Соглашение об обработке данных
Последнее обновление: 13 марта 2026 г.
1. Область применения
Настоящее Соглашение об обработке данных («DPA») является частью Условий использования между Widgets PRO B.V. («Обработчик») и клиентом («Контролёр») и применяется, когда Обработчик обрабатывает персональные данные от имени Контролёра при предоставлении Сервиса. Настоящее DPA заключено в соответствии со статьёй 28 Общего регламента по защите данных (ЕС) 2016/679 («GDPR»).
2. Определения
«Персональные данные», «Обработка», «Субъект данных», «Контролёр», «Обработчик» и «Надзорный орган» имеют значения, определённые в GDPR. «Сервис» означает платформу Widgets PRO и связанные услуги, описанные в Условиях использования.
3. Предмет и срок действия
Обработчик обрабатывает Персональные данные с целью предоставления Сервиса Контролёру. Обработка продолжается в течение срока действия Условий использования и прекращается после их расторжения с учётом обязательств по хранению данных. Типы обрабатываемых Персональных данных включают: имена пользователей, адреса электронной почты, IP-адреса, содержимое дашбордов, данные об использовании и любые другие данные, загруженные Контролёром в Сервис.
4. Обязанности Обработчика
Обработчик обязуется: • Обрабатывать Персональные данные только на основании документированных инструкций Контролёра, если иное не требуется законодательством ЕС или государств-членов. • Обеспечить, чтобы лица, уполномоченные обрабатывать Персональные данные, приняли обязательства о конфиденциальности. • Внедрить соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску (статья 32 GDPR). • Не привлекать других обработчиков без предварительного письменного согласия Контролёра. Список одобренных субобработчиков доступен на widgets.pro/subprocessors. • Содействовать Контролёру в ответах на запросы Субъектов данных (доступ, исправление, удаление, переносимость). • Содействовать Контролёру в обеспечении соблюдения обязательств по статьям 32–36 GDPR. • Удалить или вернуть все Персональные данные Контролёру по окончании оказания услуг, если иное не требуется законом. • Предоставить всю информацию, необходимую для подтверждения соблюдения требований, и допустить проведение аудитов.
5. Субобработчики
Контролёр разрешает Обработчику привлекать субобработчиков, перечисленных на widgets.pro/subprocessors. Обработчик уведомит Контролёра не менее чем за 30 дней до добавления или замены субобработчика, предоставив Контролёру возможность возразить. Обработчик обеспечивает, что каждый субобработчик связан обязательствами по защите данных, не менее строгими, чем в настоящем DPA.
6. Международные передачи данных
Обработчик не передаёт Персональные данные за пределы ЕЭЗ без надлежащих гарантий, таких как Стандартные договорные условия (SCC), утверждённые Европейской комиссией, или решение об адекватности для страны получателя.
7. Уведомление о нарушении данных
Обработчик уведомляет Контролёра без неоправданной задержки (и в любом случае в течение 48 часов) после того, как ему стало известно о нарушении безопасности Персональных данных. Уведомление должно включать характер нарушения, категории и приблизительное количество затронутых Субъектов данных, вероятные последствия и меры, принятые или предложенные для устранения нарушения.
8. Право на аудит
Обработчик предоставляет Контролёру всю информацию, необходимую для подтверждения соблюдения настоящего DPA, и допускает проведение аудитов, включая инспекции, проводимые Контролёром или назначенным им аудитором. Аудиты проводятся с разумным уведомлением в обычные рабочие часы.
9. Расторжение
По окончании действия Условий использования Обработчик по выбору Контролёра удаляет или возвращает все Персональные данные и удаляет существующие копии, если иное не предусмотрено законодательством ЕС или государств-членов. Контролёр может экспортировать свои данные в любое время в течение срока действия Сервиса.
10. Контакты
По вопросам, касающимся настоящего DPA, обращайтесь к нашему Ответственному за защиту данных по адресу [email protected] или пишите: Widgets PRO B.V., DPO, Keizersgracht 520, 1017 EK Amsterdam, Netherlands.