Дополнение об обработке данных (DPA)

Дополнение об обработке данных

Настоящее Дополнение tawk.to об обработке данных («DPA») заключается между tawk.to Inc., корпорацией США с зарегистрированным офисом по адресу 187 East Warm Springs Rd, SB298, Las Vegas, Nevada, 89119, от своего имени и от имени своей британской аффилированной компании tawk.to Ltd. («tawk.to»), и заказчиком, являющимся стороной определенного ниже Соглашения («Заказчик»; Заказчик и tawk.to по отдельности именуются «Сторона», а совместно — «Стороны»). Настоящее DPA имеет преимущественную силу перед любым противоречащим ему условием Соглашения в объеме, необходимом для разрешения противоречия.

1. Определения

(a) «Соглашение»: означает письменное или электронное соглашение между tawk.to и Заказчиком, регулирующее предоставление данных Заказчику и подлежащее периодическому обновлению.
(b) «Контролер»: означает физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки Персональных данных.
(c) «Законы о защите данных»: означает все применимое во всем мире законодательство о защите данных и неприкосновенности частной жизни, которое применяется к соответствующей стороне при Обработке рассматриваемых Персональных данных по Соглашению, включая, помимо прочего, Европейские законы о защите данных и иные применимые федеральные законы и законы штатов США о неприкосновенности частной жизни, в каждом случае с учетом периодически вносимых изменений, отмены, консолидации или замены.
(d) «Обработчик данных», «Субъект данных»,«Субобработчик» и «Надзорный орган»: толкуются в соответствии с применимыми Законами о защите данных;
(e) «Европа»: означает Европейский союз, Европейскую экономическую зону и/или их государства-члены, Швейцарию и Соединенное Королевство.
(f) «Европейские данные»: означает Персональные данные, на которые распространяется защита Европейских законов о защите данных.
(g) «Европейские законы о защите данных»: означает Законы о защите данных, применимые в Европе, включая: (i) Регламент 2016/679 Европейского парламента и Совета о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных (Общий регламент по защите данных) («GDPR»); (ii) Директиву 2002/58/EC об обработке персональных данных и защите неприкосновенности частной жизни в секторе электронных коммуникаций; и (iii) применимые национальные акты, имплементирующие (i) и (ii); или (iv) GDPR, поскольку он является частью внутреннего права Соединенного Королевства в силу Раздела 3 Закона Европейского союза (о выходе) 2018 года («UK GDPR»); и (v) Федеральный закон Швейцарии о защите данных и соответствующее Постановление («Swiss DPA»); в каждом случае с учетом возможных изменений, замены или принятия нового акта.
(h) «Персональные данные»: в настоящем DPA означает информацию, относящуюся к идентифицируемому или идентифицированному Субъекту данных, который посещает ваш магазин или совершает через него транзакции и чьи данные tawk.to Обрабатывает в качестве Обработчика данных при оказании вам Услуг. Персональные данные включают, например, имя, контактную информацию, идентификационный номер, данные о местоположении, онлайн-идентификатор и IP-адрес, как это определено в Законах о защите данных.
(i) «Обработка»: означает любую операцию или совокупность операций, выполняемых с использованием ручных или автоматизированных средств в отношении Персональных данных или совокупностей Персональных данных, таких как сбор, использование, продажа, хранение, сохранение, раскрытие, анализ, удаление или изменение Персональных данных, и включает действия Контролера, поручающего Обработчику обрабатывать Персональные данные. Термин «Обрабатывать» имеет соответствующее значение.
(j) «UK Addendum»: означает Международное дополнение о передаче данных, изданное Уполномоченным Великобритании по информации в соответствии с разделом 119A(1) Закона о защите данных 2018 года и размещенное в настоящее время по адресу https://ico.org.uk/media/for-organisations/documents/4019539/international-data-transfer-addendum.pdf, с учетом возможных изменений, замены или принятия нового документа.

2. Сфера действия

Цель настоящего DPA — обеспечить соблюдение Законов о защите данных и Европейских законов о защите данных в соответствии с настоящим DPA и Соглашением. Цели, методы и продолжительность Обработки Персональных данных; категории Обрабатываемых Персональных данных; сроки хранения; и меры защиты изложены в настоящем DPA и его Приложениях.

3. Роли

(a) tawk.to является Обработчиком.

(b) Заказчик является Контролером.

(c) tawk.to Обрабатывает Персональные данные от имени Заказчика исключительно в соответствии с настоящим DPA и иными письменными инструкциями Заказчика и не вправе Обрабатывать Персональные данные в целях или способами, не предусмотренными письменными инструкциями Заказчика, включая настоящее DPA.

(d) Заказчик поручает tawk.to Обрабатывать Персональные данные в качестве Обработчика согласно настоящему DPA и в соответствии с Законами о защите данных.

4. Обязательства Заказчика

Заказчик заявляет и гарантирует, что будет соблюдать Законы о защите данных и поручать tawk.to Обрабатывать Персональные данные лишь в той мере, в какой такая Обработка является законной согласно Законам о защите данных.

5. Обязательства tawk.to

(a) Принимая во внимание характер Обработки и доступную tawk.to информацию, tawk.to принимает разумные меры для обеспечения безопасности Персональных данных, которые она Обрабатывает в качестве Обработчика от имени Заказчика.

(b) Принимая во внимание характер Обработки и доступную tawk.to информацию и в той мере, в какой это практически возможно, tawk.to посредством надлежащих технических и организационных мер содействует Заказчику в выполнении его обязательств по Законам о защите данных. tawk.to без неоправданной задержки уведомляет Заказчика после того, как ей станет известно о нарушении безопасности Персональных данных, затрагивающем Персональные данные, Обрабатываемые tawk.to от имени Заказчика.

(d) tawk.to не хранит, не использует и не раскрывает Персональные данные, обрабатываемые ею от имени Заказчика, для каких-либо целей, кроме указанных в Приложении I к настоящему DPA.

(f) tawk.to не хранит, не использует и не раскрывает Персональные данные, обрабатываемые ею от имени Заказчика, за пределами прямых деловых отношений между tawk.to и Заказчиком.

(g) tawk.to не объединяет Персональные данные, обрабатываемые ею от имени Заказчика, с Персональными данными, полученными ею от другого лица или от имени другого лица либо собранными в ходе собственного взаимодействия с Субъектом данных, при условии, что tawk.to вправе объединять Персональные данные в случаях, разрешенных Законами о защите данных.

(h) Если tawk.to установит, что более не может выполнять свои обязательства по Законам о защите данных, tawk.to без неоправданной задержки уведомит Заказчика об этом.

6. Аудит

tawk.to допускает и содействует проведению любых аудитов Надзорным органом.

7. Хранение данных

После прекращения Соглашения или настоящего DPA либо если Соглашение или настоящее DPA не вступает в силу, является ничтожным или аннулировано, tawk.to по указанию Заказчика возвращает Заказчику Персональные данные, которые она Обрабатывает от имени Заказчика, либо удаляет их и не вправе сохранять такие Персональные данные, если иное не требуется законом.

8. Конфиденциальность

(a) Строгая конфиденциальность. tawk.to сохраняет Персональные данные и всю информацию, связанную с их Обработкой, в строгой конфиденциальности. tawk.to обеспечивает, чтобы весь персонал, уполномоченный Обрабатывать Персональные данные, был связан договорным или предусмотренным законом обязательством о конфиденциальности.

(b) Неразглашение. tawk.to не раскрывает третьим лицам Персональные данные, Обрабатываемые от имени Заказчика, без согласия Заказчика, кроме случаев, предусмотренных настоящим DPA.

9. Использование Субобработчиков

(a) Указанные Субобработчики. Заказчик уполномочивает tawk.to привлекать Субобработчиков, перечисленных в Приложении II к настоящему DPA, для Обработки Персональных данных от имени Заказчика.

(b) Дополнительные Субобработчики. Заказчик также уполномочивает tawk.to привлекать других Субобработчиков для Обработки Персональных данных от имени Заказчика после направления Заказчику разумного уведомления не менее чем за десять (10) дней до такого привлечения.

(c) Права в отношении назначения. Заказчик вправе до привлечения Субобработчика письменно возразить против такого привлечения. tawk.to предоставляет Заказчику информацию, необходимую для осуществления права на возражение.

(d) Обязательства Субобработчиков. Если tawk.to привлекает Субобработчика для Обработки Персональных данных в соответствии с настоящим DPA, tawk.to обязана заключить с Субобработчиком письменное соглашение, возлагающее на него те же обязательства, которые настоящее DPA возлагает на tawk.to.

10. Дополнительные положения в отношении Европейских данных

Настоящий раздел 10 применяется только в отношении Европейских данных.

(a) При Обработке Европейских данных в соответствии с инструкциями Заказчика Заказчик действует в качестве Контролера Европейских данных (либо как Контролер, либо как Обработчик от имени другого Контролера), а tawk.to является Обработчиком по Соглашению.

(b) Если tawk.to полагает, что инструкции Заказчика нарушают Европейские законы о защите данных (когда применимо), tawk.to незамедлительно сообщает об этом Заказчику.

(c) В той мере, в какой требуемая информация обоснованно доступна tawk.to, а Заказчик иным образом не имеет к ней доступа, tawk.to оказывает Заказчику разумное содействие при проведении оценок воздействия на защиту данных и предварительных консультаций с надзорными органами (например, French Data Protection Agency (CNIL), Berlin Data Protection Authority (BlnBDI) и UK Information Commissioner’s Office (ICO)) или иными компетентными органами по защите данных в объеме, требуемом Европейскими законами о защите данных.

(d) Механизмы передачи данных.

(i) tawk.to не передает Европейские данные в какую-либо страну или получателю, которые не признаны обеспечивающими надлежащий уровень защиты Персональных данных (в значении применимых Европейских законов о защите данных), если предварительно не примет все необходимые меры для обеспечения соответствия передачи применимым Европейским законам о защите данных. Такие меры могут включать, помимо прочего: (i) передачу таких данных получателю, на которого распространяется соответствующая рамочная программа или иной юридически достаточный механизм передачи, признанный соответствующими органами или судами обеспечивающим надлежащий уровень защиты Персональных данных; (ii) передачу получателю, получившему разрешение на применение обязательных корпоративных правил в соответствии с Европейскими законами о защите данных; или (iii) передачу получателю, подписавшему «Стандартные договорные положения», в каждом случае принятые или утвержденные в соответствии с применимыми Европейскими законами о защите данных.

(ii) Заказчик признает, что в связи с предоставлением Сервисов по подписке tawk.to получает Европейские данные в Соединенных Штатах. В той мере, в какой tawk.to получает Европейские данные в Соединенных Штатах, tawk.to соблюдает следующие требования:

(1) В отношении Европейских данных, подпадающих под действие GDPR: (i) Заказчик является «экспортером данных», а tawk.to — «импортером данных»; (ii) условия Модуля 2 применяются в той мере, в какой Заказчик является Контролером Европейских данных, а условия Модуля 3 — в той мере, в какой Заказчик является Обработчиком Европейских данных; (iii) в пункте 7 применяется факультативное положение о присоединении; (iv) в пункте 9 применяется Вариант 2, а об изменениях Субобработчиков сообщается в соответствии с разделом о Субобработчиках настоящего DPA; (v) в пункте 11 факультативный текст исключается; (vi) в пунктах 17 и 18 стороны соглашаются, что применимое право и место рассмотрения споров по Стандартным договорным положениям определяются в соответствии с разделом «Договаривающееся лицо; применимое право; уведомления» Условий для отдельных юрисдикций либо, если в таком разделе не указано государство — член EU, правом Республики Ирландия (без учета коллизионных норм); (vii) Приложения к Стандартным договорным положениям считаются заполненными сведениями, указанными в Приложениях к настоящему DPA; (viii) надзорный орган, действующий в качестве компетентного надзорного органа, определяется в соответствии с GDPR; и (ix) если и в той мере, в какой Стандартные договорные положения противоречат какому-либо положению настоящего DPA, в пределах такого противоречия преимущественную силу имеют Стандартные договорные положения.

(2) В отношении Европейских данных, подпадающих под действие UK GDPR, Стандартные договорные положения применяются в соответствии с подразделом (a) со следующими изменениями: (i) Стандартные договорные положения изменяются и толкуются в соответствии с UK Addendum, которое включается посредством ссылки и составляет неотъемлемую часть Соглашения; (ii) Таблицы 1, 2 и 3 UK Addendum считаются заполненными сведениями, указанными в Приложениях к настоящему DPA, а Таблица 4 считается заполненной путем выбора варианта «ни одна из сторон»; и (iii) любое противоречие между условиями Стандартных договорных положений и UK Addendum разрешается в соответствии с разделом 10 и разделом 11 UK Addendum.

(3) В отношении Европейских данных, подпадающих под действие Swiss DPA, Стандартные договорные положения применяются в соответствии с подразделом (a) со следующими изменениями: (i) ссылки на «Regulation (EU) 2016/679» толкуются как ссылки на Swiss DPA; (ii) ссылки на «EU», «Union» и «Member State law» толкуются как ссылки на законодательство Швейцарии; и (iii) ссылки на «компетентный надзорный орган» и «компетентные суды» заменяются соответственно на «Swiss Federal Data Protection and Information Commissioner» и «соответствующие суды Швейцарии».

(4) Заказчик соглашается, что, выполняя обязательства по разделу о Субобработчиках настоящего DPA, tawk.to выполняет свои обязательства по разделу 9 Стандартных договорных положений. Для целей пункта 9(c) Стандартных договорных положений Заказчик признает, что возможность tawk.to раскрывать соглашения с Субобработчиками может быть ограничена, однако tawk.to приложит разумные усилия, чтобы потребовать от каждого назначаемого tawk.to Субобработчика разрешить раскрытие соглашения с Субобработчиком Заказчику, и предоставит (на конфиденциальной основе) всю информацию, которую tawk.to обоснованно может предоставить. Заказчик также признает и соглашается, что осуществит свои права на аудит по пункту 8.9 Стандартных договорных положений, поручив tawk.to соблюдать меры, описанные в разделе «Подтверждение соблюдения требований» настоящего DPA.

(5) Если tawk.to по какой-либо причине не может выполнить свои обязательства по Стандартным договорным положениям либо нарушает какие-либо гарантии по Стандартным договорным положениям или UK Addendum (в зависимости от применимости), а Заказчик намерен приостановить передачу Европейских данных tawk.to либо прекратить действие Стандартных договорных положений или UK Addendum, Заказчик соглашается заблаговременно уведомить tawk.to в разумный срок, чтобы дать tawk.to возможность устранить такое несоблюдение, и разумно сотрудничать с tawk.to для определения дополнительных гарантий, если таковые имеются, которые могут быть реализованы для устранения такого несоблюдения. Если tawk.to не устранила или не может устранить несоблюдение, Заказчик вправе приостановить или прекратить затронутую часть сервиса в соответствии с Соглашением без ответственности для любой из сторон (но без ущерба для любых платежей, начисленных Заказчику до такого приостановления или прекращения).

(iii) Если tawk.to будет обязана принять альтернативный механизм передачи Европейских данных в дополнение к механизмам, описанным выше в подразделе (ii), или вместо них, такой альтернативный механизм передачи применяется автоматически вместо механизмов, описанных в настоящем DPA (но только в той мере, в какой такой альтернативный механизм соответствует Европейским законам о защите данных), а Заказчик соглашается подписать иные документы или предпринять действия, которые могут быть разумно необходимы для придания такому альтернативному механизму передачи юридической силы.

11. Прочие положения

(a) Уведомления. tawk.to направляет все уведомления, включая уведомления по вопросам безопасности, требуемые настоящим DPA и предусмотренные Соглашением. Если вам необходима дополнительная информация, вы можете направить запрос по адресу compliance@tawk.to.

(b) Изменения. Настоящее DPA может время от времени изменяться по единоличному усмотрению tawk.to. tawk.to рекомендует посетителям регулярно проверять эту страницу на наличие изменений в DPA. Продолжение использования сервисов tawk.to и Сайта означает принятие вами такого изменения.

(c) Применимое право. Условия настоящего DPA регулируются и толкуются в соответствии с законодательством штата Невада и применимым в нем законодательством Соединенных Штатов без учета коллизионных норм. Стороны безоговорочно и безусловно подчиняются исключительной юрисдикции судов штата Невада в отношении любых споров или требований, возникающих из настоящего DPA или в связи с ним.

(d) Ответственность. Во избежание сомнений и в пределах, допускаемых применимым законодательством, любая ответственность по настоящему DPA, включая ее ограничения, регулируется соответствующими положениями Соглашения. Вы признаете и соглашаетесь, что tawk.to вправе время от времени изменять настоящее DPA путем публикации соответствующего измененного и изложенного в новой редакции DPA на веб-сайте tawk.to по адресу https://www.tawk.to/terms-of-service/ (https://www.tawk.to/terms-of-service/), и такие изменения DPA вступают в силу с даты публикации. Продолжение использования Сервисов после публикации измененного DPA на веб-сайте tawk.to означает ваше согласие с измененным DPA и его принятие. Если вы не согласны с какими-либо изменениями DPA, прекратите использование Сервиса

(e) Недействительность и делимость положений. Если суд или административный орган компетентной юрисдикции признает какое-либо положение настоящего DPA недействительным или не имеющим исковой силы, такая недействительность или невозможность принудительного исполнения не затрагивает другие положения настоящего DPA, а все положения, которых она не касается, сохраняют полную силу и действие.

(f) Срок. Срок действия настоящего DPA совпадает со сроком действия Соглашения.

Приложение I — Описание Обработки

A. Цель (цели) Обработки:

Заказчик предоставляет tawk.to Персональные данные, чтобы tawk.to могла оказывать услуги, предусмотренные Соглашением.

B. Метод (методы) Обработки:

tawk.to будет использовать Персональные данные, предоставленные Заказчиком.

C. Категории Обрабатываемых Персональных данных:

Имя, адрес электронной почты, дата рождения, адрес, номер телефона.

Приложение II — Субобработчики, привлеченные tawk.to

Заказчик уполномочивает tawk.to привлекать следующих других Обработчиков:

Digital Ocean: Хостинг данных, хостинг электронной почты MTA · США
AWS Amazon: Хостинг данных и отправка электронной почты · США, Ирландия
Twilio: Поставщик коммуникационных технологий · США
Google Inc.: Google Cloud Platform · США
Loggly: Поставщик облачной аналитики · США
Apple Inc.: Распространение через App Store · США
Sendgrid: Отправка электронной почты · США
Cloudflare, Inc.: DNS и CDN · США
Pinecone: Векторная база данных · США
PostHog: Аналитика данных клиентов · США
Microsoft Clarity: Аналитика данных клиентов · США
Stripe: Поставщик платежных услуг · США, Ирландия
Paypal: Поставщик платежных услуг · США
OpenAI: Ai Assitant · США

Обработка данных Дополнение