Поставщик услуг LGPD

Настоящий документ является неотъемлемым приложением к Политике Конфиденциальности и Пользовательскому cоглашению.

Spaser RUS и клиент заключили соглашение об условиях обработки данных, которое дополняет настоящее соглашение. Настоящее Дополнение поставщика услуг к условиям обработки данных (далее - «Дополнение») заключается компанией Spaser RUS и клиентом, а также дополняет настоящее соглашение. Настоящее дополнение вступает в силу не позднее 1 октября 2020 года или даты, когда клиент нажал кнопку «Принять») или стороны иным образом согласились с настоящим дополнением. Настоящее дополнение отражает соглашение сторон об обработке персональных данных клиентов в связи с Общим законом Бразилии о защите данных 2020 года («LGPD»).

1. Вступление

Это Дополнение к Поставщику услуг LGPD отражает соглашение сторон об условиях, регулирующих обработку определенных данных, в связи с Общим законом Бразилии о защите данных (Lei Geral de Proteção de Dados Pessoais) («LGPD»). Положения этого Дополнения к Поставщику услуг LGPD действуют только в той мере, в которой применяется LGPD.

2. Термины и определения

  • 2.1 В этом Дополнении к Поставщику услуг LGPD:
    • Персональные данные Бразильского Клиента – это персональные данные, которые Spaser RUS обрабатывает от имени Клиента при предоставлении Spaser RUS Служб обработки.
    • Spaser RUS означает Spaser RUS B.V., SPARK Hbase LLC или любое другое Аффилированное лицо Spaser RUS B.V..
  • 2.2 Термины «контролер», «субъект данных», «персональные данные», «обработка» и «обработчик», используемые в настоящем Дополнении к Поставщику услуг LGPD, имеют значения, указанные в LGPD.
  • 2.3 Термины, написанные с заглавной буквы, которые используются, но не определены в этом Дополнении к Поставщику услуг LGPD, будут иметь значения, указанные в Условиях обработки данных.
  • 2.4 В случае возникновения какого-либо конфликта или несоответствия между условиями настоящего Дополнения к Поставщику услуг LGPD и остальной частью Соглашения преимущественную силу будут иметь условия настоящего Дополнения к Поставщику услуг LGPD.
  • 2.5 Если настоящее Дополнение к Поставщику услуг LGPD переведено на любой другой язык, и есть расхождения между английским текстом и переведенным текстом, английский текст будет иметь преимущественную силу.

3. Обработка данных

  • 3.1 Права и соответствие нормативным требованиям.
    • 3.1.1 Ответственность обработчика и контроллера. Стороны признают и соглашаются, что:
      • (a) Spaser RUS является обработчиком Персональных данных Бразильского Клиента в соответствии с LGPD;
      • (b) Клиент является контролером или обработчиком, в зависимости от обстоятельств, Персональных данных Бразильского Клиента в соответствии с LGPD; а также
      • (с) каждая сторона будет соблюдать обязательства, применимые к ней в соответствии с LGPD в отношении обработки Персональных данных Бразильского Клиента.
    • 3.1.2 Сторонний контроллер. Если Клиент является обработчиком, Клиент гарантирует Spaser RUS, что инструкции и действия Клиента в отношении Персональных данных Бразильского Клиента, включая назначение им Spaser RUS в качестве другого обработчика, были санкционированы соответствующим контроллером.
  • 3.2 Инструкции Клиента. Принимая настоящее Дополнение к Поставщику услуг LGPD, Клиент поручает Spaser RUS обрабатывать Персональные данные Бразильского Клиента только в соответствии с действующим законодательством:
    • (a) для предоставления услуг обработки и любой соответствующей технической поддержки;
    • (b) в соответствии с дополнительными указаниями, указанными при использовании Клиентом Служб обработки (в том числе в настройках и других функциях Служб обработки) и любой соответствующей технической поддержки;
    • (c) как задокументировано в форме Соглашения, включая это Дополнение к Поставщику услуг LGPD; а также
    • (d) как дополнительно документировано в любых других письменных инструкциях, предоставленных Клиентом и признанных Spaser RUS в качестве составляющих инструкций для целей настоящего Дополнения к Поставщику услуг LGPD.
  • 3.3 Соблюдение Spaser RUS инструкций. Spaser RUS будет выполнять инструкции, описанные в Разделе 3.2 (Инструкции Клиента), за исключением случаев, когда применимые законы, которым подчиняется Spaser RUS, требуют другой обработки Персональных данных Бразильского Клиента со стороны Spaser RUS.
  • 3.4 Дополнительные продукты. Если Клиент использует какой-либо Дополнительный продукт, Службы обработки могут разрешить этому Дополнительному продукту доступ к Персональным данным Бразильского Клиента, если это требуется для взаимодействия Дополнительного продукта со Службами обработки. Для ясности, это Дополнение к Поставщику услуг LGPD не распространяется на обработку персональных данных в связи с предоставлением любого Дополнительного продукта, используемого Клиентом, включая персональные данные, передаваемые в этот Дополнительный продукт или из него.

4. Удаление данных

  • 4.1 В течение Срока действия.
    • 4.1.1 Службы обработки данных с функцией удаления. В течение Срока действия, если:
      • (a) функциональные возможности Служб обработки данных включают возможность для Клиента удалить Персональные данные Бразильского Клиента;
      • (b) Клиент использует Службы обработки данных для удаления определенных Персональных данных Бразильского Клиента; а также
      • (c) удаленные Персональные данные Бразильского Клиента не могут быть восстановлены Клиентом (например, из «корзины»),
      • тогда Spaser удалит такие Персональные данные Бразильского Клиента из своих систем в кратчайшие сроки и в течение максимального периода в 180 дней, если действующее законодательство не требует хранения.
    • 4.1.2 Службы обработки данных без функции удаления. В течение Срока действия, если:
      • (a) любой разумный запрос от Клиента на содействие такому удалению, насколько это возможно с учетом характера и функциональности Служб обработки данных и если действующее законодательство не требует хранения; а также
      • (b) методы хранения данных, описанные на странице https://spaserrus.ru/doc/privacy_police.
      • Spaser RUS может взимать плату (исходя из разумных затрат Spaser RUS) за любое удаление данных в соответствии с Разделом 4.1.2(a). Spaser RUS предоставит Клиенту дополнительную информацию о любых применимых сборах и основе их расчета до удаления таких данных.
  • 4.2 Удаление по Истечении Срока. По истечении Срока Клиент поручает Spaser RUS удалить все Персональные данные Бразильского Клиента (включая существующие копии) из систем Spaser RUS в соответствии с действующим законодательством. Spaser RUS выполнит эту инструкцию в кратчайшие сроки и в течение максимального периода в 180 дней, если действующее законодательство не требует хранения.

5. Проверка соответствия требованиям

Клиент соглашается с тем, что Spaser RUS будет помогать клиенту в проверке соблюдения Spaser RUS (i) инструкций Клиента; (ii) обязательств в соответствии с настоящим дополнением к процессору LGPD; и (ii) обязательств, применимых к нему в соответствии с LGPD в отношении обработки Персональных данных Бразильского Клиента, путем:

  • (a) предоставление Документации по безопасности для ознакомления Клиентом;
  • (b) предоставление информации, содержащейся в Условиях обработки данных; а также
  • (c) обеспечить или иным образом предоставить доступ в соответствии со стандартной практикой Spaser RUS других материалов, касающихся характера Служб обработки и обработки Персональных данных Бразильского Клиента (например, материалов справочного центра).

6. Права Субъекта данных

Ответы на запросы Субъектов данных. Если Spaser RUS получит запрос от Субъекта данных в отношении Персональных данных Бразильского Клиента, Spaser RUS:

  • (a) если запрос сделан через Инструмент Субъекта данных, ответить непосредственно на запрос Субъекта данных в соответствии со стандартными функциями этого Инструмента Субъекта данных; или
  • (b) если запрос сделан не через инструмент Субъекта данных, сообщить Субъекта данных, чтобы он подал свой запрос Клиенту, и Клиент будет нести ответственность за ответ на такой запрос.

7. Мы оставляем за собой право изменять настоящее Дополнение

Spaser RUS может время от времени вносить изменения в настоящее Дополнение к Поставщику услуг LGPD без предварительного уведомления, если это изменение требуется в соответствии с действующим законодательством, применимыми нормативными актами, постановлением суда или указаниями государственного регулирующего органа или агентства.

Настройка ресурса

Выберите язык:

Выберите тему: