Договор за обработка на податоци
Овој Договор за обработка на податоци ја уредува обработката што BuildHype ја врши во име на своите клиенти во врска со обезбедувањето на услугите.
1. Предмет и опфат
Овој Договор за обработка на податоци („DPA“) ги дополнува Условите за користење на BuildHype кога Schermo 33 S.r.l. обработува лични податоци во име на клиентот при обезбедувањето на услугите на BuildHype.
Во случај на несогласување меѓу овој DPA и Условите за користење во однос на обработката на лични податоци во име на клиентот, овој DPA има предност.
2. Страни и улоги во заштитата на податоците
Клиентот ги определува целите и основните средства за обработка на личните податоци што се внесуваат, собираат или со кои се управува преку BuildHype и обично дејствува како контролор на податоци.
Schermo 33 S.r.l., Via Prisciano 72, 00136 Рим (RM), Италија, ПДВ број IT08373631004, дејствува како обработувач на податоци во мерата во која ги обработува таквите податоци исклучиво во име на клиентот.
Кога Schermo 33 S.r.l. обработува податоци за сопствени цели, како што се управување со сметката, фактурирање, безбедност, усогласеност со законот или директни комерцијални односи, таквата обработка е уредена со Политиката за приватност на BuildHype.
3. Обработка според упатствата на клиентот
BuildHype обработува лични податоци исклучиво врз основа на документираните упатства на клиентот, вклучувајќи ги и оние што произлегуваат од користењето и конфигурацијата на услугата, освен ако законска обврска бара поинаква обработка.
Клиентот е одговорен за законитоста на своите упатства, правната основа за обработката, известувањата дадени на лицата на кои се однесуваат податоците и точноста на податоците внесени на платформата.
BuildHype го известува клиентот ако смета дека некое упатство ги прекршува важечките прописи за заштита на податоците, во мерата во која законот го дозволува тоа.
4. Доверливост
Лицата што BuildHype ги овластил за обработка на лични податоци се обврзани со соодветни обврски за доверливост и можат да пристапуваат до податоците само во мерата неопходна за извршување на своите должности.
5. Безбедност на обработката
BuildHype применува технички и организациски мерки соодветни на ризикот, земајќи ги предвид природата на податоците, контекстот на обработката, состојбата на техниката и ризиците за правата и слободите на физичките лица.
Мерките можат да вклучуваат контрола на пристапот, управување со податоците за пристап, заштита на комуникациите, логичко одделување на податоците на клиентите, евидентирање, резервни копии, ажурирање на системите и мерки наменети за обезбедување доверливост, интегритет и достапност на услугата.
6. Подобработувачи
Клиентот го овластува BuildHype да ангажира подобработувачи кога тоа е неопходно за обезбедување на услугата. BuildHype бара од подобработувачите да ги почитуваат обврските за заштита на податоците што се во согласност со оние што се применуваат на обработката што им е доверена.
Во зависност од функциите на услугата што ги користи клиентот, BuildHype може да ангажира надворешни даватели на услуги што обработуваат лични податоци во име на Schermo 33 S.r.l.
- Aruba, за хостинг, инфраструктура и техничко функционирање на платформата, во мерата во која тие услуги вклучуваат обработка на лични податоци во име на BuildHype.
- DeepSeek, за обработка на барањата испратени до AI функциите за помош кога се користат тие функции.
- SerpApi, кога овластена AI функција бара пристап до резултати или информации достапни на веб.
- сите даватели на услуги за е-пошта, безбедност, резервни копии или техничка инфраструктура што BuildHype ги користи за обезбедување на услугата.
Други услуги, вклучувајќи ги Stripe, Google, Microsoft, Apple, Shopify и другите интегрирани платформи за е-трговија, можат да дејствуваат како независни контролори, обработувачи или во други улоги, во зависност од конкретната обработка и односот воспоставен директно со клиентот.
BuildHype ги одржува договорите со подобработувачите ажурирани и ги применува обврските за заштита на податоците во согласност со овој DPA на страните што обработуваат податоци во негово име.
7. Меѓународни преноси
Кога обработката вклучува пренос на лични податоци надвор од Европскиот економски простор во земја што не е признаена како земја со соодветно ниво на заштита, BuildHype користи важечки механизам за пренос во согласност со применливото право, вклучувајќи ги, кога е релевантно, Стандардните договорни клаузули одобрени од Европската комисија.
BuildHype бара од своите подобработувачи да применуваат еквивалентни заштитни мерки при меѓународни преноси што подлежат на такви барања.
8. Барања на лицата на кои се однесуваат податоците
Земајќи ја предвид природата на обработката, BuildHype му помага на клиентот, во разумно можна мера, да одговори на барањата на лицата на кои се однесуваат податоците за остварување на правата предвидени со важечкото право.
Ако BuildHype прими барање што директно се однесува на податоци обработени исклучиво во име на клиентот, може да го упати лицето на кое се однесуваат податоците кај клиентот, освен ако законот бара поинаку.
9. Нарушувања на безбедноста на личните податоци
Во случај на нарушување на безбедноста на личните податоци што вклучува податоци обработени во име на клиентот, BuildHype го известува клиентот без непотребно одлагање откако ќе дознае за нарушувањето и ги обезбедува разумно достапните информации неопходни за исполнување на применливите обврски за известување.
10. Помош при исполнување на обврските на клиентот
Земајќи ги предвид природата на обработката и достапните информации, BuildHype му обезбедува на клиентот разумна помош во врска со применливите обврски што се однесуваат на безбедноста, известувањето за нарушувања, процените на влијанието врз заштитата на податоците и претходните консултации со надзорните органи.
11. Враќање и бришење на податоците
По престанокот на услугите, на барање на клиентот и со почитување на законските обврски за задржување, BuildHype ги брише или ги прави недостапни личните податоци обработени во име на клиентот во согласност со техничките постапки и во рок што е разумно неопходен за завршување на бришењето, вклучувајќи ги циклусите на резервните копии.
Освен ако законските обврски или документираните упатства на клиентот бараат поинаку, личните податоци обработени во име на клиентот обично се бришат или се прават недостапни во рок од 90 дена по престанокот на услугата. Сите преостанати копии во резервните копии се бришат во согласност со вообичаените циклуси на ротација на резервните копии.
12. Информации и ревизии
BuildHype му ги става на располагање на клиентот информациите што се разумно неопходни за докажување на усогласеноста со обврските што се применуваат на обработувачот на податоци.
Сите ревизии или проверки што ги бара клиентот мора да бидат сразмерни, однапред договорени, спроведени без загрозување на безбедноста, доверливоста или податоците на другите клиенти и, кога е соодветно, првенствено да се засноваат на веќе достапната документација и процени.
13. Одговорности на страните
Секоја страна е одговорна за почитување на обврските доделени на нејзината улога според важечкото право. Клиентот е одговорен за податоците што ќе одлучи да ги обработува преку BuildHype, целите што ги следи и упатствата што ги дава.
Ограничувањата на одговорноста наведени во Условите за користење се применуваат и на овој DPA во мерата во која тоа е дозволено со прописите за заштита на податоците.
14. Траење
Овој DPA останува во сила сè додека BuildHype обработува лични податоци во име на клиентот и продолжува да се применува, во однос на релевантните обврски, додека таквите податоци не бидат избришани или вратени.
Прилог 1 — Детали за обработката
| Предмет | Обезбедување на платформата BuildHype и функциите што ги конфигурирал клиентот. |
|---|---|
| Траење | За времетраењето на договорниот однос и секој последователен период неопходен за бришење или задржување што го бара законот. |
| Природа на обработката | Собирање, евидентирање, организирање, зачувување, увид, користење, технички пренос, измена, издвојување, бришење и други дејства неопходни за обезбедување на услугата. |
| Цели | Обезбедување на конфигураторите, уредувачот, сметките, интеграциите за е-трговија, AI поддршката и другите функции на BuildHype што ги бара клиентот. |
| Лица на кои се однесуваат податоците | Корисници и соработници на клиентот, крајни купувачи на продавницата и други лица чии податоци клиентот ги внесува или обработува преку BuildHype. |
| Категории на податоци | Идентификациски и контактни податоци, вклучувајќи име, е-пошта и телефонски број; податоци за сметката; технички податоци како што се IP адресата, корисничкиот агент и изворот на барањето; податоци што се однесуваат на конфигурациите на производите, барањата за понуда, забелешките и содржината што ја обезбедува клиентот или неговите крајни корисници; како и други лични податоци што клиентот ќе одлучи да ги обработува преку услугите. |
| Посебни категории на податоци | BuildHype не е дизајниран да бара посебни категории лични податоци во смисла на член 9 од GDPR. Клиентот не треба да внесува такви податоци освен ако тоа е строго неопходно, засновано на важечка правна основа и опфатено со посебен договор. |
Прилог 2 — Технички и организациски мерки
Во зависност од услугата и ризикот, BuildHype применува разумни мерки што можат да вклучуваат:
- контроли за автентикација и авторизација;
- пристап до административните сметки според принципот на најмали привилегии;
- заштита на податоците за пристап и тајните на апликацијата;
- логичко одделување на податоците на клиентите;
- заштита на комуникациите преку безбедни протоколи;
- евидентирање и следење на технички и безбедносни настани;
- соодветни постапки за изработка на резервни копии и обновување;
- ажурирање и одржување на софтверските компоненти;
- постапки за управување со безбедносни инциденти;
- процена на давателите на услуги што обработуваат лични податоци во име на BuildHype.
15. Контакт
За барања во врска со овој DPA: info@buildhypeapp.com.
Овој DPA треба да се чита заедно со Условите за користење и Политиката за приватност на BuildHype.
