Договор об обработке персональных данных

Стороны и предмет

Контролёром является клиент: участник, который создаёт входы для своих сотрудников, или учётная запись склада либо таможенного декларанта. Обработчиком является Mywatrade s.r.o., рег. номер 19798148, V. Poláka 2269/2, 741 01 Nový Jičín, Чешская Республика, которая управляет платформой KONEKTOR. Предметом является обработка персональных данных, которые контролёр вносит в инструменты платформы: консоль компании, инструменты склада и инструменты декларанта.

Срок

На время, пока контролёр пользуется этими инструментами, и до удаления данных согласно разделу «Окончание обработки».

Характер и цель

Хранение, отображение, изменение и удаление данных в инструментах, резервное копирование и техническое администрирование. Цель — предоставление инструментов контролёру и никакая иная. Исключение — анонимное сравнение компаний (раздел «Сравнение с похожими компаниями» на Панели): для него обработчик может только подсчитать записи в инструментах, например сколько у контролёра планов загрузки, документов или людей. Имена и другие персональные данные в сравнение не попадают, а другие компании видят результат только как итог по группе не менее чем из пяти компаний. Контролёр может в любой момент исключить себя из сравнения на Панели.

Типы данных и категории лиц

Сотрудники и сотрудничающие лица контролёра: имя, рабочий e-mail, должность, входы, задачи, сообщения и журнал действий. Клиенты и партнёры контролёра и их контактные лица: имя, контакт, идентификационные данные компании, доверенности, данные об отправках и движении паллет. Водители: имя и госномер транспортного средства. Особые категории данных (ст. 9 GDPR) в инструментах не обрабатываются.

Журнал действий сотрудников и сотрудничающих лиц видит руководство контролёра в Корпоративной консоли: за месяц — число дней со входом, число задач и действий по видам и запись о том, что они опубликовали или подписали от имени контролёра. На Панели и в ежемесячном отчёте — только итоги по всей компании. Что кто читал и содержание сообщений в обзоре действий не отображаются. Своих людей об этом информирует контролёр; кроме того, платформа описывает это им в Обязательстве пользователя о конфиденциальности, которое они подтверждают при первом входе.

Обязанности обработчика

Обработчик:

а) обрабатывает данные только по документированному указанию контролёра; указанием является и пользование инструментами. Если, по его мнению, указание нарушает закон, он без промедления сообщает об этом;

б) обязывает соблюдать конфиденциальность каждого, кто имеет доступ к данным;

в) принимает меры по ст. 32 GDPR, в частности управление доступом, шифрованную передачу, шифрованные резервные копии и журнал входов;

г) привлекает других обработчиков только согласно разделу «Другие обработчики»;

д) помогает контролёру рассматривать запросы лиц об их правах и выполнять обязанности по ст. 32–36 GDPR;

е) сообщает контролёру о нарушении защиты данных без неоправданной задержки, но не позднее 48 часов с момента обнаружения;

ж) предоставляет информацию, необходимую для подтверждения соответствия, и допускает разумный аудит после предварительного уведомления.

Другие обработчики

Контролёр даёт общее согласие на привлечение других обработчиков для сервера, сетевой защиты, резервного копирования и отправки e-mail. Их актуальный список опубликован в Политике защиты персональных данных, в разделе «Другие обработчики». О намеченном изменении обработчик сообщает на платформе не менее чем за 30 дней; в этот срок контролёр может возразить и, если стороны не договорятся, прекратить пользование затронутыми инструментами. Обработчик возлагает на другого обработчика такие же обязанности по защите данных и отвечает за их выполнение. Передача за пределы Европейского союза — только с гарантиями по главе V GDPR.

Доступ обработчика к содержанию

Обработчик не просматривает данные. Исключение — техническое вмешательство по просьбе контролёра или обязанность, установленная законом.

Окончание обработки

После окончания пользования инструментами обработчик позволяет контролёру скачать данные, а затем удаляет их, включая копии; из резервных копий они исчезают при их обычной перезаписи. Сохраняются только данные, которые обработчик обязан хранить по закону.

Заключение и применимое право

Договор заключается в электронной форме. Учётная запись склада или декларанта принимает его вместе с Условиями для учётных записей складов и таможенных декларантов, частью которых он является; участник принимает его вместе с Договором об оказании услуг, частью которого он является (статья VIII п. 4).

Договор регулируется правом Чешской Республики и Регламентом (ЕС) 2016/679.