Споразумение за обработване на лични данни

Това споразумение е неразделна част от Общите условия и се прилага, когато Клиентът качва в Платформата лични данни на трети лица или когато партньорите му в обединение ги качват по негова покана. В него Клиентът е администратор, а Траксер ЕООД е обработващ личните данни по смисъла на чл. 28 от Регламент (ЕС) 2016/679 (ОРЗД).

1. Предмет, естество и цел

Обработващият обработва личните данни единствено за подготовката на документите за участие в обществени поръчки, включително на обединение, в което участва Клиентът, и за изпълнението на договори по тях, поръчани от Клиента, и за съхранението им в профила на Клиента.

Файловете, които Клиентът качва само за проверка в инструментите в профила, се обработват само за времето на проверката и не се съхраняват.

2. Категории данни и субекти

Субекти: ключови експерти, служители, подизпълнители и представляващи на Клиента, както и представляващите, експертите и персоналът на другите членове на обединение, в което участва Клиентът.
Данни: имена, длъжност, образование и квалификация (дипломи, удостоверения, сертификати), професионален опит (автобиографии), трудов или граждански договор, данни за контакт.
Клиентът не качва специални категории данни (чл. 9 ОРЗД) и ЕГН, освен когато документацията на възложителя изрично ги изисква. Същото се отнася и за партньорите, които качват документи по покана на Клиента.

3. Документи на партньори в обединение

Когато Клиентът участва в обединение, той може да въведе данните и документите на другите членове или да ги покани да ги качат сами по личен линк (т. 15 от Общите условия). Обработващият обработва тези данни от името на Клиента (а данните, които членът качва сам – и по указание на този член) само за подготовката на документите на обединението по съответната поръчка. Членът вижда само своите данни и общите документи на обединението. Данните на членовете не се използват за други поръчки и за други клиенти и се изтриват заедно с документите на поръчката.

4. Срок

Споразумението действа, докато Клиентът ползва услугите и съхранява данни в Платформата. След закриване на профила или по искане на Клиента данните се изтриват в срок до 30 дни, включително от резервните копия при следващото им презаписване, освен ако закон изисква съхранението им. Данните и документите на членовете на обединение се пазят и изтриват заедно с документите на съответната поръчка.

5. Задължения на обработващия

Обработва данните само по документирани указания на Клиента, включително по отношение на предаването им към трети държави.
Гарантира, че лицата с достъп до данните са поели задължение за поверителност. Достъпът на служители е ограничен до нуждите на поддръжката и се записва.
Прилага подходящи технически и организационни мерки по чл. 32 ОРЗД: криптирана връзка, частно хранилище за файлове, двуфакторна автентикация, отделяне на данните на клиентите, резервни копия, дневник на достъпа.
Подпомага Клиента при отговор на искания на субектите на данни и при изпълнението на задълженията му по чл. 32–36 ОРЗД.
Уведомява Клиента без неоправдано забавяне, но не по-късно от 48 часа, след като узнае за нарушение на сигурността на данните.
Предоставя на Клиента информацията, необходима за доказване на спазването на чл. 28 ОРЗД, и допуска проверки при разумно предварително уведомление.

6. Подизпълнители (вторични обработващи)

Клиентът дава общо разрешение за ползването на следните вторични обработващи:

Hetzner Online GmbH (Германия) – хостинг и съхранение на файлове в ЕС;
Anthropic, PBC (САЩ) – облачни услуги за обработка на текст и документи; предаване въз основа на Рамката за защита на данните ЕС–САЩ или на стандартните договорни клаузи (Решение за изпълнение (ЕС) 2021/914);
Google Ireland Limited (Ирландия) – Google Workspace: изпращане на имейли и електронна поща; предаване извън ЕС въз основа на Рамката за защита на данните ЕС–САЩ или на стандартните договорни клаузи (Решение за изпълнение (ЕС) 2021/914).

Обработващият уведомява Клиента за всяка планирана промяна на вторичните обработващи най-малко 14 дни предварително. Клиентът може да възрази; ако възражението е основателно и не бъде намерено решение, Клиентът може да прекрати договора и да получи възстановяване на неизползвания баланс. Обработващият налага на вторичните обработващи същите задължения за защита на данните.

7. Задължения на Клиента

Клиентът гарантира, че има основание да предостави данните (например договор със съответния експерт или негово съгласие) и че е информирал субектите на данните за обработването им. Когато кани партньори в обединение или въвежда техни данни, Клиентът гарантира, че е упълномощен от тях и че те са информирани, че Обработващият обработва данните им за съответната поръчка.

8. Отговорност

Страните отговарят съгласно чл. 82 ОРЗД. Ограниченията на отговорността в Общите условия се прилагат, доколкото са допустими по закон.

Траксер ЕООД, ЕИК 208769981, ДДС № BG208769981, Бул. Цар Освободител 31, ет.6, Варна. Имейл: office@eopdirect.bg.

Свързани документи: Общи условия · Политика за поверителност · Политика за бисквитките · Споразумение за обработване на лични данни