Цей Додаток EU / UK щодо захисту даних («Додаток EU / UK») є частиною Угоди про обробку даних («DPA») між FOP Kushnir Denis Olehovych («Helveris», «Обробник», «ми», «нас») та Клієнтом («Контролер»).

Цей Додаток EU / UK застосовується лише в тій мірі, в якій Helveris обробляє Персональні дані, що підпадають під дію:

  • Регламенту (ЄС) 2016/679 («GDPR ЄС»);
  • GDPR Великої Британії; та/або
  • Закону Великої Британії про захист даних 2018 року.

1. Сфера застосування

Якщо Персональні дані Клієнта підпадають під дію GDPR ЄС або GDPR Великої Британії, цей Додаток EU / UK доповнює DPA та регулює обробку таких Персональних даних Helveris у зв’язку з наданням Сервісів.

У разі будь-якої суперечності між цим Додатком EU / UK і DPA щодо Персональних даних, які підпадають під дію GDPR ЄС або GDPR Великої Британії, цей Додаток EU / UK має переважну силу в межах такої суперечності.

2. Ролі сторін

Для цілей обробки Персональних даних, що підпадають під дію GDPR ЄС або GDPR Великої Британії:

  • Клієнт виступає як Контролер;
  • Helveris виступає як Обробник.

Клієнт несе відповідальність за наявність належної правової підстави для обробки Персональних даних, а також за надання всіх необхідних повідомлень суб’єктам даних.

3. Обов’язки Обробника

У межах, передбачених GDPR ЄС або GDPR Великої Британії, Helveris:

  • оброблятиме Персональні дані лише на підставі документованих інструкцій Клієнта, якщо інше не вимагається чинним законодавством;
  • забезпечить, щоб особи, уповноважені обробляти Персональні дані, були зобов’язані дотримуватися конфіденційності;
  • впровадить належні технічні та організаційні заходи, спрямовані на захист Персональних даних;
  • допомагатиме Клієнту, з урахуванням характеру обробки, у реагуванні на запити суб’єктів даних;
  • за необхідності допомагатиме Клієнту з оцінками впливу на захист даних, реагуванням на інциденти безпеки та взаємодією з наглядовими органами;
  • без невиправданої затримки повідомлятиме Клієнта після того, як стане відомо про Порушення захисту Персональних даних, що впливає на Персональні дані Клієнта;
  • видалятиме або повертатиме Персональні дані після завершення надання Сервісів з урахуванням вимог законодавства щодо зберігання; та
  • надаватиме інформацію, обґрунтовано необхідну для підтвердження дотримання цього Додатка EU / UK та DPA.
Контрольоване середовище

Helveris розроблений для бізнес-процесів на сайтах і працює в межах контрольованого сервісного середовища, а не як публічна AI-система. Клієнти самостійно визначають, чи є використання Сервісу належним для тих Персональних даних, які вони обирають для обробки.

4. Субобробники

Клієнт надає Helveris дозвіл залучати субобробників відповідно до DPA.

Helveris забезпечить, щоб будь-який субобробник, який обробляє Персональні дані Клієнта, був зобов’язаний письмовими умовами, що забезпечують рівень захисту Персональних даних не нижчий за рівень захисту, який застосовується до Helveris відповідно до DPA та цього Додатка EU / UK, у тій мірі, в якій це стосується послуг такого субобробника.

5. Міжнародна передача даних

Якщо Персональні дані Клієнта, що підпадають під дію GDPR ЄС або GDPR Великої Британії, передаються до країни, яка не забезпечує належного рівня захисту згідно з чинним законодавством про захист даних, сторони впровадять належний законний механізм передачі, включаючи, де це застосовно:

  • Стандартні договірні положення Європейської Комісії;
  • Міжнародний додаток Великої Британії до Стандартних договірних положень ЄС; або
  • інший законний механізм передачі, визнаний чинним законодавством.

6. Чутливі дані

Якщо інше прямо не погоджено письмово, Клієнт не повинен навмисно передавати до Сервісу будь-які спеціальні категорії персональних даних або інші чутливі дані, які підлягають підвищеному захисту відповідно до GDPR ЄС або GDPR Великої Британії.

Якщо Клієнт вирішує обробляти такі дані через Сервіс, Клієнт несе одноосібну відповідальність за наявність належної правової підстави та виконання всіх додаткових вимог законодавства.

7. Безпека та обробка даних

Helveris застосовує технічні та організаційні заходи захисту, які відповідають характеру Сервісів та ризикам, пов’язаним з обробкою Персональних даних Клієнта. Клієнт залишається відповідальним за налаштування власних процесів, дотримання принципу мінімізації даних і недопущення передачі типів даних, які не є належними для цього Сервісу.

Якщо Сервіс використовується для допомоги на сайті, маршрутизації лідів, процесів підтримки клієнтів або передачі даних до CRM, Клієнт відповідає за те, щоб його повідомлення на сайті, внутрішні процедури та подальші системи відповідали вимогам чинного законодавства.

8. Відповідальність

Відповідальність кожної зі сторін за цим Додатком EU / UK регулюється обмеженнями відповідальності, встановленими в Угоді та DPA, за винятком випадків, коли такі обмеження заборонені чинним законодавством.

9. Застосовне право

Цей Додаток EU / UK регулюється відповідно до положень про застосовне право, визначених в Угоді, якщо інше не вимагається чинним законодавством про захист даних щодо конкретного механізму передачі або обов’язкової правової норми.

10. Контакти

Якщо у вас є запитання щодо цього Додатка EU / UK, нашого DPA або того, як Helveris підтримує роботу сайтів з урахуванням вимог конфіденційності, будь ласка, зв’яжіться з нами:

support@helveris.com