Загальні положення та умови DISH Digital Solutions GmbH — програмне забезпечення DISH WEBSITE

DISH Digital Solutions GmbH, адреса офісу: Metro-Straße 1, 40235 Düsseldorf (далі — H.d), пропонує компаніям готельної та ресторанної індустрії (далі — «Клієнт») послуги, детальніше описані нижче (далі — «Послуги»).

З 1 жовтня 2020 року («Дата набуття чинності») H.d та Афілійована компанія, відповідальна за взаємодію з Клієнтом за вказаною Клієнтом адресою (див. розділ 3.1 цих Загальних умов та положень), перестануть бути ексклюзивними постачальниками Послуг, а також не виставлятимуть відповідні рахунки. Відомості про відповідну Афілійовану компанію вказано тут (надалі ця Афілійована компанія називатиметься METRO).

У Дату набрання чинності та на підставі другого, третього та четвертого речень розділу 14.1 цих Загальних умов та положень METRO замінить H.d в якості прямого договірного партнера з питань продажу права на надання Послуг для Клієнтів, наявних на 30 вересня 2020 року, а також замінить H.d в якості сторони угоди з Клієнтом. Договірні відносини між METRO та Клієнтом і надалі регулюватимуться, зокрема, положеннями, викладеними в розділах із 12.3 до 12.4, 13.1, 13.2 та 14 цих Загальних умов та положень. Отже, з Дати набуття чинності METRO матиме право вимагати від Клієнта виплати узгодженої компенсації, якщо Клієнт раніше не виплатив таку компенсацію H.d. У свою чергу, METRO зобов’язується забезпечити надання компанією H.d узгоджених Послуг. METRO також погоджується звільнити Клієнта від відповідальності щодо будь-яких вимог компанії H.d про компенсацію щодо Послуг, наданих після Дати набуття чинності.

У Дату набуття чинності Клієнт придбає в H.d або METRO право на отримання Послуги від H.d (у формі, подібній на цифровий ваучер). Фактичні Послуги надалі надаватиме компанія H.d від свого імені. Дія цих Загальних умов і положень триватиме між H.d та Клієнтом у повному обсязі, за винятком того, що H.d більше не отримуватиме компенсацію відповідно до розділу 13.3 Загальних умов та положень. Крім того, дія заяви H.d про захист даних і, якщо застосовно, Угоди про обробку даних, укладена між H.d і Клієнтом, також триватиме в повному обсязі.

Договірні стосунки між Клієнтом і H.d автоматично перериваються, якщо минає термін дії угоди між Клієнтом і METRO або у випадку розірвання такої угоди, і навпаки. Ця умова також діє в разі розривання однієї з угод із причини, передбаченої розділом 10.3, навіть якщо такої причини немає в інших угодах.

Для надання METRO можливості належним чином виставляти рахунки за Послуги компанія H.d. зобов’язується надати METRO дані, необхідні для виконання договірних умов, у тому числі персональні дані. Такі дані містяться в Додатку до угоди з персональними даними сторін. Юридична основа для такої передачі полягає в тому, що ці дані необхідні для виконання договірних умов (стаття 6(1)(b) Регламенту (ЄС) 2016/679).

Для використання Послуг Клієнту все ще потрібен обліковий запис користувача на платформі DISH за адресою www.dish.co. Дія угоди щодо використання Платформи DISH триватиме в повному обсязі.

1. Сфера застосування

1.1 H.d надає послуги «ВЕБСАЙТУ DISH» виключно на основі цих Умов та положень.

1.2 H.d надає Послуги винятково тим Клієнтам, які не є споживачами у значенні розділу 13 Німецького цивільного кодексу (BGB).

1.3 Відмінні положення та умови Клієнта не застосовуються навіть у випадку, якщо компанія H.d прямо не відхиляє їх та/або безумовно надає послуги та/або продукти, незважаючи на інформацію про суперечливі та/або відмінні положення та умови Клієнта.

2. Обсяг Послуг

2.1 Протягом усього терміну дії угоди H.d надає Клієнту Послуги, зазначені далі.

(а) H.d надає Клієнту Простір для зберігання і використання систем H.d, який Клієнт може отримати онлайн (далі — «Простір зберігання»), див. розділ 4.

(б) H.d надає клієнту онлайн-доступ до програмного забезпечення, що дозволяє клієнту створювати прості веб-сайти за допомогою попередньо налаштованих макетів та автоматично згенерованих текстів, а також зберігати їх у сховищі, керувати сховищем і/або надавати до нього доступ третім сторонам ("Програмне забезпечення"), див. розділ 5.

(в) Функціональний обсяг програмного забезпечення охоплює так званий «рекламний сервіс», за допомогою якого H.d дає Клієнту змогу автоматично передавати опубліковані відомості про його доступність на місці (зокрема деталі місцевої та часової доступності Клієнта, наприклад адресу компанії та години роботи) стороннім постачальникам на своєму веб-сайті. Див. пункт 6.

(г) H.d пропонує Клієнту Піддомен із доменним ім’ям H.d eatbu.com відповідно до зразка xyz.eatbu.com, який Клієнт може обрати залежно від наявності та який пов’язаний із Простором зберігання (далі — «Піддомен»), див. розділ 7.

(д) H.d може час від часу надавати Клієнту додаткові Послуги, особливо щодо встановлення та використання Програмного забезпечення (далі — «Послуги консультування»), див. розділ 8.

2.2 H.d може пропонувати Клієнту додаткові послуги, пов’язані з Програмним забезпеченням та Простором зберігання, обсяг яких узгоджується з Клієнтом, і які в кожному випадку надаються згідно з положеннями даних Умов.

2.3 H.d може коригувати Послуги та інші переваги відповідно до оновлень, технічних розробок і потреб за умови, що відповідні коригування здійснюються в розумних для Клієнта межах. H.d може припинити надання Послуг та інших сервісів, повідомивши про це протягом розумного терміну. H.d повинна своєчасно інформувати Клієнта про припинення надання Послуг.

2.4 Для рефінансування своїх витрат на обслуговування компанія H.d залишає за собою право розміщувати комерційні рекламні оголошення на створеному сайті замовника. Компанія H.d гарантує, що обсяг і частота реклами не суперечитимуть реальній меті сайту. Компанії-рекламодавці залишаються відповідальними за зміст реклами.

3. Зобов’язання Клієнта

3.1 Протягом терміну дії договору клієнт зобов’язаний підтримувати актуальність комерційних і контактних даних, зазначених під час укладання договору, і негайно повідомляти H.d про будь-які зміни у письмовій формі або електронною поштою. Клієнт також повинен забезпечувати регулярний перегляд адреси електронної пошти, наданої компанії H.d, для отримання інформації, що стосується договору.

3.2 Дані для доступу, які Клієнт отримує від H.d, не повинні передаватися третім особам. Крім того, необхідно заборонити отримання доступу третіми особами. Клієнт повинен негайно повідомити H.d, якщо у нього є обґрунтовані підозри або відомості про можливе неправомірне використання наданих даних для доступу. У цьому випадку H.d має право тимчасово заблокувати дані для доступу Клієнта до Простору зберігання та Програмного забезпечення, доки підозра в неправомірному використанні не зникне. Якщо існує фактичний випадок неправомірного використання, H.d має право остаточно заблокувати дані для доступу та надати Клієнту інші.

3.3 Клієнт усвідомлює, що його веб-сайт може бути пов’язаний з H.d. Таким чином, Клієнт повинен вживати всіх необхідних заходів для того, щоб Послуги, що пропонуються Клієнтом, і Послуги, що пропонуються компанією H.d або третіми особами, відокремлювалися за змістом.

3.4 Якщо Клієнт дізнається, що використання Послуг або інших переваг призводить до порушення закону, він зобов’язаний негайно припинити і утриматися від такого порушення, а також видалити будь-який незаконний контент.

4. Спеціальні положення про Простір зберігання

4.1 Простір зберігання надається Клієнту безкоштовно. Відповідно, H.d не може гарантувати доступність Простору зберігання в конкретний час. Крім того, під час виконання необхідних робіт із технічного обслуговування Простір зберігання буде недоступним. H.d прагне, щоб будь-які порушення роботи, спричинені роботами з технічного обслуговування, мали місто якомога рідко. H.d повинна надати Клієнту інші специфікації з питань експлуатації Простору зберігання до укладення угоди.

4.2 Клієнт зобов’язується та гарантує, що всі файли, в тому числі HTML та інші документи, тексти, малюнки, графіка, шрифти, відео та інше (далі — «Контент»), будуть зберігатися, публікуватися та/або використовуватися в Просторі зберігання та/або за допомогою Програмного забезпечення відповідно до чинного законодавства. Клієнт зобов’язаний зберігати Контент у Просторі зберігання та/або за допомогою Програмного забезпечення, відносно якого він володіє відповідними правами, в тому числі правами користування та експлуатації відповідно до закону про авторські права, і гарантувати, що такий Контент не порушує жодних особистих прав третіх осіб. Крім того, Клієнт не може зберігати, публікувати та/або робити доступним у Просторі зберігання та/або за допомогою Програмного забезпечення будь-який Контент аморального, зокрема порнографічного, расистського або дискримінаційного характеру. Компанія H.d має право видаляти будь-який Контент, який зберігається в Просторі зберігання та/або за допомогою Програмного забезпечення з порушеннями цього розділу 4, і про наявність якого H.d інформують урядові установи, суди, власник прав або інші треті особи, або про який компанія дізнається іншим чином.

4.3 Клієнт повинен надати H.d необхідні права на весь Контент, який зберігається, публікується та/або оприлюднюється Клієнтом у Просторі зберігання та/або за допомогою Програмного забезпечення, зокрема права, необхідні для зберігання Контенту, здійснення технічних коригувань, надання йому загального доступу, а також його копіювання. H.d може мати доступ до Контенту Клієнта в Просторі зберігання лише в тому обсязі, в якому це технічно необхідно для надання та/або публікації Контенту, і в тому обсязі, в якому це відповідає дозволам, наданим згідно з договором.

4.4 Крім того, Клієнт не може запускати або організовувати запуск жодних автоматизованих процесів, скриптів, програмного забезпечення або інших даних та/або Контенту в Просторі зберігання та/або вживати будь-яких заходів (за допомогою Програмного забезпечення), які навіть незначним чином ускладнюють функціонування систем, мереж та/або іншого обладнання та програмного забезпечення, такого як елементи мережі H.d та/або третіх осіб. Якщо H.d дізнається про таке порушення, H.d має право зупинити його та/або запобігти йому.

4.5 Клієнт повинен щодня здійснювати резервне копіювання даних, щоб мати можливість відновити Контент у Просторі зберігання без додаткових витрат.

4.6 Клієнт може надавати загальний доступ у Просторі зберігання лише тим веб-сайтам, які створені за допомогою Програмного забезпечення.

5. Спеціальні положення про Програмне забезпечення

5.1 Клієнту надається доступ до Програмного забезпечення винятково з метою створення веб-сайту для Клієнта та для керування Простором зберігання. H.d надає доступ до загальнодоступної мережі в точці хендоверу.

5.2 Клієнт не може отримувати доступ до Програмного забезпечення або використовувати його від імені третьої особи або для інших цілей. Клієнт не має права копіювати Програмне забезпечення, надавати доступ до нього третім особам, розбирати Програмне забезпечення або змінювати його іншим способом.

6. Спеціальні положення про Рекламний сервіс

6.1 H.d дозволяє Клієнту публікувати інформацію про доступність на місці (наприклад, адресу та години роботи) на веб-сайті, створеному Клієнтом із використанням Програмного забезпечення, і в той же час передавати ці дані стороннім постачальникам для публікації на онлайн-платформах, якими вони керують.

6.2 H.d зобов’язана надавати Клієнту рекламний сервіс до подальшого повідомлення; дане положення застосовується в будь-якому випадку відносно автоматичної передачі контенту до Google Мій бізнес, внесеного Клієнтом з цією метою за допомогою програмного забезпечення.

6.3 Передача цих даних стороннім постачальникам являє собою додаткову послугу, що надається компанією H.d як частина рекламного сервісу, і Клієнт може прийняти її або відмовитися від неї. Якщо Клієнт бажає скористатися даною послугою, він одночасно погоджується на передачу цих даних обраним стороннім постачальникам.

6.4 H.d може в будь-який час на власний розсуд припинити надання «рекламного сервісу» (наприклад, якщо сторонні постачальники більше не пропонують певні послуги). При прийнятті такого рішення H.d належним чином враховує законні інтереси Клієнта.

7. Спеціальні положення про Піддомени

7.1 При реєстрації Піддомену за допомогою H.d Клієнт повинен дотримуватися вимог інтернет-корпорації з присвоєння імен та номерів (далі — ICANN), яка є суб’єктом, що призначає домени в зоні .com. Клієнт може зареєструвати не більше трьох Піддоменів за допомогою H.d.

7.2 Клієнт зобов’язується і гарантує, що Піддомен буде вибрано тільки відповідно до чинного законодавства і що Клієнт вибере лише такі імена Піддомену, відносно яких він володіє відповідними правами, в тому числі правами на товарний знак і/або найменування. Клієнт також не повинен реєструвати жодні доменні імена для Піддомену, які суперечать державній політиці або носять аморальний характер. H.d має право видаляти будь-які Піддомени, які було обрано з порушеннями даного розділу 7.2, і про наявність яких H.d інформують урядові установи, суди, власник прав або інші треті особи, або про які компанія дізнається іншим чином.

8. Спеціальні положення про Послуги консультування

8.1 H.d може пропонувати Клієнту Послуги консультування, особливо щодо початкового налаштування Програмного забезпечення, оптимального довгострокового використання Програмного забезпечення (наприклад, які функції слід додати), а також щодо того, як таке використання може покращити загальний стан справ Клієнта. Послуги консультування можуть також охоплювати рекомендації щодо додаткових інструментів і послуг для Клієнта, які відповідають Програмному забезпеченню.

8.2 Послуги консультування можуть надавати Філії H.d. Додаток до цих Умов містить інформацію про те, яка Філія надає Послуги консультування за місцезнаходженням підприємства Клієнта. Приймаючи ці Умови, Клієнт погоджується з тим, що Послуги консультування можуть надаватися компаньйоном за місцезнаходженням підприємства Клієнта.

8.3 Для надання Послуг консультування H.d передає персональні та інші дані відповідній Філії або компаньйону, щоб дозволити такій Філії або компаньйону надавати вищезгадані послуги.

8.4 H.d не гарантує жодних конкретних рівнів надання послуг чи конкретної або постійної доступності Послуг консультування.

9. Спеціальні положення про додаткові послуги

9.1 Незважаючи на розділ 2.1(d), Клієнт може зареєструвати своє власне доменне ім’я та/або використати вже зареєстроване доменне ім’я та пов’язати його з Простором зберігання. H.d направляє Клієнта до зовнішнього постачальника послуг для реєстрації. Угода про реєстрацію власного доменного імені укладається між Клієнтом і зовнішніми постачальниками послуг. H.d не є договірною чи будь-якою іншою стороною цієї угоди.

9.2 H.d надає Клієнту технічну підтримку для зв’язування власного доменного імені з Простором зберігання.

10. Укладення, термін дії та розірвання договору

10.1 Клієнт пропонує укласти договір щодо використання Простору зберігання та Програмного забезпечення на підставі цих Загальних положень та умов, зареєструвавшись для доступу до Простору зберігання та Програмного забезпечення на веб-сайті, наданому H.d. Прийняття умов з боку компанії H.d зазвичай позначається початком надання послуг H.d.

10.2 Договір укладається на невизначений термін і може бути розірваний Клієнтом у будь-який час, H.d — з повідомленням за два (2) тижні.

10.3 Розірвання має відбуватися в письмовій формі або через електронну пошту.

10.4 Право сторін на розірвання договору без попереднього повідомлення з поважних причин залишається незмінним. Поважна причина застосовується, особливо коли Клієнт порушує зобов’язання, що випливають з розділів 3, 4, 5, 7, 12.2 і 12.3.

10.5 Коли розірвання набуває чинності, усі дані Клієнта видаляються H.d протягом тридцяти (30) днів, якщо Клієнт не видалить їх самостійно за допомогою Програмного забезпечення або якщо існує юридичне зобов’язання зберігати їх. У цьому випадку дані видаляються після закінчення відповідного періоду зберігання.

11. Гарантія та відповідальність, відшкодування

11.1 H.d відшкодовує Клієнту виключно ті збитки, які виникають внаслідок прихованих шахрайським шляхом недоліків в Послугах. H.d не несе жодної подальшої відповідальності за недоліки права власності та/або матеріальні недоліки Послуг та переваг, наданих безкоштовно.

11.2 H.d, її довірені особи або законні представники несуть відповідальність за послуги лише у випадках умисних дій, грубої недбалості або завдання шкоди життю, фізичному стану або здоров’ю людини, а також злочинних намірів. Відповідальність згідно Закону Німеччини про відповідальність за якість продукції, що випускається, залишається незмінною.

11.3 Клієнт повинен на першу вимогу звільнити H.d, її довірених осіб та законних представників, а також компанії, пов’язані із H.d, відповідно до статті 15 Закону Німеччини про акціонерні товариства — AktG (далі — «Філії») від відповідальності стосовно позовів третіх осіб, висунутих відносно H.d, її довірених осіб та законних представників та/або компаній, пов’язаних з H.d, через або в зв’язку з Послугами, в тому числі на вимогу третіх сторін через незаконне використання даних та/або відсутність згоди суб’єктів даних та/або порушення особистих прав співробітників Клієнта. Це звільнення від відповідальності також охоплює необхідні судові та арбітражні витрати.

11.4 Обмеження відповідальності, визначені в розділах 11.1 і 11.2, відповідно застосовуються до філій H.d.

11.5 Тільки Клієнт несе відповідальність за Контент та ім’я Піддомену. Таким чином, Клієнт повинен після першої вимоги гарантувати безкарність та звільнити від відповідальності H.d, її довірених осіб та законних представників, а також усі компанії, пов’язані з H.d відповідно до статті 15 Закону Німеччини про акціонерні товариства (далі — «Філії»), за будь-яких вимог третіх сторін, висунутих відносно H.d, її довірених осіб, законних представників та/або компаній, пов’язаних з H.d, через або у зв’язку з Послугами та іншими перевагами. Це стосується всіх порушень, пов’язаних із товарними знаками, авторськими правами, захистом даних та конкуренцією. Це звільнення від відповідальності охоплює необхідні судові витрати, в тому числі й витрати на арбітражний розгляд.

12. Захист даних, конфіденційність

12.1 Обробка персональних даних, пов’язана з наданням послуг H.d, виконується згідно політиці конфіденційності, ознайомитися з якою можна в будь-який час на сайті, зазначеному в описі послуги.

12.2 Оскільки H.d обробляє персональні дані від імені Клієнта, застосовується Угода про обробку даних, що додається до цих Загальних положень та умов.

12.3 Сторони не повинні розголошувати конфіденційну інформацію третім особам навіть після закінчення терміну дії договору, а також не повинні використовувати її для інших цілей, не пов’язаних із договором. Вся надана Клієнту інформація, що стосується всієї технічної інформації та ноу-хау, а також інша інформація, що визначена як конфіденційна однією з двох сторін і має економічну цінність, вважається конфіденційною. Це безпосередньо розповсюджується на комерційні таємниці.

12.4 Обов’язок забезпечення конфіденційності не поширюється на інформацію, яка вже стала відома іншій стороні або громадськості без жодного порушення пункту 12.2, або на ту, яка повинна бути доступною відповідно до правового, судового або офіційного розпорядження, або на ту, яка підлягає ретельній перевірці третіми особами, які зобов’язані зберігати таємницю в межах передбачуваного придбання компанії.

13. Оплата

13.1 Послуги надаються в базовій версії безкоштовно. H.d. залишає за собою право вимагати окремої винагороди за окремі частини послуг / функцій. Те саме стосується послуг, що надаються третіми сторонами, таких як послуги, що надаються в рамках розширених послуг. Ціни обумовлені окремим прейскурантом або комерційними пропозиціями, показаними в Інтернеті. У разі замовлення клієнт отримає відповідне підтвердження електронною поштою з усією відповідною інформацією.

13.2 Клієнт зобов'язаний повністю виплатити заборгованість, що заборговується протягом періоду платежу. Якщо у замовника є заборгованість із платежем, H.d. право утримувати виконання до моменту виплати або скасувати діючий договір з важливої ​​причини після чергового невдалого прохання про оплату. У цьому випадку H.d залишає за собою право вимагати відшкодування збитків та інших вимог.

13.3 Клієнт не зобов’язаний сплачувати компенсацію, якщо він придбав право на отримання Послуг від H.d в однієї з Афілійованих компаній, указаних H.d.

14. Інші положення

14.1 H.d може укласти угоду із субпідрядником щодо виконання будь-яких або всіх дій, які має виконувати H.d відповідно до цієї Угоди, зокрема надання Послуг. Відповідно до § 15 Закону про акціонерні товариства (AktG), за умови надання попереднього сповіщення H.d може передати право на цю Угоду своїй Афілійованій компанії, якщо Клієнт не вважає це необґрунтованим. Така передача також може означати поділ договірних прав та обов’язків між H.d та Афілійованою компанією, якщо це не має негативних наслідків для Клієнта. Щоб уникнути сумнівів, якщо в разі такої передачі податки на додану вартість сплачуються в країні, де було засновано компанію Клієнта, вона не може вважатися необґрунтованою або невигідною для Клієнта, оскільки той має право повернути такі податки в якості податку на додану вартість закуплених товарів.

14.2 H.d може змінити ці Умови, в тому числі заплановані зміни, що стосуються Клієнта, після попереднього повідомлення. H.d може вносити зміни до Умов лише в допустимих для інтересів Клієнта межах, якщо зміни не впливають на основні договірні зобов’язання, а становище Клієнта не погіршується в результаті змін. Клієнт має право заперечити проти змін Умов протягом чотирьох (4) тижнів із моменту отримання повідомлення або розірвати договір без попереднього повідомлення. Якщо Клієнт не заперечує проти зміни Умов або не робить цього протягом належного терміну, згода Клієнта на зміну Умов буде вважатися наданою. H.d сповістить Клієнта про наслідки пропущеного заперечення та про право розірвати договір без попередження в разі повідомлення про зміни в Умовах.

14.3 Якщо положення цього договору є або стає повністю чи частково недійсним, неприпустимим або таким, що не підлягає виконанню (Дефектне положення), то це не впливає на чинність або виконання інших положень. Натомість сторони зобов’язуються замінити Дефектне положення близьким до такого, яке сторони узгодили б відповідно до змісту та мети договору, у разі визнання положення дефектним. Якщо дефектність положення ґрунтується на критерії ефективності або часу, визначеному в ньому (обмеження часу або крайній термін), то положення повинно відповідати допустимому законом рівню, найближчому до вихідного. Те ж саме стосується будь-яких прогалин у цьому договорі. Сторони явно бажають, щоб цей пункт про автономність положень призвів не до простого скасування тягаря доказування, а до цілковитого скасування статті 139 BGB.

14.4 Контракт і всі заяви та права, що виникають у зв’язку з ним, регулюються виключно законодавством Німеччини, за винятком колізійного права, і мають тлумачитися та застосовуватися відповідно до німецького законодавства. Застосування Конвенції ООН про договори міжнародної купівлі-продажу товарів (CISG) виключається. Місце виконання — Дюссельдорф.

14.5 Виключним місцем юрисдикції для вирішення всіх суперечок, пов’язаних із контрактом чи його укладенням (де це юридично дозволено), є Дюссельдорф.

Status: October 2020 / AG

DISH WEBSITE_B2B_TC_V6 October 2020_uk

Угода про обробку даних

Підтверджуючи вищезазначені Загальні положення та умови, Клієнт (далі — «Контролер») та компанія H.d (далі — «Обробник»), що спільно називаються «Сторонами», окремо — «Стороною», укладають також дану Угоду про обробку даних (далі — «Угода»).

Преамбула

У межах своєї підприємницької діяльності та відповідно до вищезазначених Загальних положень та умов Обробник отримує персональні дані, за які відповідає Контролер. Сторони погоджуються з положеннями даної Угоди з метою дотримання зобов’язань сторін щодо захисту даних відповідно до Європейського законодавства про захист даних, зокрема Загального регламенту про захист даних (стаття 28 GDPR).

1. Визначення

1.1 Персональні дані — це будь-яка інформація, що стосується визначеної або ідентифікованої фізичної особи (далі — «Зацікавлена особа»). Фізична особа вважається ідентифікованою, якщо вона може бути прямо або опосередковано визначена, зокрема через ототожнення з ідентифікатором, таким як ім’я, ідентифікаційний номер, дані щодо місцезнаходження, онлайн-ідентифікатор або одна чи декілька особливих характеристик, які виражають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність цієї фізичної особи (далі — «Дані»).

1.2 Обробка даних від імені будь-якої особи — це збір, обробка або використання даних Обробником від імені Контролера.

2. Предмет і зміст замовлення

2.1 Предмет і термін дії замовлення

Деталі та термін дії замовлення випливають із вищезазначених Загальних положень та умов.

2.2 Тип даних

• Персональні основні дані (наприклад, ім’я, прізвище, дата народження).

• Контактні дані (наприклад, номер телефону, електронна пошта, адреса).

• Місце, дата та час бронювань клієнтів, здійснених за допомогою Програмного забезпечення.

• IP-адреси.

2.3 Мета збору, обробки або використання даних

Мета збору, обробки або використання даних більш детально описана в Загальних положеннях та умовах і в Політиці конфіденційності.

2.4 Характер та об’єм збору, обробки або використання даних

Характер та об’єм збору, обробки або використання даних більш детально описані в Загальних положеннях та умовах і в Політиці конфіденційності.

2.5 Категорія зацікавлених осіб

Клієнти Клієнта.

2.6 Технічні та організаційні заходи

(а) Технічні та організаційні заходи, які повинні впроваджуватися Обробником, викладаються у додатку (див. нижче) до цієї Угоди. Обробник буде регулярно оновлювати та адаптувати ці заходи за власний рахунок, за умови, що узгоджений рівень захисту не буде знижено, а відповідальні особи будуть негайно поінформовані.

(б) Обробник зобов’язаний дозволити Контролеру перевірити відповідність технічних та організаційних заходів на місці, перш ніж розпочати обробку відповідно до цього договору. Право Контролера на перевірку згідно з пунктом 2.10 залишається незмінним.
(в) Обробник забезпечує, щоб системи обробки даних, що використовуються в межах DPA, відповідали стандартам «проектованої конфіденційності» та «конфіденційності за замовчуванням» відповідно до актуальних технологій.

2.7 Виправлення, видалення та блокування даних, право на переносимість даних та право на заперечення

(а) Контролер повинен забезпечувати права осіб, які беруть участь в обробці даних Обробником, зокрема на виправлення, видалення та блокування, переносимість даних і заперечення. Тільки він відповідає за захист цих прав.

(б) У межах своєї роботи в інтересах Контролера Обробник зобов’язаний направляти Контролерові всі адресовані йому відповідними особами запити для належної обробки без затримки. Якщо Контролер та Обробник спільно виступають як сторонні контрагенти, Обробник має право самостійно відповідати на такі запити.

(в) Обробник також зобов’язаний надавати допомогу Контролеру в здійсненні відповідних технічних та організаційних заходів із метою виконання його зобов’язання відповідати зацікавленим особам.

(г) Відповідно до інструкцій Контролера, Обробник негайно виправляє, призупиняє та/або стирає дані, але не пізніше, ніж протягом п’яти (5) днів, та повідомляє Обробника до цього терміну.

2.8 Обов’язки Обробника

(а) Обробник може збирати, обробляти та використовувати дані тільки в межах замовлення та документально оформлених інструкцій Контролера.

(б) Обробник повинен регулярно виконувати технічні та організаційні заходи, як визначено у пункті 2.6 даної Угоди, і надавати їх на вимогу.

(в) Спеціаліст із захисту даних призначається контактною особою Обробника для захисту даних. Зі Спеціалістом із захисту даних можна зв’язатися за адресою privacy@hd.digital. Якщо це необхідно, Обробник також призначає представника відповідно до вимог статті 27 Загального регламенту про захист даних.

(г) Обробник відповідає за забезпечення конфіденційності. Будь-який співробітник Обробника, який має дозвіл на доступ до даних Контролера, зобов’язаний дотримуватися вимоги зберігати конфіденційність або дотримуватися обґрунтованої професійної таємниці, а також повинен знати про спеціальні зобов’язання щодо захисту даних, що випливають з цієї Угоди, а також про існуючі інструкції та цілі. Обробник документує ці зобов’язання в письмовій формі та надає їх на вимогу Контролера.

2.9 Правомірність умов субпідряду

(а) Правомірні субпідрядні відносини є допустимими. Про відповідну зміну Обробник заздалегідь повідомляє Контролера. Контролер має право на заперечення.

(б) У випадку замовлень від інших обробників, Обробник договірним чином забезпечує виконання зобов’язань Обробника, визначених відповідно до даної Угоди, також застосовуваних відповідно до іншого обробника.

(в) Обробник контролює технічні та організаційні заходи, вжиті іншими обробниками на несистематичній і регулярній основі протягом терміну дії договору субпідряду для захисту даних, які він надав. Передача даних дозволяється лише тоді, коли інший обробник запровадив необхідні технічні та організаційні заходи, принаймні відповідно до визначених умов даної Угоди.

(г) Обробник несе повну відповідальність за субпідрядників, яких наймає.

2.10 Права Контролера на аудит

Контролер уповноважений перевіряти дотримання відповідних норм щодо захисту даних та положень Угоди впродовж звичайних годин роботи. Обробник погоджується в розумний термін надавати Контролеру всю інформацію, яка йому обґрунтовано необхідна для перевірки. Якщо Контролер вважає, що існує потреба в перевірці Обробника на місці, Обробник повинен гарантувати, що під час такої перевірки Контролер матиме доступ до офісу Обробника та збережених даних і програм для їх обробки. Контролер має право залучити до перевірки третю сторону (інспектора), якого буде вибрано в окремих випадках. Контролер повинен у письмовій формі повідомити про проведення такого аудиту принаймні за двадцять (20) робочих днів заздалегідь. Вартість аудиту й витрат, які Обробник поніс за звичайними ринковими цінами, несе Контролер.

2.11 Сповіщення про порушення, вчинені Обробником

(а) Обробник повинен без затримок і впродовж принаймні сорока восьми (48) годин повідомити Контролера про всі випадки, у яких Обробник або особи чи субпідрядники, які на нього працюють, порушили правила, що регулюють захист даних Контролера, або умови, викладені в цій Угоді.

(б) Контролера потрібно повідомити про всі інциденти, пов’язані з втратою чи незаконною передачею або отриманням даних третіми сторонами, незалежно від причини таких інцидентів. Після консультування з Контролером Обробник повинен вжити необхідних заходів, щоб захистити дані та пом’якшити можливі негативні наслідки для постраждалих осіб. У тій мірі, у якій відповідальні особи виконують зобов’язання щодо оповіщення, Обробник зобов’язаний допомагати Контролеру виконувати ці зобов’язання.

2.12 Вказівки Контролера

(а) Обробка даних Контролера Обробником має відбуватися виключно в контексті цієї Угоди і конкретних вказівок для Обробника.

(б) Обробник повинен без затримки виконувати (індивідуальні) вказівки щодо характеру, обсягу та способу обробки чи дотримуватися встановлених Контролером часових рамок (якщо є).

(в) Обробник повинен без затримки повідомити Контролера, якщо, на його думку, вказівки Контролера порушують норми щодо захисту даних. Обробник має право призупинити виконання відповідної вказівки, доки Контролер не підтвердить чи не змінить її.

2.13 Видалення після завершення замовлення

Після завершення роботи за контрактом Обробник повинен передати всі оброблені ним дані Контролеру або, за попередньої згоди Контролера знищити їх відповідно до норм про захист даних чи видалити з використанням актуальних технологій. На ці документи, дані, результати обробки й використання не розповсюджується право на утримання, якщо тільки зберігання даних не вимагається законодавством Європейського Союзу або держави-члена ЄС.

3. Подальші зобов’язання Обробника

3.1 Обробник не повинен використовувати дані, що надаються для обробки, для інших цілей. Копії або дублікати заборонено створювати без відома і без попередньої письмової згоди Контролера, якщо це не пов’язано з послугами, замовленими в межах Угоди. Обробник повинен переконатися, що дані, оброблені ним для Контролера, відокремлені від інших даних. Передача даних Контролера Обробником третім особам без письмової згоди Контролера не допускається.

3.2 Обробник повинен надавати розумну допомогу тим, хто відповідає за захист від претензій на основі передбачуваного або фактичного порушення вимог захисту даних. Контролер, зі свого боку, належним чином розглядає скарги суб’єктів даних у межах відповідальності Контролера щодо захисту даних та займається розглядом скарг суб’єктів даних.

3.3 Обробник усвідомлює, що інформація надається відповідним особам на основі права на інформацію виключно через Контролера або особу, уповноважену Контролером. Обробник зобов’язаний своєчасно надати Контролеру необхідну інформацію та підтримку. Якщо сам Контролер додатково виконує функції зовнішнього Контролера, відповіді на запити також можна отримати відповідним чином, а Контролера відповідним чином повідомити.

3.4 Обробник повинен надавати допомогу Контролеру в підготовці необхідних переліків процедур, де це можливо.

3.5 Обробник повинен надавати допомогу Контролеру в проведенні оцінки впливу на захист даних, коли тип обробки може спричинити високий ризик для прав і свобод фізичних осіб.

3.6 Обробник зобов’язується негайно інформувати Контролера про результати перевірок контролюючими органами захисту даних, оскільки вони стосуються даної Угоди. Обробник повинен інформувати відповідальних осіб про будь-які скарги з боку контролюючих органів захисту даних, які стосуються сфери відповідальності Обробника, і розглядати всі виявлені скарги відповідно до вимог закону.

4. Відповідальність

4.1 Контролер несе відповідальність за правомірність обробки даних, а також за захист прав суб’єктів даних.

4.2 У відступ від розділу 4.1, Обробник відповідає за претензії суб’єктів даних із приводу порушення чинних правових норм або положень Угоди.

4.3 Відносно Контролера Обробник несе відповідальність лише за умисну та грубу недбалість у межах допустимого законом виключення відповідальності та обмежень.

5. Кінцеві положення

5.1 Контролер повинен негайно і в повному обсязі інформувати Обробника про знайдені ним під час перевірки помилки або порушення в обробці даних Обробником.

5.2 Дану Угоду може бути змінено і розірвано на тих самих умовах, що й вищезазначені Загальні положення та умови.

5.3 Недійсність одного або декількох положень даної Угоди не впливає на її дійсність. У разі недійсності одного або декількох положень даної Угоди Сторони приймають юридично ефективну заміну положення з найменшими можливими затратами у цьому випадку. Те ж саме стосується прогалин.

5.4 На Угоду поширюються такі ж права, як і на вищезазначені Загальні положення та умови.

5.5 У разі виникнення невідповідностей між Угодою та іншими угодами між сторонами переважають положення даної Угоди.

Status: October 2020 / AG

Технічні та організаційні заходи

З урахуванням оновлень, витрат на впровадження, а також характеру, обсягу, обставин і цілей обробки, різного рівня ймовірності і серйозності ризику для прав і свобод фізичних осіб Обробник вживає відповідних технічних і організаційних заходів для забезпечення рівня захисту, що відповідатиме ризику. Ці заходи охоплюють зокрема зазначене далі:

• псевдонімізація та шифрування даних;

• можливість постійного забезпечення конфіденційності, цілісності, доступності та стійкості систем і сервісів обробки;

• можливість швидкого відновлення доступності даних у разі інциденту фізичного або технічного характеру;

• процес періодичного перегляду, аналізу та оцінки ефективності технічних та організаційних заходів для забезпечення безпеки обробки даних.

Без обмеження вищесказаного будуть вжиті конкретні заходи, зазначені далі.

1. Контроль доступу

Заходи щодо запобігання доступу сторонніх осіб до системи обробки даних, що використовується для обробки даних:

• визначення уповноваженої групи осіб та відповідної документації;

• електронний контроль доступу;

• оформлення електронних пропусків для доступу;

• впровадження керівних принципів для зовнішніх експертів;

• сигналізація або охорона в неробочий час;

• розподіл властивостей по різним зонам безпеки;

• впровадження вказівок щодо обробки ключів (карт);

• двері з підвищеним ступенем безпеки (електронні двері, пристрої для зчитування електронних пропусків, камери відеоспостереження);

• впровадження заходів для забезпечення безпеки на місці (наприклад, виявлення/повідомлення про вторгнення).

2. Контроль доступу

Заходи щодо запобігання використання сторонніми особами системи та процедур обробки даних:

• визначення групи осіб, які мають доступ до систем обробки даних;

• впровадження керівних принципів для зовнішніх експертів;

• захист персональних комп’ютерів паролем.

3. Контроль доступу

Заходи, спрямовані на те, щоб особи, уповноважені використовувати методи обробки даних, могли отримати доступ лише до даних, на які поширюються їх повноваження:

• впровадження обмежених прав доступу на основі відповідних даних та функцій;

• обов’язкова ідентифікація для роботи з обладнанням для обробки даних (наприклад, за допомогою електронного пропуску та аутентифікації);

• впровадження політики щодо доступу та ролей користувачів;

• оцінка протоколів у випадку небезпечних подій.

4. Контроль передачі

Заходи для запобігання прочитання, копіювання, зміни або видалення даних під час електронної передачі або під час транспортування або зберігання на носіях інформації, а також для забезпечення можливості перевірки та визначення того, в яких точках передача даних відбувається за допомогою засобів передачі даних:

• шифрування.

5. Контроль введення

Заходи для забезпечення можливості подальшої перевірки та визначення того, чи були введені, змінені чи вилучені дані з ІТ-систем:

• запис введення даних.

6. Контроль замовлень

Заходи, спрямовані на те, щоб оброблені на замовлення дані могли оброблятися тільки відповідно до інструкцій Контролера:

• документація різних повноважень і зобов’язань між Контролером та Обробником;

• офіційне замовлення;

• контроль результатів роботи.

7. Управління доступністю

Заходи для забезпечення захисту даних від випадкового знищення або втрати:

• впровадження плану створення регулярних резервних копій;

• безпечне зберігання резервних копій даних у вогнетривких та водонепроникних шафах безпеки;

• впровадження та регулярний контроль системи аварійного енергоживлення та системи захисту від перенапруги;

• впровадження аварійного плану;

• протокол про запровадження управління в кризових та/або аварійних ситуаціях.

8. Контроль за розподілом

Заходи для забезпечення того, щоб дані, зібрані для різних цілей, могли оброблятися окремо:

• розподіл даних відповідних клієнтів Обробника.

Status: October 2020 / AG

ДОДАТОК ДО УГОДИ З ДАНИМИ СТОРІН

H.d надає METRO такі дані:

Дата створення; Особистий рахунок: зацікавлений у членстві в метро; Назва рахунку; Обліковий запис особи: електронна пошта; Телефон; Обліковий запис особи: мобільний; Непідтверджений мобільний телефон, створення: Назва рахунку; Вулиця закладу, поштовий індекс, місто