Споразумение за обработване на лични данни

Споразумението за обработване на лични данни е писменият договор, изискван от член 28 от ОРЗД, винаги когато една организация обработва лични данни от името на друга. Вашата организация е администратор на лични данни; Renviq е обработващ лични данни, който действа по вашите документирани указания.

Споразумението урежда в писмена форма какви данни обработваме, защо, за какъв срок, къде, с кои подизпълнители и какво се случва при прекратяване.

Повечето клиенти на Renviq нямат нужда да подписват отделно DPA. Стандартните ни Общи условия включват чрез препращане задълженията на обработващия лични данни по член 28, което е достатъчно за повечето наемодатели и малки организации.

Ако отделът ви по доставките, правният отдел или отделът по съответствието изисква самостоятелно подписано DPA — типично за регулирани отрасли, договори в публичния сектор или по-големи предприятия — ние го предоставяме без допълнителни такси.

Стандартното ни DPA следва структурата на стандартните договорни клаузи на Европейската комисия за отношенията между администратор и обработващ лични данни (Решение за изпълнение 2021/915 на Комисията).

То обхваща: предмета и срока на обработването; естеството, целта и категориите лични данни и субекти на данните; задълженията на администратора и на обработващия лични данни; разрешението за подизпълнители (списъкът съвпада с раздела „Подизпълнители по обработването“ от нашата Политика за поверителност); техническите и организационните мерки за сигурност, които прилагаме; механизма за трансфер към трети държави (стандартни договорни клаузи, когато е приложимо); правата на одит и начина, по който се упражняват; връщането и изтриването на данните при прекратяване; както и разпределението на отговорността.

Изпратете имейл на support@renviq.io с: (1) регистрираното наименование и адреса на юридическото лице на вашата организация; (2) името и имейла за контакт на лицето, упълномощено да подпише от ваше име; (3) датата, до която ви е необходим подписаният екземпляр.

Изпращаме стандартното си DPA в рамките на 2 работни дни. Насрещното подписване се извършва с електронен подпис — не е необходимо нищо да се разпечатва, сканира или изпраща по пощата.

Подизпълнителите, които ангажираме, са изброени в раздела „Подизпълнители по обработването“ от нашата Политика за поверителност на /legal/privacy. За съществените промени в този списък страните по подписано DPA се уведомяват най-малко 30 дни предварително на посочения имейл адрес.

Въпроси относно нашето DPA, задълженията ни като обработващ лични данни или конкретна клауза: support@renviq.io.