Соглашение об обработке данных (DPA)

Последнее обновление:

Это Соглашение об обработке данных ("DPA") является частью Условий обслуживания или другого письменного или электронного соглашения между Eligendi-Aut ("Обработчик") и вами ("Контроллер") для предоставления образовательных услуг (услуг). Это DPA отражает соглашение сторон в отношении обработки Персональных данных.

Используя наши Услуги, Контроллер вступает в это DPA от имени себя и, в той мере, в которой это требуется действующим Законом о защите данных, от имени и за счет своих Уполномоченных аффилированных лиц.

1. Определения

2. Обработка Персональных данных

2.1 Роли сторон: Контроллер является контроллером Персональных данных, а Eligendi-Aut является обработчиком Персональных данных. Eligendi-Aut будет обрабатывать Персональные данные только в соответствии с документированными инструкциями Контроллера, включая передачу Персональных данных в третью страну или международную организацию, если это не требуется союзным или национальным законодательством, которому подчиняется Eligendi-Aut.

2.2 Обработка Персональных данных Контроллером: Контроллер при использовании Услуг обрабатывает Персональные данные в соответствии с требованиями Законов о защите данных. Инструкции Контроллера Обработчику по обработке Персональных данных должны соответствовать Законам о защите данных.

2.3 Детали обработки данных:

3. Суб-процессинг

3.1 Авторизованные суб-процессоры: Контроллер соглашается, что Eligendi-Aut может привлекать суб-процессоры для обработки Персональных данных от имени Контроллера. Eligendi-Aut обеспечит, чтобы его суб-процессоры были связаны обязательствами по защите данных, сравнимыми с обязательствами Eligendi-Aut по этому DPA.

3.2 Изменения суб-процессоров: Eligendi-Aut уведомит Контроллера о любом новом суб-процессоре. Контроллер может возразить против нового суб-процессора в разумный срок. Если Контроллер возражает, Eligendi-Aut использует разумные усилия, чтобы сделать доступным изменение Услуг или порекомендовать коммерчески разумное изменение конфигурации или использования Услуг Контроллером для избежания обработки Персональных данных возражаемым новым суб-процессором без неразумного обременения Контроллера.

4. Меры безопасности

Eligendi-Aut реализует и поддерживает соответствующие технические и организационные меры безопасности для защиты Персональных данных от инцидентов безопасности и для сохранения безопасности и конфиденциальности Персональных данных в соответствии со стандартами безопасности Eligendi-Aut. Эти меры направлены на защиту данных от случайного или незаконного уничтожения или случайной потери, изменения, несанкционированного раскрытия или доступа. (См. нашу Политику конфиденциальности для получения более подробной информации о безопасности).

5. Права субъектов данных

Eligendi-Aut, в той мере, в которой это юридически разрешено, немедленно уведомит Контроллера, если он получит запрос от субъекта данных на осуществление права доступа, права на исправление, ограничение обработки, удаление ("право быть забытым"), передачу данных, возражение против обработки или его право не подвергаться автоматизированному индивидуальному принятию решений ("Запрос субъекта данных"). Учитывая характер обработки, Eligendi-Aut поможет Контроллеру соответствующими техническими и организационными мерами, в той мере, в которой это возможно, для выполнения обязательства Контроллера реагировать на Запрос субъекта данных в соответствии с Законами о защите данных.

6. Уведомление о нарушении данных

Eligendi-Aut уведомит Контроллера без неоправданной задержки после того, как Eligendi-Aut узнает о нарушении Персональных данных, затрагивающем Персональные данные Контроллера, предоставляя Контроллеру достаточную информацию, чтобы позволить Контроллеру выполнить любые обязательства по сообщению или информированию субъектов данных о нарушении Персональных данных в соответствии с Законами о защите данных. Eligendi-Aut сотрудничает с Контроллером и принимает такие разумные коммерческие шаги, которые направлены Контроллером, чтобы помочь в расследовании, смягчении и исправлении каждого такого нарушения Персональных данных.

7. Передача данных

Персональные данные могут быть переданы и обработаны в странах вне Европейской экономической зоны (ЕЭЗ). Eligendi-Aut обеспечит, чтобы такие передачи осуществлялись в соответствии с применимыми Законами о защите данных, включая реализацию соответствующих гарантий, таких как стандартные контрактные положения (SCC), где необходимо.

8. Удаление или возврат Персональных данных

По окончании Услуг, для которых Eligendi-Aut обрабатывает Персональные данные, Eligendi-Aut, по выбору Контроллера, удаляет или возвращает все Персональные данные Контроллеру и удаляет существующие копии, если союзное или национальное законодательство не требует хранения Персональных данных. Это подробнее описано в нашей Политике конфиденциальности.

9. Аудиты и сертификации

Контроллер может проводить аудит соблюдения Eligendi-Aut его обязательств по этому DPA до одного раза в год. Чтобы запросить аудит, Контроллер должен представить подробный предложенный план аудита Eligendi-Aut не менее чем за [например, четыре недели] до предложенной даты аудита. Контроллер возмещает Eligendi-Aut любое время, потраченное на любой такой аудит на месте, по текущим ставкам профессиональных услуг Eligendi-Aut, которые будут доступны Контроллеру по запросу.

10. Общие условия

Это DPA будет автоматически прекращено по окончании Услуг. Это DPA регулируется законами Великобритании. Любой спор, возникающий из этого DPA или связанный с ним, подлежит положениям о разрешении споров в Условиях обслуживания.

Свяжитесь с нами

Если у вас есть вопросы об этом Соглашении об обработке данных, пожалуйста, свяжитесь с нами: