Настоящий документ является неотъемлемым приложением к Политике Конфиденциальности и Пользовательскому cоглашению.

Spaser и клиент заключили соглашение об условиях обработки данных, которое дополняет настоящее соглашение. Настоящее Дополнение поставщика услуг к условиям обработки данных (далее - «Дополнение») заключается компанией Spaser и клиентом, а также дополняет настоящее соглашение. Настоящее дополнение вступает в силу не позднее 1 октября 2020 года или даты, когда клиент нажал кнопку «Принять») или стороны иным образом согласились с настоящим дополнением. Настоящее дополнение отражает соглашение сторон об обработке персональных данных клиентов в связи с Общим законом Бразилии о защите данных 2020 года («LGPD»).

1. Вступление

Это Дополнение к Поставщику услуг LGPD отражает соглашение сторон об условиях, регулирующих обработку определенных данных, в связи с Общим законом Бразилии о защите данных (Lei Geral de Proteção de Dados Pessoais) («LGPD»). Положения этого Дополнения к Поставщику услуг LGPD действуют только в той мере, в которой применяется LGPD.

2. Термины и определения

• 2.1 В этом Дополнении к Поставщику услуг LGPD:
• Персональные данные Бразильского Клиента – это персональные данные, которые Spaser обрабатывает от имени Клиента при предоставлении Spaser Служб обработки.
• Spaser означает Spaser B.V., ANICS System LLC, SPARK Hbase LLC или любое другое Аффилированное лицо Spaser B.V.
• 2.2 Термины «контролер», «субъект данных», «персональные данные», «обработка» и «обработчик», используемые в настоящем Дополнении к Поставщику услуг LGPD, имеют значения, указанные в LGPD.
• 2.3 Термины, написанные с заглавной буквы, которые используются, но не определены в этом Дополнении к Поставщику услуг LGPD, будут иметь значения, указанные в Условиях обработки данных.
• 2.4 В случае возникновения какого-либо конфликта или несоответствия между условиями настоящего Дополнения к Поставщику услуг LGPD и остальной частью Соглашения преимущественную силу будут иметь условия настоящего Дополнения к Поставщику услуг LGPD.
• 2.5 Если настоящее Дополнение к Поставщику услуг LGPD переведено на любой другой язык, и есть расхождения между английским текстом и переведенным текстом, английский текст будет иметь преимущественную силу.

3. Обработка данных

• 3.1 Права и соответствие нормативным требованиям.
• 3.1.1 Ответственность обработчика и контроллера. Стороны признают и соглашаются, что:
• (a) Spaser является обработчиком Персональных данных Бразильского Клиента в соответствии с LGPD;
• (b) Клиент является контролером или обработчиком, в зависимости от обстоятельств, Персональных данных Бразильского Клиента в соответствии с LGPD; а также
• (с) каждая сторона будет соблюдать обязательства, применимые к ней в соответствии с LGPD в отношении обработки Персональных данных Бразильского Клиента.
• 3.1.2 Сторонний контроллер. Если Клиент является обработчиком, Клиент гарантирует Spaser, что инструкции и действия Клиента в отношении Персональных данных Бразильского Клиента, включая назначение им Spaser в качестве другого обработчика, были санкционированы соответствующим контроллером.
• 3.2 Инструкции Клиента. Принимая настоящее Дополнение к Поставщику услуг LGPD, Клиент поручает Spaser обрабатывать Персональные данные Бразильского Клиента только в соответствии с действующим законодательством:
• (a) для предоставления услуг обработки и любой соответствующей технической поддержки;
• (b) в соответствии с дополнительными указаниями, указанными при использовании Клиентом Служб обработки (в том числе в настройках и других функциях Служб обработки) и любой соответствующей технической поддержки;
• (c) как задокументировано в форме Соглашения, включая это Дополнение к Поставщику услуг LGPD; а также
• (d) как дополнительно документировано в любых других письменных инструкциях, предоставленных Клиентом и признанных Spaser в качестве составляющих инструкций для целей настоящего Дополнения к Поставщику услуг LGPD.
• 3.3 Соблюдение Spaser инструкций. Spaser будет выполнять инструкции, описанные в Разделе 3.2 (Инструкции Клиента), за исключением случаев, когда применимые законы, которым подчиняется Spaser, требуют другой обработки Персональных данных Бразильского Клиента со стороны Spaser.
• 3.4 Дополнительные продукты. Если Клиент использует какой-либо Дополнительный продукт, Службы обработки могут разрешить этому Дополнительному продукту доступ к Персональным данным Бразильского Клиента, если это требуется для взаимодействия Дополнительного продукта со Службами обработки. Для ясности, это Дополнение к Поставщику услуг LGPD не распространяется на обработку персональных данных в связи с предоставлением любого Дополнительного продукта, используемого Клиентом, включая персональные данные, передаваемые в этот Дополнительный продукт или из него.

4. Удаление данных

• 4.1 В течение Срока действия.
• 4.1.1 Службы обработки данных с функцией удаления. В течение Срока действия, если:
• (a) функциональные возможности Служб обработки данных включают возможность для Клиента удалить Персональные данные Бразильского Клиента;
• (b) Клиент использует Службы обработки данных для удаления определенных Персональных данных Бразильского Клиента; а также
• (c) удаленные Персональные данные Бразильского Клиента не могут быть восстановлены Клиентом (например, из «корзины»),
• тогда Spaser удалит такие Персональные данные Бразильского Клиента из своих систем в кратчайшие сроки и в течение максимального периода в 180 дней, если действующее законодательство не требует хранения.
• 4.1.2 Службы обработки данных без функции удаления. В течение Срока действия, если:
• (a) любой разумный запрос от Клиента на содействие такому удалению, насколько это возможно с учетом характера и функциональности Служб обработки данных и если действующее законодательство не требует хранения; а также
• (b) методы хранения данных, описанные на странице https://spaserrus.ru/doc/privacy_police.
• Spaser может взимать плату (исходя из разумных затрат Spaser) за любое удаление данных в соответствии с Разделом 4.1.2(a). Spaser предоставит Клиенту дополнительную информацию о любых применимых сборах и основе их расчета до удаления таких данных.
• 4.2 Удаление по Истечении Срока. По истечении Срока Клиент поручает Spaser удалить все Персональные данные Бразильского Клиента (включая существующие копии) из систем Spaser в соответствии с действующим законодательством. Spaser выполнит эту инструкцию в кратчайшие сроки и в течение максимального периода в 180 дней, если действующее законодательство не требует хранения.

5. Проверка соответствия требованиям

Клиент соглашается с тем, что Spaser будет помогать клиенту в проверке соблюдения Spaser (i) инструкций Клиента; (ii) обязательств в соответствии с настоящим дополнением к процессору LGPD; и (ii) обязательств, применимых к нему в соответствии с LGPD в отношении обработки Персональных данных Бразильского Клиента, путем:

• (a) предоставление Документации по безопасности для ознакомления Клиентом;
• (b) предоставление информации, содержащейся в Условиях обработки данных; а также
• (c) обеспечить или иным образом предоставить доступ в соответствии со стандартной практикой Spaser других материалов, касающихся характера Служб обработки и обработки Персональных данных Бразильского Клиента (например, материалов справочного центра).

6. Права Субъекта данных

Ответы на запросы Субъектов данных. Если Spaser получит запрос от Субъекта данных в отношении Персональных данных Бразильского Клиента, Spaser:

• (a) если запрос сделан через Инструмент Субъекта данных, ответить непосредственно на запрос Субъекта данных в соответствии со стандартными функциями этого Инструмента Субъекта данных; или
• (b) если запрос сделан не через инструмент Субъекта данных, сообщить Субъекта данных, чтобы он подал свой запрос Клиенту, и Клиент будет нести ответственность за ответ на такой запрос.

7. Мы оставляем за собой право изменять настоящее Дополнение

Spaser может время от времени вносить изменения в настоящее Дополнение к Поставщику услуг LGPD без предварительного уведомления, если это изменение требуется в соответствии с действующим законодательством, применимыми нормативными актами, постановлением суда или указаниями государственного регулирующего органа или агентства.