Угода про обробку даних ProxyWing

Ця Угода про обробку даних ("DPA") є невід'ємною частиною Умов надання послуг між Travchis LLC, 651N Broad st, suite 201, Middletown, DE, 19709 (що діє під назвою ProxyWing), далі — "Провайдер", та користувачем послуг Провайдера, далі — "Клієнт".

1. Визначення

Персональні дані — будь-яка інформація, що стосується визначеної або такої, що може бути ідентифікована, особи ("суб'єкт даних").

Контролер даних — суб'єкт, який визначає цілі та засоби обробки персональних даних.

Обробник даних — суб'єкт, який обробляє персональні дані від імені Контролера.

Обробка — будь-яка операція, що виконується з персональними даними, включаючи збір, реєстрацію, організацію, структурування, зберігання, адаптацію, пошук, ознайомлення, розкриття, обмеження, видалення або знищення.

Порушення даних — будь-яке випадкове або незаконне знищення, втрата, зміна, несанкціоноване розкриття або доступ до персональних даних.

2. Сфера застосування та мета

Провайдер обробляє персональні дані виключно для надання проксі-послуг, описаних у сервісній угоді з Клієнтом. Провайдер зобов'язується обробляти персональні дані в суворій відповідності до задокументованих інструкцій Клієнта, окрім випадків, передбачених чинним законодавством.

3. Зобов'язання Провайдера

Провайдер зобов'язується:

— Обробляти персональні дані лише за задокументованими інструкціями Клієнта.
— Забезпечити, щоб персонал, який має доступ до персональних даних, дотримувався зобов'язань щодо конфіденційності.
— Впровадити належні технічні та організаційні заходи безпеки для захисту персональних даних від несанкціонованої обробки та випадкової втрати.
— Негайно повідомляти Клієнта про будь-яке відоме Порушення даних, пов'язане з персональними даними Клієнта.
— Надавати допомогу Клієнту у виконанні його зобов'язань згідно із законодавством про захист даних, включаючи оцінку впливу та взаємодію з наглядовими органами.
— Вести точний та детальний облік усіх операцій з обробки персональних даних.

4. Зобов'язання Клієнта

Клієнт зобов'язується:

— Забезпечити законний та прозорий збір і обробку всіх наданих Провайдеру персональних даних.
— Надавати чіткі та детальні письмові інструкції щодо обробки персональних даних.
— Своєчасно інформувати Провайдера про будь-які зміни у вимогах до обробки даних або обставинах, що впливають на оброблювані дані.

5. Субобробники

Провайдер може залучати субобробників за таких умов:

— Провайдер гарантує, що кожен субобробник дотримується зобов'язань щодо захисту даних, еквівалентних описаним у цій DPA.
— Провайдер надає Клієнту попереднє письмове повідомлення про будь-які заплановані зміни субобробників, надаючи Клієнту можливість обґрунтовано заперечити.

6. Передача даних

Будь-яка передача персональних даних за межі юрисдикції Клієнта здійснюється відповідно до застосовних правил захисту даних і супроводжується належними гарантіями, такими як стандартні договірні положення або еквівалентні заходи.

7. Строк дії та припинення

Ця DPA залишається чинною протягом строку надання Провайдером послуг, пов'язаних з обробкою персональних даних від імені Клієнта. Після припинення або завершення строку дії Провайдер на розсуд Клієнта безпечно видаляє або повертає всі персональні дані, якщо їх зберігання не вимагається законом.

8. Права на аудит

Провайдер зобов'язується надати Клієнту всю необхідну інформацію для підтвердження дотримання цієї DPA та дозволити проведення обґрунтованих перевірок Клієнтом або уповноваженими аудиторами за умови достатнього попереднього письмового повідомлення та взаємної згоди щодо деталей і обсягу аудиту.

9. Відповідальність

Відповідальність Провайдера згідно з цією DPA підпадає під обмеження та винятки, викладені в основній Угоді про умови надання послуг між Провайдером і Клієнтом, окрім випадків, коли застосовне законодавство про захист даних вимагає іншого.

10. Застосовне право та юрисдикція

Ця DPA регулюється законодавством юрисдикції, зазначеної в основних Умовах надання послуг між Провайдером і Клієнтом. Усі спори, що виникають у зв'язку з цією DPA, вирішуються відповідно до механізмів вирішення спорів, викладених в Умовах надання послуг.

11. Зміни

Будь-які зміни або доповнення до цієї DPA мають бути задокументовані в письмовій формі та підписані уповноваженими представниками як Провайдера, так і Клієнта, щоб бути дійсними та обов'язковими.

Прийняття послуг від ProxyWing означає згоду з умовами, викладеними в цій Угоді про обробку даних.