Дополнение об обработке данных
Настоящее Дополнение об обработке данных («DPA») является частью договора между вами («Клиент») и VisionGuard («Обработчик») и применяется в случаях, когда мы обрабатываем персональные данные от вашего имени в соответствии с GDPR.
1. Роли
В отношении потоков и записей с камер, которые вы направляете через сервис, вы выступаетеоператором, а VisionGuard — обработчиком. В отношении данных аккаунта, которые мы храним для работы сервиса, VisionGuard является оператором (см. нашу Политику конфиденциальности).
2. Предмет и цель
Мы обрабатываем персональные данные исключительно для передачи и — если вы это настроите — временного хранения ваших потоков с камер, а также для предоставления детекции и уведомлений, в течение срока использования вами сервиса.
3. Обязанности обработчика
- обрабатывать персональные данные только по вашим документированным инструкциям;
- обеспечивать, чтобы лица, уполномоченные обрабатывать данные, были связаны обязательством конфиденциальности;
- применять технические и организационные меры безопасности, соответствующие риску (GDPR ст. 32), включая шифрование при передаче;
- содействовать вам, с учётом характера обработки, в ответах на запросы субъектов данных.
4. Субподрядчики
Вы уполномочиваете нас привлекать инфраструктурных субподрядчиков (хостинг и доставка контента) на письменных условиях не менее защитных, чем настоящее DPA. Мы будем сообщать вам о планируемых изменениях и давать возможность возразить.
5. Нарушение безопасности персональных данных
Мы уведомим вас без неоправданной задержки после того, как нам станет известно о нарушении безопасности персональных данных, затрагивающем ваши данные, и предоставим разумно доступную информацию, чтобы помочь вам выполнить собственные обязанности по уведомлению.
6. Аудит
Мы предоставим информацию, необходимую для подтверждения соблюдения настоящего DPA, и обеспечим возможность аудита и содействие ему, при условии разумных требований конфиденциальности и безопасности.
7. Удаление и возврат
По завершении использования сервиса мы удалим или вернём ваши персональные данные по вашему выбору и удалим существующие копии, если только их хранение не требуется по закону.
8. Международная передача
Обработка осуществляется на территории ЕС/ЕЭЗ. Любая передача за пределы ЕС/ЕЭЗ регулируется надлежащими гарантиями, такими как Стандартные договорные положения.
9. Применимое право
Настоящее DPA регулируется правом Финляндии и подлежит юрисдикции судов Хельсинки, Финляндия.
10. Контакт
Контакт по защите данных: [email protected].