Условия по член 28 от Регламент (ЕС) 2016/679 (ОРЗД) относно данните на посетителите, които събира вашият агент.
Това е превод на английската версия, предоставен за ваше удобство. При несъответствие предимство има английският текст.
Настоящото споразумение се сключва между Интелект Консултинг ООД, с адрес: гр. София, ул. „Преслав“ № 2, България, с ЕИК BG207537396 („Обработващ“, „ние“) и клиента, посочен в акаунта в Selraiz („Администратор“, „вие“). То се прилага винаги когато обработваме лични данни от ваше име, и е неразделна част от нашите Общи условия. То влиза в сила с откриването на акаунт; не се изисква подпис, но при поискване на privacy@selraiz.com ще подпишем екземпляр от него.
Понятия като „лични данни“, „обработване“, „администратор“, „обработващ“ и „нарушение на сигурността на личните данни“ имат значението, определено в Регламент (ЕС) 2016/679 (ОРЗД).
Вие сте администратор на личните данни, събирани от посетителите чрез вашия агент. Вие определяте целите, за които те се събират, и какво се случва с тях. Ние сме обработващ от ваше име и действаме единствено по ваши документирани указания.
Отделно от това ние сме администратор на данните за вас като наш клиент - данните за вашия акаунт, за фактурирането и за поддръжката. Това обработване се урежда от нашата Политика за поверителност, а не от настоящото споразумение.
| Елемент | Описание |
|---|---|
| Предмет | Функциониране на AI агент за продажби на вашия уебсайт |
| Срок | Докато акаунтът ви е активен, както и срокът за изтриване по раздел 12 |
| Естество и цел | Събиране, съхраняване, извличане, анализиране и предаване на разговорите и запитванията на посетителите, за да може вашият агент да отговаря на тях и да ви предава квалифицирани потенциални клиенти |
| Видове лични данни | Съдържание на съобщенията, въведени или изговорени от посетителите; данни за контакт, които посетителят реши да предостави (обикновено име, имейл, фирма, понякога телефон); страници, разгледани по време на водена обиколка; идентификатор на сесията и приблизителен език |
| Категории субекти на данни | Посетители на вашия уебсайт, които взаимодействат с вашия агент |
| Специални категории данни | Няма. Услугата не е предназначена за специални категории данни и нямате право да конфигурирате агент за тяхното събиране |
Ние се задължаваме:
Вие гарантирате, че разполагате с правно основание за събиране на данни за посетителите чрез вашия агент, че сте предоставили на посетителите информацията, изисквана съгласно членове 13 и 14, и че указанията ви към нас са в съответствие със законодателството за защита на данните.
Нямате право да конфигурирате агент за събиране на специални категории данни, на данни за деца или на данни, за чието съхраняване нямате правно основание. Вие носите отговорност за съдържанието, с което обучавате агента си, и за въпросите, които той задава.
Като отчитаме достиженията на техническия прогрес, разходите за прилагане и свързаните рискове, поддържаме мерки, които включват:
Можем да актуализираме тези мерки, при условие че нивото на защита не се понижава.
Вие ни давате общо разрешение да ангажираме подизпълнители (обработващи лични данни). Актуалният списък е публикуван на selraiz.com/legal/subprocessors.html и е неразделна част от настоящото споразумение.
Възлагаме на всеки подизпълнител задължения за защита на данните, които осигуряват не по-ниска степен на защита от тази по настоящото споразумение, и оставаме изцяло отговорни пред вас за изпълнението на техните задължения.
Ще ви уведомим по имейл най-малко 30 дни преди нов подизпълнител да започне обработването. В този срок можете да направите възражение на разумни основания, свързани със защитата на данните. Ако не можем да предложим приложима алтернатива, можете да прекратите засегнатата част от услугата без неустойка и да получите пропорционално възстановяване на авансово платените такси.
Личните данни, обработвани по настоящото споразумение, се съхраняват в AWS във Франкфурт (eu-central-1) и остават в ЕС, когато са в покой.
Някои подизпълнители - доставчиците на модели и нашите доставчици на платежни и имейл услуги - са установени извън ЕИП и лични данни достигат до тях в хода на предоставянето на услугата. Всяко такова предаване се основава на одобрена гаранция съгласно глава V от ОРЗД: стандартните договорни клаузи на Европейската комисия, решение относно адекватното ниво на защита или сертифициране по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework). Приложимата гаранция за всеки доставчик е посочена на страницата за подизпълнителите, а копие от нея се предоставя при поискване.
Когато се прилагат стандартните договорни клаузи, те са включени в настоящото споразумение чрез препращане, като вие сте износител на данните, а ние сме вносител на данните. Оценка на въздействието на предаването се предоставя при поискване.
Ако посетител се обърне директно към нас, за да упражни правата си, няма да отговорим по същество. Ще препратим искането до вас без ненужно забавяне и ще уведомим посетителя, че следва да се обърне към вас.
Таблото за управление ви позволява сами да търсите, експортирате и изтривате разговори и данни за потенциални клиенти, което обикновено е най-бързият начин да се удовлетвори дадено искане. Когато се нуждаете от повече, ще ви окажем разумно съдействие безплатно при искания с обичаен обем.
Ще ви уведомим без ненужно забавяне, и във всеки случай в срок от 48 часа, след като узнаем за нарушение на сигурността на личните данни, засягащо лични данни, които обработваме за вас. Уведомлението ще описва естеството на нарушението, категориите и приблизителния брой на засегнатите субекти на данни и записи, вероятните последици и предприетите или предложените мерки.
Уведомяването на надзорните органи и на засегнатите физически лица е ваше задължение като администратор; ние ще ви предоставим информацията, която разумно ви е необходима за това.
Ще предоставяме информацията, необходима за доказване на спазването на член 28, и ще даваме възможност за провеждане на одити, включително проверки, извършвани от вас или от упълномощен от вас одитор, и ще допринасяме за тях.
Одитите се ограничават до един за всеки дванадесетмесечен период, освен ако е настъпило нарушение или надзорен орган изисква повече, изискват писмено предизвестие от 30 дни, трябва да се провеждат в работно време без неразумно нарушаване на дейността и са обект на задължение за поверителност. Когато са налице, за удовлетворяване на искането първо ще бъдат предложени актуални доклади или сертификати от трети страни.
При прекратяване можете да експортирате разговорите и данните за потенциални клиенти от таблото за управление. По ваш избор ще изтрием или ще ви върнем всички лични данни, обработвани по настоящото споразумение, в срок до 30 дни от закриването на акаунта и ще изтрием съществуващите копия, освен ако правото на ЕС или на държава членка изисква тяхното съхраняване.
Резервните копия се презаписват в непрекъснат цикъл и се изтриват окончателно в срок до [ЦИКЪЛ НА РЕЗЕРВНИТЕ КОПИЯ] дни.
Настоящото споразумение влиза в сила с откриването на акаунт и действа, докато обработваме лични данни от ваше име. По отношение на настоящото споразумение се прилагат разпоредбите относно отговорността в Общите условия.
При противоречие между настоящото споразумение и Общите условия относно обработването на лични данни предимство има настоящото споразумение.
Въпроси или екземпляр, подписан от нас: privacy@selraiz.com.