Абонаменти и поддръжка за софтуер (SW S&S)

Приложение към Допълнително споразумение за обработка на данни

Услуги за технологична поддръжка (УТП) и

Абонаменти и поддръжка за софтуер (SW S&S)

Това Приложение към Допълнително споразумение за обработка на данни (DPA Exhibit) допълва Допълнителното споразумение за обработка на данни за определената Услуга. Последната версия на настоящото Приложение към Допълнително споразумение за обработване на данни може да се намери на: xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx000000000.

1. Обработване

IBM ще обработи Личните данни на Клиента за Услугата, както е описано в Договора, включително Допълнителното споразумение за обработване на данни и настоящето Приложение към Допълнителното споразумение за обработване на данни.

1.1 Времетраене на обработката

Времетраенето на Обработка ще бъде за период от една година след приключване на всяка отделна заявка за Услуга.

1.2 Дейности по Обработка/същност на Обработката

Дейностите на IBM по обработка на данни въз основа на инструкциите на Клиента са:

● Събиране

o Събиране на данни от Клиента

o Събиране на данни (придобити или получени) от трети страни (различни от физическото лице или Клиента) от името на Клиента)

● Трансформация

o Манипулиране (анализиране, форматиране или трансформация) на данни

o Маскиране и псевдонимизиране, за да бъде затруднено идентифицирането на физически лица, или анонимизиране, така че физическите лица да не могат да бъдат идентифицирани

● Използване

o Само четене на данни

o Презентиране, осъществяване на достъп до, използване или копиране на данни

● Споделяне с трети страни

● Съхранение на данни, включително резервни копия

● Изтриване на данни

2. Лични данни на Клиента

2.1 Xxxxxxxxx Xxxxxxx на данни

По-долу са изброени Категориите Субекти на данни, чиито Лични данни обикновено може да бъдат обработени в рамките на Услугата:

● Служители на Клиента (включително временни работници, доброволци, пълномощници, стажанти, пенсионери, одобрени кандидати за работа и кандидатстващи за работа)

1 На горната връзка Клиентът може също да се абонира за автоматично известяване за промени в настоящото Приложение към ДСОД или може да се абонира директно на портала за поддръжка на IBM чрез „Моите известия“ на: xxxxx://xxx- 000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx .

● Служители на свързани лица на Клиента (включително временни работници, доброволци, пълномощници, стажанти, пенсионери, одобрени кандидати за работа и кандидатстващи за работа)

● Клиенти (потенциални)на Клиента (ако тези (потенциални) клиенти са физически лица)

● Служители на (потенциални) клиенти на Клиента

● Бизнес партньори на Клиента (ако тези бизнес партньори са физически лица)

● Служители на бизнес партньори на Клиента

● Посетители на Клиента

● Доставчици и подизпълнители на Клиента (ако тези доставчици и подизпълнители са физически лица)

● Служители на доставчиците и подизпълнители на Клиента

● Агенти на Клиента, консултанти и други професионални експерти (изпълнители)

2.2 Видове Лични данни и Специални категории Лични данни

Като се има предвид естеството на Услугите, Клиентът разбира, че IBM не може да преглежда данните, предоставени от Клиента, за да определи дали съдържат каквито и да било Лични данни на Клиента, вкл. Специални категории Лични данни извън тези в списъците, определени в точка 2, или които може да бъдат предоставени от Клиента.

Следователно Клиентът е отговорен да предоставя на IBM и да поддържа актуални списъци с Лични данни и Специални категории Лични данни, до които IBM ще може да има достъп по време периода на предоставяне на Услугата посредством свързване с XxxxxXxxxxxxXxxxxx@xx.xxx.xxx с номера на договора и името на Клиента.

При липса на други инструкции от Клиента се приема, че в рамките на Услугите IBM може да осъществява достъп, дори случайно, до всички видове данни, предоставени от Клиента.

Техническите и организационните мерки по-долу ще бъдат използвани от IBM за защита на всички видове Лични данни на Клиента. Ако промени в горепосочените списъци изискват промени в договореното обработване, клиентът трябва да предостави Допълнителни инструкции на IBM, както е определено в Допълнителното споразумение за обработване на данни.

3. Технически и организационни мерки

Техническите и организационни мерки (ТОМ), приложими за Услугата, могат да се намерят на:

xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000

Тези ТОМ се отнасят за цялото Съдържание, включително Личните данни на Клиента.

Освен това на посочената по-горе връзка Клиентът може също да се абонира за автоматични известия за промени в тези ТОМ или да се абонира директно на портала за поддръжка на IBM чрез

„Моите известия“ на:

xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx

4. Изтриване и връщане на Лични данни на Клиента

Клиентът е длъжен да изтрие по сигурен начин всички данни (включително поверителни, собствении лични данни, отнасящи се до физическо или юридическо лице) от която и да е Машина или част от Машина, върната на IBM по каквато и да е причина, и да гарантира, че няма никакви законови ограничения, които да попречат на нейното връщане. Клиентът може да закупи решение за съхранение или да закупи решение IBM да изтрие или унищожи Личните данни на Клиента.

IBM ще изтрие по сигурен начин всички Лични данни на Клиента, получени от Клиента, за заявката за Услуга, в съответствие с продължителността на Обработването, посочено по-горе в точка 1.1.

5. Подобработващи, обработващи лични данни

IBM може да използва следния(те) Подобработващи(и), които да обработват Личните данни на Клиента:

xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000

IBM ще уведоми Клиента за всички предвидени допълнения или замени на Подобработващи, като актуализира Списъка на Подобработвашите, публикуван на горната връзка. Освен това на горната

връзка Клиентът може също да се абонира за автоматично известяване за промени на Подобработващите или може да се абонира директно на портала за поддръжка на IBM чрез

„Моите известия“ на:

xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx

Клиентът е отговорен за предоставянето на пълна, точна и актуална информация за своето Длъжностно лице по защита на данните и Представител за ЕС, ако е приложимо, и за всички други Администратори (включително тяхното Длъжностно лице по защита на данните и Представител за ЕС, ако е приложимо), ако има такова, посредством свързване с XxxxxXxxxxxxXxxxxx@xx.xxx.xxx с номера на договора и името на Клиента.