Условия обработки персональных данных при оказании услуг по Соглашению о технической поддержке

Zabbix SIA, компания, зарегистрированная в Латвийской Республике под регистрационным номером 40003738045 (далее - «Zabbix»), и юридическое лицо, пользующееся услугами поддержки Zabbix (далее - «Компания»), устанавливают условия, регулирующие обработку персональных данных (далее - «Условия») при оказании Zabbix услуг Компании в рамках применимого договора между сторонами, основанного на Условиях технической поддержки («Соглашение об оказании услуг») между сторонами.

1. Обработка в качестве отдельных контролеров

   1. Стороны рассматриваются как отдельные контролеры в отношении действий по обработке персональных данных, и каждая из них осуществляет обработку данных в собственных целях (например, обработку персональных данных контактных лиц другой стороны). Каждая сторона как отдельный контролер несет ответственность за соблюдение Общего регламента по защите данных.
   2. Каждая сторона несет ответственность за то, чтобы передача ею данных другой стороне осуществлялась в соответствии с Общим регламентом по защите данных.

2. Обработка по поручению контролера

   1. Услуга технической поддержки Zabbix построена так, чтобы исключить необходимость обработки данных физических лиц в качестве обработчика Компании, однако в некоторых случаях это может потребоваться. При возникновении такой необходимости Компания обязана предоставить Zabbix соответствующие документально оформленные указания.
   2. Компания прилагает разумные усилия для обеспечения того, чтобы обработка персональных данных осуществлялась и продолжала осуществляться в соответствии с применимым законодательством о защите данных.
   3. Если обработка должна осуществляться по поручению Компании как контролера, стороны руководствуются условиями раздела 2 настоящих Условий «Обработка по поручению контролера». Характер и цель обработки, тип персональных данных и категории субъектов данных, предполагаемый срок обработки и обязанности сторон определяются в Соглашении об оказании услуг или в иных документально оформленных указаниях контролера.
   4. С учетом характера, объема, контекста и целей обработки Zabbix как обработчик обрабатывает персональные данные с максимальной степенью тщательности, профессионализма, добросовестности и конфиденциальности и исключительно в соответствии с документально оформленными указаниями Компании и Соглашением об оказании услуг.
   5. Zabbix предоставляет доступ к персональным данным только уполномоченному и надлежащим образом обученному персоналу, принявшему на себя обязательства по соблюдению конфиденциальности.
   6. С учетом характера обработки Zabbix, насколько это возможно, содействует Компании с помощью надлежащих технических и организационных мер в выполнении обязанности Компании отвечать на запросы об осуществлении прав субъекта данных, установленных Общим регламентом по защите данных, а также отвечать на запросы надзорного органа.
   7. В случае нарушения безопасности персональных данных контролер обязан без неоправданной задержки и, по возможности, не позднее чем через 36 часов после того, как ему стало об этом известно, уведомить Компанию о нарушении безопасности персональных данных. Уведомление должно:
      1. описывать характер нарушения безопасности персональных данных, включая, по возможности, категории и приблизительное количество затронутых субъектов данных, а также категории и приблизительное количество затронутых записей персональных данных;
      2. описывать вероятные последствия нарушения безопасности персональных данных;
      3. описывать меры, принятые или предлагаемые к принятию контролером для устранения нарушения безопасности персональных данных, включая, при необходимости, меры по смягчению его возможных неблагоприятных последствий.
   8. Zabbix имеет право передавать обработку персональных данных на субподряд субобработчикам, в том числе в третьей стране. Такая передача на субподряд и связанная с ней субобработка осуществляются в соответствии с настоящими Условиями. По письменному запросу Компании Zabbix предоставляет список всех текущих субобработчиков и мест обработки персональных данных.
   9. С учетом современного уровня развития техники, затрат на внедрение, а также характера, объема, контекста и целей обработки и риска различной степени вероятности и тяжести для прав и свобод физических лиц обработчик применяет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая, среди прочего, в зависимости от обстоятельств:
      1. псевдонимизацию и шифрование персональных данных;
      2. способность обеспечивать постоянную конфиденциальность, целостность, доступность и устойчивость систем и сервисов обработки;
      3. способность своевременно восстанавливать доступность персональных данных и доступ к ним в случае физического или технического инцидента;
      4. процесс регулярного тестирования, оценки и проверки эффективности технических и организационных мер по обеспечению безопасности обработки.
   10. Если Компания предоставит соответствующие документально оформленные указания, Zabbix удаляет персональные данные и существующие копии после окончания оказания услуг, связанных с обработкой, если право Союза или государства-члена не требует хранения персональных данных.

3. Прочие положения

   1. Стороны соглашаются, что запросы субъектов данных, органов власти и третьих лиц в первую очередь передаются между сторонами в соответствии с их обязательствами по настоящим Условиям, Соглашению об оказании услуг и применимому законодательству. В случае таких запросов стороны принимают все разумные и соразмерные меры, чтобы избежать убытков для себя и/или другой стороны.
   2. Настоящие Условия являются неотъемлемой частью Соглашения об оказании услуг. К настоящим Условиям применяются положения Соглашения об оказании услуг о применимом праве и разрешении споров, уступке и внесении изменений. В случае любого противоречия, несоответствия или иного расхождения между положениями Соглашения об оказании услуг и положениями настоящих Условий преимущественную силу имеет Соглашение об оказании услуг.

Последнее обновление настоящей политики: 19 августа 2019 г.