Уговор о обради података

Нудимо уговор о обради података за податке ваше организације, што вам олакшава да будете сигурни да користите најбољу праксу уговорне заштите. Наш уговор о обради података јасно артикулише наше обавезе по питању приватности.

У току пружања наше услуге, Вибетраце може да обрађује личне податке у ваше име. Овај документ чини део уговора о услузи са Вибетраце-ом (као процесором података) и нашим клијентима (контролорима података). Овај ДПА одражава уговор страна у вези са обрадом личних података која се врши коришћењем наше услуге. По договору нашег ДПА, можете користити нашу комплетну услугу.

Како се примењује овај Уговор?

Ако је Контролор података корисник који плаћа Вибетраце-а, овај Уговор чини део уговора о услугама са Вибетраце-ом. Ако Контролор који прихвата овај Уговор не плаћа Вибетраце услуге, овај Уговор није важећи и није правно обавезујући.

Ако вам је потребан овај уговор у штампаном облику, молимо вас да нас контактирате како бисмо га направили на тај начин.

Дефиниције

"Контролер" означава физичко или правно лице, јавни орган, агенцију или други орган који, сам или заједно са другима, одређује сврхе и средства обраде личних података. У нашем конкретном случају, контролора представљају наши клијенти, који креирају налог на нашем сервису.

„Закон о заштити података“ означава сво примењиво законодавство које се односи на заштиту података и приватност, укључујући без ограничења Директиву ЕУ о заштити података 95/46/ЕЦ и све локалне законе и прописе који мењају или замењују било коју од њих, укључујући ГДПР, заједно са свим националним законима о примени у било којој држави чланици Европске уније или, у мери у којој је применљиво, у било којој другој земљи, како је измењена, консолидована или замењена. Изрази „процес“, „процес“ и „обрађен“ ће се тумачити у складу са тим.

„Субјек података“ означава појединца на кога се лични подаци односе.

„ГДПР“ значи Општа уредба о заштити података (ЕУ) 2016/679 Европског парламента и Савета од 27. априла 2016. о заштити физичких лица у погледу обраде личних података и о слободном кретању таквих података.

"Упутство" означава писану, документовану инструкцију, коју је контролор издао Обрађивачу, и упућивање истог да изврши одређену радњу у вези са личним подацима (укључујући, али не ограничавајући се на, деперсонализацију, блокирање, брисање, стављање на располагање).

"Лични подаци" означава сваку информацију која се односи на особу која се идентификује или се може идентификовати када су такве информације садржане у подацима о клијентима и заштићене су на сличан начин као лични подаци или информације које могу да идентификују личности према важећем Закону о заштити података

„Увреда личних података“ означава нарушавање безбедности које доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа личним подацима који се преносе, чувају или на други начин обрађују.

„Обрада“ означава било коју операцију или скуп операција које се обављају на личним подацима, укључујући прикупљање, снимање, организацију, структурирање, складиштење, прилагођавање или измену, проналажење, консултације, коришћење, откривање путем преноса, ширења или на други начин стављања на располагање, усклађивање или комбинацију, ограничавање или брисање личних података.

„Процесор“ означава физичко или правно лице, јавни орган, агенцију или друго тело које обрађује личне податке у име контролора. У овом случају смо ми, Вибетраце

"Услови коришћења" означава правни уговор између Контролора као корисника и Обрађивача, који регулише ограничено, неексклузивно и раскидиво право Контролора на коришћење Вибетраце сајта и услуга као што је дефинисано у Условима коришћења услуге.

Именовање

Руковалац је именовао контролора да обрађује такве личне податке за и у име контролора. Услуге које пружа Вибетраце чине неопходним да овај уговор буде на снази, пошто лични подаци лако теку од контролора до обрађивача.

Руковалац ће обрађивати личне податке у складу са захтевима важећих закона. Руковалац ће имати искључиву одговорност за тачност, квалитет и законитост свих података и начина на који стиче ове личне податке

Трајање

Овај Уговор почиње да важи од дана када Контролор (Вибетраце-ов клијент) креира или добије налог на нашој платформи/веб сајту.

Уговор о обради података важи до:

• Уговор о обради података је раскинут или опозван.
• Уговор(и) који се односе на испоруку Главних услуга престаје

Сваки контролер који користи Вибетраце услугу има потпуну контролу над својим личним датумом и одлучује колико дуго ће бити сачуван у услузи. Стари подаци који постану неактивни након одређеног временског периода биће аутоматски избрисани са Вибетраце сервера.

Обрада података

Обрађивач ће обрадити личне податке у сврху описану у Условима коришћења услуге, како су склопљене између страна, у име и под упутствима Контролора.

Подаци ће се обрађивати или унутар државе Европске уније или ван земље. Обрађивач, Вибетраце, задржава своја права да пренесе податке ван територије Европске уније у циљу пружања својих услуга.

Техничке и организационе мере

Вибетраце предузима све разумне техничке и организационе мере како би се обавезао на поверљивост ваших података укључујући:

• Употреба енкрипције
• Континуирано праћење поверљивости, интегритета, доступности и отпорности наших система
• Спремност за враћање доступности наших услуга у случају физичког или техничког инцидента
• Редовне процене ризика свих система
• Комерцијално разумни кораци да се осигура да запослени и они који делују у име Вибетраце-а чувају поверљивост личних података
• Уговори о подацима и потврде приватности свих подпроцесора који су ангажовани на пружању услуга Вибетраце-у
• Дајте писмене одговоре на све разумне захтеве купаца за информацијама
• Разумно помоћи клијентима у ревизији безбедности података, укључујући инспекције, које спроводе клијент, ревизори или други надзорни органи
• Дајте обавештења клијентима у вези са кршењем личних података

Права на податке

Контролори података и субјекти имају следећа права на личне податке које Вибетраце обрађује

Право на информисање: Контролори или њихови субјекти могу да питају о личним подацима, како се користе и зашто се користе у било ком тренутку.

Право приступа: Као што је наведено у нашој политици приватности (приступ личним подацима).

Право на исправку: Контролори или њихови субјекти могу ажурирати (или захтевати ажурирање) личних података у било ком тренутку.

Право на брисање: Контролори могу да откажу своје налоге у било ком тренутку и могу додатно да захтевају да Вибетраце избрише све личне податке, обустави даље ширење података и потенцијално да трећа лица зауставе обраду података. Ваши субјекти података могу такође захтевати да контролори учине исто за њихове личне податке. Вибетраце задржава право да задржи минималну количину информација које нам помажу да спречимо превару како бисмо одржали вашу испоручивост што је могуће више.

Право на ограничење обраде: Контролори могу да ставе ваш налог на чекање у било ком тренутку што ограничава слање е-маил комуникација, текстуалних порука или пусх обавештења. Ваши подаци ће и даље бити обрађивани за друге радње као што је наплата и од стране наших суб-процесора. Контролори могу да откажу свој налог како би ограничили сву обраду података ваших података и поново их активирали све док још нисмо избрисали ваше податке у складу са нашим политикама задржавања.

Право на преносивост података: Контролори могу да извезу било коју од ваших листа или изабране информације у оквиру било које листе, у било ком тренутку док је ваш налог активан.

Подпроцесори

Обрађивач података може користити трећа лица за обраду личних података за Руковаоца података у мери у којој је то наведено у:

• Додатак 3. овог Уговора о обради података, или
• Упутства од процесора података.

Трећа страна која обрађује податке мора да обезбеди исте обавезе заштите података као и Обрађивач података (укључујући оне према Уговору о обради података).

Трећа страна која обрађује податке делује искључиво у складу са Упутствима договореним са Контролором података иу вези са њима. Осим ако није другачије посебно договорено, сву комуникацију са Трећом страном која обрађује податке води Обрађивач података. Све измене или појашњења Упутстава од контролора података ће Обрађивач података одмах пренети Трећој страни Обрађивачу података.

Обрађивач података је директно одговоран за обезбеђивање обраде личних података од стране трећег лица, на исти начин као да их обрађује сам Обрађивач података.

Додатак 1 – Главне услуге

Према садашњем додатку, Корисник овлашћује Обрађивача података (Пружаоца услуга) да: идентификује, прикупља, обједињује, обрађује и хостује личне податке, поменуте у овом Уговору, примљене директно од Контролора кроз техничке системске интеграције кодова које обезбеђује Руковалац (Вибетраце) или ручни увоз преко ове платформе контролора и коришћењем ове платформе контролора и коришћењем АПИ-ја контролора у сврху. Субјекти података) понашање и пружање услуга.

Испорука услуга укључује, али није ограничено на комуникацију у име Контролора података са његовим корисницима, у складу са правилима која поставља Руковалац

• Слање мејлова или текстуалних порука на бројеве мобилних телефона
• Слање личног пусх обавештења на предметни уређај
• Персонализујте садржај веб странице према профилу сваке теме
• Прикупите податке помоћу анкета и анкета
• Испорука персонализованих огласа преко Фацебоок, Инстаграм, Гоогле и Бинг огласних мрежа

Додатак 2 – Типови и категорије података

Подаци које обрађује Обрађивач података могу бити неки од следећих, али не ограничени на:

• Адреса е-поште, име и презиме субјеката или адреса
• Бројеви телефона
• Токени за Пусх обавештења претраживача
• ИП адреса уређаја (чува се у анонимном формату)
• Резолуција екрана уређаја, оперативни систем, тип претраживача
• Географска локација
• Посећене странице, поруџбине
• Референтни УРЛ-ови и домени

Додатак 3 – Подпроцесори

Следећа листа може бити ажурирана у будућности ако се користе други подпроцесори. ако имате приговор на било који додатак подпроцесора када је додат, можете отказати свој налог у року од 5 дана од обавештења под условом да је такав приговор заснован на разумним разлозима који се односе на заштиту података.

ДигиталОцеан	Спаркпост	Амазон	Паипал	Гоогле	Заношење
Мицрософт	Браинтрее	СалесФорце	Киссметрицс	Цлоудфларе	Твилио
Лакмус	Хубспот	Интерфон

Додатак 4 – Списак ставки за ДПА

Препоручујемо нашим клијентима да додају следећу листу ставки на своју страницу са одредбама и условима, односно Уговором о обради података.

• Да бисмо побољшали наше услуге, пратимо, пратимо и креирамо јединствене профиле наших посетилаца и купаца користећи Вибетраце Маркетинг Аутоматион платформу (хттпс://вибетраце.цом)/
• Те активности нису потребне за креирање налога или коришћење наше веб странице и немају никакво правно обавезујуће дејство. Корисници могу изабрати да их не прате и да не примају наше маркетиншке комуникације.
• Да би Вибетраце сервиси функционисали и креирали платформу маркетиншких података, која служи као основа за услуге аутоматизације маркетинга које нуде, прикупљају се следеће информације: е-пошта, бројеви телефона, ИП адреса, локација, информације о претраживачу, интеракција са страницама сајта, као и временска ознака тих радњи.
• Списак подпроцесора које Вибетраце користи за испоруку горе наведених услуга увек се може наћи на хттпс://вибетраце.цом/дата-процессинг/
• Задржавање података је до 2 године за идентификоване посетиоце (оне који имају адресу е-поште) и до 6 месеци за посетиоце који немају придружену адресу е-поште и/или број телефона