком, содержащее обязательства по защите данных, не менее защищающие, чем те, которые содержатся в настоящем DPA. similique-rerum.com остается полностью ответственным перед Контролером за выполнение обязательств этого субобработчика.

8. Передача данных

Персональные данные могут передаваться и обрабатываться в странах за пределами Европейской экономической зоны (ЕЭЗ). similique-rerum.com обеспечит, чтобы любые такие передачи осуществлялись в соответствии с GDPR, как правило, с помощью Стандартных договорных условий (SCC) или других соответствующих гарантий.

9. Меры безопасности

similique-rerum.com будет внедрять и поддерживать соответствующие технические и организационные меры безопасности для защиты Персональных данных от случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа. Эти меры должны включать, по мере необходимости: (a) псевдонимизацию и шифрование персональных данных; (b) способность обеспечивать постоянную конфиденциальность, целостность, доступность и устойчивость систем и служб обработки; (c) способность своевременно восстанавливать доступность и доступ к персональным данным в случае физического или технического инцидента; (d) процесс регулярного тестирования, оценки и оценки эффективности технических и организационных мер для обеспечения безопасности обработки.

10. Уведомление о нарушении данных

similique-rerum.com уведомит Контролера без неоправданной задержки после того, как ему станет известно о Нарушении безопасности персональных данных, затрагивающем Персональные данные Контролера. similique-rerum.com предоставит Контролеру достаточную информацию, чтобы позволить Контролеру выполнить любые обязательства по сообщению или информированию Субъектов данных о Нарушении безопасности персональных данных в соответствии с GDPR.

11. Удаление или возврат данных

После прекращения действия Основного соглашения similique-rerum.com, по выбору Контролера, удалит или вернет все Персональные данные, обработанные от имени Контролера, если применимое законодательство не требует хранения Персональных данных.

12. Аудиты и инспекции

По обоснованному запросу similique-rerum.com предоставит Контролеру информацию, необходимую для демонстрации соблюдения настоящего DPA, и разрешит и будет способствовать проведению аудитов, включая инспекции, проводимые Контролером или аудитором, уполномоченным Контролером (при условии соблюдения разумных положений о конфиденциальности и уведомлении).

13. Срок действия и прекращение действия

Настоящее DPA будет действовать до тех пор, пока similique-rerum.com обрабатывает Персональные данные от имени Контролера в соответствии с Основным соглашением. Прекращение действия Основного соглашения автоматически прекращает действие настоящего DPA.

14. Регулирующее законодательство

Настоящее DPA регулируется законодательством Соединенного Королевства.

15. Контактная информация

По любым вопросам, касающимся настоящего DPA, пожалуйста, свяжитесь: