Соглашение об обработке данных (DPA)

Настоящее Соглашение об обработке данных ("DPA") является частью Условий использования или любого другого соглашения о предоставлении услуг ("Основное соглашение") между suscipit-inventore.com ("Обработчик" или "suscipit-inventore.com") и вами, пользователем или юридическим лицом, регистрирующимся на наши курсы или использующим наши услуги ("Контролер" или "Вы"). Настоящее DPA отражает соглашение сторон в отношении обработки Персональных данных.

Используя наши услуги, вы заключаете настоящее DPA от своего имени и, в той мере, в какой это требуется в соответствии с применимыми Законами о защите данных, от имени и по поручению ваших уполномоченных пользователей.

1. Определения

• "Контролер" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки Персональных данных. Для целей настоящего DPA Вы являетесь Контролером.
• "Законы о защите данных" означают все применимые законы, касающиеся защиты данных и конфиденциальности, включая (без ограничений) Общий регламент по защите данных (ЕС) 2016/679 ("GDPR").
• "Субъект данных" означает идентифицированное или идентифицируемое физическое лицо, к которому относятся Персональные данные.
• "Персональные данные" означают любую информацию, относящуюся к Субъекту данных, которая обрабатывается suscipit-inventore.com в рамках предоставления Услуг Вам в соответствии с Основным соглашением.
• "Обработка" означает любую операцию или совокупность операций, которые выполняются с Персональными данными, независимо от того, автоматизированы они или нет, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие путем передачи, распространения или иного предоставления доступа, выравнивание или комбинирование, ограничение, удаление или уничтожение.
• "Обработчик" означает физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает Персональные данные от имени Контролера. Для целей настоящего DPA suscipit-inventore.com является Обработчиком.
• "Услуги" означают IT-курсы и сопутствующие образовательные услуги, предоставляемые suscipit-inventore.com.

2. Предмет обработки

Предметом обработки данных в соответствии с настоящим DPA являются Персональные данные, предоставленные Вами или собранные suscipit-inventore.com в ходе предоставления Услуг. suscipit-inventore.com будет обрабатывать Персональные данные в соответствии с Вашими документально оформленными инструкциями, в том числе в отношении передачи Персональных данных в третью страну или международную организацию, если только это не требуется законодательством Союза или государства-члена, которому подчиняется suscipit-inventore.com.

3. Продолжительность обработки

Обработка Персональных данных будет осуществляться в течение срока действия Основного соглашения и в дальнейшем по мере необходимости для выполнения suscipit-inventore.com своих юридических обязательств или по согласованию сторон.

4. Характер и цель обработки

Характер и цель обработки заключаются в том, чтобы позволить suscipit-inventore.com предоставлять Услуги, как описано в Основном соглашении. Это включает, но не ограничивается:

• Управление регистрацией студентов и учетными записями.
• Предоставление учебных материалов и отслеживание прогресса.
• Оказание поддержки студентам и коммуникация.
• Обработка платежей за курсы.
• Улучшение и развитие Услуг.
• Соблюдение юридических обязательств.

5. Типы Персональных данных и категории Субъектов данных

Типы обрабатываемых Персональных данных могут включать, но не ограничиваться:

• Информация о студенте: Имя, адрес электронной почты, контактные данные, платежная информация, прогресс курса, сданные задания, записи коммуникаций.
• Данные об использовании: IP-адрес, тип браузера, информация об устройстве, посещенные страницы, время, проведенное на Сервисе (как указано в Политике конфиденциальности).

Категориями Субъектов данных в основном являются студенты или потенциальные студенты suscipit-inventore.com.

6. Обязательства suscipit-inventore.com (как Обработчика)

suscipit-inventore.com обязуется:

• Обрабатывать Персональные данные только по документально оформленным инструкциям от Вас, если это не требуется законодательством Союза или государства-члена.
• Обеспечить, чтобы лица, уполномоченные обрабатывать Персональные данные, взяли на себя обязательство о конфиденциальности или находились под соответствующим установленным законом обязательством о конфиденциальности.
• Применять соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как подробно описано в нашей Политике конфиденциальности и практиках безопасности.
• Не привлекать другого обработчика (субобработчика) без предварительного специального или общего письменного разрешения от Вас. В случае общего письменного разрешения suscipit-inventore.com информирует Вас о любых предполагаемых изменениях, касающихся добавления или замены других обработчиков, тем самым предоставляя Вам возможность возразить против таких изменений. В случае привлечения субобработчика suscipit-inventore.com сделает это посредством письменного договора, который налагает на субобработчика те же обязательства по защите данных, что и изложенные в настоящем DPA.
• Учитывая характер обработки, оказывать Вам содействие с помощью соответствующих технических и организационных мер, насколько это возможно, для выполнения Вашего обязательства по реагированию на запросы об осуществлении прав Субъекта данных, изложенных в Главе III GDPR.
• Оказывать Вам содействие в обеспечении соблюдения обязательств в соответствии со статьями 32-36 GDPR, учитывая характер обработки и информацию, доступную suscipit-inventore.com.
• По Вашему выбору удалить или вернуть Вам все Персональные данные после прекращения предоставления Услуг, связанных с обработкой, и удалить существующие копии, если законодательство Союза или государства-члена не требует хранения Персональных данных.
• Предоставлять Вам всю информацию, необходимую для демонстрации соблюдения обязательств, изложенных в статье 28 GDPR, и разрешать и способствовать проведению аудитов, включая инспекции, проводимые Вами или другим аудитором, уполномоченным Вами.

7. Обязательства Вас (как Контролера)

Вы заявляете и гарантируете, что:

• Вы соблюдали и будете продолжать соблюдать все применимые Законы о защите данных при сборе и предоставлении Персональных данных suscipit-inventore.com.
• У Вас есть законное основание для обработки Персональных данных suscipit-inventore.com в соответствии с настоящим DPA и Основным соглашением.
• Вы несете единоличную ответственность за точность, качество и законность Персональных данных, а также за средства, с помощью которых Вы получили Персональные данные.
• Ваши инструкции suscipit-inventore.com по обработке Персональных данных должны соответствовать Законам о защите данных.

8. Передача данных

Персональные данные могут передаваться и обрабатываться в странах за пределами Европейской экономической зоны (ЕЭЗ). suscipit-inventore.com обеспечит, чтобы такие передачи осуществлялись в соответствии с Законами о защите данных, как правило, путем обеспечения того, чтобы страна-получатель имела решение Европейской комиссии об адекватности, или путем применения соответствующих гарантий, таких как Стандартные договорные условия (SCC).

9. Права Субъекта данных

suscipit-inventore.com, в той мере, в какой это разрешено законом, незамедлительно уведомит Вас, если получит запрос от Субъекта данных на осуществление его прав в соответствии с Законами о защите данных. suscipit-inventore.com предоставит Вам разумное содействие и помощь в связи с любым запросом Субъекта данных.

10. Уведомление о нарушении данных

suscipit-inventore.com уведомит Вас без неоправданной задержки после того, как станет известно о нарушении Персональных данных, затрагивающем Ваши Персональные данные. suscipit-inventore.com предоставит Вам достаточную информацию, чтобы Вы могли выполнить любые обязательства по сообщению или информированию Субъектов данных о нарушении Персональных данных в соответствии с Законами о защите данных.

11. Регулирующее законодательство

Настоящее DPA регулируется и толкуется в соответствии с законодательством Польши, если иное не требуется применимыми Законами о защите данных.

12. Контактная информация / Сотрудник по защите данных

По любым вопросам, связанным с настоящим DPA или практиками защиты данных в suscipit-inventore.com, пожалуйста, свяжитесь с нами:

• По электронной почте: [email protected] (Тема: Защита данных)
• По почте: ul. Dobrzyniewska 71, 15-639, Białystok, Poland (Кому: Сотруднику по защите данных)