Договор за обработка на лични данни

Настоящият Договор за обработка на лични данни („DPA“) е неразделна част от Общите условия и урежда обработването на лични данни, което „ДИЗАЙНС БАЙ ПО“ ЕООД („Обработващ“) извършва от името на Потребителя на UDITO („Администратор“). DPA се счита за приет с приемането на Общите условия при регистрация.

1. Роли на страните

• Администратор: Потребителят (бизнесът), който въвежда в UDITO лични данни на своите клиенти и контрагенти.
• Обработващ: „ДИЗАЙНС БАЙ ПО“ ЕООД, ЕИК 207357583, който обработва тези данни единствено за да предостави Услугата.

2. Предмет, срок, естество и цел

Обработващият обработва личните данни само за целите на предоставяне на UDITO — издаване, изпращане, съхранение и управление на фактури и електронни касови бележки. Обработването продължава за срока на договора за Услугата.

3. Вид лични данни и категории субекти

• Категории субекти: клиенти и контрагенти на Администратора (получатели на документи).
• Вид данни: имена/наименование, адрес, ЕИК/ЕГН или идентификатор, имейл, данни за поръчката и сумите по документите.

4. Задължения на Обработващия

• Обработва личните данни само по документирани указания на Администратора, включително настоящия DPA;
• Осигурява поверителност — лицата с достъп са обвързани със задължение за поверителност;
• Прилага подходящи технически и организационни мерки по чл. 32 ОРЗД;
• Съдейства на Администратора при упражняване правата на субектите и при задължения по чл. 32–36 ОРЗД;
• Уведомява Администратора без ненужно забавяне при нарушение на сигурността на данните (чл. 33);
• По избор на Администратора заличава или връща личните данни след прекратяване на Услугата, освен когато закон изисква съхранение;
• Предоставя необходимата информация за доказване на съответствие и допуска проверки при разумни условия.

5. Подобработващи

Администраторът дава общо разрешение Обработващият да използва подобработващи при спазване на ОРЗД и еквивалентни договорни задължения. Основни подобработващи:

• „СуперХостинг.БГ“ ООД — хостинг на сървъри (България/ЕС).
• Доставчик на имейл и платежен доставчик — за съответните функции.

Обработващият уведомява за промени в подобработващите; Администраторът може да възрази на разумни основания.

6. Международни трансфери

Личните данни се обработват в рамките на Европейското икономическо пространство. При изключение се прилагат подходящи гаранции по глава V от ОРЗД (напр. Стандартни договорни клаузи).

7. Прекратяване и приемане

При прекратяване на Услугата се прилага т. 4 относно заличаване или връщане на данните, при спазване на законовите срокове за съхранение на фискални и счетоводни документи. Този DPA е валиден без допълнителен подпис от момента на приемане на Общите условия. При нужда от подписан екземпляр: hello@udito.bg.