DPA

1. Страни и приемане

Администратор / Клиент: физическото или юридическото лице, което използва акаунт в Digily Link за своята професионална, търговска, организационна дейност или дейност, свързана със съдържание, и решава какви данни се събират от посетителите на профила и с каква цел.

Обработващ лични данни: Dijital Mekan Ltd, регистрирано в Англия и Уелс, дружествен номер 14955219, седалище и адрес на управление 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Настоящото допълнение е неразделна част от договора за Клиентите, които приемат Общите условия по време на регистрацията чрез поле за приемане без предварително поставена отметка, както и за Клиентите, които по друг начин изрично го приемат. Ако Клиентът има отделно подписано споразумение за обработване на данни с Dijital Mekan Ltd, при противоречие между двете предимство има това специално споразумение.

2. Предмет, срок и цел

3. Указания и законосъобразност

1. Digily Link обработва данните единствено в рамките на настоящото допълнение, настройките на Платформата, заявките за поддръжка и законосъобразните писмени или електронни указания на Клиента. Ако Digily Link счита, че дадено указание нарушава приложимото право, то уведомява Клиента, освен ако такова уведомяване е забранено, и може да спре изпълнението на указанието.
2. Клиентът носи отговорност за задълженията на администратора, включително за предоставянето на информация относно поверителността, правното основание или съгласието, свеждането на данните до минимум, сроковете за съхранение, исканията на субектите на данни и правилата относно данните на деца и специалните категории данни.
3. Клиентът добавя само полета във формулярите, които са необходими за посочената цел. Клиентът не събира данни за здравословното състояние, биометрични данни, данни за политически или религиозни убеждения, присъди или други специални категории данни без наличие на подходящо условие по член 9 и допълнителни гаранции и никога не изисква от посетителите данни за платежни карти, пароли или ключове за достъп.
4. Ако Клиентът желае да използва данните на посетителите за реклама, масово изпращане на съобщения или за цел, различна от тази, за която са били събрани, Клиентът отделно въвежда необходимите процедури за предоставяне на информация и получаване на съгласие.

4. Задължения на Digily Link

• да гарантира, че достъп до данните имат само лицата, които се нуждаят от тях с оглед на своята роля и които са обвързани със задължение за поверителност;
• да прилага мерки за контрол на достъпа, сигурност на паролите, сигурност при предаване, регистриране, предотвратяване на злоупотреби и реагиране при инциденти, съразмерни с риска;
• да оказва на Клиента разумно съдействие във връзка с искания на субекти на данни, оценки на нарушения на сигурността на личните данни, оценки на въздействието върху защитата на данните и искания от компетентни органи;
• да уведомява Клиента без неоправдано забавяне, след като узнае за нарушение на сигурността на личните данни, засягащо данните на Клиента, включително като предостави наличните подробности и информация за предприетите или предложените мерки;
• да не използва данните на Клиента за собствени независими цели, свързани с реклама или профилиране, освен ако разкриването се изисква пряко от закона;
• да отговаря на разумните въпроси на Клиента относно спазването на изискванията, като предоставя необходимата информация и документи в рамките на ограниченията, свързани с поверителността и сигурността.

5. Подобработващи лични данни и интеграции

Клиентът дава общо разрешение за използването на следните категории подобработващи лични данни при предоставянето на Услугата. Digily Link възлага на всеки подобработващ лични данни задължения за защита на данните, съответстващи на настоящото допълнение, и остава отговорно, доколкото това се изисква от закона, за изпълнението от страна на подобработващия лични данни.

• Доставчици на хостинг и инфраструктура: сървърите, хранилищата и резервните копия, чрез които функционира Платформата;
• Cloudflare: данни за трафика и устройствата в обхвата на защитата чрез CDN, WAF и DDoS и защитата чрез Turnstile;
• Доставчици за изпращане на електронна поща: когато Клиентът активира известия по електронна поща, съобщението, съдържанието на формуляра и данните за доставяне, необходими за изпращането на записи от формуляри и срещи до адреса на електронна поща на Клиента;
• Интеграции, избрани от Клиента: когато Клиентът изрично свързва или пренасочва към Google Forms, Typeform, Calendly, PayPal или друга външна услуга, съответните данни могат да бъдат изпращани пряко до този доставчик. Клиентът носи отговорност за преценката на необходимите споразумения и правното основание по отношение на този доставчик.

При нормалното функциониране технологиите за анализ и реклама на Платформата не се използват за обработване на записите от формуляри на Клиента. Скриптовете за измерване или кампании, които не са строго необходими, трябва да останат блокирани на страниците на профила и формулярите, докато посетителят не заяви съответното предпочитание, и трябва да бъдат конфигурирани така, че да не прочитат стойностите в полетата на формулярите. Ако Клиентът избере да въведе или изпрати данни от формуляр във външен инструмент, Клиентът носи отговорност за оценката на получателя, предаването, прозрачността и правното основание за това ново обработване.

Ако Digily Link добави нов подобработващ лични данни, който ще обработва данни на Клиента, или съществено промени ролята на подобработващ лични данни, то предоставя разумно предварително уведомление. Клиентът може да отправи конкретно и обосновано възражение, свързано със защитата на данните, а страните ще потърсят разумно решение. Ако не бъде намерено такова решение, засегнатата функция може да бъде преустановена.

6. Международно предаване на данни

Когато Cloudflare, доставчик за изпращане на електронна поща или интеграция, избрана от Клиента, обработва данни извън Обединеното кралство, предаването се основава на разпоредбите на Обединеното кралство относно адекватното ниво на защита, Международното споразумение на Обединеното кралство за предаване на данни, Допълнението на Обединеното кралство към стандартните договорни клаузи на ЕС или друга гаранция, разрешена съгласно ОРЗД на Обединеното кралство. Клиентът информира собствените си посетители за получателя, държавата, целта и обхвата на всяка чуждестранна интеграция, която Клиентът добавя по собствено указание. Гаранциите, използвани за стандартната инфраструктура на Платформата, са описани в Уведомлението за поверителност.

7. Искания на субектите на данни

Посетител на профила на Клиента се обръща първо към Клиента. Ако искане постъпи директно до Digily Link, то се препраща на Клиента, освен ако законът изисква пряк отговор. Клиентът може да преглежда записите в таблото за управление, да ги изтрива поотделно или групово и да ги експортира във формат Excel или CSV. За разумни действия по предоставяне на достъп или коригиране извън посочените Digily Link предоставя съдействие, съответстващо на искането. Правната преценка на искането и предоставянето на своевременен отговор остават отговорност на Клиента.

8. Връщане, изтриване и закриване на акаунта

Клиентът може по всяко време да изтрие съответните записи от таблото за управление. Записите се съхраняват, докато Клиентът ги изтрие или акаунтът бъде закрит. След приключване на изтриването на акаунта свързаните с него записи от формуляри и срещи, профили и съдържание се премахват от активните системи. Копията, съхранявани в краткосрочни циклични резервни копия, се държат отделно от обичайната употреба, съществуват единствено за възстановяване след бедствие за ограничен период и след това се презаписват или изтриват циклично. Ако бъде възстановено резервно копие, предходните изтривания се прилагат отново. Записи, чието съхранение законът налага пряко на Digily Link за целите на сигурността, доказването или официални искания, могат да бъдат съхранявани отделно, ограничено до задължителните обхват и срок.

При прекратяване на Услугата Клиентът носи отговорност да експортира собствените си записи преди закриването и приема, че след изтриването записите може да не подлежат на възстановяване.

9. Информация и одити

Digily Link предоставя информацията и наличните обобщения от одити или относно сигурността, които са разумно необходими за доказване на спазването на настоящото допълнение. Одитите на място се извършват при следните условия: първо се извършва преглед на документи, предоставя се предизвестие от най-малко 30 дни, одитите се ограничават до веднъж годишно и се запазват поверителността на другите клиенти и сигурността на системите, без да се засягат задължителните искания от органи и потвърдените сериозни нарушения. Извънредните разходи, отнасящи се конкретно до одита на Клиента, могат да бъдат възложени на Клиента по предварително споразумение.

10. Отговорност, срок и предимство

Настоящото допълнение се прилага за срока на съществуване на акаунта или функцията. Разпоредбите относно поверителността, сигурността, изтриването и одита по своето естество продължават да действат след прекратяването на обработването. Отговорността на страните се урежда от императивните правни норми и ограниченията, предвидени в Общите условия. Ако настоящото допълнение и общите условия си противоречат по отношение на обработването на лични данни от името на Клиента, настоящото допълнение има предимство.

Контакт: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.