Споразумение за обработване на данни
Това Споразумение за обработване на данни урежда обработването, извършвано от BuildHype от името на неговите клиенти във връзка с предоставянето на услугите.
1. Предмет и обхват
Това Споразумение за обработване на данни („DPA“) допълва Условията за ползване на BuildHype, когато Schermo 33 S.r.l. обработва лични данни от името на клиент при предоставянето на услугите BuildHype.
В случай на противоречие между това DPA и Условията за ползване относно обработването на лични данни от името на клиента, това DPA има предимство.
2. Страни и роли по защита на данните
Клиентът определя целите и основните средства за обработване на лични данни, въведени, събрани или управлявани чрез BuildHype, и обикновено действа като администратор на данни.
Schermo 33 S.r.l., Via Prisciano 72, 00136 Рим (RM), Италия, ДДС № IT08373631004, действа като обработващ данни до степента, в която обработва такива данни изключително от името на клиента.
Когато Schermo 33 S.r.l. обработва данни за собствени цели, като управление на акаунти, фактуриране, сигурност, правно съответствие или преки търговски отношения, такова обработване се урежда от Политиката за поверителност на BuildHype.
3. Обработване по инструкции на клиента
BuildHype обработва лични данни изключително въз основа на документираните инструкции на клиента, включително произтичащите от използването и конфигурирането на услугата, освен ако законово задължение не изисква различно обработване.
Клиентът носи отговорност за законосъобразността на своите инструкции, правното основание за обработване, уведомленията, предоставени на субектите на данни, и точността на данните, въведени в платформата.
BuildHype информира клиента, ако счита, че дадена инструкция нарушава приложимото право за защита на данните, до степента, разрешена от закона.
4. Поверителност
Лицата, упълномощени от BuildHype да обработват лични данни, са обвързани с подходящи задължения за поверителност и могат да имат достъп до данните само до степента, необходима за изпълнение на съответните им задължения.
5. Сигурност на обработването
BuildHype прилага технически и организационни мерки, подходящи за риска, като отчита естеството на данните, контекста на обработване, съвременното ниво на технологиите и рисковете за правата и свободите на физическите лица.
Мерките могат да включват контрол на достъпа, управление на идентификационни данни, защита на комуникациите, логическо разделяне на клиентските данни, логване, резервни копия, системни актуализации и мерки за гарантиране на поверителността, целостта и наличността на услугата.
6. Подобработващи
Клиентът упълномощава BuildHype да използва подобработващи, когато това е необходимо за предоставяне на услугата. BuildHype изисква от подобработващите да спазват задължения за защита на данните, съответстващи на повереното им обработване.
В зависимост от функциите на услугата, използвани от клиента, BuildHype може да ангажира външни доставчици, които обработват лични данни от името на Schermo 33 S.r.l.
- Aruba, за хостинг, инфраструктура и техническа работа на платформата, до степента, в която тези услуги включват обработване на лични данни от името на BuildHype.
- DeepSeek, за обработване на заявки, изпратени към AI функциите за помощ, когато тези функции се използват.
- SerpApi, когато разрешена AI функция изисква достъп до резултати или информация, налични в интернет.
- всички доставчици на имейл, сигурност, резервно копиране или техническа инфраструктура, използвани от BuildHype за предоставяне на услугата.
Други услуги, включително Stripe, Google, Microsoft, Apple, Shopify и други интегрирани e-commerce платформи, могат да действат като независими администратори, обработващи или в други роли в зависимост от конкретното обработване и отношенията, установени директно с клиента.
BuildHype поддържа актуални договореностите си с подобработващите и прилага към страните, обработващи данни от негово име, задължения за защита на данните, съответстващи на това DPA.
7. Международни трансфери
Когато обработването включва трансфер на лични данни извън Европейското икономическо пространство към държава, която не е призната като адекватна, BuildHype използва валиден механизъм за трансфер съгласно приложимото право, включително, когато е уместно, стандартните договорни клаузи, одобрени от Европейската комисия.
BuildHype изисква от своите подобработващи да приемат еквивалентни гаранции при извършване на международни трансфери, подлежащи на такива изисквания.
8. Заявки от субекти на данни
Като отчита естеството на обработването, BuildHype съдейства на клиента, доколкото е разумно възможно, при отговори на заявки от субекти на данни за упражняване на правата, предоставени от приложимото право.
Ако BuildHype получи директно заявка, свързана с данни, обработвани изключително от името на клиента, той може да насочи субекта на данни към клиента, освен ако законът не изисква друго.
9. Нарушения на сигурността на личните данни
При нарушение на сигурността на лични данни, включващо данни, обработвани от името на клиента, BuildHype информира клиента без неоправдано забавяне след узнаването и предоставя разумно наличната информация, необходима за изпълнение на приложимите задължения за уведомяване.
10. Съдействие по задълженията на клиента
Като отчита естеството на обработването и наличната информация, BuildHype предоставя разумно съдействие на клиента във връзка с приложимите задължения относно сигурността, уведомяването за нарушения, оценките на въздействието върху защитата на данните и предварителните консултации с надзорни органи.
11. Връщане и изтриване на данни
При прекратяване на услугите, по искане на клиента и при спазване на законовите задължения за съхранение, BuildHype изтрива или прави недостъпни личните данни, обработвани от името на клиента, съгласно техническите процедури и в рамките на разумно необходимото време за завършване на изтриването, включително циклите на резервно копиране.
Освен ако законови задължения или документирани инструкции на клиента не изискват друго, личните данни, обработвани от името на клиента, обикновено се изтриват или правят недостъпни в рамките на 90 дни след прекратяване на услугата. Остатъчните копия в архивите се изтриват според нормалните цикли на ротация на резервните копия.
12. Информация и одити
BuildHype предоставя на клиента информацията, разумно необходима за доказване на спазването на задълженията, приложими към обработващ лични данни.
Всички одити или проверки, поискани от клиента, трябва да бъдат пропорционални, предварително съгласувани, извършвани без компрометиране на сигурността, поверителността или данните на други клиенти и, когато е подходящо, да се основават предимно на вече налична документация и оценки.
13. Отговорности на страните
Всяка страна е отговорна за спазване на задълженията, свързани с нейната роля съгласно приложимото право. Клиентът отговаря за данните, които избира да обработва чрез BuildHype, преследваните цели и инструкциите, които предоставя.
Ограниченията на отговорността, посочени в Условията за ползване, се прилагат и към това DPA до степента, разрешена от правото за защита на данните.
14. Продължителност
Това DPA остава в сила, докато BuildHype обработва лични данни от името на клиента, и продължава да се прилага по отношение на съответните задължения, докато тези данни бъдат изтрити или върнати.
Приложение 1 — Подробности за обработването
| Предмет | Предоставяне на платформата BuildHype и функциите, конфигурирани от клиента. |
|---|---|
| Продължителност | За срока на договорните отношения и всеки последващ период, необходим за изтриване или съхранение, изисквано от закона. |
| Естество на обработването | Събиране, записване, организиране, съхранение, справка, използване, техническо предаване, изменение, извличане, изтриване и други операции, необходими за предоставяне на услугата. |
| Цели | Предоставяне на конфигуратори, редактор, акаунти, e-commerce интеграции, AI поддръжка и други функции на BuildHype, поискани от клиента. |
| Субекти на данни | Потребители и сътрудници на клиента, крайни клиенти на магазина и други лица, чиито данни се въвеждат или обработват от клиента чрез BuildHype. |
| Категории данни | Идентификационни и контактни данни, включително име, имейл и телефонен номер; данни за акаунта; технически данни като IP адрес, user agent и източник на заявката; данни, свързани с продуктови конфигурации, заявки за оферта, бележки и съдържание, предоставено от клиента или неговите крайни потребители; както и други лични данни, които клиентът избира да обработва чрез услугата. |
| Специални категории данни | BuildHype не е предназначен да изисква специални категории лични данни по член 9 от GDPR. Клиентът не трябва да въвежда такива данни, освен ако това е строго необходимо, подкрепено от валидно правно основание и обхванато от конкретно споразумение. |
Приложение 2 — Технически и организационни мерки
В зависимост от услугата и риска BuildHype прилага разумни мерки, които могат да включват:
- контроли за удостоверяване и оторизация;
- достъп с минимални привилегии за административни акаунти;
- защита на идентификационни данни и тайни на приложението;
- логическо разделяне на клиентските данни;
- защита на комуникациите чрез сигурни протоколи;
- логване и наблюдение на технически и защитни събития;
- подходящи процедури за резервно копиране и възстановяване;
- актуализиране и поддръжка на софтуерните компоненти;
- процедури за управление на инциденти по сигурността;
- оценка на доставчиците, които обработват лични данни от името на BuildHype.
15. Контакт
За заявки, свързани с това DPA: info@buildhypeapp.com.
Това DPA следва да се чете заедно с Условия за ползване и Политика за поверителност на BuildHype.
