ДОГОВОР ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

по чл. 28 от Регламент (ЕС) 2016/679 (GDPR) — приложение към договора за ползване на платформата iManage

Страни

Администратор: Етажна собственост [АДРЕС НА СГРАДАТА / ВХОД], представлявана от управителя [ИМЕ] („ЕС“). Когато ЕС се управлява от професионален домоуправител, той подписва от името на ЕС по силата на договора си с ЕС.

Обработващ: „АЙ МЕНИДЖ ДИДЖИТЪЛ САЛЮШЪНС“ ЕООД, ЕИК 202197833, гр. София 1632, ж.к. Овча купел 2, ул. „Промишлена“ № 27, вх. Б, ет. 8, ап. 46 („iManage“).

1. Предмет и срок

iManage обработва лични данни от името на ЕС само за да предоставя платформата iManage (iM Manager, iM Portal) по договора за ползване, за срока на този договор и до изпълнение на задълженията по т. 9.

2. Естество, цел, видове данни и субекти

3. Указания на ЕС

iManage обработва данните само по документирани указания на ЕС. Указанията са: този договор, договорът за ползване и действията на оправомощените потребители на ЕС в платформата (въвеждане, промяна, изтриване, настройки). iManage уведомява ЕС, ако счита, че указание нарушава GDPR. ЕС изрично упълномощава iManage да връща по реда на Общите условия дублирано платени суми без отделно одобрение.

4. Поверителност

Лицата на iManage с достъп до данните са поели задължение за поверителност и имат достъп само доколкото е нужно за поддръжката и сигурността.

5. Сигурност

iManage прилага техническите и организационните мерки по Приложение 1 и ги актуализира съобразно развитието на технологиите и рисковете.

6. Подизпълнители

ЕС дава общо разрешение iManage да ползва подизпълнителите по Приложение 2. За нов или заменен подизпълнител iManage уведомява ЕС поне 30 дни предварително; ЕС може да възрази по основателни причини и при липса на решение — да прекрати договора. iManage налага на подизпълнителите същите задължения за защита на данните и отговаря за тях.

7. Съдействие

iManage съдейства на ЕС: при искания на субектите на данни (достъп, коригиране, изтриване, преносимост) — чрез функциите на платформата или по искане в срок до 10 работни дни; при оценки на въздействието и консултации с надзорния орган; при доказване на съответствие.

8. Нарушения на сигурността

iManage уведомява ЕС без ненужно забавяне и не по-късно от 48 часа след като узнае за нарушение на сигурността на личните данни на ЕС, като посочва естеството му, засегнатите данни и субекти, вероятните последици и предприетите мерки.

9. Край на договора

В срок до 90 дни след окончателното прекратяване iManage предоставя за изтегляне от Клиентския портал финансовите документи, транзакциите и протоколите на ЕС. В срок от 6 месеца iManage заличава данните на ЕС, включително в резервните копия при следващата ротация, освен данните, които е длъжен да пази по закон (напр. счетоводни документи по режим „Електронно плащане чрез iManage“).

10. Одит

iManage предоставя на ЕС информацията, нужна за доказване на съответствие с чл. 28 GDPR, и позволява проверки от ЕС или упълномощен одитор при предварително уведомяване поне 30 дни, в работно време и без да се засяга сигурността на други клиенти; разходите са за сметка на ЕС.

11. Отговорност и приложимо право

Отговорността на страните се урежда от чл. 82 GDPR и договора за ползване. Прилага се българското право. При противоречие с договора за ползване по въпросите на личните данни предимство има този договор.

Приложение 1 — Технически и организационни мерки

• Защитена (криптирана) връзка за сайта, платформата и обмена с банките.

• Достъп само по роли и права; собствениците виждат само своите имоти; допълнителна защита на администраторските профили; автоматично изтичане на сесиите.

• Защитено съхранение на паролите и на ключовете за достъп до банки и други системи; защитен обмен между системите.

• Плащането се извършва директно в платежния модул на Банка ДСК. Данните за кредитните или дебитните карти на платеца не се получават и не се съхраняват от iManage; всяко плащане се потвърждава директно от банката, която връща само резултата и маскиран номер на картата.

• Дневник на действията на потребителите и администраторите.

• Защита на чувствителните данни в техническите доклади за грешки.

• Редовни резервни копия и възстановяване.

• Отделни среди за разработка, демонстрация и реална работа; промените се тестват преди внедряване.

• Поверителност и обучение на лицата с достъп.

Приложение 2 — Подизпълнители