Настоящото ДПУ изменя споразумението между DomGrid и Клиента и разглежда правата и задълженията на страните по отношение на защитата на личните данни съгласно приложимото законодателство. Можем да актуализираме това ДПД от време на време по наше усмотрение; актуалната версия може да бъде намерена на адрес https://domgrid.com/legal/dpa/.

Определения. Термините с главни букви, които не са дефинирани тук, имат значението, предвидено в Споразумението. Освен това следните дефинирани термини се прилагат единствено по отношение на настоящото ДПУ.

"Приложимо право" означава всеки закон, наредба, изпълнителна заповед и друго правило или правила, издадени от правителствена служба или агенция, които имат задължителна правна сила и са общоприложими към Личните данни или предоставянето на Услугите по отношение на Личните данни, включително ОРЗД и законите на Република България.

1. "Субект на данни" означава идентифицирано или подлежащо на идентификация физическо лице, чиито права са защитени от ОРЗД, или "потребител".
2. "GDPR" означава Регламент 2016/679 на Европейския парламент.
3. "Лични данни" означава всяка информация за физическо лице, която е идентифицирана или може да бъде идентифицирана от физическото лице, самостоятелно или в комбинация с друга информация, която DomGrid ще обработва или до която ще има достъп като част от предоставянето на Услугите, включително всяка такава информация, която е създадена чрез Услугите. Личните данни включват "лични данни", както този термин е дефиниран съгласно ОРЗД.
4. "Обработване", когато се използва по отношение на Лични данни, означава: (i) записване, съхраняване, организиране, структуриране, анализиране, запитване, модифициране, комбиниране, криптиране, показване, разкриване, предаване, получаване, превръщане в неизползваеми или унищожаване с автоматични средства или по друг начин; (ii) предоставяне на облачни или други услуги за хостинг на отдалечени технологии за приложения или услуги, които извършват някое от горепосочените действия; и (iii) всяка друга употреба или дейност, която е определена или се разбира като обработване съгласно Приложимото право.
5. "Събитие, свързано със сигурността" означава всяко от следните: (i) неразрешено обработване или друго използване или разкриване на Лични данни; (ii) неразрешен достъп до или придобиване на Лични данни или системи, в които се обработват Лични данни; (ii) всяка значителна повреда или загуба на Лични данни, която DomGrid не е в състояние да възстанови в минимален срок; (iii) всяко събитие, което е довело или има разумна вероятност да доведе до значително нарушаване на Обработката на Лични данни като част от Услугите; и (iv) всеки съществен неуспешен опит за получаване на неоторизиран достъп до Лични данни или за унищожаване или повреждане на Лични данни, но без да се включват рутинни, неуспешни събития като пингове, сканиране на портове, блокиран зловреден софтуер, неуспешни опити за влизане в системата или атаки за отказ на услуга.

Конфиденциална информация. Личните данни, които DomGrid обработва за вас като част от Услугите, е ваша поверителна информация, обхваната от нашите ангажименти за поверителност, посочени в Споразумението. Ние поемаме допълнителните ангажименти, посочени в настоящото ДПУ, по отношение на Личните данни.

Използване и оповестяване. Ние няма да използваме, разкриваме или обработваме Личните данни, освен както е разрешено в Споразумението или в други ваши писмени инструкции, или както е строго необходимо за нашите вътрешни административни цели, свързани с предоставянето на нашите Услуги. Ще Ви предоставим списък на всички подизпълнители, които използваме в съответствие с Приложимото право. Ще изискваме от всички подизпълнители да се съгласяват с договорни условия, които са поне толкова защитни за Вашите Лични данни, колкото тези, посочени в настоящото ДПУ и в Споразумението.

Съответствие с приложимото право. Всяка от страните ще спазва приложимото право, тъй като то се отнася до изпълнението на задълженията на тази страна по споразумението.

Известие за искане от субекта на данни. Ще ви уведомим незабавно, ако получим искане от Субект на данни за разкриване, предоставяне на копие, промяна, блокиране или предприемане на друго действие по отношение на Лични данни, отнасящи се до Субекта на данни, освен ако уведомлението не е забранено от Приложимото право; и освен в степента, изисквана от Приложимото право, няма да предприемаме самостоятелно никакви действия в отговор на искане от Субект на данни без вашето предварително писмено указание. Ние ще сътрудничим на Вашите разумни искания за достъп до Лични данни и друга информация и съдействие, необходими за отговор на искане или жалба от Субект на данни.

В случай на действително или предполагаемо събитие, свързано със сигурността. В случай на открито или предполагаемо събитие, свързано със сигурността, DomGrid ще изпрати уведомление без неоправдано забавяне до техническите лица и лицата за контакт с Клиента, като използва средствата, установени за рутинни комуникации, свързани с акаунта (или друг начин на уведомяване, договорен между нас). Нашето уведомление включва следната информация, доколкото тя е разумно достъпна за DomGrid към момента на уведомяването, и DomGrid актуализира уведомлението си при получаване на допълнителна информация, която е разумно налична: i) датите и часовете на събитието по сигурността; ii) фактите, които са в основата на откриването на събитието по сигурността или на решението за започване на разследване на предполагаемо събитие по сигурността, според случая; iii) описание на личните данни, свързани със събитието по сигурността, конкретно или чрез позоваване на набор(и) от данни, и iv) планираните или текущи мерки за отстраняване или намаляване на уязвимостта, довела до събитието по сигурността. Ще предприемем наличните мерки, включително разумно поисканите от вас мерки, за отстраняване на уязвимостта, довела до успешно Събитие по сигурността, както за намаляване на вредите, произтичащи от Събитието по сигурността, така и за предотвратяване на подобни събития в бъдеще. Ще съдействаме на Вашите разумни искания във връзка с разследването и анализа на Събитието по сигурността, включително искане за използване на услуга за разследване и съдебна експертиза от трета страна. DomGrid съхранява цялата информация, която може да представлява доказателство в съдебно дело, произтичащо от Събитието по сигурността, и ви предоставя информацията при поискване от ваша страна. С изключение на случаите, когато това се изисква по закон, по писмено и обосновано мнение на DomGrid или ако това се изисква от разследването на Събитието по сигурността или от други наши договорни задължения, няма да разкриваме на трети страни съществуването на Събитие по сигурността или подозрение за такова събитие, или свързаното с него разследване без предварителното писмено съгласие на Клиента.

Вашите изявления по отношение на Личните данни, които ни разкривате. По отношение на Личните данни на други лица, които може да ни предоставите, с настоящото заявявате и гарантирате: (i) Личните данни са събрани в съответствие с Приложимото право; (ii) прехвърлянето им към нас за целите на предоставянето на Услугите е разрешено съгласно Приложимото право; (iii) ще спазвате Приложимото право по отношение на искания от Субекти на данни във връзка с Личните данни; (iv) ще ни разкривате само онези Лични данни, които са необходими за предоставянето на Услугите; и (v) няма да ни молите да предприемаме действия по отношение на Личните данни, които нямате право да предприемате пряко.

Вие ни разкривате Лични данни единствено за валидна бизнес цел при предоставянето на Услугите; и (iii) ние нямаме право да продаваме Лични данни или да ги запазваме, използваме или разкриваме, освен ако това е необходимо за предоставянето на Услугите в съответствие със Споразумението. Ние удостоверяваме, че разбираме и ще спазваме тези задължения.

Ще изпълним всяко искане за одит до степента, изисквана от закона или надлежен съдебен процес. Ще водим разумни записи, за да докажем спазването на задълженията си по настоящото ДПУ, и ще съхраняваме тези записи най-малко две (2) години от датата на отразените в тях събития.