B2B-угода про обробку даних

1. Сторони

Ця Угода про обробку даних (DPA) укладена між LangaPress («Обробник») та бізнес-клієнтом («Контролер»), як ідентифіковано в B2B-угоді.

2. Ролі

Клієнт є контролером персональних даних учнів. LangaPress є обробником, що діє за документованими інструкціями Клієнта.

3. Предмет

Ця DPA регулює обробку персональних даних учнів, яким надано доступ до продуктів LangaPress через B2B-підписку Клієнта.

4. Тривалість

Ця DPA діє протягом строку B2B-угоди та після цього до видалення або повернення всіх персональних даних згідно з цією DPA.

5. Природа обробки

LangaPress обробляє персональні дані учнів для надання доступу до цифрової бібліотеки мовного навчання, керування призначенням місць та надання послуги, описаної в B2B-угоді.

6. Цілі

Цілі обробки включають: створення облікових записів, надання доступу, доступ до бібліотеки, керування завантаженнями та підтримку послуг.

7. Категорії суб'єктів даних

Суб'єктами даних є учні, призначені Клієнтом для отримання доступу до продуктів LangaPress.

8. Категорії персональних даних

Персональні дані, що обробляються, включають: ім'я учня, електронну адресу, статус облікового запису, призначення місця та журнали доступу/завантаження.

9. Документовані інструкції

LangaPress обробляє персональні дані учнів лише за документованими інструкціями Клієнта, як викладено в цій DPA та B2B-угоді. Клієнт гарантує, що його інструкції є законними та що він має необхідні права для надання даних LangaPress.

10. Конфіденційність

LangaPress забезпечує, що персонал, авторизований для обробки персональних даних, пов'язаний зобов'язаннями конфіденційності.

11. Безпека

LangaPress впроваджує відповідні технічні та організаційні заходи для забезпечення рівня безпеки, відповідного ризику, включно з шифруванням, контролем доступу та регулярним переглядом безпеки.

12. Субобробники

LangaPress може залучати субобробників для підтримки надання послуги. LangaPress залишається відповідальним за дії та упущення своїх субобробників в тій же мірі, що й за власні. Реєстр субобробників походить з нашого внутрішнього реєстру постачальників та підлягає постійному перегляду.

Ми не фабрикуємо підписані угоди з субобробниками, статус завершення DPA або статус завершення SCC. Невирішені пункти постачальників позначаються внутрішньо для подальшого розгляду.

13. Міжнародні передачі

Коли персональні дані передаються за межі EEA, покладаються на відповідні гарантії, де вони доступні, такі як Стандартні контрактні застереження (SCC). Ми не стверджуємо про статус adequacy для кожного постачальника, якщо наш реєстр постачальників не підтверджує це.

14. Допомога суб'єктам даних

LangaPress допомагає Клієнту відповідати на запити суб'єктів даних, тією мірою, якою LangaPress має відповідні дані. Клієнт залишається відповідальним за керування відносинами з суб'єктами даних.

15. Порушення персональних даних

LangaPress повідомляє Клієнта про порушення персональних даних без невиправданої затримки після виявлення. LangaPress надає Клієнту інформацію, розумно необхідну для дотримання власних зобов'язань Клієнта щодо повідомлення про порушення.

16. DPIA та співпраця

LangaPress співпрацює з Клієнтом в оцінках впливу на захист даних, де це потрібно, тією мірою, якою обробка знаходиться в межах сфери LangaPress.

17. Видалення та повернення

Після припинення B2B-угоди LangaPress видаляє або повертає персональні дані учнів на вибір Клієнта, з урахуванням юридичних зобов'язань щодо збереження. Видалення завершується в розумний строк після припинення.

18. Аудит та інформація про відповідність

LangaPress надає Клієнту інформацію, розумно необхідну для демонстрації відповідності цій DPA. Клієнт може аудіювати відповідність LangaPress за умови розумного повідомлення та домовленостей про конфіденційність.

19. Зобов'язання Клієнта

Клієнт відповідає за: надання точних даних учнів, керування запрошеннями учнів, забезпечення законної підстави для надання даних учнів LangaPress та інформування учнів через Повідомлення про конфіденційність учнів.

20. Пріоритет

Якщо ця DPA конфліктує з B2B-угодою, ця DPA превалює з питань захисту даних.

21. Застосовне право

Ця DPA регулюється законами Нідерландів.