SSD Cloud облачен уеб хостинг и сървъри


Допълнително споразумение за обработване на данни

В сила от 25.05.2018г. Ако имате въпроси свързани с това Допълнително споразумение за обработване на данни, моля свържете се с нас на и-мейл: legal@ssdcloud.bg. Настоящото Допълнително споразумение за обработване на данни (наричано по-долу за краткост “DPA”) и неговите Приложения (Анекс “А” и Анекс “Б”) се прилагат за обработката на Лични данни от ССД Клауд ЕООД (наричано по-долу за краткост "SSDCloud", "ние", "нас" или "наши") от името на Клиента (Лични данни на Клиента), за да предоставят Облачни услуги и други услуги, договорени в Споразумението (Услуги). Това Допълнително споразумение за обработване на данни е предмет на условията на Спразумението (използваните и недефинирани тук термини с главни букви имат значенията, дадени им от Общия регламент за защита на данните 2016/679 (GDPR)). В случай на конфликт Приложението към Допълнителното споразумение за обработване на данни има предимство пред Допълнителното споразумение за обработване на данни, което има предимство пред Споразумението, освен когато в Споразумението е изрично посочено, чрез идентифициране на съответния раздел на Допълнителното споразумение за обработване на данни, пред който Договорът има предимство. Страните са споразумяха за следното: 2. Обхват и приложимост 2.1 Това DPA се прилага до толкова, до колкото SSDCloud е определен от Клиента да обработва лични данни от името на Клиента за продължителност съответстваща на продължителността на Услугите, като такива лични данни са обект на Общия регламент за защита на личните данни (GDPR). 2.2 Клиентът е Администраторът на Лични данни, а SSDCloud обработва Личните Данни само в качеството си на обработващ от името на Клиента. Това DPA, както и Споразумението не пречат на SSDCloud да използва или споделя данни, които SSDCloud иначе би събирал или обработвал независимо от използването на Услугата от Клиента. 2.3 Клиентът се съгласява, че ще спазва своите задължения на Администратор на лични данни съгласно законите за защита на лични данни по отношение на своето обработване на Лични Данни и всички инструкции за обработка, които издава към SSDCloud, както и че е предизвестил или получил (или ще получи) всички необходими съгласия и права съгласно законите за защита на лични данни за обработката на Лични Данни от SSDCloud и използва Услугите в съответствие със Споразумението и това DPA. 2.4 Като Обработващ, SSDCloud ще обработва Лични Данни единствено за следните цели: - обработване за изпълнение на Услугата съгласно Споразумението; - обработване за изпълнение на всички стъпки необходими за изпълнение на Споразумението; - за спазване на всички други приемливи инструкции отправени от Клиента до толкова, до колкото те са съгласувани с условията в това Споразумение и съответстват с документираните законови инструкции на Клиента. Страните се съгласяват, че това DPA и Споразумението посочват пълните и окончателни инструкции към SSDCloud във връзка с обработката на Лични Данни и обработката извън обхвата на тези инструкции (ако има такива) изискват предварително писмено споразумение между Клиента и SSDCloud. 2.5 SSDCloud съхранява данните на Клиента, предоставени от Клиента. Тези данни на Клиента може да съдържат специални категории Лични Данни в зависимост от това как Клиентът използва Услугите. Данните на Клиента могат да са е обект на следните дейности по обработката: - съхранение и друга обработка необходима за предоставяне, поддържане и подобряване на Услугите предоставени на Клиента; - предоставяне на техническа поддръжка на клиента; - разкриване на информация, когато това се изисква от законите или това е посочено в Споразумението. 2.6 Независимо от каквото и да е друго в Споразумението, включително и това DPA, Клиентът приема, че SSDCloud има право да използва и разкрива данни свързани с и/или придобити във връзка с операцията, поддръжката или употребата на Услугата за нейните легитимни бизнес цели, например фактуриране, техническа поддръжка, развитие на продукта и услугите, маркетинг и продажби. До толкова, до колкото тези данни се считат за лични данни съгласно законите за защита на лични данни, SSDCloud е администратор на такива данни и трябва да ги обработва в съотвествие със законите за защита на лични данни. 3. Подизпълнители, обработващи лични данни 3.1 Клиентът се съгласява, че SSDCloud може да ангажира Подизпълнители, които да обработват Лични данни от името на Клиента. Подизпълнителните, които в момента са ангажирани от SSDCloud и са оторизирани от Клиента са изброени в Анекс “А”. 3.2 SSDCloud ще изиска писмено споразумение с всеки Подизпълнител, налагайки условия на Подизпълнителя да защитава Личните Данни съгласно стандартите изисквани от законите за защита на лични данни; SSDCloud ще остане отговорен за своето спазване на задълженията на това DPA, както и на всяко действие или бездействие на Подизпълнителя, което води до нарушение на SSDCloud на това DPA и неизпълнение на задълженията си по това DPA. 3.3 SSDCloud ще предоставя на Клиента предизвестие в приемлив срок (за което е достатъчно изпращане на имейл), ако добавя или премахва Подизпълнители. 3.4 В рамките на 30 дни след уведомяването на SSDCloud за планираната промяна, Клиентът може да възрази срещу добавянето на Подизпълнител, въз основа на това, че такова добавяне би довело до нарушаване от страна на Клиента на приложимите законови зисквания. Възражението на Клиента трябва да бъде писмено и да включва конкретни причини на Клиента за възражението му и възможностите за намаляване на негативните последици, ако има такива възможности. Акo Клиентът не възрази в този срок, на съответния Подизпълнител може да бъде разрешено да обработва Лични данни на Клиента. SSDCloud налага по същество същите задължения за защита на данните, както е посочено в настоящото Допълнително споразумение за обработванена данни, на всеки одобрен Подизпълител, преди да започне обработването от Подизпълнител на Лични данни на Клиента. Ако Клиентът основателно възрази срещу добавянето на Подизпълнител за обработване на Лични данни и SSDCloud основателно не може да приеме възражението на Клиента, SSDCloud ще уведоми Клиента. Клиентът може да прекрати свързаните Услуги, като предостави на SSDCloud писмено предизвестие в рамките на един месец от уведомлението на SSDCloud. SSDCloud ще възстанови пропорционална част от всички предплатени такси за периода след датата на такова прекратяване. 4. Мерки за Сигурност 4.1 SSDCloud ще реализира и поддържа техническите и организационни мерки, описани в приложимото Приложение (Анекс "B") на Допълнителното споразумение за обработване на данни (DPA), за да осигури ниво на сигурност, съответстващо на риска за обхвата на отговорност на SSDCloud. Мерките са предмет на технически прогрес и по-нататъшно развитие. Съответно SSDCloud си запазва правото да променя мерките за сигурност в Анекс "B", при условие че функционалността и сигурността на Услугите не се влошава. 4.2 Клиентът, потвърждава, че мерките за сигурност осигуряват подходящо ниво на защита на Личните данни на Клиента, като отчита рисковете, свързани с обработката на Личните данни на Клиента. SSDCloud изисква от целия си персонал, упълномощен да обработва Личните данни на Клиента, да се ангажира с поверителността и да не обработва такива Лични данни на Клиента за каквито и да било други цели, освен по нареждане на Клиента или ако това се изисква от приложимото законодателство. 4.3 SSDCloud ще уведоми Клиента без неоправдано забавяне, след като узнае за Нарушение на сигурността на Личните данни по отношение на Услугите. SSDCloud ще разследва своевременно Нарушаването на сигурността на личните данни, дали то е възникнало в инфраструктурата на SSDCloud или в друга област, в която SSDCloud отговаря и ще подпомага Клиента, както е посочено в раздел 8. 5. Одит SSDCloud разрешава и участва в одити, включително инспекции, извършени от Клиента или друг одитор, упълномощен от Клиента. По писмена заявка на Клиента, SSDCloud ще предостави (на поверителна основа) копия от съответните обобщения от доклади, сертификати и/или друга документация, приемливо изисквана от Клиента за потвърждение на спазването на това DPA от SSDCloud. 6. Пренос на лични данни извън Европейския съюз SSDCloud съхранява и обработвка Лични Данни в телекомуникационен център (Дейта център) намиращ се в София, България. SSDCloud не трансферира и не пренася данни извън Европейския Съюз. 7. Връщане или изтриване на лични данни на Клиента При прекратяване или изтичане на Споразумението SSDCloud ще изтрие или върне Личните данни на Клиента, които притежава, както е посочено в съответното Приложение на Допълнителното споразуение за обработване на данни, освен ако не е предвидено друго от приложимото законодателство. 8. Съдействие SSDCloud ще окаже съдействие на Клиента чрез технически и организационни мерки, доколкото е възможно, за изпълнение на задължението на Клиента да се спази изискванията по отношение на правата на Субектите на данни и да осигури спазването на задълженията на Клиента, свързани със сигурността на Обработването, уведомяването за Нарушаване на сигурността на лични данни и Оценката на въздействието върху защитата на данните, като се вземе предвид информацията, с която разполага SSDCloud. Клиентът ще направи писмени искания за всяко съдействие, посочено в настоящото Допълнително споразумение за обработване на данни. SSDCloud ще начисли на Клиента приемлива цена за предоставяне на такова съдействие или Допълнителни инструкции, такава цена следва да бъде посочена в оферта и писмено съгласувана от страните или както е посочено в приложимата разпоредба за контрол на промените в Споразумението. Това DPA е неразделна част от Споразумението. Утвърдил: Росен Митков, Управител на ССД Клауд ЕООД В сила от: 25.05.2018г Анекс “A” - Списък с Подизпълнители на SSDCloud Няма Анекс “B” - Мерки за Сигурност На разположение при заявка Изтегли PDF версия.



Всички обявени цени са с включен 20% ДДС.

© 2018 SSDCloud.BG - ССД Клауд ЕООД. Всички права запазени.


SSD Cloud е високотехнологична компания, която предлага професионални хостинг решения за Вашия бизнес. Благодарение на най-добрите световни практики, можете да се възползвате от уеб хостинг с висока производителност на ниска цена, висок клас премиум сървъри и Cloud VPS - виртуални сървъри.
Вашият избор за надежден хостинг партньор - една ключова стъпка в сигурността и успеха на бизнеса.