Zavedamo se, da lahko nekateri uporabniki pri spletnem iskanju naletijo na zmedo glede identitete našega podjetja. Obstaja rusko podjetje »LLC ULTEH«, vendar je naša organizacija povsem drugačna družba z imenom »ULTEH LLC« – ameriška korporacija, ki deluje mednarodno. To sta dve ločeni, nepovezani entiteti in nimamo nobene povezave z Rusijo ali katerim koli ruskim podjetjem. Trdno se zavzemamo za svobodni svet brez vojne in nasilja ter upamo, da se bo ta vojna čim prej končala. Naše podjetje je zavezano miru in mednarodnemu sodelovanju.
ULTEH je zavezano zagotavljanju zasebnosti, varnosti in skladnosti podatkov strank. Ta dodatek o obdelavi podatkov (DPA) opisuje pogoje, ki urejajo, kako obdelujemo, shranjujemo in varujemo osebne podatke v skladu z veljavnimi zakoni in predpisi o varstvu podatkov. Ta DPA je razširitev našega glavnega sporazuma s strankami in velja, kadar ULTEH obdeluje osebne podatke v imenu stranke kot obdelovalec podatkov. Določa jasne odgovornosti obeh strank glede ravnanja s podatki, s čimer zagotavlja skladnost z ustreznimi zakoni o zasebnosti. Z uporabo ULTEH, Stranke potrjujejo in se strinjajo s pogoji, določenimi v tej DPA. Če potrebujete podpisan izvod te pogodbe za namene skladnosti, se obrnite na nas.
Podružnica se nanaša na katero koli entiteto, ki neposredno ali posredno nadzoruje stranko, je pod nadzorom stranke ali je pod skupnim nadzorom s stranko. "Nadzor" pomeni neposredno ali posredno lastništvo vsaj 50 % glasovalnih delnic, lastniških deležev ali podobnih pravic v entiteti, kar omogoča vplivanje na njeno upravljanje in politike. Za povezane družbe veljajo obveznosti in odgovornosti, opisane v tem sporazumu o obdelavi podatkov, v obsegu, v katerem se ukvarjajo z obdelavo osebnih podatkov.
Pooblaščeni podobdelovalec pomeni katerega koli tretjega prodajalca, ponudnika storitev ali izvajalca, ki ga ponudnik storitev najame za obdelavo osebnih podatkov stranke izključno v imenu in po navodilih ponudnika storitev. Pooblaščeni podobdelovalci pomagajo pri izpolnjevanju obveznosti iz tega DPA in glavne pogodbe. Vsi podobdelovalci morajo izpolnjevati enake obveznosti glede varstva podatkov, pri čemer morajo ohranjati varnost, zaupnost in skladnost s predpisi.
Podatki o računu se nanaša na vse poslovne podatke, ki jih ponudnik storitev zbira, shranjuje in obdeluje v zvezi s svojim pogodbenim razmerjem s stranko. To vključuje, vendar ni omejeno na, imena, e-poštne naslove, telefonske številke, podatke o plačilu in dostopne poverilnice posameznikov, ki jih je stranka pooblastila za upravljanje in delovanje svojega računa na platformi ponudnika storitev. Podatki o računu se uporabljajo izključno za administrativne namene, namene obračunavanja in podpore.
Zakoni o varstvu podatkov zajemajo vse veljavne zakone, predpise in okvire, ki urejajo zbiranje, obdelavo, shranjevanje, prenos in varstvo osebnih podatkov. To vključuje, vendar ni omejeno na, Splošno uredbo o varstvu podatkov (GDPR) Evropske unije, GDPR Združenega kraljestva, ki se uporablja za Združeno kraljestvo, Zakon o varstvu zasebnosti potrošnikov v Kaliforniji (CCPA) in vse druge nacionalne ali mednarodne zakone o zasebnosti, ki se nanašajo na dejavnosti obdelave podatkov v skladu s to pogodbo. Skladnost s temi zakoni zagotavlja, da se z osebnimi podatki ravna zakonito, pregledno in varno.
Osebni podatki se nanaša na vse informacije, ki se nanašajo na identificirano ali določljivo fizično osebo (»posameznik, na katerega se nanašajo osebni podatki«). Določljiva oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikatorje, kot so ime, e-poštni naslov, telefonska številka, podatki o lokaciji, spletni identifikator (kot je IP-naslov ali piškotki) ali drugi edinstveni dejavniki, ki opredeljujejo njeno identiteto. Osebni podatki izključujejo anonimizirane ali združene podatke, ki jih ni mogoče uporabiti za identifikacijo posameznika.
Obdelava pomeni katero koli operacijo ali niz operacij, izvedenih v zvezi z osebnimi podatki, bodisi avtomatizirano bodisi ročno. To vključuje, vendar ni omejeno na, zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje, spreminjanje, pridobivanje, vpogled, uporabo, razkritje, prenos, omejevanje, brisanje ali uničevanje osebnih podatkov. Obdelava se izvaja v skladu z navodili stranke in veljavnimi zakoni o varstvu podatkov.
Varnostni ukrepi nanašajo se na tehnične in organizacijske zaščitne ukrepe, ki so bili uvedeni za zagotavljanje zaupnosti, celovitosti in razpoložljivosti osebnih podatkov. Ti ukrepi vključujejo šifriranje, nadzor dostopa, požarne zidove, maskiranje podatkov, psevdonimizacijo, redne varnostne preglede in mehanizme za obveščanje o kršitvah. Varnostni ukrepi so zasnovani tako, da preprečujejo nepooblaščen dostop, nenamerno izgubo ali nezakonito obdelavo osebnih podatkov.
Nadzorni organ se nanaša na neodvisen javni organ, odgovoren za spremljanje in izvrševanje skladnosti z zakoni o varstvu podatkov. Primeri vključujejo **Evropski odbor za varstvo podatkov (EDPB)** za zadeve, povezane z GDPR, **Urad informacijskega pooblaščenca Združenega kraljestva (ICO)** za GDPR Združenega kraljestva in **Kalifornijsko agencijo za varstvo zasebnosti (CPPA)** za izvrševanje CCPA. Nadzorni organ ima zakonsko pooblastilo za preiskovanje pritožb, izdajanje smernic in nalaganje kazni za neskladnost.
Pravice posameznika, na katerega se nanašajo osebni podatki se nanašajo na pravice, ki jih posameznikom zagotavljajo veljavni zakoni o varstvu podatkov. Te pravice lahko vključujejo pravico do dostopa, popravka, izbrisa, omejitve ali prenosa njihovih osebnih podatkov, pa tudi pravico do ugovora obdelavi in vložitve pritožbe pri nadzornem organu. Ponudnik storitev strankam pomaga pri uveljavljanju teh pravic, kadar je to primerno.
Stranka lahko deluje kot Upravljavec podatkov ali a Obdelovalec podatkov, odvisno od njegovega razmerja s posameznikom, na katerega se nanašajo osebni podatki, in namenov, za katere se osebni podatki obdelujejo. V vseh primerih, ULTEH deluje kot Obdelovalec podatkov, obdelovanje osebnih podatkov v imenu in po navodilih stranke.
Stranka je odgovorna za zagotovitev, da so vse dejavnosti obdelave podatkov, ki se izvajajo z uporabo naših storitev, v skladu z Veljavna zakonodaja o varstvu podatkov, vključno z, vendar ne omejeno na Splošna uredba o varstvu podatkov (GDPR), uredba GDPR Združenega kraljestva, kalifornijski zakon o varstvu zasebnosti potrošnikov (CCPA) in drugi veljavni predpisi o zasebnosti. Stranka potrjuje, da ima pravno podlago za obdelavo osebnih podatkov in nas odvezuje od kakršnih koli zahtevkov, odgovornosti ali škode, ki bi izhajala iz neizpolnjevanja teh zakonskih zahtev.
Osebne podatke bomo obdelovali samo v skladu s pisnimi navodili stranke in izključno kot je potrebno za zagotavljanje Storitev, razen če zakon ne določa drugače. Osebnih podatkov ne bomo uporabljali, razkrivali ali delili za noben drug namen, razen za tiste, ki jih je odobrila Stranka ali so izrecno navedeni v tej Pogodbi.
Ob odpoved pogodbe ali zahteva stranke, po presoji stranke bomo bodisi: (a) Varno brisanje vse osebne podatke, obdelane v skladu s to pogodbo, pri čemer se zagotovi, da ne ostanejo nobene kopije, razen če to zahteva zakonodaja, ali (b) Vrnitev osebnih podatkov stranki v strukturirani, pogosto uporabljeni in strojno berljivi obliki pred izbrisom. Stranka mora takšne zahteve posredovati v razumnem roku pred odpovedjo.
Če bomo zakonsko dolžni hraniti osebne podatke po prenehanju pogodbe, bomo o tem obvestili stranko (razen če nam to ni zakonsko prepovedano) in zagotovili, da bodo taki podatki ostali zaščiteni v skladu z zakoni o varstvu podatkov.
ULTEH se zavezuje k varovanju varnosti in zaupnosti Osebni podatki obdelano v imenu Stranka. Za zagotovitev celovitosti in varnosti podatkov izvajamo in vzdržujemo vodilni varnostni ukrepi v panogi zasnovani tako, da preprečijo nepooblaščen dostop, razkritje, spremembo ali uničenje osebnih podatkov.
Te varnostni ukrepi vključujejo, vendar niso omejeni na:
Vsak posameznik, vključno z zaposlenimi, izvajalci in pooblaščenimi ponudniki storitev, ki obdeluje osebne podatke v našem imenu, je zavezan stroge obveznosti zaupnosti. To vključuje podpis pravno izvršljivih sporazumi o nerazkritju informacij (NDA) in upoštevanje notranjih politik ravnanja s podatki, da se zagotovi skladnost s standardi zasebnosti in varnosti podatkov.
Stranko bomo nemudoma obvestili o vsaki **potrjeni kršitvi varnosti**, ki bi lahko povzročila nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov. Takšna obvestila bodo vključevala podrobnosti o incidentu, morebitnem vplivu in ukrepih za zmanjšanje tveganj.
Naše varnostne ukrepe nenehno pregledujemo in posodabljamo v skladu z razvijajoči se industrijski standardi in regulativne zahteve za zagotovitev stalne zaščite podatkov strank.
ULTEH se lahko vključi Podobdelovalci tretjih oseb za pomoč pri zagotavljanju in vzdrževanju storitev. Ti podobdelovalci opravljajo posebne funkcije, kot so shranjevanje podatkov, gostovanje infrastrukture, analitika ali podpora strankam. Zagotavljamo, da vsi vključeni podobdelovalci upoštevajo stroge obveznosti varstva podatkov enakovredne tistim, opisanim v tem DPA.
Vzdržujemo ažuren seznam podobdelovalcev, vključno z njihovimi vlogami in lokacijami obdelave. Stranke lahko kadar koli zahtevajo informacije o trenutnih podobdelovalcih tako, da nas kontaktirajo.
Pravice in ugovori strank:
Ostajamo v celoti odgovoren in odgovoren za dejanja naših podobdelovalcev in zagotavljamo, da ti upoštevajo:
Pridržujemo si pravico, da po potrebi **posodobimo ali zamenjamo** naše podobdelovalce, pri čemer upoštevamo pomisleke strank in tekoče obveznosti skladnosti.
ULTEH lahko prenese Osebni podatki zunaj Evropski gospodarski prostor (EGP), Združeno kraljestvo (UK) ali Švica za lažje zagotavljanje storitev. Ko pride do takšnih prenosov, zagotovimo ustrezne pravna varovala so vzpostavljeni za zaščito prenesenih podatkov v skladu z veljavnimi zakoni o varstvu podatkov.
Zanašamo se na priznane mehanizme prenosa podatkov, vključno z, vendar ne omejeno na:
Pravice in pomoč strankam: Zavezani smo k pomoči stranki pri zagotavljanju skladnosti z pravice posameznikov, na katere se nanašajo osebni podatki v skladu z veljavnimi zakoni o varstvu podatkov. To vključuje, vendar ni omejeno na:
Nenehno spremljamo globalne predpise o zasebnosti, da zagotovimo skladnost z **zahtevami za čezmejni prenos podatkov**, in bomo stranko obvestili, če bodo spremembe pravnega okvira vplivale na naše obveznosti glede obdelave podatkov.
Zavedamo se, da lahko nekateri uporabniki pri spletnem iskanju naletijo na zmedo glede identitete našega podjetja. Obstaja rusko podjetje »LLC ULTEH«, vendar je naša organizacija povsem drugačna družba z imenom »ULTEH LLC« – ameriška korporacija, ki deluje mednarodno. To sta dve ločeni, nepovezani entiteti in nimamo nobene povezave z Rusijo ali katerim koli ruskim podjetjem. Trdno se zavzemamo za svobodni svet brez vojne in nasilja ter upamo, da se bo ta vojna čim prej končala. Naše podjetje je zavezano miru in mednarodnemu sodelovanju.
ULTEH priznava in spoštuje pravice **Posameznikov, na katere se nanašajo osebni podatki** v skladu z veljavnimi **Zakoni o varstvu podatkov**. Kot upravljavec podatkov bomo **Stranki** pomagali pri odgovarjanju na zahteve posameznikov v zvezi z njihovimi **Osebnimi podatki**.
Posamezniki, na katere se nanašajo osebni podatki, lahko uveljavljajo naslednje pravice:
Odgovornosti strank: Stranka, ki deluje kot upravljavec podatkov, je odgovorna za obravnavo zahtev posameznika, na katerega se nanašajo osebni podatki. Na zahtevo bomo nudili **razumno pomoč** in zagotovili, da bodo odgovori obravnavani **hitro in v skladu** z veljavno zakonodajo.
Na zahtevo posameznika, na katerega se nanašajo osebni podatki, ne bomo odgovorili neposredno, razen če to zahteva zakon ali če nas stranka izrecno ne pooblasti.
ULTEH jemlje varnost resno in izvaja **preventivne ukrepe** za zaščito osebnih podatkov. Vendar pa bomo v primeru **kršitve osebnih podatkov** ukrepali **hitro in pregledno**.
Načrt za odzivanje na kršitve podatkov: Če se seznanimo s **potrjeno kršitvijo varstva osebnih podatkov**, ki lahko povzroči **nepooblaščen dostop do osebnih podatkov, njihovo izgubo, spremembo ali razkritje**, bomo:
Odgovornosti strank: Stranka je odgovorna za odločitev, ali bo obvestila regulativne organe in posameznike, na katere se nanašajo osebni podatki, v skladu z veljavnimi zakoni o varstvu podatkov.
Vse kršitve bomo dokumentirali in vodili evidence o naših **preiskavah, prizadevanjih za ublažitev in sanacijskih ukrepih**.
ULTEH hrani **osebne podatke le toliko časa, kolikor je potrebno** za izpolnjevanje svojih obveznosti iz te pogodbe ali kot to zahtevajo veljavni zakoni.
Politika hrambe podatkov:
Brisanje podatkov, ki ga nadzira stranka:
Izjeme pri brisanju podatkov: V nekaterih primerih lahko **osebne podatke** hranimo dlje kot dogovorjeno obdobje hrambe, vključno z:
Zagotavljamo, da se upoštevajo **varni postopki brisanja**, ki preprečujejo kakršno koli nepooblaščeno obnovitev ali zlorabo osebnih podatkov.
Ta Dodatek o obdelavi podatkov (DPA) se ureja in razlaga v skladu z **istimi zakoni in pristojnostjo**, kot so opredeljeni v glavni pogodbi med ULTEH in Stranka.
Postopek reševanja sporov: Če pride do kakršnega koli spora v zvezi s tem DPA, se obe stranki strinjata, da bosta sledili strukturiranemu postopku reševanja, vključno z:
V primeru kakršnega koli nasprotja med tem DPA in glavnim sporazumom **imajo prednost določila tega DPA** izključno glede zadev varstva podatkov, pri čemer se zagotavlja skladnost z veljavnimi Zakoni o varstvu podatkov.
Ta Dodatek o obdelavi podatkov je sestavni del celotnega sporazuma med ULTEH in Stranka. Z nadaljnjo uporabo Storitev Stranka potrjuje in **sprejema pogoje tega DPA**.
Če se izkaže, da je katera koli določba tega DPA **neveljavna ali neizvršljiva**, preostale določbe ostanejo v polni veljavi in učinku. Stranki se strinjata, da bosta katero koli neizvršljivo določbo nadomestili z določbo, ki čim bolj natančno odraža prvotni namen, hkrati pa ostane skladna z veljavno zakonodajo.
Spremembe in posodobitve: Pridržujemo si pravico do **spremembe ali posodobitve tega sporazuma o varstvu podatkov**, da se upoštevajo spremembe veljavnih **zakonov o varstvu podatkov, praks v panogi ali operativnih potreb**. Stranke bodo obveščene o vseh bistvenih spremembah, nadaljnja uporaba storitev pa pomeni sprejetje posodobljenih pogojev.
Kontaktni podatki: Za vsa vprašanja, pomisleke ali za zahtevo podpisane kopije te DPA se stranke lahko obrnejo na nas na: [email protected].
Zavedamo se, da lahko nekateri uporabniki pri spletnem iskanju naletijo na zmedo glede identitete našega podjetja. Obstaja rusko podjetje »LLC ULTEH«, vendar je naša organizacija povsem drugačna družba z imenom »ULTEH LLC« – ameriška korporacija, ki deluje mednarodno. To sta dve ločeni, nepovezani entiteti in nimamo nobene povezave z Rusijo ali katerim koli ruskim podjetjem. Trdno se zavzemamo za svobodni svet brez vojne in nasilja ter upamo, da se bo ta vojna čim prej končala. Naše podjetje je zavezano miru in mednarodnemu sodelovanju.
