DPA

1. Стороны и принятие условий

Контролер / Заказчик: физическое или юридическое лицо, которое использует учетную запись Digily Link для своей профессиональной, коммерческой, организационной деятельности или деятельности по созданию контента и определяет, какие данные собираются у посетителей профиля и в каких целях.

Обработчик: Dijital Mekan Ltd, зарегистрированная в Англии и Уэльсе, регистрационный номер компании 14955219, юридический адрес: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Настоящее дополнение является частью договора с Заказчиками, которые принимают Условия использования при регистрации путем установки флажка в поле принятия условий, которое изначально не отмечено, а также с Заказчиками, которые иным образом явно принимают настоящее дополнение. Если между Заказчиком и Dijital Mekan Ltd заключено отдельное подписанное соглашение об обработке данных, в случае противоречия между ними преимущественную силу имеет такое отдельное соглашение.

2. Предмет, срок и цель

3. Инструкции и законность

1. Digily Link обрабатывает данные только в рамках настоящего дополнения, настроек Платформы, запросов в службу поддержки и законных письменных или электронных инструкций Заказчика. Если Digily Link считает, что инструкция нарушает применимое законодательство, она уведомляет об этом Заказчика, если такое уведомление не запрещено, и вправе приостановить исполнение инструкции.
2. Заказчик несет ответственность за исполнение обязанностей контролера, включая предоставление информации о конфиденциальности, наличие законного основания или согласия, минимизацию данных, установление сроков хранения, обработку запросов субъектов данных и соблюдение правил в отношении данных детей и данных специальных категорий.
3. Заказчик добавляет только те поля формы, которые необходимы для заявленной цели. Заказчик не собирает данные о здоровье, биометрические данные, данные о политических или религиозных убеждениях, судимостях или иные данные специальных категорий без наличия надлежащего условия согласно Article 9 и дополнительных гарантий и ни при каких обстоятельствах не запрашивает у посетителей данные платежных карт, пароли или ключи доступа.
4. Если Заказчик намерен использовать данные посетителей для рекламы, массовой рассылки сообщений или любой цели, отличной от той, для которой они были собраны, Заказчик отдельно организует необходимые процессы информирования и получения согласия.

4. Обязанности Digily Link

• обеспечивать доступ к данным только лицам, которым они необходимы для выполнения их функций и которые связаны обязательством соблюдения конфиденциальности;
• применять соразмерные риску меры по контролю доступа, защите паролей, безопасности передачи данных, ведению журналов, предотвращению злоупотреблений и реагированию на инциденты;
• оказывать Заказчику разумно необходимое содействие в отношении запросов субъектов данных, оценки нарушений безопасности персональных данных, оценки воздействия на защиту данных и запросов компетентных органов;
• без неоправданной задержки уведомлять Заказчика после того, как ей стало известно о нарушении безопасности персональных данных, затрагивающем данные Заказчика, включая имеющиеся сведения и информацию о принятых или предлагаемых мерах;
• не использовать данные Заказчика в собственных независимых целях рекламы или профилирования, кроме случаев, когда раскрытие прямо требуется законом;
• предоставлять необходимую информацию и документы в ответ на обоснованные вопросы Заказчика о соблюдении требований с учетом ограничений, обусловленных конфиденциальностью и безопасностью.

5. Субобработчики и интеграции

Заказчик предоставляет общее разрешение на использование следующих категорий субобработчиков при оказании Сервиса. Digily Link возлагает на каждого субобработчика обязательства по защите данных, соответствующие настоящему дополнению, и в предусмотренной законом мере продолжает нести ответственность за исполнение субобработчиком своих обязательств.

• Поставщики услуг хостинга и инфраструктуры: серверы, хранилища и резервные копии, на которых работает Платформа;
• Cloudflare: записи о трафике и устройствах в рамках CDN, WAF и защиты от DDoS, а также защиты Turnstile;
• Поставщики услуг доставки электронной почты: если Заказчик включает уведомления по электронной почте, сообщение, содержимое формы и данные о доставке, необходимые для отправки записей из форм и записей на прием на адрес электронной почты Заказчика;
• Интеграции, выбранные Заказчиком: если Заказчик явно устанавливает связь или перенаправление на Google Forms, Typeform, Calendly, PayPal или другой внешний сервис, соответствующие данные могут передаваться непосредственно такому поставщику. Заказчик несет ответственность за оценку необходимости заключения соглашений с таким поставщиком и наличия законного основания для обработки им данных.

В обычном порядке технологии аналитики и рекламы Платформы не используются для обработки записей Заказчика, полученных через формы. Необязательные скрипты измерения или рекламных кампаний на страницах профиля и форм должны оставаться заблокированными до тех пор, пока посетитель не укажет соответствующее предпочтение, и должны быть настроены таким образом, чтобы они не считывали значения полей форм. Если Заказчик решает ввести или передать данные формы во внешний инструмент, Заказчик несет ответственность за оценку получателя, передачи, прозрачности и законного основания для такой новой обработки.

Если Digily Link привлекает нового субобработчика, который будет обрабатывать данные Заказчика, или существенно изменяет роль субобработчика, она заблаговременно направляет уведомление в разумный срок. Заказчик вправе заявить конкретное и обоснованное возражение по вопросам защиты данных, после чего стороны будут искать разумное решение. Если решение не будет найдено, использование затронутой функции может быть прекращено.

6. Международная передача данных

Если Cloudflare, поставщик услуг доставки электронной почты или интеграция, выбранная Заказчиком, обрабатывает данные за пределами Соединенного Королевства, передача осуществляется на основании нормативных актов Соединенного Королевства об адекватности, Международного соглашения Соединенного Королевства о передаче данных, Дополнения Соединенного Королевства к стандартным договорным положениям ЕС или иной гарантии, разрешенной UK GDPR. Заказчик разъясняет своим посетителям сведения о получателе, стране, цели и объеме любой иностранной интеграции, добавленной Заказчиком по собственной инструкции. Гарантии, используемые для стандартной инфраструктуры Платформы, описаны в Уведомлении о конфиденциальности.

7. Запросы субъектов персональных данных

Посетитель профиля Заказчика сначала обращается к Заказчику. Если запрос поступает непосредственно в Digily Link, он направляется Заказчику, если законодательство не требует предоставления прямого ответа. Заказчик может просматривать записи в панели управления, удалять их по отдельности или массово и экспортировать их в формате Excel или CSV. Для осуществления иных разумно необходимых операций по предоставлению доступа или исправлению Digily Link оказывает содействие, соразмерное запросу. Правовая оценка запроса и своевременный ответ на него остаются обязанностью Заказчика.

8. Возврат, удаление и закрытие Учетной записи

Заказчик может в любое время удалить соответствующие записи из панели управления; записи хранятся до тех пор, пока Заказчик не удалит их или пока Учетная запись не будет закрыта. После завершения удаления Учетной записи связанные с ней записи форм и встреч, профили и контент удаляются из активных систем. Копии, содержащиеся в краткосрочных циклически обновляемых резервных копиях, хранятся отдельно от систем обычного использования, существуют исключительно для аварийного восстановления в течение ограниченного периода, а затем перезаписываются или удаляются в порядке ротации; в случае восстановления резервной копии ранее выполненные удаления применяются повторно. Записи, хранение которых законодательство непосредственно предписывает Digily Link в целях безопасности, обеспечения доказательств или исполнения официальных запросов, могут храниться отдельно в пределах обязательного объема и срока.

При прекращении предоставления Сервиса Заказчик обязан до закрытия экспортировать собственные записи и признает, что после удаления восстановление записей может оказаться невозможным.

9. Информация и аудиты

Digily Link предоставляет информацию и имеющиеся сводные материалы по аудиту или безопасности, обоснованно необходимые для подтверждения соблюдения настоящего дополнения. Выездные аудиты проводятся на следующих условиях: сначала проводится проверка документов, уведомление направляется не менее чем за 30 дней, аудиты проводятся не чаще одного раза в год, при этом обеспечиваются конфиденциальность данных других заказчиков и безопасность систем; указанные условия не распространяются на обязательные запросы органов власти и подтвержденные серьезные нарушения. Чрезвычайные расходы, относящиеся непосредственно к аудиту Заказчика, могут быть возложены на Заказчика по предварительному согласованию.

10. Ответственность, срок действия и преимущественная сила

Настоящее дополнение применяется в течение срока существования Учетной записи или использования соответствующей функции; положения о конфиденциальности, безопасности, удалении и аудите в силу своего характера продолжают действовать после прекращения обработки. Ответственность сторон регулируется императивными нормами законодательства и ограничениями, установленными в документе «Правила и условия». В случае противоречия между настоящим дополнением и общими условиями в отношении обработки персональных данных от имени Заказчика преимущественную силу имеет настоящее дополнение.

Контактные данные: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.