Цей Додаток щодо механізму передачі SCC / UK («Додаток») є частиною Угоди про обробку даних («DPA») між FOP Kushnir Denis Olehovych («Helveris» або «Імпортер даних», де застосовно) та Клієнтом («Експортер даних», де застосовно).
Цей Додаток застосовується лише в тій мірі, в якій Персональні дані Клієнта, що підпадають під дію GDPR ЄС або GDPR Великої Британії, передаються Helveris або подальшому одержувачу в юрисдикції, яка не охоплюється рішенням про достатній рівень захисту або іншим законним винятком відповідно до чинного законодавства про захист даних.
1. Стандартні договірні положення ЄС
У тій мірі, в якій це необхідно для передачі Персональних даних, що підпадають під дію GDPR ЄС, сторони погоджуються, що Стандартні договірні положення Європейської Комісії для передачі персональних даних до третіх країн відповідно до Регламенту (ЄС) 2016/679 («SCC ЄС») включаються до цього Додатка шляхом посилання.
1.1 Модуль
Модуль Two (Controller to Processor) застосовується у випадках, коли Клієнт є Контролером, а Helveris є Обробником. Якщо фактичні відносини змінюються для конкретної діяльності з обробки, сторони можуть застосувати відповідний модуль, який вимагається законом.
1.2 Пункт 7
Застосовується необов’язкове положення про приєднання сторін у пункті 7.
1.3 Пункт 9
Застосовується Варіант 2 пункту 9, а строк попереднього повідомлення про нових Субобробників становить розумний строк повідомлення, який може бути наданий електронною поштою, через повідомлення в акаунті, публікацію на сайті або іншим письмовим способом.
1.4 Пункт 11
Необов’язкове формулювання пункту 11 щодо незалежного органу вирішення спорів не застосовується, якщо інше не погоджено письмово.
1.5 Пункт 17
Правом, що регулює SCC ЄС, є право держави-члена ЄС, яке допускає права третіх осіб-бенефіціарів. Якщо Клієнт не визначив таке право, застосовується право Ірландії.
1.6 Пункт 18
Юрисдикцію мають суди Ірландії, якщо тільки сторони не зобов’язані чинним законодавством обрати іншу державу-члена ЄС.
1.7 Додаток I
Додаток I до SCC ЄС вважається заповненим інформацією, наведеною в DPA, включно зі сторонами, описом передачі, категоріями суб’єктів даних, категоріями персональних даних, частотою та метою передачі, строком обробки та контактними даними.
1.8 Додаток II
Додаток II до SCC ЄС вважається заповненим технічними та організаційними заходами, описаними в DPA та його додатку щодо безпеки.
1.9 Додаток III
Додаток III до SCC ЄС вважається заповненим переліком або категоріями Субобробників, дозволених відповідно до DPA.
Цей Додаток призначений для забезпечення законної міжнародної передачі даних у межах процесів Helveris для сайтів, включаючи допомогу на сайті, маршрутизацію лідів, передачу даних у CRM та пов’язані операції підтримки клієнтів, якщо така передача підпадає під дію GDPR ЄС або GDPR Великої Британії.
2. Міжнародний додаток Великої Британії щодо передачі даних
У тій мірі, в якій це необхідно для передачі Персональних даних, що підпадають під дію GDPR Великої Британії, сторони погоджуються, що Міжнародний додаток Великої Британії щодо передачі даних, виданий Офісом Комісара з питань інформації Великої Британії («UK Addendum»), включається до цього Додатка шляхом посилання. UK Addendum застосовується до SCC ЄС, включених вище, де Клієнт виступає експортером, якщо це застосовно, Helveris — імпортером, якщо це застосовно, а відповідні таблиці вважаються заповненими на підставі інформації, наведеної в DPA, цьому Додатку та Угоді.
3. Пріоритетність
Якщо застосовується цей Додаток щодо механізму передачі SCC / UK, він має переважну силу над DPA та Угодою лише в тій мірі, в якій це необхідно для законного регулювання відповідної міжнародної передачі Персональних даних.
4. Тлумачення
Якщо будь-яке положення цього Додатка суперечить SCC ЄС або UK Addendum, відповідні SCC або UK Addendum мають переважну силу в межах такої суперечності.
5. Припинення передачі даних
Якщо Helveris більше не може дотримуватися SCC ЄС, UK Addendum або будь-якого іншого застосовного механізму захисту передачі, Helveris негайно повідомить Клієнта, а сторони добросовісно співпрацюватимуть, щоб призупинити відповідну передачу, впровадити альтернативний законний механізм передачі або, за необхідності, припинити відповідну обробку.
6. Додаткові заходи
Якщо цього вимагає чинне законодавство, Helveris впровадить розумні додаткові технічні, організаційні або договірні заходи для підтримки законності передачі, з урахуванням характеру обробки та пов’язаних ризиків.
7. Чутливі дані
Якщо інше прямо не погоджено письмово, Клієнт не повинен навмисно передавати через Сервіс спеціальні категорії персональних даних або дані про кримінальні правопорушення. Якщо такі дані передаються, Клієнт залишається відповідальним за забезпечення наявності належних додаткових гарантій та правових підстав.
8. Контрольоване сервісне середовище
Helveris розроблений для бізнес-процесів, пов’язаних із конкретними сайтами, а не для використання як публічна AI-система. Клієнти залишаються відповідальними за визначення того, чи є належними їхнє впровадження на сайті, маршрутизація до CRM, процеси підтримки та практики обробки даних для категорій Персональних даних, які вони вирішують передавати.
9. Контакти
Якщо у вас є запитання щодо цього Додатка щодо механізму передачі SCC / UK, нашого DPA або того, як Helveris підтримує роботу сайтів з урахуванням вимог конфіденційності, будь ласка, зв’яжіться з нами: