Поверителност на личните данни

1. Въведение

Настоящото Допълнително споразумение за обработване на лични данни (наричано по-долу за краткост “ДСОЛД”) и неговите Приложения  се прилагат за обработката на Лични данни от Офисто ЕООД (наричано по-долу за краткост "Офисто", "ние", "нас" или "наши") от името на Клиента (Лични данни на Клиента), за да предоставят Облачни услуги и други услуги и продукти, договорени в Споразумението (Услуги).

Това Допълнително споразумение за обработване на лични данни е предмет на условията на Спразумението (използваните и недефинирани тук термини с главни букви имат значенията, дадени им от Общия регламент за защита на данните 2016/679 (GDPR)).

В случай на конфликт Приложението към Допълнителното споразумение за обработване на лични данни има предимство пред Допълнителното споразумение за обработване на данни, което има предимство пред Споразумението, освен когато в Споразумението е изрично посочено, чрез идентифициране на съответния раздел на Допълнителното споразумение за обработване на данни, пред който Договорът има предимство.

Страните са споразумяха за следното:

2. Обхват и приложимост

2.1 Това ДСОЛД се прилага до толкова, до колкото Офисто ЕООД е определен от Клиента да обработва лични данни от името на Клиента за продължителност съответстваща на продължителността на Услугите, като такива лични данни са обект на Общия регламент за защита на личните данни (GDPR).

2.2 Клиентът е Администраторът на Лични данни, а Офисто ЕООД обработва Личните Данни само в качеството си на обработващ от името на Клиента. Това ДСОЛД, както и Споразумението не пречат на Офисто ЕООД да използва или споделя данни, които Офисто ЕООД иначе би събирал или обработвал независимо от използването на Услугата от Клиента.

2.3 Клиентът се съгласява, че ще спазва своите задължения на Администратор на лични данни съгласно законите за защита на лични данни по отношение на своето обработване на Лични Данни и всички инструкции за обработка, които издава към Офисто ЕООД, както и че е предизвестил или получил (или ще получи) всички необходими съгласия и права съгласно законите за защита на лични данни за обработката на Лични Данни от Офисто ЕООД и използва Услугите в съответствие със Споразумението и това ДСОЛД.

2.4 Като Обработващ, Офисто ЕООД ще обработва Лични Данни единствено за следните цели:

- обработване за изпълнение на Услугата съгласно Споразумението;

- обработване за изпълнение на всички стъпки необходими за изпълнение на Поръчката;

- за спазване на всички други приемливи инструкции отправени от Клиента до толкова, до колкото те са съгласувани с условията в Общите условия и съответстват с документираните законови инструкции на Клиента. Страните се съгласяват, че това ДСОЛД и Общите условия посочват пълните и окончателни инструкции към Офисто ЕООД във връзка с обработката на Лични Данни и обработката извън обхвата на тези инструкции (ако има такива) изискват предварително писмено споразумение между Клиента и Офисто ЕООД.

2.5 Офисто ЕООД съхранява данните на Клиента, предоставени от Клиента. Тези данни на Клиента може да съдържат специални категории Лични Данни в зависимост от това как Клиентът използва Услугите. Данните на Клиента могат да са е обект на следните дейности по обработката: - съхранение и друга обработка необходима за коректно предоставяне на Поръчката на Клиента; - разкриване на информация, когато това се изисква от законите или това е посочено в Общите условия.

2.6 Независимо от каквото и да е друго в Общите условия, включително и това ДСОЛД, Клиентът приема, че Офисто ЕООД има право да използва и разкрива данни свързани с и/или придобити във връзка с операцията, поддръжката или употребата на Услугата за нейните легитимни бизнес цели, например фактуриране, техническа поддръжка, развитие на продукта и услугите, маркетинг и продажби. До толкова, до колкото тези данни се считат за лични данни съгласно законите за защита на лични данни, Офисто ЕООД е администратор на такива данни и трябва да ги обработва в съотвествие със законите за защита на лични данни.

3. Подизпълнители, обработващи лични данни

3.1 Офисто ЕООД декларира, ще няма да ангажира Подизпълнители, които да обработват Лични данни от името на Клиента.

3.2 Куриерските фирми, ангажирани с доставката на стоката, не са подизпълнител за Офисто ЕООД.

4. Мерки за Сигурност

4.1 Офисто ЕООД ще реализира и поддържа техническите и организационни мерки, нужни за обработване на данни (ДСОЛД), за да осигури ниво на сигурност, съответстващо на риска за обхвата на отговорност на Офисто ЕООД. Мерките са предмет на технически прогрес и по-нататъшно развитие. Съответно Офисто ЕООД си запазва правото да променя мерките за сигурност , при условие че функционалността и сигурността на Услугите не се влошава.

4.2 Клиентът, потвърждава, че мерките за сигурност осигуряват подходящо ниво на защита на Личните данни на Клиента, като отчита рисковете, свързани с обработката на Личните данни на Клиента. Офисто ЕООД изисква от целия си персонал, упълномощен да обработва Личните данни на Клиента, да се ангажира с поверителността и да не обработва такива Лични данни на Клиента за каквито и да било други цели, освен по нареждане на Клиента или ако това се изисква от приложимото законодателство.

4.3 Офисто ЕООД ще уведоми Клиента без неоправдано забавяне, след като узнае за Нарушение на сигурността на Личните данни по отношение на Услугите. Офисто ЕООД ще разследва своевременно Нарушаването на сигурността на личните данни и ще подпомага Клиента, както е посочено в раздел 8.

5. Одит

Офисто ЕООД разрешава и ще участва в одити, включително инспекции, извършени от Клиента или друг одитор, упълномощен от Клиента. По писмена заявка на Клиента, Офисто ЕООД ще предостави (на поверителна основа) копия от съответните обобщения от доклади, сертификати и/или друга документация, приемливо изисквана от Клиента за потвърждение на спазването на това ДСОЛД от Офисто ЕООД.

6. Пренос на лични данни извън Европейския съюз

Офисто ЕООД съхранява и обработвка Лични Данни в обект намиращ се в Перник, България. Офисто ЕООД не трансферира и не пренася данни извън Европейския Съюз.

7. Връщане или изтриване на лични данни на Клиента

При прекратяване или изтичане на Общите условия Офисто ЕООД ще изтрие или върне Личните данни на Клиента, които притежава, както е посочено в съответното Приложение на Допълнителното споразуение за обработване на данни, освен ако не е предвидено друго от приложимото законодателство.

8. Съдействие

Офисто ЕООД ще окаже съдействие на Клиента чрез технически и организационни мерки, доколкото е възможно, за изпълнение на задължението на Клиента да се спази изискванията по отношение на правата на Субектите на данни и да осигури спазването на задълженията на Клиента, свързани със сигурността на Обработването, уведомяването за Нарушаване на сигурността на лични данни и Оценката на въздействието върху защитата на данните, като се вземе предвид информацията, с която разполага Офисто ЕООД.

Клиентът ще направи писмени искания за всяко съдействие, посочено в настоящото Допълнително споразумение за обработване на данни. Офисто ЕООД ще начисли на Клиента приемлива цена за предоставяне на такова съдействие или Допълнителни инструкции, такава цена следва да бъде посочена в оферта и писмено съгласувана от страните или както е посочено в приложимата разпоредба за контрол на промените в Общите условия.

Това ДСОЛД е неразделна част от Общите условиято.

В сила от: 16.05.2021г