Договор за обработка на данни

Тази страница обобщава условията за обработка на лични данни между „Кънектикс" ООД, ЕИК 205830094, гр. Варна („Обработващ") и клиента („Администратор") съгласно чл. 28 от Регламент (ЕС) 2016/679 („GDPR"). Подписано копие на пълния договор е достъпно за всеки клиент при запитване на office@connectix.bg.

1. Предмет и срок

Обработващият обработва лични данни от името на Администратора единствено за доставка на Viber и SMS съобщения, свързаното отчитане на доставките, управление на контакти и услуги за оценка на риск, заявени от Администратора, за срока на договора за услуги.

2. Естество и цел на обработката

Съхранение, структуриране, предаване към телекомуникационни доставчици и изтриване на данни на получатели с цел доставка на съобщения, инициирани от Администратора, и отчитане на статуса им на доставка.

3. Категории данни и субекти на данни

Субекти на данни: клиентите и контактите на Администратора. Категории данни: имена, телефонни номера, съдържание на съобщенията (включително променливи в шаблони като номера на поръчки и суми), метаданни за доставка и състояние на съгласие/отписване. Платформата не е предназначена за специални категории данни по чл. 9 от GDPR.

4. Задължения на Обработващия

обработва личните данни само по документирани инструкции на Администратора;
гарантира, че упълномощените да обработват данните лица са поели ангажимент за поверителност;
прилага техническите и организационните мерки, описани на страницата Сигурност;
спазва условията за привличане на подобработващи (раздел 6);
подпомага Администратора при отговор на искания на субекти на данни и при изпълнение на чл. 32–36 от GDPR;
по избор на Администратора изтрива или връща всички лични данни след приключване на услугите;
предоставя цялата информация, необходима за доказване на съответствие, и допуска одити.

5. Уведомяване при нарушение на сигурността

Обработващият уведомява Администратора без излишно забавяне, след като узнае за нарушение на сигурността на личните данни, засягащо данните на Администратора, като предоставя информацията по чл. 33, пар. 3 от GDPR при нейното установяване.

6. Подобработващи

Администраторът дава общо разрешение за привличане на подобработващи за хостинг, доставка на имейли и телекомуникационно маршрутизиране. Обработващият поддържа актуален списък, налага еквивалентни задължения за защита на данните на всеки подобработващ и уведомява Администратора за планирани промени с възможност за възражение.

7. Международни трансфери

Обработката се извършва в рамките на Европейския съюз. Трансфер към трета държава се извършва само при подходящи гаранции по глава V от GDPR и само когато е необходимо за доставката на съобщение.

8. Отговорност и приложимо право

Отговорността следва чл. 82 от GDPR и договора за услуги. Договорът се урежда от българското право; компетентният надзорен орган е Комисията за защита на личните данни (www.cpdp.bg).

9. Заявяване на подписан договор

За да получите пълния договор за подписване, пишете на office@connectix.bg от имейла на регистрирания си акаунт, като посочите име на фирмата и ЕИК.