Допълнение за обработване на данни
Това Допълнение за обработване на данни („DPA“) е неразделна и обвързваща част от Условията за ползване на LEOREXA. При предоставяне на автоматизираните SaaS функции, кампании и интеграционни пътища „Легасибилд“ ЕООД действа като Обработващ, а Клиентът — като Администратор съгласно GDPR.
1. Обхват и съответствие
Обработващият обработва лични данни (контакти в работното пространство, подробности за потенциални клиенти, метаданни за комуникация и съдържание на съобщения) единствено съгласно документираните инструкции на Администратора и за предоставяне на договорените SaaS функции, в пълно съответствие с чл. 28 GDPR.
2. Поверителност на персонала
Обработващият гарантира, че всички лица, оправомощени да обработват личните данни, са поели задължение за строга поверителност или са обвързани с подходящо законово задължение за тайна.
3. Мерки за сигурност
Обработващият прилага подходящи технически и организационни мерки (например криптирано съхранение на OAuth данни, HTTPS криптиране и контрол на достъпа на потребителите), за да осигури ниво на сигурност, подходящо за риска.
4. Подизпълнители
Администраторът дава общо писмено разрешение на Обработващия да ангажира подизпълнители, например доставчици на инфраструктура, хостинг и AI API. При поискване Обработващият уведомява за планирани промени, свързани с добавяне или замяна на подизпълнители, като дава възможност за възражение. Обработващият налага на всеки подизпълнител същите задължения за защита на данните.
5. Права на субектите на данни и сътрудничество
Обработващият съдейства на Администратора, доколкото това е технически осъществимо и чрез подходящи мерки, за отговор на искания на субекти на данни, упражняващи права по глава III GDPR. Обработващият съдейства и за спазване на задълженията относно сигурността, уведомяването за нарушения и оценките на въздействието върху защитата на данните.
6. Одити и информация
Обработващият предоставя на Администратора необходимата информация за доказване на задълженията по чл. 28 GDPR и допуска и съдейства при одити, включително инспекции, извършвани от Администратора или от назначен от него одитор, при разумно предварително уведомяване и ограничения за поверителност.
7. Международни трансфери
Когато услугата включва прехвърляне на лични данни извън ЕИП, Обработващият гарантира защита чрез одобрени от Европейската комисия SCC, активно участие в Рамката за защита на данните ЕС—САЩ или други валидни механизми за адекватност.
8. Връщане или изтриване
При прекратяване на услугата или окончателно закриване на профила Обработващият, по избор на Администратора, сигурно изтрива или връща личните данни в активните производствени системи и изтрива съществуващите копия, освен ако задължителното право на ЕС или държава членка изисква продължително съхранение на определени записи.