Договор за обработка на данни

Обработващият обработва данни на клиенти от името на Администратора единствено за предоставяне на продуктови препоръки, търсене, прогнозиране на търсенето и клиентска аналитика за магазина на Администратора, докато акаунтът на Администратора съществува.

Субекти на данните: посетители и клиенти на магазина на Администратора. Категории данни: събития за разглеждане, количка, покупка и търсене; редове от поръчки със стойности и количества; псевдонимни идентификатори, подавани от Администратора (идентификатори на сесии, клиентски номера); изображения, качени от клиенти за визуално търсене; и производни обобщения (сегменти, прогнози). Администраторът решава какви идентификатори праща и няма право да праща специални категории данни.

Обработващият обработва данните само по документирани указания на Администратора. Конфигурацията на услугата, която Администраторът задава в таблото, и самото изпращане на данни към документираните крайни точки, представляват тези указания. Обработващият уведомява Администратора, ако според него дадено указание нарушава законодателството за защита на данните.

Лицата, оправомощени да обработват данните, са обвързани с поверителност. Обработващият прилага мерки, съответстващи на риска, включително криптиране при пренос, хостинг в ЕС, изолация на данните по акаунти, достъп според роли и записване на административния достъп. Подробности за текущите мерки се предоставят при поискване.

Администраторът дава общо разрешение за подизпълнителите, изброени в Политиката за поверителност. Обработващият обявява планирани добавяния или замени на същото място поне 30 дни предварително; Администраторът може да възрази на разумни основания, свързани със защитата на данните, при което страните търсят решение, а ако такова не се намери, Администраторът може да прекрати договора. Обработващият отговаря за подизпълнителите си.

Всички данни на приложението се хостват в ЕС. Когато допълнителните AI функции работят със собствения OpenAI ключ на Администратора, тази обработка се извършва по прякото отношение на Администратора с OpenAI и не е подвъзлагане от страна на Обработващия.

Като отчита естеството на обработката, Обработващият съдейства на Администратора при отговори на искания на субекти на данни (достъп, изтриване, преносимост и останалите) и, когато е нужно, по въпросите на сигурността, уведомяването за нарушения и оценките на въздействието по чл. 32 до 36 от GDPR.

Обработващият уведомява Администратора за нарушение на сигурността, засягащо данните на Администратора, без ненужно забавяне след узнаването, с информацията, която е нужна на Администратора за собствените му уведомления.

При прекратяване на акаунта, или по-рано по искане на Администратора, Обработващият изтрива данните на клиентите до 30 дни, освен ако правото на ЕС или българското право изисква запазване на определени записи. Крайни точки за експорт на каталог, събития и сегменти са достъпни, докато акаунтът е активен.

Обработващият предоставя информацията, необходима за доказване на съответствие с този договор, и, най-много веднъж годишно и с разумно предизвестие, допуска одит от Администратора или определен от него одитор, за сметка на Администратора и без достъп до данни на други клиенти.

Уредбата на отговорността от Общите условия се прилага и към този договор. Той се урежда от българското право.