DPA

1. Сторони та прийняття

Контролер / Замовник: фізична або юридична особа, яка використовує обліковий запис Digily Link для своєї професійної, комерційної, організаційної діяльності або діяльності, пов'язаної з контентом, і визначає, які дані збираються у відвідувачів профілю та з якою метою.

Обробник: Dijital Mekan Ltd, зареєстрована в Англії та Уельсі, номер компанії 14955219, зареєстрований офіс: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Це доповнення є частиною договору для Замовників, які під час реєстрації приймають Умови та положення шляхом встановлення позначки в полі прийняття, яке за замовчуванням не позначене, а також для Замовників, які в інший спосіб прямо приймають його. Якщо Замовник має окремо підписану угоду про обробку даних із Dijital Mekan Ltd, у разі суперечності між ними переважну силу має така окрема угода.

2. Предмет, строк і мета

3. Вказівки та правомірність

1. Digily Link обробляє дані лише в межах цього доповнення, налаштувань Платформи, запитів до служби підтримки та правомірних письмових або електронних вказівок Замовника. Якщо Digily Link вважає, що вказівка порушує застосовне законодавство, вона повідомляє про це Замовника, якщо таке повідомлення не заборонене, і може призупинити виконання вказівки.
2. Замовник відповідає за виконання обов'язків контролера, зокрема щодо надання інформації про конфіденційність, наявності законної підстави або згоди, мінімізації даних, строків зберігання, запитів суб'єктів даних, а також правил щодо даних дітей і спеціальних категорій даних.
3. Замовник додає лише ті поля форми, які необхідні для заявленої мети. Замовник не збирає дані про здоров'я, біометричні дані, дані про політичні чи релігійні переконання, судимості або інші спеціальні категорії даних без належної умови за Article 9 і додаткових гарантій та ніколи не просить відвідувачів надати реквізити платіжних карток, паролі або ключі доступу.
4. Якщо Замовник бажає використовувати дані відвідувачів для реклами, масового надсилання повідомлень або будь-якої мети, відмінної від тієї, для якої їх було зібрано, Замовник окремо запроваджує необхідні процедури інформування та отримання згоди.

4. Зобов'язання Digily Link

• забезпечувати доступ до даних лише особам, яким вони потрібні для виконання їхніх обов'язків і на яких поширюється обов'язок дотримання конфіденційності;
• застосовувати пропорційні ризику заходи контролю доступу, захисту паролів, безпеки передавання даних, ведення журналів, запобігання зловживанням і реагування на інциденти;
• надавати Замовнику обґрунтовано необхідну допомогу щодо запитів суб'єктів даних, оцінювання порушень безпеки персональних даних, оцінювання впливу на захист даних і запитів компетентних органів;
• без невиправданої затримки повідомляти Замовника після того, як стане відомо про порушення безпеки персональних даних, що зачіпає дані Замовника, зокрема надавати доступні відомості та інформацію про вжиті або запропоновані заходи;
• не використовувати дані Замовника для власної незалежної реклами або профілювання, крім випадків, коли розкриття безпосередньо вимагається законом;
• відповідати на обґрунтовані запитання Замовника щодо дотримання вимог, надаючи необхідну інформацію та документи в межах обмежень, зумовлених конфіденційністю та безпекою.

5. Субобробники та інтеграції

Замовник надає загальний дозвіл на залучення наведених нижче категорій субобробників під час надання Послуги. Digily Link покладає на кожного субобробника зобов'язання щодо захисту даних, які відповідають цьому доповненню, і залишається відповідальною за виконання субобробником своїх обов'язків тією мірою, якою це вимагається законом.

• Постачальники послуг хостингу та інфраструктури: сервери, сховища та резервні копії, на яких працює Платформа;
• Cloudflare: записи про трафік і пристрої в межах захисту CDN, WAF і DDoS та засобу безпеки Turnstile;
• Постачальники послуг доставки електронної пошти: якщо Замовник увімкнув сповіщення електронною поштою, повідомлення, вміст форми та дані про доставку, необхідні для надсилання записів із форм і записів на прийом на адресу електронної пошти Замовника;
• Інтеграції, обрані Замовником: якщо Замовник прямо підключає Google Forms, Typeform, Calendly, PayPal чи іншу зовнішню службу або перенаправляє до неї, відповідні дані можуть передаватися безпосередньо такому постачальнику. Замовник відповідає за оцінювання необхідних угод і законної підстави для залучення такого постачальника.

Технології аналітики та реклами Платформи за звичайних умов не використовуються для обробки записів із форм Замовника. Необов'язкові скрипти вимірювання або рекламних кампаній на сторінках профілю та форм повинні залишатися заблокованими, доки відвідувач не висловить відповідне налаштування, і мають бути налаштовані так, щоб вони не зчитували значення полів форми. Якщо Замовник вирішує вводити або надсилати дані форми до зовнішнього інструменту, Замовник відповідає за оцінювання одержувача, передавання, прозорості та законної підстави для такої нової обробки.

Якщо Digily Link залучає нового субобробника, який оброблятиме дані Замовника, або істотно змінює роль субобробника, вона завчасно надає повідомлення в розумний строк. Замовник може висунути конкретне обґрунтоване заперечення з міркувань захисту даних, після чого сторони шукатимуть розумне рішення. Якщо рішення не буде знайдено, використання відповідної функції може бути припинено.

6. Міжнародне передавання даних

Якщо Cloudflare, постачальник послуг доставки електронної пошти або інтеграція, обрана Замовником, обробляє дані за межами Сполученого Королівства, передавання здійснюється на підставі нормативних актів Сполученого Королівства щодо належного рівня захисту, Міжнародної угоди Сполученого Королівства про передавання даних, Доповнення Сполученого Королівства до стандартних договірних положень ЄС або іншої гарантії, дозволеної відповідно до UK GDPR. Замовник повідомляє своїм відвідувачам про одержувача, країну, мету та обсяг будь-якої іноземної інтеграції, яку Замовник додає за власною вказівкою. Гарантії, що застосовуються до стандартної інфраструктури Платформи, описані в Повідомленні про конфіденційність.

7. Запити суб'єктів даних

Відвідувач пов'язаного із Замовником профілю спочатку звертається до Замовника. Якщо запит надходить безпосередньо до Digily Link, його пересилають Замовнику, якщо закон не вимагає надати відповідь безпосередньо. Замовник може переглядати записи на панелі керування, видаляти їх окремо або масово та експортувати їх у форматі Excel або CSV. Для обґрунтованих операцій із надання доступу або виправлення, що виходять за ці межі, Digily Link надає підтримку, пропорційну запиту. Правова оцінка запиту та своєчасне надання відповіді на нього залишаються обов'язком Замовника.

8. Повернення, видалення та закриття облікового запису

Замовник може в будь-який час видалити відповідні записи з панелі керування; записи зберігаються, доки Замовник не видалить їх або доки обліковий запис не буде закрито. Після завершення видалення облікового запису записи форм і записів на прийом, пов'язані з обліковим записом, профілі та контент видаляються з активних систем. Копії, що містяться в короткострокових циклічно оновлюваних резервних копіях, зберігаються окремо від звичайного використання, існують виключно для аварійного відновлення протягом обмеженого періоду, а потім циклічно перезаписуються або видаляються; якщо резервну копію відновлено, попередні видалення застосовуються повторно. Записи, зберігання яких закон безпосередньо вимагає від Digily Link з міркувань безпеки, для доказових цілей або у зв'язку з офіційними запитами, можуть зберігатися окремо виключно в межах обов'язкового обсягу та строку.

Після припинення надання Сервісу Замовник несе відповідальність за експорт власних записів до закриття облікового запису та погоджується з тим, що після видалення записи можуть не підлягати відновленню.

9. Інформація та аудити

Digily Link надає інформацію та наявні звіти про аудит або безпеку, обґрунтовано необхідні для підтвердження дотримання цього додатка. Аудити на місці проводяться за таких умов: спочатку здійснюється перевірка документів, попереднє повідомлення є обов'язковим і надається щонайменше за 30 днів, аудити проводяться не частіше одного разу на рік, а конфіденційність інших клієнтів і безпека систем забезпечуються; це не обмежує обов'язкові до виконання запити органів влади та випадки підтверджених серйозних порушень. Надзвичайні витрати, що стосуються конкретно аудиту Замовника, можуть бути покладені на Замовника за попередньою домовленістю.

10. Відповідальність, строк дії та переважна сила

Цей додаток застосовується протягом строку існування облікового запису або використання функції; положення про конфіденційність, безпеку, видалення та аудит за своєю природою залишаються чинними після припинення обробки. Відповідальність сторін регулюється імперативними нормами закону та обмеженнями відповідальності згідно з документом Умови та положення. У разі суперечності між цим додатком і загальними умовами щодо обробки персональних даних від імені Замовника переважну силу має цей додаток.

Контактні дані: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.