Соглашение об обработке данных

1. Стороны и предмет Соглашения

1.1. Настоящее Соглашение об обработке персональных данных (далее – «Соглашение») заключается между Клиентом в качестве оператора и S.R.L. "BUSINESS PROCESE", IDNO 1019600047127, с местонахождением по адресу: Bulevardul Iuri Gagarin 10, MD-2001, Chișinău (далее – «Исполнитель»), в качестве уполномоченного оператором лица и является неотъемлемой частью Условий использования платформы CookieYes.

1.2. Соглашение регулирует обработку персональных данных Посетителей сайтов Клиента, осуществляемую Исполнителем от имени Клиента в целях предоставления Сервиса, в соответствии с Законом № 195/2024 о защите персональных данных.

1.3. Соглашение считается заключенным с даты принятия Условий и действует в течение всего срока предоставления Сервиса.

1.4. Понятия, используемые в настоящем Соглашении, имеют значения, установленные Условиями и Законом № 195/2024.

2. Описание обработки

2.1. Характер и цель обработки: запись, хранение, отображение и экспорт выборов, сделанных Посетителями посредством баннера, в целях подтверждения согласия, а также расчет агрегированной статистики этих выборов.

2.2. Категории субъектов данных: Посетители сайтов Клиента.

2.3. Категории данных:

• идентификатор согласия, случайным образом формируемый в браузере Посетителя;
• принятые категории файлов cookie и способ выражения выбора;
• версия конфигурации баннера на момент выбора;
• язык баннера;
• адрес страницы и домен, с которых был сделан выбор;
• IP-адрес;
• тип браузера и устройства (user agent);
• дата и время выражения выбора.

2.4. Обработка не затрагивает специальные категории персональных данных.

2.5. Срок обработки: в течение срока существования Сайта в учетной записи Клиента. Удаление Сайта из учетной записи влечет удаление соответствующего Журнала согласий.

3. Обязанности Исполнителя

3.1. Исполнитель обязуется:

• обрабатывать данные только на основании документированных указаний Клиента, содержащихся в настоящем Соглашении, Условиях и конфигурации, установленной Клиентом в панели, за исключением случаев, когда обработка предписана законом; в таком случае Исполнитель уведомляет Клиента до начала обработки, если закон не запрещает такое уведомление;
• незамедлительно уведомлять Клиента, если, по его мнению, указание Клиента нарушает законодательство о защите персональных данных;
• обеспечивать, чтобы лица, уполномоченные обрабатывать данные, обязались соблюдать конфиденциальность или были связаны законной обязанностью конфиденциальности;
• применять технические и организационные меры, предусмотренные п. 5;
• не привлекать другое уполномоченное лицо иначе как на условиях п. 4;
• содействовать Клиенту посредством надлежащих технических и организационных мер в выполнении обязанности отвечать на запросы субъектов данных, в том числе посредством функции экспорта Журнала согласий;
• содействовать Клиенту в обеспечении безопасности обработки, уведомлении о нарушениях безопасности данных и проведении оценок воздействия на защиту данных с учетом характера обработки и имеющейся у него информации;
• уведомлять Клиента без неоправданной задержки после того, как ему стало известно о любом нарушении безопасности данных, затрагивающем данные Посетителей;
• по прекращении предоставления Сервиса удалить данные, обрабатываемые от имени Клиента, за исключением случаев, когда их хранение предписано законом;
• предоставлять Клиенту всю информацию, необходимую для подтверждения соблюдения обязательств, предусмотренных настоящим Соглашением, а также допускать проверки, проводимые Клиентом или уполномоченным им аудитором, и содействовать им при условии разумного предварительного уведомления.

3.2. До удаления Сайтов или закрытия учетной записи Клиент может экспортировать Журнал согласий из панели.

4. Последующие уполномоченные лица

4.1. Клиент предоставляет Исполнителю общее разрешение на привлечение последующих уполномоченных лиц для размещения и эксплуатации инфраструктуры Сервиса.

4.2. Актуальный перечень последующих уполномоченных лиц предоставляется Клиенту по запросу. Исполнитель уведомляет Клиента о любом планируемом изменении этого перечня, предоставляя ему возможность заявить возражения. В случае возражения Клиент вправе прекратить использование Сервиса.

4.3. Исполнитель договорно возлагает на последующих уполномоченных лиц обязательства по защите данных, равноценные предусмотренным настоящим Соглашением, и несет ответственность перед Клиентом за их выполнение.

5. Технические и организационные меры

5.1. Исполнитель применяет как минимум следующие меры:

• передачу данных из браузера Посетителя в Сервис исключительно по зашифрованному соединению (HTTPS);
• ведение Журнала согласий в режиме добавления: существующие записи не изменяются, а каждый новый выбор регистрируется отдельно;
• ограничение доступа к Журналу согласий учетной записью Клиента, которому принадлежит Сайт, и уполномоченным персоналом Исполнителя;
• аутентификацию в панели с паролем, хранящимся исключительно в виде криптографического хеша;
• ограничение частоты запросов, поступающих из браузеров Посетителей.

6. Обязанности Клиента

6.1. Клиент гарантирует наличие правового основания для обработки данных Посетителей и их информирование посредством собственных политик конфиденциальности и в отношении файлов cookie об обработке, осуществляемой с помощью Сервиса.

6.2. Клиент несет ответственность за законность указаний, передаваемых Исполнителю, и за корректность конфигурации Сайта.

6.3. Клиент рассматривает запросы Посетителей об осуществлении их прав. Запросы, полученные непосредственно Исполнителем, незамедлительно передаются Клиенту.

7. Трансграничная передача

7.1. Передача данных в государство, не обеспечивающее адекватный уровень защиты, осуществляется только с применением гарантий, предусмотренных Законом № 195/2024.

8. Ответственность

8.1. Стороны несут ответственность за неисполнение обязательств по настоящему Соглашению в соответствии с законом и Условиями, включая ограничение, предусмотренное п. 8.3 Условий.

9. Заключительные положения

9.1. В случае противоречия между настоящим Соглашением и Условиями в вопросах защиты персональных данных преимущественную силу имеет настоящее Соглашение.

9.2. Соглашение прекращается одновременно с прекращением предоставления Сервиса. Обязательства по соблюдению конфиденциальности и удалению данных сохраняются до их полного исполнения.

9.3. Настоящее Соглашение изменяется в порядке, установленном для изменения Условий.

9.4. Сообщения в рамках настоящего Соглашения направляются Исполнителю по адресу info@bpro.md, а Клиенту – по адресу электронной почты, привязанному к учетной записи.