Споразумение за обработване на данни

1. Страни и роли

По отношение на личните данни, които Вашият widget събира от собствените Ви посетители, Вие сте администратор, а wcally е обработващ лични данни, който действа по Ваши указания. По отношение на данните на собствения Ви профил администратор е wcally — това обработване е описано в нашата Политика за поверителност, не тук.

Обработващият по настоящото СОД е SIRAZU LIMITED — дружество, регистрирано в Англия и Уелс под номер 12633382, със седалище на адрес Unit Da2 Sutherland House, 43 Sutherland Road, London E17 6BU, Обединено кралство, действащо под наименованието wcally. Администраторът сте вие, идентифициран чрез данните на профила, посочени при регистрацията. Подписан екземпляр с данните на двете страни се предоставя при поискване на [email protected].

Ако използвате wcally от името на дружество, Вие потвърждавате, че сте оправомощени да сключите настоящото СОД за това дружество.

2. Какво обработваме и за какъв срок

• Предмет и цел: предоставяне на widget-а на wcally и на функциите за обратно обаждане и събиране на заявки, описани в Условията.
• Срок: докато профилът Ви е активен, плюс краткия срок на съхранение, посочен в Политиката за поверителност.
• Естество на обработването: събиране, съхранение, предаване, показване и изтриване, извършвани по автоматизиран път.
• Категории лични данни: телефонен номер, държава, отметки за съгласие, IP адрес, идентификатор на устройството, генериран от браузъра, метаданни за обаждането (час, продължителност, резултат, незадължителна оценка) и всички данни, които сами решите да включите в съдържанието на widget-а си.
• Категории субекти на данни: посетителите на Вашия сайт, които взаимодействат с Вашия widget.

Не записваме обажданията и не използваме данните на посетителите Ви за профилиране или за обучение на модели.

3. Обработване само по Ваши указания

Обработваме тези лични данни единствено по Вашите документирани указания, които включват настоящите Условия, настоящото СОД и настройките, които избирате в панела си. Ако закон ни задължи да обработваме по друг начин, ще Ви уведомим предварително, освен ако този закон не забранява уведомяването.

Ако преценим, че дадено Ваше указание би нарушило приложимото право за защита на данните, ще Ви уведомим.

4. Поверителност

Всички лица, които оправомощаваме да обработват тези лични данни, са обвързани със задължение за поверителност, а достъпът е ограничен до онези, на които е необходим за работата и поддръжката на услугата.

5. Сигурност

Прилагаме подходящи технически и организационни мерки по чл. 32 от GDPR, включително криптиране при пренос, хеширани пароли, контрол на достъпа, ограничаване на честотата на заявките и дневник за сигурност на действията по профила, който записва събитието, а не стойността.

Сигурността е подвижна цел, затова тези мерки може да се променят с времето — но няма да бъдат сведени под описаното тук ниво на защита.

6. Подобработващи

Вие ни давате общо разрешение да привличаме подобработващи. Актуалният списък с ролята, местоположението и целта на всеки доставчик е публикуван на wcally.com/subprocessors и е част от настоящото СОД.

Налагаме на всеки подобработващ задължения за защита на данните, не по-малко защитни от тези в настоящото СОД, и оставаме изцяло отговорни пред Вас за неговите действия.

Ще уведомим най-малко 30 дни преди да добавим или сменим подобработващ. Можете да възразите на разумни основания, свързани със защитата на данните; ако не успеем да разрешим възражението Ви, можете да прекратите засегнатия абонамент без санкция.

7. Съдействие при заявки на Вашите посетители

Вашите посетители упражняват правата си спрямо Вас, а не спрямо нас. Като отчитаме естеството на обработването, Ви съдействаме при отговора — с подходящи технически и организационни мерки и доколкото е възможно.

На практика повечето заявки не се нуждаят от наша помощ: можете по всяко време да преглеждате, експортирате и изтривате данните за заявки и обаждания от панела си. Ако Ви трябва повече, пишете на [email protected].

8. Съдействие за останалите Ви задължения

Оказваме разумно съдействие във връзка със задълженията Ви по членове 32 – 36 от GDPR — сигурност на обработването, уведомяване за нарушения на надзорния орган и на субектите на данни, оценка на въздействието върху защитата на данните и предварителна консултация — като отчитаме естеството на обработването и наличната ни информация.

9. Изтриване или връщане при прекратяване

При закриване на профила Ви или на даден сайт изтриваме личните данни, които обработваме от Ваше име, или Ви ги връщаме, ако поискате това преди изтриването, освен ако приложимото право не ни задължава да ги запазим. Изтриването на сайт изтрива заедно с него неговите заявки и записи за обаждания.

Докато профилът е отворен, можете да експортирате данните си по всяко време.

10. Одит и информация

Предоставяме информацията, разумно необходима за доказване на спазването на настоящото СОД, и съдействаме при одити — включително проверки на място — извършвани от Вас или от определен от Вас одитор.

Одитите се извършват след разумно предизвестие, не повече от веднъж годишно, освен ако надзорен орган не изисква друго или ако е настъпило нарушение, засягащо Вашите данни, в работно време и при спазване на поверителност. Отговарянето на документирани въпроси обикновено е по-бързо и за двете страни и винаги го предлагаме първо.

11. Международно предаване

Нашите доставчици може да обработват лични данни извън Вашата държава, включително извън ЕИП, Обединеното кралство или Турция. В такъв случай предаването се основава на подходящи гаранции — стандартните договорни клаузи на Европейската комисия (СДК), допълнението за Обединеното кралство, когато се прилага британският GDPR, или решение относно адекватното ниво на защита.

За клиенти, попадащи под KVKK, се задължаваме да предаваме лични данни в чужбина само на основание, допустимо по чл. 9 от KVKK, и при поискване да предоставим писмените ангажименти, които това основание изисква.

Актуалното местоположение на всеки доставчик е посочено на wcally.com/subprocessors.

12. Нарушение на сигурността на личните данни

Ако узнаем за нарушение на сигурността на личните данни, засягащо данните, които обработваме за Вас, ще Ви уведомим без ненужно забавяне, с информацията, необходима за изпълнение на собствените Ви задължения за уведомяване, и ще Ви държим в течение, докато научаваме повече.

13. Ред на предимство и контакт

Ако настоящото СОД противоречи на Условията за ползване, за обработването, което урежда, предимство има настоящото СОД. Ако противоречи на стандартните договорни клаузи, предимство имат клаузите.

За подписан екземпляр, въпрос или сигнал: [email protected].