Споразумение за обработка на данни
Дата на влизане в сила: 22 юли 2026 г.
1. Страни
Обработчик на данни: Malkovich MB (в следващото време – "Обработчик"), управляващ платформата Awarda на www.awarda.eu.
Администратор на данни: Юридическото или физическо лице, което използва платформата Awarda (в следващото време – "Администратор" или "Клиент"), чиито данни се обработват при предоставяне на Услугата.
Настоящото споразумение се сключва в съответствие с член 28(3) на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR).
2. Предмет и цел на обработката
Обработчикът обработва личните данни, предоставени от Администратора, само в степента, необходима за следните цели:
- Предоставяне на Услугата (Awarda) в съответствие с Условията на услугата;
- Управление на потребителския профил, удостоверяване и сигурност;
- Администрация на абонамента и плащане;
- Техническа поддръжка и разрешаване на грешки;
- Изпращане на имейл известия (съгласувани оповещения, фактуриране).
3. Категории лични данни и субекти на данни
| Категория данни | Примери | Субекти |
|---|---|---|
| Данни за идентификация | Име, имейл, ID на профила | Потребители / служители |
| Данни за деловия профил | Име на компания, кодове на CPV, целеви държави, прагова стойност на договора | Потребители |
| Данни за фактуриране | Име на юридическото лице, адрес, номер на ДДС (съхранено в Stripe) | Представители на компания |
| Данни за използване | Време на вход, брой обработени известия | Потребители |
Ние не обработваме специални категории лични данни (член 9 GDPR), такива като данни за здраве, биометрични или данни за политически мнение.
4. Продължителност на обработката
Личните данни се обработват докато профилът на потребителя и договорът за услуга са в сила. След прекратяване на договора, данните се запазват не повече от 3 години, освен ако приложимото право не изисква по-дълг период на запазване (например счетоводни документи — 10 години по Закона за счетоводството на Литовската република). След това данните се изтриват или анонимизират по безопасен начин.
5. Задължения на обработчика
Обработчикът се задължава да:
- обработва личните данни само на основата на документирани инструкции на Администратора и на настоящото споразумение, с изключение на случаите, когато е необходимо по право на ЕС или на държава-членка;
- гарантира, че лицата, които обработват лични данни, са се ангажирали със служебна тайна или подлежат на законодателна задължение за служебна тайна;
- прилага всички необходими технически и организационни мерки за сигурност в съответствие с член 32 на GDPR;
- подпомага Администратора, като взема предвид характера на обработката, при изпълнението на задължението да отговори на искане на субектите на данни за упражняване на техните права;
- уведомява Администратора за нарушения на личните данни не по-късно от 72 часа след като узнае за нарушението;
- при прекратяване на договора, по избор на Администратора, изтрива или връща всички лични данни и изтрива съществуващи копия, освен ако приложимото право не предвижда друго;
- предоставя на Администратора всички необходими информации, за да докаже съответствието със задължените по член 28 на GDPR.
6. Мерки за сигурност
Обработчикът прилага следните технически и организационни защитни мерки (член 32 GDPR):
- Предаването на данни е криптирано с помощта на протокол TLS 1.2 / 1.3;
- Базата данни е защитена с криптиране в покой;
- Достъпът до системи се контролира на базата на многофакторно удостоверяване;
- Редовно се създават резервни копия на базата данни;
- Правата за достъп се отпускат само на служители, за които са необходими (на база необходимост);
- Доставчиците на услуги от трети страни се избират само ако отговарят на изискванията на GDPR.
7. Подобработчици
Администраторът дава общо разрешение за използване на подобработчици. Следните одобрени подобработчици се използват в момента:
| Подобработчик | Цел | Местоположение на данни |
|---|---|---|
| Stripe, Inc. | Обработка на плащания | САЩ (EU-US DPF) |
| Clerk, Inc. | Удостоверяване на потребителя | САЩ (EU-US DPF) |
| Replit, Inc. | Облачна инфраструктура и услуги на изкуствен интелект | САЩ (Standard Contractual Clauses) |
| Resend, Inc. | Доставка на имейл | САЩ (EU-US DPF) |
Ще уведомим Администратора за всякакви планирани промени на подобработчици не по-късно от 14 дни предварително, предоставяйки възможност за възражение.
8. Передача на данни в трети страни
Данните могат да бъдат предадени на САЩ или други държави извън ЕС във връзка с услугите на подобработчици. Такива преводи се провеждат само при един от следните механизми:
- EU-US Data Privacy Framework;
- Standard Contractual Clauses, одобрени от Европейската комисия;
- Решение за адекватност, приемано от Европейската комисия за определена държава.
9. Права на субектите на данни
Обработчикът подпомага Администратора при осъществяване на следните права на субектите на данни по GDPR: правото на достъп до данни, правото на поправка, правото на изтриване, правото на ограничение на обработката, правото на преносимост на данни и правото на възражение. Администраторът е отговорен за получаване на искания на субектите на данни и предоставяне на отговори; Обработчикът предоставя техническа подпомощ в разумен срок.
10. Спорове и приложимо право
Настоящото споразумение се управлява от право на Литовската република. Споровете се разрешават в судовете на Литовската република. Настоящото споразумение не отнема никакви GDPR задължения или права.
11. Контакт
За въпроси относно обработката на данни, свържете се с: support@awarda.eu
Malkovich MB, Литва