Споразумение за обработка на лични данни

1.1. Настоящото Споразумение урежда отношенията между Администратора и Обработващия във връзка с обработването на лични данни от Обработващия от името на Администратора чрез платформата CareNet.bg.

1.2. Обработващият (Грижа БГ ЕООД) предоставя на Администратора техническа среда за управление на записвания, комуникация с родители/настойници/попечители, обмен на терапевтични материали, задачи и резултати от терапевтичния процес с деца. Платформата не предоставя самата терапевтична услуга – тя се предоставя от Администратора.

1.3. Цялата комуникация и терапевтичен процес в платформата се осъществяват чрез профила на родителя/настойника/попечителя. Детето не е директен потребител. Регистрацията е достъпна само за лица, навършили 18 години.

1.4. Споразумението е неразделна част от договорните отношения между страните и влиза в сила от момента на регистрация и активиране на профила на Администратора в платформата. Споразумението следва да се чете заедно с Политиката за поверителност на CareNet.bg и Уведомлението за поверителност за Специалисти, публикувани на www.CareNet.bg.

5.1. Да обработва личните данни само въз основа на документирани указания от Администратора, включително по отношение на предаването на данни на трета държава.

5.2. Да гарантира, че лицата, оправомощени да обработват личните данни, са поели ангажимент за поверителност.

5.4. Да не ангажира друг обработващ без предварителното писмено разрешение на Администратора. При ангажиране на подизпълнител, да наложи същите задължения за защита на данните.

5.5. Да съдейства на Администратора при отговаряне на искания за упражняване на права от субектите на данни (достъп, коригиране, изтриване, преносимост и др.).

5.6. Да уведоми Администратора без неоправдано забавяне (до 48 часа) след узнаване на нарушение на сигурността на личните данни.

5.7. При прекратяване на Споразумението, да изтрие или върне всички лични данни по избор на Администратора, в сроковете по чл. 9 от настоящото Споразумение, освен ако правото на ЕС или на държава членка не изисква съхранение.

5.8. Да предостави на Администратора информация за доказване на изпълнението на задълженията по чл. 28 от GDPR и да позволи одити.

5.9. Да прилага засилени мерки за защита на специалните категории данни по чл. 9 GDPR (данни за психичното, емоционалното и поведенческото здраве на деца), включително криптиране при съхранение и строго ограничен достъп.

6.1. Да осигури законово основание за обработването на личните данни на своите клиенти, включително изрично съгласие по чл. 9, пар. 2, б. а GDPR за специалните категории данни (здравни данни на деца).

6.2. Да информира родителите/настойниците/попечителите за обработването на техните данни и за използването на CareNet.bg като технически обработващ, например чрез собствена информационна бележка или позоваване на Политиката за поверителност и Уведомлението за поверителност на CareNet.bg.

6.3. Да предоставя само данни, необходими за целите на обработването.

6.4. Да дава ясни и законосъобразни указания на Обработващия относно обработването на данните.

6.5. Да уведоми Обработващия незабавно при узнаване за нарушение на сигурността на данните, независимо от неговия произход.

6.6. Да не използва платформата за обработване на данни извън целите, установени в настоящото Споразумение.

6.7. Да не съхранява извлечени от платформата данни по начин, несъвместим с приложимото законодателство.

7.2. Обработващият ще информира Администратора за всякакви планирани промени относно добавянето или замяната на подизпълнители, като даде възможност на Администратора да направи възражение.

7.3. Актуалният списък на подизпълнителите е публикуван на www.CareNet.bg и се актуализира при промени.

8.1. Обработващият (Грижа БГ ЕООД) съхранява всички лични данни на сървъри в ЕС/ЕИП. Данните не напускат територията на ЕС/ЕИП при нормалното функциониране на платформата.

8.2. При необходимост от трансфер към трети държави (напр. при ползване на подизпълнители извън ЕС/ЕИП), Обработващият ще приложи подходящи гаранции съгласно чл. 46 GDPR – стандартни договорни клаузи или решение на ЕК за адекватност.

8.3. Физическото местонахождение на потребител в трета страна в момента на достъп до платформата не представлява трансфер на данни по смисъла на GDPR, тъй като данните се съхраняват в ЕС/ЕИП.

9.1. Споразумението влиза в сила от датата на подписване и остава в сила докато Администраторът използва услугите на платформата CareNet.bg.

9.3. Администраторът може да поиска връщане на данните в машинночетим формат преди изтриването им.

10.1. Всяка страна носи отговорност за вреди, причинени от нарушаване на настоящото Споразумение или на GDPR.

10.2. Обработващият не носи отговорност за обработване, извършено в съответствие с документирани указания на Администратора, които впоследствие се окажат незаконосъобразни.

10.3. Администраторът носи самостоятелна отговорност за осигуряване на законово основание за обработването на данните на своите клиенти, включително за наличието на изрично съгласие за специалните категории данни по чл. 9 GDPR. Обработващият не носи отговорност за липсата на такова съгласие.

10.4. Грижа БГ ЕООД не носи отговорност за съдържанието на терапевтичните данни, въведени от Администратора, нито за законосъобразността на терапевтичния процес.

11.1. Настоящото Споразумение се урежда от българското законодателство и правото на ЕС.

11.2. Всички спорове се решават чрез преговори, а при непостигане на съгласие – от компетентния български съд.

11.3. Изменения в Споразумението се правят в писмена форма със съгласието на двете страни или чрез актуализация на документацията на CareNet.bg (Политика за поверителност, Уведомления за поверителност) с 30-дневно предизвестие.

11.4. Споразумението се изготвя в два еднообразни екземпляра – по един за всяка страна, или се приема електронно при регистрация в платформата.