Настоящото Споразумение за обработване на данни („DPA“) е част от споразумението, уреждащо използването на Платформата и Услугите на KWIGA, включително Общите условия на KWIGA („Споразумението“), между:
TUTERIA VCC, със седалище и адрес на регистрация: ул. „Врабча“ 17А, ет. 1, ап. 3, 1000 София, България („KWIGA“, „TUTERIA“, „ние“, „нас“ или „Обработващ лични данни“),
и
физическото лице, дружеството, организацията, училището, Експерта, създателя на курсове или друго лице, използващо Услугите на KWIGA и определящо целите и средствата за обработване на лични данни чрез Платформата KWIGA („Клиентът“, „Потребителят на платформата“ или „Администраторът“).
Настоящото DPA се прилага, когато и доколкото TUTERIA VCC обработва Лични данни от името на Клиента във връзка с предоставянето на Услугите на KWIGA.
Настоящото DPA допълва Споразумението и се тълкува заедно с Политиката за поверителност на KWIGA и други приложими договорни документи.
За целите на настоящото DPA:
„Приложими закони за защита на данните“ означава всички закони за защита на данните и неприкосновеността на личния живот, приложими към обработването на Лични данни по настоящото DPA, включително, когато е приложимо, Регламент (ЕС) 2016/679 („GDPR“).
„Администратор“, „Обработващ лични данни“, „Субект на данни“, „Лични данни“, „Обработване“, „Нарушение на сигурността на личните данни“ и „Надзорен орган“ имат значенията, дадени им съгласно GDPR или други приложими закони за защита на данните.
„Клиент“ означава Потребителя на платформата, който използва Услугите на KWIGA и определя целите и средствата за Обработване на Данни от услугата.
„Данни от услугата“ означава Лични данни, качени в, събрани чрез, генерирани в или обработвани по друг начин чрез Платформата KWIGA от или от името на Клиента във връзка с използването на Услугите от негова страна.
Данните от услугата може да включват Лични данни, обработвани чрез KWIGA CRM, LMS, курсове, образователни програми, функционалности за управление на ученици и клиенти, инструменти за комуникация, автоматизации, оценки и други функции на Платформата, използвани от Клиента.
„Подобработващ лични данни“ означава трета страна, ангажирана от KWIGA да Обработва Данни от услугата от името на Клиента.
Когато Клиентът определя целите и средствата за Обработване на Данни от услугата, Клиентът действа като Администратор на такива Лични данни.
Клиентът носи отговорност за своите дейности по Обработване и за спазването на задълженията, приложими към Администраторите съгласно Приложимите закони за защита на данните.
Когато TUTERIA VCC Обработва Данни от услугата от името на Клиента и в съответствие с инструкциите на Клиента, TUTERIA VCC действа като Обработващ лични данни.
TUTERIA VCC обработва такива Данни от услугата в съответствие с настоящото DPA, Споразумението, документираните инструкции на Клиента и Приложимите закони за защита на данните.
Определени дейности по Обработване може да бъдат извършвани от TUTERIA VCC за цели, определени независимо от TUTERIA VCC.
Такива цели могат да включват, когато е приложимо:
администриране и функциониране на Платформата KWIGA;
сигурност и цялост на Платформата;
предотвратяване на измами и злоупотреби;
откриване и разследване на неразрешен достъп и инциденти със сигурността;
спазване на законови или регулаторни задължения;
управление на собствените договорни отношения на TUTERIA VCC;
предявяване, упражняване или защита на правни претенции; и
други цели, описани в Политиката за поверителност на KWIGA.
Когато TUTERIA VCC самостоятелно определя целите и средствата за такова Обработване, TUTERIA VCC действа като независим Администратор по отношение на това Обработване.
Такова Обработване се урежда от KWIGA Политика за поверителност и Приложимите закони за защита на данните и не представлява Обработване, извършвано от TUTERIA VCC като Обработващ лични данни съгласно настоящото DPA.
Фактът, че Клиентът и TUTERIA VCC могат да Обработват определена информация, свързана с един и същ Субект на данни, сам по себе си не означава, че страните действат като съвместни администратори.
Ролята на всяка страна се определя с оглед на целите и средствата на съответната дейност по Обработване.
Клиентът спазва Приложимите закони за защита на данните във връзка със събирането, използването, разкриването и друго Обработване на Данните за услугата.
Клиентът носи отговорност да гарантира, че:
a. разполага с подходящо правно основание за Обработване на Данните за услугата;
b. Данните за услугата са събрани законосъобразно;
c. Данните за услугата се разкриват законосъобразно или по друг начин се предоставят на разположение на KWIGA за Обработване;
d. Субектите на данни получават всички уведомления за поверителност и информация, изисквани съгласно Приложимите закони за защита на данните;
e. всяко съгласие, необходимо за дейностите на Клиента по Обработване, е валидно получено;
f. инструкциите на Клиента към KWIGA са в съответствие с Приложимите закони за защита на данните;
g. Клиентът Обработва само Лични данни, необходими за неговите легитимни и законосъобразни цели; и
h. са определени подходящи срокове за съхранение на Данните за услугата под контрола на Клиента.
Клиентът не използва Услугите за събиране или Обработване на Специални категории лични данни по смисъла на член 9 от GDPR, освен ако Клиентът не е установил валидно правно основание и, когато се изисква, приложимо условие съгласно член 9 от GDPR за такова Обработване.
Когато Клиентът използва въпросници, формуляри, персонализирани полета, качено съдържание или други функции на Услугите за събиране или Обработване на такива данни, Клиентът действа като Администратор и носи отговорност за определянето на законосъобразността, целите и обхвата на такова Обработване, за предоставянето на всяка изисквана информация на Субектите на данни, за получаването на изрично съгласие, когато се разчита на съгласие, и за спазването на всички други приложими изисквания на Приложимите закони за защита на данните.
KWIGA Обработва такива Данни за услугата от името на Клиента и в съответствие с документираните инструкции на Клиента и настоящото DPA.
Клиентът инструктира KWIGA да Обработва Данните за услугата, доколкото е необходимо за:
предоставяне на Услугите, избрани и конфигурирани от Клиента;
хостване и поддържане на Данните за услугата;
предоставяне на CRM, LMS и друга функционалност на Платформата;
предоставяне на достъп до курсове и други продукти;
администриране на функционалността, избрана от Клиента;
предоставяне на техническа поддръжка;
поддържане и осигуряване на Услугите; и
по друг начин изпълнение на Споразумението и документираните инструкции на Клиента.
Използването и конфигурирането на Платформата KWIGA от Клиента, включително настройките, действията и функционалностите, активирани от Клиента, както и създаването и публикуването от Клиента на уеб страници, формуляри, уведомления и други материали чрез Платформата, могат да се считат за документирани инструкции за целите на настоящото DPA.
Клиентът самостоятелно определя съдържанието на своята Политика за поверителност, уведомленията за поверителност, формулярите и другите материали, предоставяни на Субектите на данни чрез Платформата, и носи отговорност за тяхното съответствие с Приложимото законодателство за защита на данните и с действителното обработване на личните данни на Клиента. KWIGA не е длъжна да проверява или одобрява съдържанието на такива материали.
Ако KWIGA основателно счита, че инструкция от Клиента нарушава Приложимите закони за защита на данните, KWIGA уведомява Клиента без неоправдано забавяне.
KWIGA може да спре съответното Обработване до степента, разумно необходима, докато инструкцията не бъде изменена, уточнена или потвърдена като законосъобразна.
KWIGA обработва Данните за услугата само въз основа на документирани инструкции от Клиента, освен ако Обработването не се изисква от приложимото право на Съюза или на държава членка.
Когато KWIGA е задължена по закон да Обработва Данни за услугата по начин, различен от инструкциите на Клиента, KWIGA уведомява Клиента за това правно изискване преди Обработването, освен ако законът забранява такава информация по важни съображения от обществен интерес.
KWIGA гарантира, че лицата, упълномощени да Обработват Данни за услугата:
Обработват такива данни само доколкото е необходимо за изпълнението на техните задължения;
са обвързани с подходящи задължения за поверителност; и
получават достъп само когато това е разумно необходимо.
KWIGA прилага подходящи технически и организационни мерки, предназначени да защитават Данните за услугата в съответствие с Раздел 7 и Приложение B към това DPA.
Като взема предвид естеството на Обработването и информацията, с която разполага KWIGA, KWIGA предоставя разумно съдействие на Клиента при изпълнението на неговите задължения съгласно Приложимите закони за защита на данните, включително задължения, свързани с:
искания на Субекти на данни;
сигурността на Обработването;
Нарушения на сигурността на личните данни;
оценки на въздействието върху защитата на данните; и
консултации с Надзорни органи, когато е приложимо.
KWIGA поддържа записи и информация, свързани с дейностите си по Обработване, доколкото това се изисква от Приложимите закони за защита на данните.
Клиентът, в качеството си на Администратор, носи основната отговорност за отговарянето на искания от Субекти на данни, свързани с Данни за услугата, Обработвани от KWIGA от името на Клиента.
KWIGA предоставя на Клиента функционалност и/или подходящи механизми за достъп, управление и експортиране на Данни за услугата под контрола на Клиента и, когато това се поддържа от съответната функционалност, за коригиране или изтриване на такива Данни за услугата, при спазване на приложимите законови изисквания.
Като взема предвид естеството на Обработването, KWIGA предоставя разумно съдействие на Клиента чрез подходящи технически и организационни мерки, доколкото е възможно, за изпълнение на задълженията на Клиента да отговаря на искания на Субекти на данни.
Ако KWIGA получи искане от Субект на данни, свързано предимно с Данни за услугата, за които Клиентът е Администратор, KWIGA може да насочи Субекта на данни към Клиента и, когато е уместно, да информира Клиента за искането.
KWIGA не отговаря самостоятелно на такова искане от името на Клиента, освен ако:
е инструктирана от Клиента;
е разрешено съгласно Споразумението; или
се изисква от приложимото право.
С приемането на настоящото DPA Клиентът предоставя на KWIGA постоянно документирано указание за обработване и, когато е приложимо, изтриване или анонимизиране на Данните на Услугата в отговор на искания за изтриване, подадени от Субекти на данни.
Когато KWIGA получи искане от Субект на данни, свързано с Данни на Услугата, за които Клиентът е Администратор на лични данни, KWIGA уведомява Клиента за искането и му предоставя възможност да даде допълнителни документирани указания или документирани указания, противоречащи на първоначалното указание.
Ако Клиентът не предостави документирано указание, противоречащо на първоначалното указание, в срок от четиринадесет (14) календарни дни от датата на уведомлението на KWIGA, KWIGA е упълномощена и инструктирана да пристъпи към изтриване или анонимизиране на съответните Данни на Услугата в съответствие с настоящото DPA и Приложимото законодателство за защита на данните. Срокът от четиринадесет (14) календарни дни представлява договорен срок, в рамките на който Клиентът може да предостави указания на KWIGA, и не установява, нито изменя каквито и да било законово определени срокове, приложими към Клиента или KWIGA съгласно Приложимото законодателство за защита на данните, включително GDPR, Закона за поверителността на потребителите в Калифорния (California Consumer Privacy Act), с последващите му изменения, или Закона за поверителността и сигурността на данните в Тексас (Texas Data Privacy and Security Act).
KWIGA може да пристъпи към такова изтриване или анонимизиране, освен ако Клиентът не е предоставил документирано указание, противоречащо на първоначалното указание, в рамките на приложимия срок от четиринадесет (14) календарни дни. Личните данни не подлежат на изтриване или анонимизиране, доколкото тяхното по-нататъшно съхранение или обработване се изисква от Приложимото законодателство за защита на данните или от настоящото DPA.
Клиентът, в качеството си на Администратор, отговаря за определянето на подходящи срокове за съхранение на Данни за услугата, Обработвани за цели, определени от Клиента, при спазване на договореностите за съхранение и изтриване, установени съгласно това DPA и Споразумението.
За Данните на Услугата могат да се прилагат различни срокове за съхранение в зависимост от естеството и целта на съответните данни и функционалността, чрез която тези данни се Обработват.
След прекратяване или изтичане на абонамента на Клиента Данните на Услугата, свързани със съответния Клиент, могат да се съхраняват до деветдесет (90) дни от датата на приключване на абонаментния период на Клиента, за да се осигури възможност за повторно активиране, извличане на данни и организирано прекратяване на използването на Услугите.
След изтичането на посочения по-горе 90-дневен период съответният акаунт и/или училище могат да бъдат деактивирани, скрити или по друг начин направени недостъпни чрез обичайния интерфейс на Платформата KWIGA, без да бъдат изтривани или променяни съдържащите се в тях Данни на Услугата.
Съответните Данни на Услугата могат да се съхраняват за допълнителен период до деветдесет (90) дни с цел осигуряване на възможност за възстановяване, разрешаване на технически или договорни въпроси и организирано приключване на предоставянето на Услугите.
След изтичането на общ период от сто и осемдесет (180) дни от прекратяването или изтичането на абонамента съответните Данни на Услугата се изтриват от активните системи на Платформата KWIGA в съответствие с приложимите процедури за съхранение и изтриване на данни.
Горепосочената процедура се прилага при спазване на документираните инструкции на съответния Администратор, настоящото DPA и Приложимото Законодателство за Защита на Данните. Тя не се прилага за Лични Данни, които TUTERIA VCC самостоятелно и законосъобразно Обработва в качеството си на независим Администратор съгласно Раздел 5.7.
Данните за услугата обикновено се съхраняват за срока на използване от Клиента на съответните Услуги на KWIGA и в съответствие с:
документираните инструкции на Клиента;
това DPA;
Споразумението; и
Приложимо законодателство за защита на данните.
Нищо в този раздел не освобождава Клиента от отговорността му като Администратор да определи дали конкретни Данни за услугата остават необходими и следва да продължат да бъдат съхранявани.
KWIGA предоставя на Клиента функционалности и/или подходящи механизми за достъп, управление и експортиране на Данни за услугата под контрола на Клиента и, когато съответната функционалност го поддържа, за изтриване на такива Данни за услугата, при спазване на приложимите законови изисквания.
Когато Клиентът ръчно изтрие контакт или други Данни за услугата чрез Платформата KWIGA, съответните данни първоначално ще бъдат логически изтрити (soft deletion) и ще могат да бъдат възстановени за период до тридесет (30) дни от датата на изтриването. След изтичането на този период съответните Лични данни ще бъдат окончателно изтрити от активните системи на Платформата KWIGA при спазване на приложимите законови изисквания и при запазване на данните, които Обработващият има законово право или задължение да съхранява.
След прекратяване или изтичане на абонамента на Клиента Данните на Услугата могат да се съхраняват в съответствие със сроковете и условията, посочени в Раздел 5.2.
През първите деветдесет (90) дни на Клиента може да бъде предоставена разумна възможност да извлече или експортира Данните на Услугата, в зависимост от функционалността на съответните Услуги.
След изтичането на този период съответният акаунт и/или училище могат да бъдат деактивирани, скрити или направени недостъпни чрез обичайния интерфейс на Платформата KWIGA. Данните на Услугата могат да се съхраняват за допълнителен период до деветдесет (90) дни в съответствие с Раздел 5.2.
След изтичането на общ период от сто и осемдесет (180) дни от прекратяването или изтичането на абонамента съответните Данни на Услугата се изтриват от активните системи на Платформата KWIGA в съответствие с приложимите процедури за изтриване, настоящото DPA, документираните инструкции на Администратора и Приложимото Законодателство за Защита на Данните.
Когато Данните за услугата временно остават в системи за архивиране, възстановяване след бедствие или подобни системи след изтриването им от активните системи, тези данни остават предмет на подходящи мерки за сигурност и не се възстановяват или използват за обичайно Обработване, освен когато това е необходимо за възстановяване след бедствие, сигурност, спазване на законодателството или други легитимни технически цели.
Такива копия се изтриват или презаписват в съответствие с приложимите процедури на KWIGA за съхранение на резервни копия.
Когато Данните за услугата бъдат ръчно изтрити от Клиента и впоследствие окончателно изтрити от активните системи, копия на тези данни могат да останат в системите за архивиране, създадени преди окончателното изтриване, за допълнителен период до седем (7) дни. След изтичането на този период тези копия ще бъдат изтрити или презаписани в съответствие с приложимите процедури за съхранение на резервни копия.
Този раздел се прилага за Данни за услугата, Обработвани от TUTERIA VCC като Обработващ.
Той не изисква TUTERIA VCC да изтрива Лични данни, които TUTERIA VCC независимо и законосъобразно Обработва в качеството си на Администратор.
Такива данни могат да бъдат съхранявани, когато това е необходимо за целите, описани в KWIGA Политика за поверителност и в съответствие с Приложимото законодателство за защита на данните.
Клиентът предоставя общо разрешение на KWIGA да ангажира Подизпълнители по обработването, когато това е разумно необходимо за предоставянето, поддръжката, обслужването, функционирането или сигурността на Услугите на KWIGA.
Преди да позволи на Подизпълнител по обработването да Обработва Данни за услугата, KWIGA гарантира, че Подизпълнителят по обработването е обвързан с договорни задължения за защита на данните, които осигуряват подходящо ниво на защита на Данните за услугата и съответстват на изискванията, приложими към подизпълнителите по обработването съгласно Приложимото законодателство за защита на данните.
KWIGA остава отговорна за изпълнението на своите задължения за защита на данните от своите Подизпълнители по обработването в степента, изисквана съгласно Приложимото законодателство за защита на данните.
KWIGA предоставя на Клиентите информация относно съответните Подизпълнители по обработването чрез подходящ механизъм.
Когато се изисква от Приложимото законодателство за защита на данните, KWIGA предоставя разумно предизвестие за планирани съществени промени, свързани с добавянето или замяната на Подизпълнители по обработването.
Клиентът може да повдигне разумни възражения, свързани конкретно с опасения за защитата на данните, произтичащи от предложения Подизпълнител по обработването.
Страните действат добросъвестно, за да разгледат всяко такова разумно възражение.
Когато Клиентът самостоятелно активира или свърже интеграция на трета страна, използвайки собствен акаунт, идентификационни данни или API ключове, TUTERIA обработва и предава Данни за услугата на тази трета страна съгласно документираните инструкции на Клиента.
Клиентът носи отговорност да определи дали използването от негова страна на такава услуга на трета страна е в съответствие с Приложимото законодателство за защита на данните, включително да установи всички необходими договорни договорености и гаранции за международен трансфер на данни с тази трета страна.
Като взема предвид актуалното състояние на техниката, разходите за прилагане и естеството, обхвата, контекста и целите на Обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, KWIGA прилага и поддържа подходящи технически и организационни мерки, предназначени да осигурят ниво на сигурност, съответстващо на риска.
В зависимост от естеството и рисковете на съответното Обработване такива мерки могат да включват:
a. механизми за контрол на достъпа и разрешения;
b. мерки, предназначени да поддържат подходящо разделяне и разрешения между средите и данните на Клиентите;
c. мерки за удостоверяване и управление на достъпа;
d. регистриране и наблюдение;
e. мерки, предназначени за откриване на подозрителна дейност, злоупотреби и неоторизиран достъп;
f. контроли на трафика и заявките, включително ограничения на честотата, когато е подходящо;
g. управление на уязвимостите;
h. тестване на сигурността;
i. процедури за откриване и реагиране при инциденти;
j. мерки за архивиране и възстановяване;
k. контроли, свързани с достъпа на изпълнители, доставчици на услуги и други упълномощени лица;
l. процедури за преглед на събития и инциденти, свързани със сигурността; и
m. периодичен преглед и тестване на съответните технически и организационни мерки за сигурност.
Допълнителна информация относно категориите технически и организационни мерки, прилагани от KWIGA, е изложена в Приложение Б.
KWIGA може периодично да актуализира своите технически и организационни мерки, за да отрази:
технологични развития;
идентифицирани рискове;
промени в Услугите;
резултати от прегледи на сигурността;
инциденти, свързани със сигурността; и
промени в приложимото законодателство.
Такива промени не трябва съществено да намаляват общото ниво на защита, предоставяно на Данните за услугата.
KWIGA уведомява Клиента без неоправдано забавяне, след като узнае за Нарушение на сигурността на личните данни, засягащо Данните за услугата, Обработвани от KWIGA от името на Клиента.
Доколкото съответната информация е разумно достъпна за KWIGA, уведомлението включва:
a. описание на естеството на Нарушението на сигурността на личните данни;
b. категориите засегнати Лични данни;
c. категориите засегнати Субекти на данни;
d. приблизителния брой засегнати Субекти на данни, когато е известен;
e. приблизителния брой засегнати записи с Лични данни, когато е известен;
f. вероятните последици от Нарушението на сигурността на личните данни, когато могат разумно да бъдат определени;
g. мерките, предприети или предложени за ограничаване, разследване и отстраняване на Нарушението на сигурността на личните данни; и
h. данни за контакт или друг подходящ канал за контакт, чрез който може да бъде получена допълнителна информация.
Когато цялата релевантна информация не е налична към момента на първоначалното уведомление, KWIGA може първоначално да предостави наличната информация и да я допълва поетапно с напредването на разследването.
KWIGA предприема подходящи мерки за:
разследване на инцидента;
установяване на неговото естество и обхват;
ограничаване на инцидента;
смекчаване на разумно предвидимите неблагоприятни последици;
съхранява относимите доказателства;
отстранява установените уязвимости, когато е целесъобразно; и
предприема разумни мерки, предназначени да намалят риска от повторна поява.
Като взема предвид естеството на Обработването и информацията, с която разполага KWIGA, KWIGA предоставя разумно съдействие на Клиента при изпълнението на приложимите задължения, свързани със:
уведомяване на Надзорен орган;
комуникация със засегнатите Субекти на данни;
оценка на рисковете за правата и свободите на физическите лица; и
документиране на Нарушението на сигурността на личните данни.
Клиентът остава отговорен, в качеството си на Администратор, за определянето дали Нарушение на сигурността на личните данни, засягащо Данните за услугата, изисква:
уведомяване на Надзорен орган;
комуникация със засегнатите Субекти на данни; или
друго действие, изисквано съгласно Приложимите закони за защита на данните.
Това не засяга никакви независими правни задължения на TUTERIA VCC, свързани с Лични данни, за които TUTERIA VCC действа като Администратор.
Уведомяването или съдействието във връзка с Нарушение на сигурността на личните данни не представлява само по себе си признаване на вина или отговорност от която и да е от страните.
Когато Данните за услугата се Обработват в рамките на Европейското икономическо пространство („ЕИП“), такова Обработване не представлява трансфер към трета държава за целите на глава V от ОРЗД.
Когато KWIGA или упълномощен Подобработващ прехвърля Данни за услугата извън ЕИП към юрисдикция, която не е призната като осигуряваща адекватно ниво на защита съгласно приложимото законодателство, KWIGA гарантира, че при необходимост е въведен подходящ механизъм за трансфер.
Такива механизми могат да включват:
решение за адекватност, прието от Европейската комисия;
Стандартни договорни клаузи, одобрени от Европейската комисия;
Обвързващи корпоративни правила, когато е приложимо; или
друг законосъобразен механизъм за трансфер, признат съгласно Приложимите закони за защита на данните.
Когато се изисква съгласно Приложимите закони за защита на данните, KWIGA прилага допълнителни мерки, подходящи за съответния трансфер и свързаните с него рискове.
При поискване от Клиента и когато се изисква съгласно Приложимите закони за защита на данните, KWIGA предоставя разумна информация относно приложимите гаранции за международен трансфер.
KWIGA предоставя на Клиента информацията, която е разумно необходима, за да се докаже спазването на задълженията на KWIGA като Обработващ съгласно Приложимите закони за защита на данните.
При разумно писмено искане KWIGA предоставя относима информация относно:
Обработването от негова страна на Данните за услугата;
приложимите технически и организационни мерки;
относимите Подобработващи; и
други въпроси, които са разумно необходими, за да може Клиентът да оцени съответствието на KWIGA с настоящото DPA.
Когато предоставената от KWIGA информация не е разумно достатъчна за доказване на съответствие и когато одит се изисква съгласно Приложимите закони за защита на данните, KWIGA разрешава и съдейства за извършването на разумни одити или проверки, свързани с Обработването на Данните за услугата.
Освен ако Надзорен орган или Приложимите закони за защита на данните не изискват друго, Клиентът:
предоставя разумно предварително писмено уведомление за одит;
ограничава одита до въпроси, относими към Обработването съгласно настоящото DPA;
извършва одита през обичайното работно време, когато това е разумно възможно;
избягва ненужно възпрепятстване на дейността на KWIGA; и
гарантират, че одиторите са обвързани с подходящи задължения за поверителност.
Одитът не дава право на Клиента или на неговия одитор на достъп до:
Лични данни, принадлежащи на друг Клиент;
поверителна информация на друг Клиент;
информация, която би компрометирала сигурността на системите на KWIGA;
изходен код или друга защитена интелектуална собственост, освен когато това се изисква изрично от приложимото законодателство; или
информация, несвързана с дейностите по Обработване на Клиента.
Страните си сътрудничат добросъвестно по отношение на разумни искания за одит от компетентни Надзорни органи.
Като взема предвид естеството на Обработването и информацията, с която разполага KWIGA, KWIGA предоставя разумно съдействие на Клиента при оценки на въздействието върху защитата на данните, когато Клиентът е длъжен да извърши такава оценка съгласно Приложимите закони за защита на данните.
Когато се изисква съгласно Приложимите закони за защита на данните, KWIGA предоставя разумно съдействие във връзка с предварителна консултация с компетентен Надзорен орган относно Обработване, извършвано чрез Услугите.
Всяка страна защитава Личните данни и поверителната информация, получени във връзка с това DPA, срещу неразрешено разкриване.
KWIGA гарантира, че изпълнителите, доставчиците на услуги и други лица, упълномощени да Обработват Данни за услугата, са обвързани с подходящи задължения за поверителност или приложимо законово задължение за поверителност.
Клиентът гарантира, че идентификационните данни, правата за достъп и административните функции, предоставени чрез Платформата KWIGA, се използват само от надлежно упълномощени лица.
Всяка страна поддържа регистри, свързани с дейностите си по Обработване, доколкото това се изисква от Приложимите закони за защита на данните.
Страните си сътрудничат разумно помежду си, когато е необходимо, за да отговорят на законосъобразни искания от Надзорни органи, свързани с Обработване, уредено от това DPA.
Нищо в това DPA не изисква от която и да е страна да разкрива информация, когато разкриването е забранено от приложимото законодателство.
Всяка страна носи отговорност за собственото си спазване на Приложимите закони за защита на данните и за задълженията, възложени ѝ съгласно това DPA.
Отговорността между страните, възникваща съгласно или във връзка с това DPA, е предмет на ограниченията и изключенията на отговорност, съдържащи се в Споразумението, доколкото това е разрешено от Приложимите закони за защита на данните.
Нищо в това DPA не изключва или ограничава отговорност, когато такова изключване или ограничаване е забранено от приложимото законодателство.
Това DPA влиза в сила, когато Клиентът стане обвързан със Споразумението и KWIGA започне да Обработва Данни за услугата от името на Клиента.
Това DPA остава в сила, докато KWIGA Обработва Данни за услугата от името на Клиента.
Прекратяването или изтичането на срока на Споразумението не засяга разпоредбите на това DPA, които по своето естество са предназначени да останат в сила след прекратяването, включително разпоредбите относно поверителността, изтриването или връщането на Данни за услугата, отговорността и приложимото право.
Това DPA е част от Споразумението между Клиента и TUTERIA VCC, уреждащо използването на Услугите KWIGA.
В случай на противоречие между това DPA и друга разпоредба на Споразумението относно Обработването на Данни за услугата от TUTERIA VCC в качеството му на Обработващ, това DPA има предимство по отношение на противоречащия въпрос за защита на данните.
Политиката за поверителност на KWIGA Политика за поверителност урежда дейностите по Обработване, за които TUTERIA VCC действа като Администратор.
Това DPA урежда Обработването на Данни за услугата, извършвано от TUTERIA VCC от името на Клиента в качеството му на Обработващ.
Това DPA се урежда от правото, приложимо към Споразумението между Клиента и TUTERIA VCC, без да се засягат императивните разпоредби на Приложимите закони за защита на данните.
Нищо в това DPA не ограничава прилагането на GDPR или правомощията и компетентността на компетентен Надзорен орган, когато такова право или компетентност са приложими.
KWIGA може да актуализира това DPA, когато това е разумно необходимо, за да:
спази промените в Приложимите закони за защита на данните;
отразяват промени в Услугите на KWIGA;
актуализират техническите или организационните мерки;
актуализират договореностите за Обработване; или
уточняват правата и задълженията на страните.
Когато изменение съществено засяга Обработването на Данните за услугата или правата и задълженията на Клиента относно защитата на данните, KWIGA предоставя разумно предизвестие, когато това се изисква от приложимото законодателство или Споразумението.
Въпроси относно това DPA или Обработването от KWIGA на Данни за услугата от името на Клиент могат да бъдат изпращани на:
TUTERIA VCC
ул. „Врабча“ 17А, етаж 1, ап. 3
1000 София, България
Имейл: support@kwiga.com
Това приложение е част от Споразумението за обработване на данни.
Обработване на Данни за услугата от KWIGA, доколкото е необходимо за предоставяне, поддържане, поддръжка и защита на Услугите на KWIGA, избрани и конфигурирани от Клиента.
За периода на използване от Клиента на съответните Услуги на KWIGA. След прекратяване или изтичане на абонамента на Клиента, специфичните за Клиента Данни за услугата могат да се съхраняват до деветдесет (90) дни от края на абонаментния период на Клиента, за да се позволят повторно активиране, извличане на данни и организирано прекратяване на Услугите.
След изтичането на този период Личните данни, съдържащи се в специфичните за Клиента Данни за услугата, включително свързаните данни за поръчки, се анонимизират в съответствие с Раздел 5 от DPA и приложимите процедури за съхранение на KWIGA. След допълнителни деветдесет (90) дни след такова анонимизиране съответните данни се изтриват окончателно от активните системи на Платформата KWIGA в съответствие с приложимите процедури за съхранение и изтриване, освен ако продължаващото съхранение не се изисква от приложимото законодателство или не е разрешено по друг начин съгласно DPA. Когато TUTERIA VCC Обработва Лични данни от името на Клиента като Обработващ, този процес на съхранение и изтриване се прилага при спазване на документираните инструкции на Клиента, приложимото споразумение за обработване на данни и Приложимите закони за защита на данните.
Личните данни, Обработвани от TUTERIA VCC в качеството му на независим Администратор, подлежат на сроковете за съхранение, приложими към това Обработване.
В зависимост от Услугите, избрани и конфигурирани от Клиента, Обработването може да включва:
събиране;
записване;
организиране;
структуриране;
съхранение;
хостване;
адаптиране;
извличане;
справки;
използване;
предаване;
предоставяне на разположение;
администриране;
анализ съгласно инструкциите на Клиента;
ограничаване;
експортиране;
изтриване;
анонимизация; и
друго Обработване, необходимо за предоставянето на избраните Услуги.
Обработване на Данни за услугата за целите, определени от Клиента, включително в зависимост от използването на KWIGA от Клиента:
управление на обучаеми и клиенти;
CRM функционалност;
LMS функционалност;
предоставяне и администриране на курсове и образователни програми;
администриране на достъпа до цифрови продукти;
тестове, кратки тестове и задания;
проследяване на напредъка в курса;
сертификати;
комуникация с обучаеми и клиенти;
функционалност за имейли и известия;
автоматизации;
администриране на поръчки;
функционалност за интеграции;
поддръжка на клиенти;
отчитане и анализи, избрани от Клиента; и
друга функционалност, активирана или конфигурирана от Клиента.
В зависимост от използването на Услугите от Клиента Субектите на данни могат да включват:
обучаеми;
учащи;
клиенти;
потенциални клиенти;
абонати;
участници в курсове;
служители и изпълнители на Клиента;
преподаватели;
администратори;
асистенти;
представители на Клиента; и
други физически лица, чиито Лични данни се предоставят на или се обработват чрез Платформата KWIGA от или от името на Клиента.
В зависимост от Услугите, използвани от Клиента, Данните за услугата могат да включват:
Информация за самоличността и профила
собствено име;
бащино име;
фамилно име;
профилна снимка;
идентификатори на акаунт или профил.
Информация за контакт
имейл адрес;
телефонен номер;
други данни за контакт, предоставени от Клиента или Субекта на данните.
Образователна информация и информация за обучението
курсове и програми;
записване;
информация за достъп;
напредък в курса;
завършване на урока;
отговори на викторини и тестове;
резултати от тестове;
оценки;
задания;
коментари;
сертификати;
постижения;
точки и статуси.
Информация за CRM и управление на клиенти
тагове;
групи;
статус на клиента;
бележки;
история на клиента;
история на комуникацията;
персонализирани полета, конфигурирани от Клиента.
Информация, свързана с поръчки и транзакции
идентификатори на поръчки;
продукти;
суми;
валути;
отстъпки;
купони;
статус на плащането;
дати на транзакции;
информация за възстановяване на суми;
параметри на разсрочено плащане или абонамент;
друга информация за поръчки, обработвана от името на Клиента.
KWIGA не изисква от Клиентите да въвеждат данни за сигурността на платежни карти, като пълни номера на карти или CVC кодове, в обикновени полета за Данни за услугата в CRM или LMS.
Комуникации
съобщения;
имейли;
коментари;
информация, свързана с поддръжката;
други комуникации, обработвани чрез функционалност, избрана от Клиента.
Техническа информация
Доколкото се Обработва от името на Клиента:
IP адрес;
информация за влизане/активност;
информация за устройство или браузър;
технически идентификатори;
времеви отметки.
Услугите на KWIGA не изискват от Клиента да Обработва Специални категории лични данни. Въпреки това Данните за услугата може да включват Специални категории лични данни, когато Клиентът избере да събира или по друг начин да Обработва такива данни чрез въпросници, формуляри, персонализирани полета, качено съдържание, комуникации или други конфигурируеми функции на Услугите.
Клиентът определя съдържанието и целите на такова Обработване и носи отговорност за установяването на приложимо правно основание и, когато се изисква, приложимо условие съгласно член 9 от GDPR.
Обработването може да се извършва непрекъснато или периодично за срока на използване от Клиента на съответните Услуги, в зависимост от избраната функционалност и инструкциите на Клиента.
TUTERIA VCC прилага технически и организационни мерки, предназначени да осигурят ниво на сигурност, подходящо за рисковете, свързани с Обработването на Данни за услугата.
Описаните по-долу мерки представляват категории мерки за сигурност и може да бъдат адаптирани или допълвани периодично въз основа на естеството на Обработването, технологичното развитие, установените рискове и промените в Услугите на KWIGA.
KWIGA прилага мерки, предназначени да ограничат достъпа до Лични данни и функционалността на Платформата до упълномощени потребители, упълномощени лица и системи.
Такива мерки може да включват:
удостоверяване на потребителите;
управление на роли и разрешения;
контрол на упълномощаването;
ограничения на достъпа въз основа на съответния контекст на потребителя или Клиента;
управление и преглед на вътрешните права за достъп; и
мерки, предназначени да предотвратят неоторизиран достъп между среди на Клиенти.
KWIGA прилага технически контроли, предназначени да гарантират, че достъпът до данните на Клиента е подходящо ограничен според приложимия контекст на Клиента, акаунта, училището, проекта или друго упълномощаване.
Контролите за упълномощаване се преглеждат и тестват според случая за съответната функционалност.
KWIGA използва механизми за регистриране и наблюдение, подходящи за функционирането и сигурността на Услугите.
Тези мерки може да включват:
регистриране на приложения и системи;
наблюдение на събития, свързани със сигурността;
откриване на подозрителна дейност;
наблюдение на грешки;
наблюдение на трафика;
анализ на необичайна или потенциално злоупотребяваща дейност; и
поддържане на съответните записи за инциденти със сигурността.
KWIGA прилага мерки, предназначени за откриване, ограничаване и реагиране при злоупотреби, неразрешен достъп и автоматизирана неправомерна употреба на функционалностите на Платформата.
В зависимост от съответната услуга или крайна точка тези мерки може да включват:
контроли на заявките;
контроли на честотата;
ограничения на достъпа;
автоматизирани или ръчни механизми за блокиране;
откриване на подозрителна дейност; и
допълнителни контроли за проверка или упълномощаване.
KWIGA поддържа процеси за идентифициране, оценяване и отстраняване на уязвимости в сигурността.
Такива мерки може да включват:
прегледи на сигурността;
тестване на контролите за упълномощаване;
автоматизирано тестване, когато е подходящо;
отстраняване на уязвимости;
преглед на констатациите относно сигурността;
регресионно тестване; и
проверка на коригиращите мерки.
KWIGA поддържа процеси, предназначени за откриване, ескалиране, разследване, ограничаване и отстраняване на инциденти със сигурността и нарушения на сигурността на личните данни.
Такива процеси може да включват:
ескалиране на инциденти;
техническо разследване;
съхраняване и анализ на съответните регистрационни файлове;
мерки за ограничаване;
отстраняване;
оценка на риска;
оценка на уведомяването на регулаторните органи и Клиента;
преглед след инцидент; и
прилагане на коригиращи действия.
Лицата, упълномощени да имат достъп до Данните от Услугата, подлежат на подходящи задължения за поверителност.
Достъпът до Лични данни се предоставя въз основа на оперативните изисквания и се ограничава, доколкото е разумно осъществимо.
KWIGA поддържа процеси за архивиране и възстановяване, подходящи за съответните Услуги и инфраструктура.
Архивните данни подлежат на подходящ контрол на достъпа и мерки за сигурност.
Изтритите Лични данни могат временно да останат в системите за архивиране, докато не бъдат изтрити или презаписани в съответствие с приложимите процедури за съхранение на архиви.
KWIGA прилага мерки, предназначени да подпомагат наличността и устойчивостта на Услугите, съобразени с естеството и риска на съответното Обработване.
Техническите и организационните мерки могат да бъдат преразглеждани и актуализирани въз основа на:
промени в Платформата;
установени рискове за сигурността;
констатации за уязвимости;
инциденти;
промени в приложимите правни изисквания; и
технологично развитие.
Актуализациите не трябва съществено да намаляват общото ниво на защита, предоставено на Данните за услугата.