Соглашение об обработке данных

1. Сфера действия и применение

Настоящее приложение применяется только в той мере, в какой VoyraCloud, в качестве обработчика от вашего имени, обрабатывает персональные данные («Данные»), содержащиеся в контенте вашего участника или связанные с ним, в ходе предоставления вам любых услуг VoyraCloud, если это требуется нормативными актами о защите данных (как определено ниже).

Настоящее приложение является частью условий использования VoyraCloud или иного эквивалентного соглашения между вами и VoyraCloud об использовании вами услуг VoyraCloud («Соглашение»).

Термины с заглавной буквы, не определённые здесь, имеют значения, указанные в Соглашении. В случае противоречия между другими условиями настоящего Соглашения (включая его приложения) или любым иным соглашением между вами и VoyraCloud в отношении данных и настоящим приложением приоритет имеет настоящее приложение.

2. Определения

В настоящем приложении:

«Контролёр», «Субъект данных», «Обработка», «Обработчик» и «Надзорный орган» имеют значения, данные им в GDPR, либо эквивалентные термины в соответствии с применимыми нормативными актами о защите данных.

«Закон о защите данных» означает (в применимых случаях): все законы и нормативные акты, применимые к вам и/или обработке данных VoyraCloud и обязательные для них, включая, помимо прочего, (i) GDPR, (ii) GDPR, сохранённый в законодательстве Великобритании статьёй 3 Закона о Европейском союзе (выходе) 2018 года («UK GDPR»), (iii) Закон Сингапура о защите персональных данных 2012 года («PDPA») и в каждом случае любые соответствующие национальные законы, нормативные акты, правила или положения, связанные с конфиденциальностью и защитой данных. Для ясности: ссылки на законы о защите данных включают ссылки на законы о защите данных с изменениями, дополнениями, продлениями, переизданиями, консолидациями или заменами, вносимыми время от времени.

«GDPR» означает Регламент (ЕС) 2016/679.

«Персональные данные» означает персональные данные, персональную информацию, персонально идентифицируемую информацию или другие эквивалентные термины (все — как определено в нормативных актах о защите данных).

«Ограниченная передача» означает (i) в случае применимого GDPR — передачу персональных данных из Европейской экономической зоны в страны, территории или организации за пределами Европейской экономической зоны, если на такую передачу не распространяется решение Европейской комиссии об адекватности; и (ii) в случае применимого UK GDPR — передачу персональных данных из Великобритании в любую другую страну, территорию или организацию, если такая передача не основана на положениях об адекватности, изложенных в разделе 17A Закона Великобритании о защите данных 2018 года.

«Стандартные договорные условия» означает (i) если данные защищены GDPR — стандартные договорные условия, приложенные к Исполнительному решению Комиссии (ЕС) 2021/914 от 4 июня 2021 года о стандартных договорных условиях для передачи персональных данных в третьи страны в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета («EU SCC»); и (ii) если данные защищены UK GDPR — «Дополнение о международной передаче данных к стандартным договорным условиям Европейской комиссии», изданное Уполномоченным по информации в соответствии с разделом 119A(1) Закона о защите данных 2018 года («UK Addendum»). Копии Стандартных договорных условий можно получить по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc или связавшись с нами по адресу voyracloud@gmail.com.

3. Описание обработки

Для целей настоящего приложения вы (как контролёр или обработчик) назначаете VoyraCloud своим обработчиком, обрабатывающим данные в течение срока действия настоящего Соглашения в целях предоставления услуг VoyraCloud и соблюдения применимого законодательства («Разрешённая цель»).

4. Обработка данных

При обработке данных в соответствии с настоящим Соглашением VoyraCloud в пределах находящегося в её распоряжении или под её контролем обязана:

(a) Обрабатывать данные только по вашему письменному указанию, если применимое законодательство не требует иного;

(b) Обеспечить, чтобы весь персонал, уполномоченный VoyraCloud обрабатывать данные, соблюдал надлежащие обязательства по конфиденциальности;

(c) Внедрить и поддерживать надлежащие технические и организационные меры безопасности (включая контроль доступа) либо принять иные разумные меры обеспечения безопасности, направленные на: (i) защиту данных VoyraCloud от несанкционированного или случайного доступа, обработки, удаления, утраты или использования, вызванных уязвимостями безопасности VoyraCloud; VoyraCloud может время от времени изменять эти меры, но не снизит уровень защиты ниже обязательного минимума, требуемого нормативными актами о защите данных (если применимо). В случае подтверждённого инцидента безопасности в пределах нормативных актов о защите данных: (1) VoyraCloud обязана незамедлительно уведомить вас и предоставить вам разумную информацию и содействие, чтобы вы могли выполнить любые обязательства по уведомлению о нарушении безопасности данных в соответствии с применимым законом о защите данных (и в соответствии с его сроками); (2) VoyraCloud обязана, кроме того, принять любые разумные необходимые меры и действия для смягчения последствий инцидента безопасности и информировать вас обо всех существенных изменениях, связанных с инцидентом безопасности. Инциденты безопасности считаются включающими «нарушение безопасности персональных данных» (personal data breach) в значении, определённом применимым законом о защите данных, или любой эквивалентный термин;

(d) Настоящим вам предоставляется общее разрешение привлекать сторонних субподрядчиков для обработки данных, но при условии, что VoyraCloud (i) (при условии соблюдения вами положений раздела 5 ниже) принимает на себя полную ответственность за любого субподрядчика; и (ii) налагает условия о защите данных на любого субподрядчика, назначенного для обработки данных от имени VoyraCloud, требуя, чтобы такой субподрядчик соблюдал применимый закон о защите данных или настоящее приложение (в зависимости от того, что строже); Вы можете возразить против назначения или замены таких субподрядчиков до того, как VoyraCloud их назначит или заменит, при условии, что такое возражение основано на разумных основаниях, связанных с защитой данных; в таком случае VoyraCloud не будет назначать или заменять соответствующих субподрядчиков либо, если это невозможно, вы можете расторгнуть соответствующие услуги VoyraCloud и настоящее приложение (в пределах услуг VoyraCloud), но не имеете права на возврат каких-либо сборов или расходов, понесённых в связи с таким расторжением, и такое расторжение не затрагивает никакие другие услуги, предоставляемые вам, или какие-либо связанные с ними сборы или расходы;

(e) Содействовать вам в ответах на запросы субъектов данных о реализации их прав в соответствии с применимым законом о защите данных путём предоставления технических мер, позволяющих вам напрямую получать доступ к данным, исправлять, удалять, ограничивать или экспортировать их в пределах услуг VoyraCloud и роли VoyraCloud как обработчика, в соответствии с вашим использованием услуг VoyraCloud (и вы соглашаетесь, с учётом характера обработки, что этот раздел отражает возможность VoyraCloud оказывать такое содействие); если субъекты данных, надзорные органы или любая другая сторона напрямую запрашивают данные у VoyraCloud, VoyraCloud обязана незамедлительно уведомить вас или сообщить им, что им следует обратиться к вам;

(f) Если VoyraCloud считает или знает, что обработка ею данных может создавать высокий риск для прав и свобод субъекта данных в области защиты данных, незамедлительно уведомить вас и оказать разумное содействие и/или консультации по любой оценке воздействия на защиту данных и/или предварительной консультации, за ваш счёт, в соответствии с применимым законом о защите данных;

(g) По вашему усмотрению, при прекращении действия настоящего Соглашения VoyraCloud обязана удалить или вернуть все данные, принадлежащие VoyraCloud или контролируемые ею, но VoyraCloud не несёт ответственности за какие-либо расходы, понесённые в связи с таким удалением или возвратом; если применимое законодательство требует или разрешает VoyraCloud сохранять часть или все данные либо данные, архивированные в резервных системах, это требование не применяется, и в таком случае VoyraCloud изолирует и защищает такие данные, чтобы предотвратить их дальнейшую обработку, за исключением следующих случаев: (i) в пределах требований закона — до тех пор, пока такие данные не могут быть удалены; или (ii) такие данные более не содержат персональных данных;

(h) VoyraCloud обязана принимать разумные меры обеспечения безопасности через (надлежащие периодические интервалы) для проверки достаточности своих мер безопасности; и

(i) Не внедрять и не предпринимать никакой политики или действий, которые могут не соответствовать закону о защите данных.

Если вам предоставлены права аудита (например, Стандартными договорными условиями или применимым законом о защите данных), вы соглашаетесь реализовывать свои права аудита, поручая VoyraCloud проведение аудитов в соответствии с настоящим пунктом. Если вы хотите изменить это поручение, вы можете сделать это по письменному запросу или в соответствии с положениями Стандартных договорных условий, и такое изменение должно быть оформлено в письменной форме (для ясности: ничто из вышеизложенного не требует от VoyraCloud предоставлять какие-либо данные, материалы или информацию о любом другом клиенте VoyraCloud).

Во избежание сомнений: ничто из вышеизложенного не требует от VoyraCloud раскрывать какие-либо права, привилегии или иммунитеты, предоставленные в соответствии с любым законом или правилом профессионального поведения, касающимся раскрытия такой информации.

5. Ваши обязанности

Вы соглашаетесь:

(a) Выполнять все обязательства в соответствии с применимыми законами о защите данных в отношении вас: (i) использующих услуги VoyraCloud для обработки персональных данных; (ii) назначающих нас вашим обработчиком в соответствии с настоящим приложением; и (iii) обрабатывающих персональные данные, содержащиеся в услугах VoyraCloud.

(b) Настоящее приложение, Соглашение, любые другие применимые соглашения между вами и VoyraCloud, а также ваша конфигурация и использование услуг VoyraCloud в совокупности составляют ваши полные и окончательные письменные указания VoyraCloud в отношении обработки данных; и

(c) Вы не будете давать VoyraCloud как вашему обработчику никаких указаний и не будете использовать услуги VoyraCloud каким-либо образом, при котором могут быть нарушены какой-либо применимый закон о защите данных или любой другой применимый закон или нормативный акт либо при котором VoyraCloud или любое из её аффилированных лиц могут нарушить какой-либо применимый закон или нормативный акт о защите данных. С учётом общего характера этих условий вы соглашаетесь и признаёте, что при раскрытии персональных данных VoyraCloud вы: (i) получили или получите согласие соответствующего субъекта данных в соответствии с применимым законодательством на обработку персональных данных такого субъекта данных и их раскрытие VoyraCloud для целей сбора, использования и/или раскрытия (без ущерба для любого другого правового основания обработки VoyraCloud таких персональных данных), и такое согласие не отозвано; или (ii) в пределах закона, где согласие не требуется, вы получили все необходимые правовые основания в соответствии с законом о защите данных для обработки и раскрытия персональных данных VoyraCloud в целях предоставления услуг VoyraCloud в соответствии с настоящим приложением.

(d) Вы отвечаете за точность ваших данных и обеспечиваете их актуальность, а также обязаны отвечать на любые запросы или жалобы субъектов данных.

6. Международная передача

6.1 Вы можете самостоятельно решить, где хранить ваши данные («назначенный регион»). Вы соглашаетесь хранить ваши данные в назначенном регионе и передавать ваши данные в назначенный регион. Если обработка ваших данных предполагает передачу за пределы назначенного региона, VoyraCloud как обработчик принимает необходимые меры, чтобы такая передача соответствовала применимым нормативным актам о защите данных.

6.2 Если вы передаёте VoyraCloud данные, составляющие ограниченную передачу, вы соглашаетесь, что Стандартные договорные условия считаются заключёнными между вами (как экспортёром данных) и VoyraCloud (как импортёром данных) посредством ссылки на настоящее приложение следующим образом:

6.2.1 Для данных, защищённых GDPR, EU SCC применяются следующим образом:

(a) Если вы являетесь контролёром в модуле данных, применяется второе положение; если вы являетесь обработчиком в модуле данных, применяется третье положение, в каждом случае следующим образом:

(i) В разделе 7 применяется факультативная оговорка о присоединении (но любая новая сторона, присоединяющаяся к EU SCC, подлежит предварительному письменному согласию VoyraCloud);

(ii) Применяется вариант 2 в разделе 9, а срок уведомления об изменениях субподрядчиков определяется в соответствии с положениями раздела 4(d) настоящего приложения;

(iii) Применяется вариант 1 в разделе 11, а EU SCC регулируются правом Нидерландов;

(iv) В разделе 17 применяется вариант 1, а EU SCC регулируются правом Нидерландов;

(v) Спор по разделу 18(b) подпадает под юрисдикцию судов Нидерландов;

(vi) Приложение I к Стандартным спецификациям ЕС считается содержащим полное содержание настоящего приложения и/или Приложения I к настоящему приложению, а Приложение C к Стандартным спецификациям ЕС определяется Комиссией по европейским стандартным спецификациям в соответствии с разделом 13 Стандартных спецификаций ЕС;

(vii) Приложение II к Стандартным договорным условиям ЕС считается содержащим информацию, перечисленную в Приложении C связанного файла в разделе 4(c);

(b) К Стандартным условиям ЕС применяются следующие разъяснения:

(i) Вы можете реализовывать права аудита в соответствии со Стандартными условиями ЕС, применяя положения раздела 4(h) настоящего приложения и соблюдая его требования;

(ii) VoyraCloud может назначать субподрядчиков в соответствии с положениями раздела 4(d) настоящего приложения, а вы можете реализовывать своё право отказаться от субподрядчиков в соответствии с положениями раздела 4(d) настоящего приложения;

(iii) Раздел 4(g) применяется к удалению или возврату данных, переданных после прекращения действия настоящего Соглашения;

(iv) Во избежание сомнений, с учётом характера услуг VoyraCloud вы несёте полную ответственность за точность ваших данных и законность их сбора, а VoyraCloud не обязана проверять точность каких-либо передаваемых данных;

(c) Вы обязаны оплатить VoyraCloud стандартные сборы за профессиональные услуги на момент сделки, а также возместить VoyraCloud любые разумные расходы, понесённые в связи с использованием вами любых данных, переданных VoyraCloud в соответствии с EU SCC, включая, помимо прочего, уведомление или содействие в обработке запросов субъектов данных либо в ответах на запросы субъектов данных, а также содействие в удалении или исправлении вами любых переданных данных;

6.2.2 Для данных, защищённых UK GDPR, применяется UK Addendum следующим образом:

(a) Применяются Стандартные условия ЕС в редакции, заполненной в разделе 6.2.1, которые изменяются в соответствии с UK Addendum (заполненным в соответствии с пунктом (b) настоящего приложения); и

(b) Таблицы 1–3 UK Addendum считаются заполненными, содержащими информацию из EU SCC, как описано выше, а варианты «экспортёр» и «импортёр» в таблице 4 считаются выбранными. Датой начала действия UK Addendum (как указано в таблице 1) является дата настоящего приложения.

6.2.3. Для данных, не подпадающих под действие GDPR и UK GDPR, если юрисдикции допускают использование EU SCC (которые могут быть изменены для соответствия соответствующему закону о защите данных), применяются положения EU SCC с внесением необходимых изменений для соответствия соответствующим нормативным актам о защите данных этих юрисдикций.

6.2.4. Для данных, защищённых PDPA, VoyraCloud принимает разумные необходимые меры, чтобы ваши персональные данные по-прежнему защищались как минимум на уровне, установленном PDPA. Это может включать заключение письменного соглашения с получателем, включая договорные условия, имеющие обязательную силу корпоративные правила и другие соглашения о защите данных.

6.3 В отношении дальнейшей передачи субподрядчикам VoyraCloud участвует в такой передаче данных (включая ограниченную передачу) только при условии полного соответствия нормативным актам о защите данных.

6.4 Если какое-либо положение настоящего приложения прямо или косвенно противоречит Стандартным договорным условиям, приоритет имеют Стандартные договорные условия.

6.5 С учётом любых прямых положений настоящего приложения вы соглашаетесь и признаёте, что отвечаете за соблюдение нормативных актов о защите данных в следующих аспектах: (a) вы передаёте данные из одной юрисдикции в другую; и/или (b) вы поручаете VoyraCloud (как вашему обработчику) передать данные из одной юрисдикции в другую. С учётом общего характера этих условий вы соглашаетесь и признаёте, что не будете давать нам указаний и не будете побуждать нас передавать какие-либо персональные данные в какую-либо страну или регион, если это не требуется в соответствии с нормативными актами о защите данных в отношении такой передачи, включая, помимо прочего, любые обязательства в соответствии с применимым законом о защите данных, которые могут применяться к вам в связи с такой передачей, чтобы обеспечить соответствие уровня защиты передаваемых данных уровню, требуемому нормативными актами о защите данных.

7. Прочее

(a) Для ясности: совокупная общая ответственность VoyraCloud и её аффилированных лиц, сотрудников, агентов, дочерних компаний, представителей или любого представителя, действующего от их имени, по любому вопросу, возникающему из настоящего Соглашения и/или настоящего приложения и/или Стандартных договорных условий либо связанному с ними, или по любому такому вопросу не превышает максимальной ответственности VoyraCloud в соответствии с разделом 11.6 условий использования VoyraCloud.

(b) VoyraCloud может изменять условия настоящего приложения, например, для соблюдения закона о защите данных или для внедрения любых стандартных договорных условий, принятых Управлением Уполномоченного по информации, Европейской комиссией или любым другим надзорным органом в соответствии с законом о защите данных, но такие изменения не снизят предоставляемый вам уровень защиты ниже обязательного минимума, требуемого законом о защите данных (если применимо). Если VoyraCloud изменяет условия настоящего приложения, приложение публикуется на платформе VoyraCloud в пересмотренной и изложенной в новой редакции версии, и VoyraCloud предоставляет вам письменное уведомление о любом существенном пересмотре приложения (которое может быть опубликовано на платформе VoyraCloud или отображено в вашем аккаунте VoyraCloud) не менее чем за 15 дней. Продолжение использования соответствующего продукта или услуги после получения такого письменного уведомления означает ваше согласие быть связанным пересмотренным и изложенным в новой редакции приложением.

Приложение 1

A. Список сторон

Экспортёр данных:

Наименование: Лицо, обозначенное как «Клиент» в условиях использования VoyraCloud.

Адрес: Адрес клиента, связанный с аккаунтом клиента VoyraCloud, или любой другой адрес, указанный в приложении об обработке данных или в условиях использования VoyraCloud.

Имя, должность и контактные данные контактного лица: Контактные данные аккаунта клиента или любые другие контактные данные, указанные в приложении об обработке данных или в условиях использования VoyraCloud.

Деятельность, связанная с данными, передаваемыми в соответствии с настоящим пунктом: Указана в разделах 3 и 4 приложения об обработке данных.

Подпись и дата: Вы нажали кнопку «Я согласен» при регистрации своего аккаунта, что означает ваше подтверждение, подписание и принятие условий использования и приложения об обработке данных в тот же день.

Роль (контролёр/обработчик): Контролёр или обработчик, как указано в приложении об обработке данных.

Импортёр данных:

Наименование: «VoyraCloud», как описано в условиях использования VoyraCloud.

Адрес: Адрес VoyraCloud, указанный в условиях использования VoyraCloud.

Имя, должность и контактные данные контактного лица: Контактные данные VoyraCloud, указанные в приложении или в условиях использования VoyraCloud.

Деятельность, связанная с данными, передаваемыми в соответствии с настоящим пунктом: Указана в разделах 3 и 4 приложения об обработке данных.

Подпись и дата: Вы нажали кнопку «Я согласен» при регистрации своего аккаунта, что означает ваше подтверждение, подписание и принятие условий использования и приложения об обработке данных в тот же день.

Роль (контролёр/обработчик): Обработчик

B. Описание передачи

Категории субъектов данных, персональные данные которых передаются: Субъектами данных могут быть ваши клиенты, сотрудники, поставщики и конечные пользователи.

Категории передаваемых персональных данных: Термины с заглавной буквы, не определённые здесь, имеют значения, указанные в условиях использования VoyraCloud. Персональные данные могут включать любую информацию, контент, материалы и данные в электронном формате, содержащиеся в контенте участника или связанные с ним.

Передача чувствительных данных (если применимо) и меры, принимаемые для ограничения или защиты таких данных, такие как строгие ограничения цели, ограничения доступа (включая доступ только для сотрудников, прошедших специальное обучение), ведение записей о доступе к данным, ограничение последующих передач или дополнительные меры безопасности: Вы можете загружать в свои услуги VoyraCloud специальные категории персональных данных, которые могут включать (в зависимости от вашего выбора) данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, генетические данные, данные, относящиеся к уникальной идентификации физических лиц, данные о состоянии здоровья или данные о половой жизни или сексуальной ориентации физического лица, и/или данные, относящиеся к судимостям и преступлениям или связанным мерам безопасности. Перед загрузкой любых чувствительных данных вам необходимо оценить и подтвердить, что технических и организационных мер VoyraCloud достаточно для обработки чувствительных данных, которые вы решили загрузить.

Частота передачи (например, передаются ли данные однократно или на постоянной основе): Данные могут передаваться эпизодически или непрерывно в целях предоставления услуг VoyraCloud и любых других положений настоящего Соглашения.

Характер обработки: Мы обрабатываем и передаём персональные данные в целях предоставления услуг VoyraCloud и любых других положений настоящего Соглашения.

Цель передачи данных и дальнейшей обработки: Мы обрабатываем и передаём персональные данные в целях предоставления услуг VoyraCloud и любых других положений настоящего Соглашения.

Срок хранения персональных данных (если невозможно определить, то стандартный): Данные обрабатываются и передаются в течение срока действия настоящего Соглашения.

Для передачи субобработчикам предмет, характер и продолжительность обработки также применяются к такой передаче субобработчикам.

C. Надзорный орган

Надзорный орган: Для GDPR ЕС надзорный орган определяется в соответствии с разделом 13 EU SCC; для UK GDPR надзорным органом является Управление Уполномоченного по информации.