СОГЛАШЕНИЕ О СОВМЕСТНОМ КОНТРОЛЛЕРЕ
между __
(именуемый в дальнейшем «Платформа»)
(именуемый в дальнейшем «Рекламодатель»)
(Платформа и Рекламодатель именуются по отдельности «Сторона», а вместе – «Стороны»)
Общие положения
Настоящее Соглашение о совместном контролёре («Соглашение») определяет обязательства Сторон по соблюдению требований применимого законодательства о защите данных в отношении совместной обработки персональных данных.
Стороны являются совместными контролёрами в отношении персональных данных, обрабатываемых для совместной обработки. Настоящее Соглашение регулирует совместную обработку данных, собираемых с помощью cookie-файлов или аналогичных технологий. В отношении обработки, не подпадающей под совместную обработку, каждая Сторона действует как независимый контролёр.
Определения
Для целей настоящего Соглашения используются следующие термины:
«Контролёр» – физическое или юридическое лицо, государственный орган, агентство или иная организация, которые самостоятельно или совместно с другими определяют цели и средства обработки персональных данных.
«Нарушение защиты персональных данных» – нарушение безопасности, приводящее к случайному или незаконному уничтожению, утрате, изменению, несанкционированному раскрытию или доступу к персональным данным.
«Персональные данные» – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»).
«Обработка» – любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, хранение, изменение, передача, удаление и т. д.).
«Совместная обработка» – обработка, при которой два или более контролёра совместно определяют её цели и средства.
Обязанности сторон
|
No
|
Обязанность по GDPR
|
Платформа
|
Рекламодатель
|
|||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
1
|
Статья 6: Наличие правового основания для совместной обработки
|
-
|
X Рекламодатель получает согласие через cookie-баннер. Он также обязан обеспечить согласие пользователя на обработку данных Платформой и передавать ей сведения о выборе субъекта данных.
|
|||||||||
|
2
|
Статьи 13–14: Информирование о совместной обработке
|
-
|
X Рекламодатель уведомляет субъекта данных о обработке в соответствии с законом и раскрывает информацию о сотрудничестве с Платформой в своей Политике конфиденциальности (или Cookie-политике).
|
|||||||||
|
3
|
Статья 15: Право на доступ
|
X
|
Сторона не имеет доступа к данным, поэтому она не может самостоятельно осуществить это право субъекта данных. Поскольку GDPR позволяет субъекту данных обратиться к любому из совместных контролеров для осуществления своих прав, Рекламодатель обязан в течение 7 дней передать информацию о полученном запросе другой Стороне. Платформа, в свою очередь, обязана ответить на запрос субъекта данных в соответствии с действующим законодательством. Переведено с помощью DeepL.com (бесплатная версия)
|
|||||||||
|
4
|
Статья 16: Право на исправление
|
X
|
Сторона не имеет доступа к данным, поэтому она не может самостоятельно осуществить это право субъекта данных. Поскольку GDPR позволяет субъекту данных обратиться к любому из совместных контролеров для осуществления своих прав, Рекламодатель обязан передать информацию о полученном запросе другой Стороне в течение 7 дней. Платформа, в свою очередь, обязана ответить на запрос субъекта данных в соответствии с действующим законодательством. Переведено с помощью DeepL.com (бесплатная версия)
|
|||||||||
|
5
|
Статья 17: Право на удаление («право на забвение»)
|
X
|
Сторона не имеет доступа к данным, поэтому она не может самостоятельно осуществить это право субъекта данных. Поскольку GDPR позволяет субъекту данных обратиться к любому из совместных контролеров для осуществления своих прав, Рекламодатель обязан передать информацию о полученном запросе другой Стороне в течение 7 дней. Платформа, в свою очередь, обязана ответить на запрос субъекта данных в соответствии с действующим законодательством.
|
|||||||||
|
6
|
Статья 18: Право на ограничение обработки
|
X
|
X
|
|||||||||
|
7
|
Статья 20: Право на переносимость данных
|
X
|
Сторона не имеет доступа к данным, поэтому она не может самостоятельно осуществить это право субъекта данных. Поскольку GDPR позволяет субъекту данных обратиться к любому из совместных контролеров для осуществления своих прав, Рекламодатель обязан передать информацию о полученном запросе другой Стороне в течение 7 дней. Платформа, в свою очередь, обязана ответить на запрос субъекта данных в соответствии с действующим законодательством.
|
|||||||||
|
8
|
Статья 20: Право на возражение
|
X
|
Сторона не имеет доступа к данным, поэтому она не может самостоятельно осуществить это право субъекта данных. Поскольку GDPR позволяет субъекту данных обратиться к любому из совместных контролеров для осуществления своих прав, Рекламодатель обязан передать информацию о полученном запросе другой Стороне в течение 7 дней. Платформа, в свою очередь, обязана ответить на запрос субъекта данных в соответствии с действующим законодательством.
|
|||||||||
|
9
|
Статья 32: Безопасность совместной обработки
|
X (относительно безопасности соответствующих продуктов)
|
X (в отношении правильной технической реализации и конфигурации применимых продуктов)
|
|||||||||
|
10
|
Статьи 33, 34: Нарушения персональных данных при совместной обработке
|
X
|
Если Стороне становится известно о нарушении данных, она должна незамедлительно уведомить об этом Платформу. Все остальные обязательства, связанные с нарушением данных (уведомление контролирующего органа и субъектов, проведение расследования, устранение негативных последствий и т. д. в соответствии с действующим законодательством), выполняет Платформа.
|
|||||||||
Сотрудничество
Для отправки информации о получении запроса на осуществление прав от субъекта данных Рекламодатель использует электронную почту __ или альтернативный способ, установленный Сторонами.