Suntem conștienți că unii utilizatori pot găsi confuzie cu privire la identitatea companiei noastre atunci când caută informații online. Există o „LLC ULTEH”, care este o companie rusească, dar organizația noastră este o companie complet diferită, numită „ULTEH LLC” - o corporație americană care operează la nivel internațional. Acestea sunt două entități separate, fără legătură, și nu avem absolut nicio legătură cu Rusia sau cu alte companii rusești. Susținem cu tărie o lume liberă, fără război și violență, și sperăm ca acest război să se încheie cât mai curând posibil. Compania noastră este dedicată păcii și cooperării internaționale.
ULTEH se angajează să asigure confidențialitatea, securitatea și conformitatea datelor clienților. Acest Act adițional privind prelucrarea datelor (DPA) prezintă termenii care guvernează modul în care prelucrăm, stocăm și protejăm datele cu caracter personal în conformitate cu legile și reglementările aplicabile privind protecția datelor. Acest DPA este o extindere a acordului nostru principal cu Clienții și se aplică atunci când ULTEH prelucrează date cu caracter personal în numele Clientului, în calitate de procesator de date. Acesta stabilește responsabilități clare pentru ambele părți în ceea ce privește gestionarea datelor, asigurând respectarea legilor relevante privind confidențialitatea. Prin utilizarea ULTEH, Clienții recunosc și sunt de acord cu termenii stabiliți în prezentul DPA. Dacă aveți nevoie de o copie semnată a acestui acord în scopuri de conformitate, vă rugăm să ne contactați.
Afiliat se referă la orice entitate care controlează direct sau indirect, este controlată de sau se află sub control comun cu o parte. „Control” înseamnă deținerea directă sau indirectă a cel puțin 50% din acțiunile cu drept de vot, participațiile la capital sau drepturile similare din entitate, oferind posibilitatea de a influența conducerea și politicile acesteia. Afiliații sunt considerați a fi ținuți de obligațiile și responsabilitățile descrise în prezentul DPA în măsura în care se implică în prelucrarea Datelor cu Caracter Personal.
Sub-procesator autorizat înseamnă orice furnizor terț, prestator de servicii sau contractor angajat de Furnizorul de Servicii pentru a prelucra Datele cu Caracter Personal ale Clientului strict în numele și conform instrucțiunilor Furnizorului de Servicii. Subcontractanții autorizați ajută la îndeplinirea obligațiilor prevăzute în prezentul DPA și în Acordul principal. Toți Subcontractanții trebuie să respecte aceleași obligații de protecție a datelor, menținând securitatea, confidențialitatea și conformitatea cu reglementările.
Datele contului se referă la toate informațiile legate de afaceri colectate, stocate și prelucrate de către Furnizorul de Servicii în legătură cu relația sa contractuală cu Clientul. Acestea includ, dar nu se limitează la, numele, adresele de e-mail, numerele de telefon, detaliile de plată și acreditările de acces ale persoanelor autorizate de Client să gestioneze și să opereze contul lor pe platforma Furnizorului de Servicii. Datele contului sunt utilizate strict în scopuri administrative, de facturare și de asistență.
Legile privind protecția datelor cuprind toate legile, reglementările și cadrele aplicabile care guvernează colectarea, prelucrarea, stocarea, transferul și protecția Datelor cu caracter personal. Aceasta include, dar nu se limitează la, Regulamentul general privind protecția datelor (GDPR) al Uniunii Europene, GDPR-ul din Regatul Unit aplicabil Regatului Unit, Legea privind confidențialitatea consumatorilor din California (CCPA) și orice alte legi naționale sau internaționale privind confidențialitatea relevante pentru activitățile de prelucrare a datelor în temeiul prezentului Acord. Respectarea acestor legi asigură că Datele cu caracter personal sunt gestionate în mod legal, transparent și sigur.
Date personale se referă la orice informație referitoare la o persoană fizică identificată sau identificabilă („Persoana vizată”). O persoană identificabilă este o persoană care poate fi identificată direct sau indirect, în special prin referire la identificatori precum nume, adresă de e-mail, număr de telefon, date de localizare, un identificator online (cum ar fi adresa IP sau modulele cookie) sau alți factori unici care definesc identitatea sa. Datele cu caracter personal exclud datele anonimizate sau agregate care nu pot fi utilizate pentru a identifica o persoană.
Prelucrare înseamnă orice operațiune sau set de operațiuni efectuate asupra Datelor cu Caracter Personal, fie prin mijloace automate, fie manual. Aceasta include, dar fără a se limita la, colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea, modificarea, recuperarea, consultarea, utilizarea, divulgarea, transmiterea, restricționarea, ștergerea sau distrugerea Datelor cu Caracter Personal. Prelucrarea se efectuează în conformitate cu instrucțiunile Clientului și cu Legislația aplicabilă privind Protecția Datelor.
Măsuri de securitate se referă la garanțiile tehnice și organizatorice implementate pentru a asigura confidențialitatea, integritatea și disponibilitatea Datelor cu Caracter Personal. Aceste măsuri includ criptarea, controalele accesului, firewall-urile, mascarea datelor, pseudonimizarea, auditurile de securitate regulate și mecanismele de notificare a încălcărilor. Măsurile de Securitate sunt concepute pentru a preveni accesul neautorizat, pierderea accidentală sau prelucrarea ilegală a Datelor cu Caracter Personal.
Autoritatea de supraveghere se referă la o autoritate publică independentă responsabilă de monitorizarea și aplicarea conformității cu legile privind protecția datelor. Printre exemple se numără **Comitetul European pentru Protecția Datelor (CEPD)** pentru aspecte legate de GDPR, **Biroul Comisarului pentru Informații din Regatul Unit (ICO)** pentru GDPR-ul din Regatul Unit și **Agenția pentru Protecția Vieții din California (CPPA)** pentru aplicarea CCPA. Autoritatea de supraveghere are puterea legală de a investiga plângerile, de a emite îndrumări și de a impune sancțiuni pentru nerespectare.
Drepturile Persoanelor Vizate se referă la drepturile acordate persoanelor fizice în temeiul Legilor aplicabile privind protecția datelor. Aceste drepturi pot include dreptul de a accesa, rectifica, șterge, restricționa sau transfera Datele cu caracter personal, precum și dreptul de a se opune prelucrării și de a depune plângeri la o Autoritate de Supraveghere. Furnizorul de servicii asistă Clienții în facilitarea exercitării acestor drepturi, atunci când este cazul.
Clientul poate acționa fie ca un Operator de date sau o Procesator de date, în funcție de relația sa cu Persoana Vizată și de scopurile în care sunt prelucrate Datele cu Caracter Personal. În toate cazurile, ULTEH acționează ca un Procesator de date, prelucrarea Datelor cu Caracter Personal în numele și conform instrucțiunilor Clientului.
Clientul este responsabil pentru asigurarea faptului că toate activitățile de prelucrare a datelor efectuate prin intermediul Serviciilor noastre respectă Legislația aplicabilă privind protecția datelor, inclusiv, dar fără a se limita la, Regulamentul general privind protecția datelor (GDPR), GDPR-ul din Marea Britanie, Legea californiană privind confidențialitatea consumatorilor (CCPA) și alte reglementări aplicabile privind confidențialitatea. Clientul recunoaște că are temeiul legal pentru a prelucra Datele cu Caracter Personal și ne despăgubește pentru orice pretenții, răspunderi sau daune rezultate din nerespectarea acestor cerințe legale.
Vom prelucra Date cu Caracter Personal numai în conformitate cu instrucțiunile scrise ale Clientului și exclusiv în măsura în care este necesar pentru furnizarea Serviciilor, cu excepția cazului în care legea prevede altfel. Nu vom utiliza, divulga sau partaja Date cu caracter personal în niciun alt scop decât cele autorizate de Client sau menționate în mod explicit în prezentul Acord.
Pe rezilierea Acordului sau la cererea Clientului, vom, la discreția Clientului, fie: (a) Ștergeți în siguranță toate Datele cu caracter personal prelucrate în temeiul prezentului Acord, asigurându-se că nu rămân copii decât dacă este impus de lege sau (b) Returnați datele personale către Client într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat înainte de ștergere. Clientul trebuie să furnizeze astfel de solicitări într-un interval de timp rezonabil înainte de reziliere.
Dacă suntem obligați prin lege să păstrăm Datele cu Caracter Personal după rezilierea contractului, vom notifica Clientul (cu excepția cazului în care ni se interzice prin lege acest lucru) și ne vom asigura că aceste date rămân protejate în conformitate cu Legile privind Protecția Datelor.
ULTEH se angajează să protejeze securitatea și confidențialitatea Date personale prelucrate în numele Client. Pentru a asigura integritatea și securitatea datelor, implementăm și menținem măsuri de securitate de vârf în industrie concepute pentru a preveni accesul neautorizat, divulgarea, modificarea sau distrugerea Datelor cu Caracter Personal.
Aceste măsuri de securitate includ, dar nu se limitează la:
Orice persoană, inclusiv angajați, contractori și furnizori de servicii autorizați, care prelucrează Date cu caracter personal în numele nostru este obligată să respecte obligații stricte de confidențialitate. Aceasta include semnarea unor acte cu putere de lege acorduri de confidențialitate (NDA) și respectarea politicilor interne de prelucrare a datelor pentru a asigura conformitatea cu standardele de confidențialitate și securitate a datelor.
Vom notifica prompt Clientul cu privire la orice **încălcare confirmată a securității** care poate duce la distrugerea, pierderea, modificarea, divulgarea neautorizată sau accesul accidental sau ilegal la Datele cu caracter personal. Astfel de notificări vor include detalii despre incident, impactul potențial și eforturile de remediere întreprinse pentru atenuarea riscurilor.
Revizuim și actualizăm continuu măsurile noastre de securitate în conformitate cu standarde industriale și cerințe de reglementare în continuă evoluție pentru a asigura protecția continuă a datelor Clienților.
ULTEH se poate angaja Subcontractanți terți pentru a ajuta la furnizarea și întreținerea Serviciilor. Acești Sub-Procesatori îndeplinesc funcții specifice, cum ar fi stocarea datelor, găzduirea infrastructurii, analiza sau asistența pentru clienți. Ne asigurăm că toți Sub-Procesorii implicați respectă obligații stricte de protecție a datelor echivalente cu cele descrise în prezentul DPA.
Menținem o listă actualizată a Subcontractanților, inclusiv rolurile și locațiile de procesare ale acestora. Clienții pot solicita oricând informații despre Subcontractanții actuali, contactându-ne.
Drepturile și obiecțiile clienților:
Rămânem pe deplin responsabil și răspunzător pentru acțiunile Sub-Procesatorilor noștri și ne asigurăm că aceștia respectă:
Ne rezervăm dreptul de a **actualiza sau înlocui** Subcontractanții noștri, după cum este necesar, ținând cont de preocupările Clienților și de obligațiile de conformitate continue.
ULTEH poate transfera Date personale în afara Spațiul Economic European (SEE), Regatul Unit (RU) sau Elveția pentru a facilita furnizarea Serviciilor. Atunci când au loc astfel de transferuri, ne asigurăm că se efectuează garanții legale sunt implementate pentru a proteja datele transferate în conformitate cu legile aplicabile privind protecția datelor.
Ne bazăm pe mecanisme recunoscute de transfer de date, inclusiv, dar fără a se limita la:
Drepturile și asistența clienților: Ne angajăm să ajutăm Clientul în asigurarea conformității cu drepturile persoanelor vizate în conformitate cu legile aplicabile privind protecția datelor. Aceasta include, dar nu se limitează la:
Monitorizăm continuu reglementările globale privind confidențialitatea pentru a asigura respectarea **cerințelor de transfer transfrontalier de date** și vom notifica Clientul dacă modificările cadrului juridic ne afectează obligațiile de prelucrare a datelor.
Suntem conștienți că unii utilizatori pot găsi confuzie cu privire la identitatea companiei noastre atunci când caută informații online. Există o „LLC ULTEH”, care este o companie rusească, dar organizația noastră este o companie complet diferită, numită „ULTEH LLC” - o corporație americană care operează la nivel internațional. Acestea sunt două entități separate, fără legătură, și nu avem absolut nicio legătură cu Rusia sau cu alte companii rusești. Susținem cu tărie o lume liberă, fără război și violență, și sperăm ca acest război să se încheie cât mai curând posibil. Compania noastră este dedicată păcii și cooperării internaționale.
ULTEH recunoaște și respectă drepturile **Persoanelor Vizate** în temeiul **Legislației privind Protecția Datelor** aplicabile. Vom asista **Clientul**, în calitate de Operator de Date, în răspunsul la solicitările persoanelor cu privire la **Datele lor cu caracter personal**.
Persoanele vizate pot exercita următoarele drepturi:
Responsabilitățile clientului: Clientul, acționând în calitate de Operator de date, este responsabil pentru gestionarea solicitărilor Persoanelor Vizate. Vom oferi **asistență rezonabilă** la cerere, asigurându-ne că răspunsurile sunt gestionate **prompt și în conformitate** cu legile aplicabile.
Nu vom răspunde direct la o solicitare a Persoanei Vizate, cu excepția cazului în care suntem obligați prin lege să facem acest lucru sau suntem autorizați în mod explicit de către Client.
ULTEH tratează securitatea cu seriozitate și implementează **măsuri preventive** pentru a proteja Datele cu caracter personal. Cu toate acestea, în cazul unei **încălcări a securității datelor cu caracter personal**, vom acționa **rapid și transparent**.
Plan de răspuns la încălcarea datelor: Dacă luăm cunoștință de o **Încălcare confirmată a Datelor cu Caracter Personal** care poate duce la **accesul neautorizat, pierderea, modificarea sau divulgarea** Datelor cu Caracter Personal, vom:
Responsabilitățile clientului: Clientul este responsabil pentru a stabili dacă trebuie să notifice autoritățile de reglementare și Persoanele Vizate în conformitate cu Legislația privind Protecția Datelor aplicabilă.
Vom documenta toate încălcările și vom păstra evidența **investigațiilor, eforturilor de atenuare și acțiunilor de remediere**.
ULTEH păstrează **Datele cu caracter personal numai atât timp cât este necesar** pentru a-și îndeplini obligațiile în temeiul prezentului Acord sau conform cerințelor legislației aplicabile.
Politica de păstrare a datelor:
Ștergerea datelor controlată de client:
Excepții de la ștergerea datelor: În anumite cazuri, este posibil să **păstrăm Datele cu caracter personal** dincolo de perioada de păstrare convenită, inclusiv:
Ne asigurăm că sunt respectate **procedurile de ștergere securizată**, prevenind orice recuperare neautorizată sau utilizare necorespunzătoare a Datelor cu caracter personal.
Prezentul Act adițional privind prelucrarea datelor (APD) va fi guvernat și interpretat în conformitate cu **aceleași legi și jurisdicții** definite în acordul principal dintre ULTEH și Clientul.
Procesul de soluționare a litigiilor: În cazul în care apare vreo dispută cu privire la prezentul DPA, ambele părți sunt de acord să urmeze un proces structurat de soluționare, inclusiv:
În cazul oricărui conflict între prezentul DPA și acordul principal, **termenii prezentului DPA vor avea prioritate** exclusiv în ceea ce privește aspectele legate de protecția datelor, asigurând respectarea prevederilor aplicabile. Legile privind protecția datelor.
Acest Act Adițional privind Prelucrarea Datelor face parte integrantă din acordul general dintre ULTEH și Clientul. Prin continuarea utilizării Serviciilor, Clientul recunoaște și **acceptă termenii prezentului DPA**.
Dacă vreo prevedere a acestui DPA se dovedește a fi **invalidă sau inaplicabilă**, celelalte prevederi vor continua să fie în vigoare și să producă efecte depline. Părțile sunt de acord să înlocuiască orice prevedere inaplicabilă cu una care reflectă cât mai fidel intenția inițială, rămânând în același timp în conformitate cu legile aplicabile.
Amendamente și actualizări: Ne rezervăm dreptul de a **modifica sau actualiza acest DPA** pentru a reflecta modificările aduse **legilor privind protecția datelor, practicilor din industrie sau nevoilor operaționale**. Clienții vor fi notificați cu privire la orice modificări semnificative, iar utilizarea în continuare a Serviciilor constituie acceptarea termenilor actualizați.
Informații de contact: Pentru orice întrebări, nelămuriri sau pentru a solicita o copie semnată a acestui DPA, Clienții ne pot contacta la: [email protected].
Suntem conștienți că unii utilizatori pot găsi confuzie cu privire la identitatea companiei noastre atunci când caută informații online. Există o „LLC ULTEH”, care este o companie rusească, dar organizația noastră este o companie complet diferită, numită „ULTEH LLC” - o corporație americană care operează la nivel internațional. Acestea sunt două entități separate, fără legătură, și nu avem absolut nicio legătură cu Rusia sau cu alte companii rusești. Susținem cu tărie o lume liberă, fără război și violență, și sperăm ca acest război să se încheie cât mai curând posibil. Compania noastră este dedicată păcii și cooperării internaționale.
