Абонаменти и поддръжка за софтуер (SW S&S)
Приложение към Допълнително споразумение за обработка на данни
Услуги за технологична поддръжка (УТП) и
Абонаменти и поддръжка за софтуер (SW S&S)
Това Приложение към Допълнително споразумение за обработка на данни (DPA Exhibit) допълва Допълнителното споразумение за обработка на данни за определената Услуга. Последната версия на настоящото Приложение към Допълнително споразумение за обработване на данни може да се намери на: xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx000000000.
1. Обработване
IBM ще обработва Личните данни на Клиента за Услугата, както е описано в Договора, включително Допълнителното споразумение за обработване на данни и настоящето Приложение към Допълнителното споразумение за обработване на данни.
1.1 Времетраене на обработката
Времетраенето на Обработката ще бъде за период от една година след приключване на всяка отделна заявка за Услуга.
1.2 Дейности по Обработка/същност на Обработката
Дейностите по Обработка на IBM по отношение на Личните данни на Клиента са:
● Комбиниране
● Копиране
● Изтриване
● Скриване
● Свързване
● Изменяне
● Анализиране
● Четене
● Получаване
● Изпращане
● Споделяне
● Съхраняване
● Трансформиране
● Прехвърляне
● Актуализиране
1 На горната връзка Клиентът може също да се абонира за автоматично известяване за промени в настоящото Приложение към ДСОД или може да се абонира директно на портала за поддръжка на IBM чрез „Моите известия“ на: xxxxx://xxx- 000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx.
2. Лични данни на Клиента
2.1 Xxxxxxxxx Xxxxxxx на данни
По-долу са изброени Категориите Субекти на данни, чиито Лични данни обикновено може да бъдат обработени в рамките на Услугата:
● Служители на Клиента (включително временни работници, доброволци, пълномощници, стажанти, пенсионери, одобрени кандидати за работа и кандидатстващи за работа)
● Служители на свързани лица на Клиента (включително временни работници, доброволци, пълномощници, стажанти, пенсионери, одобрени кандидати за работа и кандидатстващи за работа)
● Клиенти (потенциални)на Клиента (ако тези (потенциални) клиенти са физически лица)
● Служители на (потенциални) клиенти на Клиента
● Бизнес партньори на Клиента (ако тези бизнес партньори са физически лица)
● Служители на бизнес партньори на Клиента
● Посетители на Клиента
● Доставчици и подизпълнители на Клиента (ако тези доставчици и подизпълнители са физически лица)
● Служители на доставчиците и подизпълнители на Клиента
● Агенти на Клиента, консултанти и други професионални експерти (изпълнители)
2.2 Видове Лични данни и Специални категории Лични данни
Като се има предвид естеството на Услугите, Клиентът разбира, че IBM не може да преглежда данните, предоставени от Клиента, за да определи дали съдържат каквито и да било Лични данни на Клиента, вкл. Специални категории Лични данни извън тези в списъците, определени в точка 2, или които може да бъдат предоставени от Клиента.
Поради това Клиентът е отговорен да предостави на IBM и да поддържа обновени списъци с Лични данни и Специални категории Лични данни, до които IBM може да има достъп по време на Услугата, като се свърже с XXX.Xxxx.xxxxxxx@xx.xxx.xxx заедно с № на договор и име на Клиента.
При липса на други инструкции от Клиента се приема, че в рамките на Услугите IBM може да осъществява достъп, дори случайно, до всички видове данни, предоставени от Клиента.
Техническите и организационните мерки по-долу ще бъдат използвани от IBM за защита на всички видове Лични данни на Клиента. Ако промени в горепосочените списъци изискват промени в договореното обработване, клиентът трябва да предостави Допълнителни инструкции на IBM, както е определено в Допълнителното споразумение за обработване на данни.
3. Технически и организационни мерки
Техническите и организационни мерки (ТОМ), приложими за Услугата, могат да се намерят на: xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000
Тези ТОМ се отнасят за цялото Съдържание, включително Личните данни на Клиента.
Освен това на посочената по-горе връзка Клиентът може също да се абонира за автоматични известия за промени в тези ТОМ или да се абонира директно на портала за поддръжка на IBM чрез
„Моите известия“ на:
xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx
4. Изтриване и връщане на Лични данни на Клиента
Клиентът е длъжен да изтрие по сигурен начин всички данни (включително поверителни, собствении лични данни, отнасящи се до физическо или юридическо лице) от която и да е Машина или част от Машина, върната на IBM по каквато и да е причина, и да гарантира, че няма никакви законови ограничения, които да попречат на нейното връщане. Клиентът може да закупи решение за съхранение или да закупи решение IBM да изтрие или унищожи Личните данни на Клиента.
IBM ще изтрие по сигурен начин всички Лични данни на Клиента, получени от Xxxxxxx, за заявката за Услуга, и в съответствие с продължителността на Обработването, посочено по-горе в точка 1.1.
5. Подобработващи
IBM може да използва следния(те) Подобработващи(и), които да обработват Личните данни на Клиента:
xxxxx://xxx-00.xxx.xxx/xxxxxxx/xxxxxxx.xxx?xxxxxxx00000000
IBM ще уведоми Клиента за всички предвидени допълнения или замени на Подобработващи, като актуализира Списъка на Подобработвашите, публикуван на горната връзка. Освен това на горната връзка Клиентът може също да се абонира за автоматично известяване за промени на Подобработващите или може да се абонира директно на портала за поддръжка на IBM чрез
„Моите известия“ на:
xxxxx://xxx-000.xxx.xxx/xxxxxxx/xxxxxxx/xxxxxx/xxxxxxxxxxxx/xxx.xxx/xxxx
6. Международно обработване на данни
6.1 Стандартни договорни клаузи на ЕС
Стандартните договорни клаузи на ЕС, подписани от всички Вносители на данни на IBM, посочени в точка 5, са налични на:
xxxxx://xxx.xxx.xxx/xxxxxxxxx/x/xxxxxxx/xxxxxxx-xxxxxxx-xxx-xx
7. Длъжностно лице по защита на данните и Други Администратори
Клиентът е отговорен за предоставяне на пълна, точна и актуална информация за Длъжностното си лице за защита на Личните данни и, ако е приложимо, Представител в ЕС, и всички други Администратори (включително техните Длъжностни лица за защита на Личните данни и Представител в ЕС, ако е приложимо), ако има, като се свърже с XXX.Xxxx.xxxxxxx@xx.xxx.xxx, заедно с № на договора и име на Клиента.
8. Xxxxx за контакт с IBM относно защитата на Лични данни
Можете да се свържете с IBM относно въпроси, отнасящи се до защитата на Личните данни xxxxXXX.Xxxx.xxxxxxx@xx.xxx.xxx.