Одредби и услови на налогот за нарачка на Microsoft („Одредби на PO“)

Одредби и услови на налогот за нарачка на Microsoft („Одредби на PO“)

1. Согласност и дејство. Овие Одредби на PO се меѓу лицето на Microsoft („Microsoft“) и добавувачот идентификуван во применливата SOW („Добавувач“) и опфаќаат:

a. “Услуги на облак”: услугите, веб-страниците (вклучително и хостинг), решенијата, платформите и производите што Добавувачот ги става на располагање под или во врска со овие Одредби на PO, вклучително и софтверот, мобилните апликации, опремата, технологијата и услугите потребни за Добавувачот да го обезбеди претходното.

b. „Испорачани ставки“: сите производи за работа развиени од Добавувачот (или одобрен

подизведувач на Добавувачот) за Microsoft како дел од испораката на Стоки, Услуги или Услуги на облак, вклучувајќи интелектуална сопственост („IP“) во врска со овие одредби на PO. Испорачаните ставки се „хонорарно дело“ за Microsoft според дефиницијата на терминот во законот за авторски права.

c. „Производи“: софтвер и/или материјални производи лиценцирани или купени од Microsoft според овие Одредби на PO.

d. „Услуги“: професионални услуги, рекламирање, консултантски услуги и услуги за поддршка и одржување купени од Microsoft според овие Одредби на PO.

e. „SOW“ се однесува на кое било од следниве: (1) налози за нарачка на Microsoft; (2) изјави за работа или други обрасци за нарачки потпишани од овластените претставници на двете страни; или (3) писмени договори потпишани од овластени претставници на обете страни, повикувајќи се и се предмет на овие одредби на PO.

Овие одредби на PO ќе стапат во сила кога Добавувачот ќе отпочне со изведбата или на датумот што е наведен кај потписот на Добавувачот на применливата SOW, што и да се случи прво. Освен како што е наведено подолу во Дел 2, прифаќањето на овие Одредби на PO од страна на Добавувачот е изречно ограничено на овие одредби и услови без противпредлог.

2. Поврзаност со други договори.. Одредбите и условите на овие Одредби на PO се целосен и обврзувачки договор помеѓу Microsoft и Добавувачот, освен во следните случаи:

a. Ако двете страни меѓусебно склучиле договор, како на пример Договор за услуги од добавувач на Microsoft, кој стапува во сила на датумот на овие Одредби на PO и се однесува на Добрата, Услугите или Услугите на облак нарачани со овие Одредби на PO и договорот се однесува на односот на страните кој се регулира со овие Одредби на PO, тогаш одредбите на таквиот договор се вклучени. Ако се појави конфликт помеѓу овие Одредби на PO и тој договор, доколку дојде до таков конфликт, ќе важат условите на тој договор. За целите на овие Одредби на PO, онлајн условите или договорите што Microsoft ги прифаќа за најавување или

пристап до Добрата, Услугите или Услугите на облак, како што се инсталирани апликации, вграден софтвер, софтвер како услуга или платформа, не се договор кој е „заеднички склучен“ и нема на никаков начин да ги замени, дополни или измени одредбите во овој PO.

b. Ако за овие Одредби на PO може да се применат повеќе договори со слични или противречни одредби, тогаш страните се согласуваат дека ќе се применуваат условите што се најповолни за Microsoft, освен ако резултатот е неразумен, неприфатлив или забранет со закон.

c. Освен горенаведеното во овој Дел 2 и промените опишани во Дел 9 и Одредбите за поништување од Дел 14, овие Одредби на PO нема да го заменат дополнителни или поинакви услови (на пример, онлајн услови или договори), освен ако страните заемно не потпишат пишан документ.

3. Пакување, испорака и враќање на Производите и на Испорачаните ставки. Освен ако не е посебно наведено во овие Одредби на PO:

a. Пакување.

(1) Цената што зависи од тежината ќе ја вклучува само нето тежината.

(2) Добавувачот нема да му наплати на Microsoft за трошоците за пакување и предиспорака, како што е сместувањето во кутија, сместувањето на палета, справувањето со штета, транспортот или складирањето.

b. Испорака.

(1) На сите кутии, Добавувачот ќе ги наведе неопходните информации за ракување и испорака, броевите на PO, датумот на испорака, како и имињата на примачот и испраќачот на пратката.

(2) Секоја испорака ќе биде придружена со детална фактура и список на пакувања, како и друга документација потребна за домашен и меѓународен транзит, за одобрувања според прописите или за идентификување на добрата или ставките за испорака.

(3) Microsoft ќе плати само за доставеното количество, кое не треба да го надмине максималното нарачано количество.

(4) Microsoft или негов претставник ќе ги задржат вишокот испораки на ризик и трошок на Добавувачот во

разумен период додека се чека упатство за испорака од Добавувачот.

(5) испораката и трошоците за достава нема да ги плати Microsoft.

(6) Освен ако не е поинаку договорено, Добрата и Испорачаните ставки ќе се достават на 10-от ден од датумот на налогот за нарачка:

(1) франко (FOB) до локацијата за испорака назначена од Microsoft, доколку Производите и Испорачаните ставки потекнуваат од истата јурисдикција во која спаѓа и локацијата за испорака назначена од Microsoft; или

(2) испорака со платена царина [DDP (Incoterms 2010)] до локацијата за испорака назначена од Microsoft за прекугранична испорака на Добрата и Испорачаните ставки до локацијата за испорака назначена од Microsoft.

(7) Добавувачот ќе го сноси целиот ризик од загуба, оштетување или уништување на Добрата или Испорачаните ставки, делумно или целосно, кои се случиле пред нивното крајно прифаќање од

страна на Microsoft на локацијата назначена за испорака. Microsoft е одговорен за секаква загуба предизвикана од сериозна невнимателност на неговите вработени, пред приемот.

c. Враќање. Добавувачот ќе ги сноси трошоците за повратна испорака за вишокот испорачани количества или за одбиените ставки.

4. Фактурирање.

a. Освен ако не е поинаку договорено, Добавувачот ќе го фактурира Microsoft месечно во обврски и само за прифатени стоки, услуги и испорачани ставки.

b. Добавувачот ќе фактурира до Microsoft со фактура на MS според SupplierWeb (xxxxxxxxx.xxx).Процесот на фактурирање на Microsoft е процес на електронско поднесување фактура. MS Invoice (xxxxx://xxxxxxxx.xxxxxxxxx.xxx) е апликација заснована на интернет што ја обезбедува Microsoft за своите плаќачи, со која им овозможува на плаќачите да поднесуваат електронски фактури директно до Microsoft. Алатката MS Xxxxxxx поддржува поднесување електронски фактури врз основа еден на еден или преку масовно поставување ако има повеќе фактури. Плаќачот треба да контактира со Центарот за помош за неподмирени долгови на Microsoft на xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxx/xxxxxxxxxxx- apsupport.aspx и да даде важечко оправдување за неможноста за испраќање фактури на овој начин;

Microsoft, по исклучок, ќе обезбеди алтернативен процес за поднесување фактури. Фактурите треба да ги содржат следните информации: број на PO, број на ставка, опис на ставка, количества, цени на парче, вкупна цена за избрано количество на некоја ставка, број на пакување, испорака, испорака до град или

провинција, даноци и сите други информации што е веројатно да ги побара Microsoft. Добавувачот нема да му наплати на Microsoft за иследување, пријавување, или поправање на некакви грешки во врска со неговите фактури.

c. Microsoft може да ја оспори секоја фактура со обезбедување писмено известување или со делумно

плаќање. Microsoft, во комерцијално разумни рамки, ќе се потруди писмено да го извести Добавувачот за оспорениот износ во рок од 30 дена од приемот на важечката фактура. Недоставувањето на

известувањето како и неплаќањето на фактурата не се откажување од барањата или правата.

5. Услови за плаќање / Попуст за готовинско плаќање / Компензација / Трошоци.

a. Откако Microsoft ќе ги прифати стоките, услугите или услугите во облак и ќе добие точна и неспорна фактура. („Датум на создавање“), Мајкрософт ќе го пушти плаќањето до нето 30 дена, по датумот на создавање

b. Microsoft нема обврска да плати фактура што ја примил од Добавувачот по повеќе од 120 денови откако Microsoft ги прифатил Добрата, Услугите или Услугите на облак.

c. Исплатата на фактура нема да значи прифаќање според овие одредби на PO и е предмет на ускладување на грешки, кусоци, недостатоци или други пропусти на Добавувачот да ги исполни барањата на овие одредби на PO.

d. Microsoft може да ги компензира износите што треба да му се платат на Microsoft со износ што Microsoft му го должи на Добавувачот или на неговите филијали. Во прифатлив период по компензацијата, Microsoft ќе обезбеди известување до Добавувачот.

e. Добавувачот е одговорен за сите трошоци што се појавиле во врска со обезбедувањето на Добрата, Услугите или Услугите на облак и исполнувањето на овие одредби на PO, освен ако не е договорено поинаку.

6. Даноци.

a. Освен ако не е поинаку дадено подолу, износите што треба Microsoft да му ги плати на Добавувачот не вклучуваат даноци. Microsoft не е одговорен за никакви даноци што се правна обврска за подмирување на Добавувачот, вклучувајќи ги и даноците за нето или бруто доходи, даноците за франшиза и даноците на

имот. Microsoft на Добавувачот ќе му ги плати даноците за продажба, користење или додадена вредност што ги должи според овие одредби на PO и за кои правно му се наложува на Добавувачот да ги наплати од Microsoft.

b. Microsoft нема да биде вклучен во увозот на Стоки, Услуги или Услуги на облак а увозните даноци се одговорност на Добавувачот, освен ако не е поинаку договорено во SOW.

c. Доколку Microsoft му обезбеди на Добавувачот важечко овластување за ослободување од обврски, Добавувачот нема да ги наплати даноците што ги покрива тоа овластување.

d. Доколку со закон се бара Microsoft да ги одбива даноците од исплатите за Добавувачот, Microsoft може да ги одбие тие даноци и да ги плати на соодветниот даночен орган. Microsoft ќе му достави на Добавувачот официјална признаница за таквите даноци. Microsoft, во разумни рамки, ќе се потруди да ги намали сите даноци што треба да ги одбие до степенот дозволен со закон.

7. Инспекција и согласност.

a. Microsoft може да ги откаже овие одредби на PO или применливата SOW ако Добавувачот не успее да се усогласи со стандардите и спецификациите на овие одредби на PO.

b. Сите Производи и Услуги ќе бидат предмет на инспекција и тестирање од страна на Microsoft, во кое било време и на кое било место, вклучувајќи го и периодот на производство и пред конечниот прием. Доколку Microsoft ги врши инспекцијата и тестирањето во просториите на Добавувачот, Добавувачот, без

дополнителни трошоци, ќе ги обезбеди сите потребни простории и сета помош заради сигурност и удобност на инспекторите од Microsoft. Никаква инспекција или тестирање што се направени пред крајната

инспекција и прием нема да го ослободат Добавувачот од одговорност за недостатоци или друго неисполнување на барањата од овие одредби на PO.

c. Доколку која било ставка од овие одредби на PO е со дефекти на материјалите или обработката, или пак на кој било друг начин не е во согласност со наведените барања, Microsoft ќе може да ја одбие без поправка, да побара нејзина поправка во одреден временски период, да ја прифати со прилагодување на цената или да ја врати кај Добавувачот со барање за целосно враќање на исплатата. Кога Microsoft му дава известување на Добавувачот, тој веднаш треба да ја замени или поправи, на свој трошок, која било ставка што била

одбиена или за која е потребна поправка. Доколку, на барање на Microsoft, Добавувачот веднаш не ја

замени или поправи дефектната ставка во планираниот рок за достава, Microsoft може, како единствена можност: (1) да ја замени или поправи ставката и да ги наплати трошоците од Добавувачот; (2) без

понатамошно известување, да ги раскине овие одредби на PO или применливата SOW поради

неисполнување на обврските, да ја врати одбиената ставка кај Добавувачот на трошок на Добавувачот, а тој веднаш да го врати износот што Microsoft го платил за вратената ставка; или (3) да бара намалување на

цената.

d. И покрај сите претходни инспекции или извршени уплати, сите добра и услуги ќе бидат подложени на крајна инспекција и прием на местото назначено од страна на Microsoft, во разумно време по доставата или изведбата. Записникот за сите инспекции ќе биде завршен и достапен за Microsoft при

извршувањето на овие одредби на PO и во целиот последователен период, според одлука на Microsoft.

8. Дополнителни барања за услуги на облак.

a. Нивоа на услуги. Добавувачот ќе закаже какви било надградби или одржувања на услугите на Облак за време на Прозорецот за одржување дефиниран во применливата SOW. Добавувачот ќе обезбеди Услуги на облак во согласност со нивото на услугата и условите наведени на xxxxx://xxx.xx/XX_XXX (или кој било друг наследнички линк), кој се смета за дел од документацијата (на пр. спецификации) и е инкорпориран и е дел од овие Одредби на PO.

b. Континуитет на работата. Добавувачот ќе биде одговорен за воспоставување, спроведување, тестирање и одржување на ефективна програма за континуитет на деловно работење (вклучително и процедури за

обновување од катастрофи и управување со кризи) за да обезбеди континуиран пристап до и поддршка на услугите на облак до Microsoft. Најмалку, Добавувачот мора, во секое време: (1) да прави резервна копија, да архивира и одржува дупликати или излишни системи кои: (i) се наоѓаат на безбедна физичка локација (освен локацијата на примарните системи што се користат за обезбедување услуги на облак); (ii) се

ажурираат и тестираат најмалку еднаш годишно; и (iii) можат целосно да ги обновуваат услугите на облак и сите материјали на Microsoft на дневна основа; и (2) да воспостави и следи процедури и фреквентни

интервали за пренесување резервни податоци и системи до резервната локација на Добавувачот. На

барање, Добавувачот ќе му понуди на Microsoft преглед на програмата за континуитет на деловно работење на Добавувачот и навремено и со добра волја ќе обезбеди писмени одговори на прашањата на Microsoft во врска со таа програма за да му овозможи на Microsoft да ја прегледа соодветноста на програмата.

c. Транзиција. Ако применливата SOW престане или истече, или ако Microsoft побара писмено,

Добавувачот ќе обезбеди: (1) резервен медиум на Microsoft (како што разумно го бара Microsoft) кој ги содржи сите материјали на Microsoft (освен ако Услугите на облак не го даваат ова како функција за

самопослужување до Microsoft); и (2) целата помош што Microsoft разумно ја бара (на сметка на Microsoft) за навремено и непречен премин од услугите на облак.

9. Промени. Microsoft, со писмено известување до Добавувачот, како и преку е-пошта, и без какво било известување до неговите жиранти, подизведувачи, или претставници, може да ја прекине работата на Добавувачот, да го

зголеми или намали нарачаното количество или да направи измени зарад оправдани деловни потреби на Microsoft (поединечно, „Налог за измена“). Доколку не е заемно договорено, Налогот за измена не важи за промени на

Производите и Услугите што биле навремено и целосно доставени пред датумот на Налогот за измена. Доколку која било промена предизвика зголемување или намалување на трошокот или времето што е потребно за работата на Добавувачот, може да се направи правична исправка на цената или на рокот за достава или на двете, доколку

Microsoft се согласи писмено со таква исправка.

10. Алатки и опрема. Сите алатки, опрема и материјали што Добавувачот ги стекнал за давање на Добрата или

Услугите, кои се снабдени за, платени од или фактурирани на Microsoft, вклучувајќи ги спецификациите, цртежите, алатките, боите, калапите, постројките, дезените, плочите, електродите, пробивачите, скиците, параваните, лентите, обрасците, посебната опрема за тестирање, бројачите, содржината, податоците и софтверот ќе останат или ќе станат сопственост на Microsoft, ќе се третираат како доверливи информации на Microsoft и Добавувачот ќе ги достави во добра состојба, со очекувана амортизација, до местото што го определил Microsoft во Дел 3, веднаш по барање и без трошок за Microsoft. Добавувачот гарантира дека ставките и информациите нема да се користат за каква било работа или производство на какви било материјали или делови што не се за Microsoft, без претходна дозвола од Microsoft во писмена форма. За Microsoft, Добавувачот ќе ja идентификува целата IP и целиот софтвер од трети страни кои се користат во врска со Услугите.

11. Извештаи.По барање од Microsoft, Добавувачот веднаш ќе му достави на Microsoft сметка за софтверски материјали („SBOM“) за целиот софтвер обезбеден според овие Одредби на PO. Секоја SBOM ќе ги исполнува минималните

барања утврдени од Министерството за трговија на САД или на друг начин утврдени со закон.

12. Поседување и употреба на соодветниот интелектуален имот на страните.

a. Секоја страна ќе ги поседува и ќе ги задржи сите права на својата претходна IP и секаква IP што се

развива независно од Xxxxxxx, Услугите и Услугите на облак според овие Oдредби на PO, вклучително и кое било од правата на IP на таквата страна во нив.

b. Microsoft ќе ги поседува сите Испорачани ставки, вклучувајќи ги сите права на IP, сите медиуми во каков било формат, хардвер и други стварни материјали создадени од Добавувачот при испораката на Услугите. Секоја работа на Добавувачот што е писмен или приспособен производ или извештај што е поврзан со, или се користи кај Испорачана ставка, се смета за IP.

c. Ако Испорачаните ставки не се определени како хонорарно дело, Добавувачот му ги доделува на Microsoft сите права, сопствености и интереси за и на Испорачаните ставки, вклучувајќи ги сите права на IP.

Добавувачот се откажува од сите морални права на Испорачаните ставки.

d. Доколку Добавувачот користи IP што му припаѓа нему или на трета страна за Производите или Услугите, Добавувачот ќе продолжи да ги поседува правата на својата IP. Добавувачот ќе му додели на Microsoft глобално, неисклучиво, непрекинато, неотповикливо, целосно исплатено право и лиценца без надомест за користење, според целата тековна и идна IP, да ја користи IP на Добавувачот и на третите страни во

согласност со сопственичките интереси на Microsoft во овој Дел 12.

e. Добавувачот му доделува на Microsoft и на неговите филијали (вклучувајќи ги нивните вработени,

изведувачи, консултанти, надворешни извршители и практиканти ангажирани од Microsoft или од која било од неговите филијали за извршување на услугите) глобална, неотповиклива, неисклучива, трајна, платена лиценца без надоместок за кои било Добра кои вклучуваат софтвер или друга IP кои не се предмет на

меѓусебно извршена посебна лиценца (вклучувајќи ги инсталираните апликации). Лиценцата му

овозможува на Microsoft да гo користи таквиот софтвер и IP во врска со Добрата. Microsoft може да ја префрли лиценцата на филијала на Microsoft или на наследник на сопственоста со продажба или

изнајмување.

f. Добавувачот му дава на Microsoft и неговите поврзани компании (вклучително и нивни вработени,

изведувачи, консултанти, надворешни работници и практиканти ангажирани од Microsoft или кој било од неговите поврзани компании за вршење услуги) и неговите крајни корисници (ако ги има), во ограничен обем неопходен за изведбата на услугите на Облак, светско, неексклузивно, неограничено, платено и

бесплатно право на пристап и користење, за време на рокот, услуги на облак, во секој случај за деловни цели на Microsoft. Пристапот до услугите на облак е неограничен, освен ако е поинаку наведено во SOW.

g. Гаранции и надоместоци за пренесување. Добавувачот му ги доделува и му ги пренесува на Microsoft сите гаранции и надоместоци за Добрата на сите производители и даватели на лиценци на трети страни.

h. Поседувањето на Добрата (освен за лиценциран софтвер) ќе премине од Добавувачот на Microsoft по конечниот прием.

i. IP на Microsoft.

(1) Добавувачот може да користи „Материјали на Microsoft“, што значи какви било материјални или нематеријални материјали, обезбедени од или во име на Microsoft, кој било од неговите

поврзани компании или нивните соодветни крајни корисници, на Добавувачот за извршување услуги или услуги на облак, или добиени или собрани од Добавувачот во врска со услугите или услугите на облак (пр., податоци за употреба) (вклучувајќи хардвер, софтвер, изворен код,

документација, методологии, вештини, процеси, техники, идеи, концепти, технологии, извештаи и податоци). Материјалите на Microsoft можат да вклучуваат било какви измени или изведени дејства од гореспоменатите материјали, (i) личните податоци, (i) заштитените знаци, (iii) влезови и известувања и исходи создадени од модел на вештачка интелигенција (како што е дефинирано

подолу), и какви било податоци што се внесени во која било база со податоци на Добавувачот, како дел од Услугите или Услугите на облак. Материјалите на Microsoft не вклучуваат производи на Microsoft што Добавувачот ги добил надвор од овој PO и што не се поврзани со овие одредби на PO.

(2) Microsoft му доделува на Добавувачот неисклучива, отповиклива лиценца што не може да се

подлиценцира (освен на подизведувачи одобрени од Microsoft согласно овие одредби на PO) (i) според правата на IP на Microsoft во материјалите на Microsoft за копирање, користење и

распределување Материјали на Microsoft дадени на Добавувачот само ако е неопходно за вршење на Услугите согласно овие одредби на PO), и (ii) за користење материјали на Microsoft само ако е

потребно за вршење на услугите на облак согласно овие одредби на PO. Добавувачот нема да

продава, споделува, лиценцира или на друг начин да комерцијализира материјали на Microsoft.

(3) Microsoft ги задржува сите други интереси за материјалите на Microsoft и поврзаните права на IP. Добавувачот нема никакво право да ги подлиценцира Материјалите на Microsoft,

освен на одобрени подизведувачи, според потребата за испорака на Добрата, Услугите и Услугите на облак. Ако Материјалите на Microsoft имаат посебна лиценца, условите на таа лиценца ќе важат и тие услови ќе се применуваат во случај на конфликт со овие одредби на PO.

(4) Добавувачот ќе преземе прифатливи мерки на претпазливост за да ги заштити

Материјалите на Microsoft и да ги осигури од губење или оштетување, кражба или исчезнување.

(5) Microsoft може да ја отповика лиценцата за Материјалите на Microsoft во кое било време, од која било оправдана деловна причина. Лиценцата автоматски ќе престане да важи при застарувањето или прекинот на важност на овие одредби на PO или на соодветен SOW, во зависност што ќе се случи порано. Добавувачот веднаш ќе ги врати материјалите на

Microsoft на негово барање или по истекувањето на важноста на дозволата на Добавувачот.

(6) Во врска со користењето на Материјалите на Microsoft од страна на Добавувачот:

(i) Добавувачот нема да ги менува, нема да врши обратен инженеринг, нема да ги декомпилира или расклопува Материјалите на Microsoft, освен ако Microsoft не го дозволи тоа;

(ii) Добавувачот нема да ги поништи, нема да ги менува, ниту да ги прави неодредени сопственичките напомени и лиценците што се содржат во Материјалите на Microsoft;

(iii) Microsoft нема обврска да обезбеди техничка помош, одржување, или ажурирање за Материјалите на Microsoft;

(iv) сите Материјали на Microsoft се обезбедени „како што се“, без гаранција; и

(v) Добавувачот го презема ризикот од губење, оштетување, неовластен пристап или употреба, или кражба или исчезнување на Материјалите на Microsoft за кои се грижи, ги чува или ги контролира Добавувачот (или подизведувачите).

(7) Ниту еден материјал на Microsoft, или друг IP на Microsoft или доверливи информации не може да се користи од страна на добавувачот или моделот на вештачка интелигенција за приспособување, обука или на друг начин подобрување, директно или индиректно, каков било модел или производ на вештачка интелигенција (вклучувајќи го и самиот модел со вештачка интелигенција) без изречна претходна писмена согласност од Microsoft. Секој неуспех да се добие таква согласност е материјално прекршување на овој Договор и

ограничувањето на одговорноста на добавувачот наведено во Дел 19 нема да важи за побарувањата засновани на прекршување на овој дел. Доколку Microsoft даде таква

согласност, страните најпрво ќе склучат посебен договор кој се однесува на условите под кои ќе дојде до такво прилагодување, обука или друго подобрување и распределува помеѓу правата и обврските на страните што произлегуваат од резултати од таква обука,

прилагодување или подобрувања. “Модел на вештачка интелигенција“ значи секој амодел на вештачка интелигенција (кој вклучува каков било модел за длабоко учење или модел за машинско учење) што се користи во врска со стоките, услугите или услугите во облак.

Добавувачот ќе се придржува до сите политики и услови на Microsoft поврзани со

употребата на модели на вештачка интелигенција и одговорното користење на вештачката интелигенција.

13. Застапување и гаранции. Добавувачот застапува и гарантира дека:

a. има целосни права и овластување за склучување, исполнување обврски и доделување права

согласно со овие одредби на PO и неговото извршување нема да прекрши ниту еден договор или обврска меѓу него и која било трета страна;

b. Услугите ќе бидат извршени професионално и ќе бидат на ниво на индустрискиот стандард или повисоко од него;

c. Добрата, Услугите, Услугите на облак и Испорачаните ставки мора да ги исполнуваат стандардите и спецификациите на овие одредби на PO и да одговараат за предвидената употреба;

d. ќе му ги обезбеди на Microsoft сите Добра, Услуги и Испорачани ставки без: (1) дефекти во дизајнот, изработката, и материјалите; (2) одговорност за плаќање авторски права; и (3) права за наплата на ненаплатени побарувања или какво било друго законско право за наплата или камата или хипотека за обезбедување;

e. Добрата, Услугите, Услугите на облак, Испорачаните ставки и која било IP на трета страна или Добавувачот кои се обезбедуваат за Microsoft, согласно овие одредби на PO:

(1) не се регулирани, целосно или делумно, со изоставена дозвола. „Исклучена лиценца“ ја означува секоја лиценца за софтвер што бара, како услов за употреба, измена и/или

дистрибуција, софтверот или друг софтвер што е комбиниран и/или дистрибуиран со него да: (i) биде откриен или дистрибуиран во облик на изворен код; (ii) има лиценца за правење изведени работи или (iii) да може, без надоместоци, повторно да се дистрибуира; и

(2) (нема да биде предмет на лиценцните услови со кои се бара, производ, услуга или документација на (i) Microsoft или на Добавувач или на IP на трета страна која е лиценцирана на Microsoft, или документација што ги содржи или е изведена од такви стоки, услуги, услуги на облак,

испорачаните ставки, или IP на добавувачот или трета страна, или (ii) Материјали на Microsoft или IP на Microsoft, кои треба да бидат лиценцирани или споделени со која било трета страна;

f. Добрата, Услугите, Услугите на облак, Испорачаните ставки и кој било IP на трета страна на Добавувачот кои се обезбедуваат за Microsoft, согласно овие одредби на PO:

(1) колку што му е познато на Добавувачот, нема да повредат никакви патенти, авторски права, заштитени знаци, деловни тајни или друго сопственичко право на која било трета страна;

или

(2) нема да содржат вируси или друг злонамерен код што ќе ги деградира или инфицира Добрата, Испорачаните ставки, производите, услугите или друг софтвер или мрежата или системите на Microsoft;

g. Добавувачот ќе се усогласи со сите закони, правила и прописи, вклучувајќи го и законот за заштита на податоци (како што е дефинирано во приказ А) и законите против корупција (т.е., сите закони против

измама, поткуп, корупција, неправилно книговодство, несоодветни внатрешни контроли, и/или перење пари, вклучувајќи го американскиот закон против корупција во странство), без разлика дали се локални, државни, сојузни или странски. Добрата, Услугите, Услугите на облак, деловите, компонентите, уредите, софтверот, технологијата, и другите материјали обезбедени според овие одредби на PO (колективно,

„предмети”) може да подлежат на применливите трговски закони во една или повеќе земји. Добавувачот ќе се усогласи со сите важечки закони и прописи кои се применуваат за увоз или извоз на предметите,

вклучувајќи, но не ограничувајќи се на, трговски закони и регулативите како што се регулативите на

Американската извозна администриција или други ограничувања за краен корисник, крајна употреба и

дестинација од страна на САД и други влади, како и прописи за санкции администрирани од Канцеларијата за контрола на странски имот на САД („трговски закони”). Microsoft може да ги суспендира или прекине овие одредби на PO веднаш во онаа мера до која Microsoft разумно заклучи дека натамошното извршување би ги прекршило трговските закони или би го изложило на ризик да стане предмет на санкции или казни

според трговските закони. Добавувачот е одговорен за обезбедување усогласеност со преносот или

повторниот пренос на нематеријалните ствари, како што е технологијата. Добавувачот се согласува да му обезбеди на Microsoft класификации и информации за контрола на увозот/извозот, вклучувајќи документација за важечките овластувања за увоз, извоз, или повторен извоз, и сите потребни информации за ставките за сите потребни процедури за увоз, извоз, или повторен извоз и/или дозволи, без

дополнителен трошок за Microsoft. За дополнителни информации, погледнете на xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxx. „Право“ ги означува сите важечки закони, правила, статути, укази, одлуки, наредби, регулативи, пресуди, прописи, акти, резолуции, и услови на кој било државен орган (федерален, државен, локален или меѓународен) кои имаат јурисдикција;

h. Добавувачот ќе ги почитува сите важечки закони против корупција. При извршување на овие одредби на PO, Добавувачот ќе им обезбеди обука на своите вработени согласно законите против корупција и, на

барање на Microsoft ќе ја помине стандардната онлајн обука од Microsoft за добавувач за почитување на законите против корупција.

i. Добавувачот, на своја сметка: (1) ќе имплементира и одржува соодветни технички и организациски мерки за заштита на материјали на Microsoft, вклучувајќи и лични податоци, како и сите други доверливи

информации на Microsoft од случајно или незаконско уништување, губење, преправање, неовластено откривање или пристап до, материјали на Microsoft, вклучително и лични податоци или какви било други доверливи информации на Microsoft, пренесени, складирани или на друг начин обработени; (2) штом е комерцијално и технолошки изводливо, да се отстранат сите материјални ранливости за кои Добавувачот

станува свесен; и (3) ќе се усогласи со доверливоста на добавувачот, приватноста и обврските за заштита на податоците според овие одредби на PO, вклучително и Деловите 15, 16 и Додаток X.

14. Раскинување. Microsoft може да ги раскине овие Одредби на PO или применливата SOW со или без причина. Прекинот стапува на сила по писмено известување. Доколку престанокот настапува поради угодност на

Microsoft, има обврска да плати единствено за:

a. Испорачаните ставки или Производите што ќе ги прими пред датумот на престанок; или

b. извршените Услуги, со што Microsoft ја задржува придобивката од истите по датумот на престанокот; или

c. Услугите на облак се испорачуваат пред ефективниот датум на раскинување (или која било транзиција по раскинувањето, побарана од Microsoft). Добавувачот ќе обезбеди (без предрасуди за какви било други лекови што може да ги има Microsoft) про-рата наплата на Microsoft за какви било при-пејд

неискористени такси.

15. Доверливост, безбедност, приватност, вештачка интелигенција и заштита на податоците. Добавувачот ќе го исполни следново, на своја сметка и трошок.

a. Без да е во спротивност со правата за ревизија на Microsoft од овие одредби на PO, Добавувачот: (1) ќе учествува во програмата на Microsoft за гарантирање на безбедноста и приватноста на добавувачот („SSPA“), како што бара Microsoft, вклучувајќи така што ќе го верификува статусот на усогласеност на

добавувачот во врска со сите важечки делови на тогаш релевантните услови за заштита на податоците на добавувачот на Microsoft („DPR“) на годишна основа (или почесто доколку станат достапни дополнителни делови од DPR), и (2) ќе ги исполнува тогашните релевантни DPR на Microsoft. Погледнете на xxxxx://xxx.xxxxxxxxx.xxx/xx-xx/xxxxxxxxxxx/xxxxxxxx-xxxxxxxxxxx.xxxx, Гаранција за безбедност и

приватност на добавувачот (SSPA) (xxx.xx), за детали околу програмата SSPA, вклучувајќи ја сегашната

DPR.

b. Безбедносните процедури на добавувачот мора да вклучуваат проценка на ризик и контроли за: (1) пристап до системот; (2) развој и одржување на системот и апликацијата; (3) управување со

промените; (4) класификација и контрола на средствата; (5) одговор на инциденти, физичка и еколошка безбедност; (6) обновување на катастрофи / деловен континуитет; и (7) обука на вработените. Тие мерки се утврдени во безбедносната политика на Добавувачот. Добавувачот ќе му ја стави на располагање таа политика на Microsoft, заедно со описите на безбедносните контроли за услугите и услугите на облак, по барање на Microsoft и други информации разумно побарани од

Microsoft во врска со безбедносните практики и политики на Добавувачот.

c. Кога Добавувачот обезбедува услуги на облак, Добавувачот ќе го користи само давателот на

инфраструктура на облакот („CIP“) идентификуван во соодветната SOW при обезбедувањето на услуги на облак и ќе го извести Microsoft најмалку 90 дена пред да се смени, додаде или преземе каков било план за промена, CIP и најмалку 30 дена пред каква било промена на локацијата на материјали на Microsoft. Доколку Microsoft ја одбие промената, може веднаш да ја прекине

применливата SOW, без понатамошни обврски.

d. Добавувачот ќе ги почитува барањата за приватност и заштита на податоците во Додаток X.

e. Без да се ограничуваат обврските на добавувачот според овие одредби на PO, вклучувајќи ја DPR, доколку дознае за каков било безбедносен инцидент (дефинирани подолу), добавувачот ќе:

(1) го извести Microsoft без непотребно одложување за безбедносниот инцидент (во секој

случај, не подоцна од известување на слични ситуирани клиенти на добавувачот и во сите случаи, пред добавувачот да направи какво било општо јавно објавување (на пример,

соопштение за печат));

(2) веднаш ќе испита или ќе ја даде потребната помош во истрагата за безбедносниот

инцидент и ќе му даде на Microsoft детални информации за безбедносниот инцидент, вклучувајќи опис на природата на безбедносниот инцидент, приближниот број на засегнати субјекти со податоци, моменталното и предвидливото влијание на безбедносниот

инцидент и мерките што добавувачот ги презема за да се справи со безбедносниот инцидент и да ги ублажи неговите ефекти; и

(3) веднаш ќе ги преземе сите комерцијално разумни чекори за ублажување на ефектите на безбедносниот инцидент или ќе му помогне на Microsoft во тоа.

„Безбедносен инцидент“ значи секое: (1) случајно или незаконско уништување, загуба, отуѓување, менување, неовластено објавување или пристап до доверливи информации, вклучувајќи лични

податоци кои се пренесуваат, складираат или на друг начин се обработуваат од добавувачот или неговите подизведувачи; или (2) Безбедносна ранливост (i) поврзана со ракувањето со доверливи информации од страна на добавувачот, вклучувајќи ги и личните податоци, или (ii) влијае на

производи, услуги, софтвер, мрежа, или системи на Microsoft. „Безбедносна ранливост“ значи

слабост, пропуст или грешка во безбедносниот систем на добавувачот или неговите подизведувачи за кои постои разумна веројатност да бидат искористени од заканувач на начин што ќе има влијание. Добавувачот ќе го почитува овој дел 15(e) на свој трошок освен ако безбедносниот

инцидент не произлегол од акт на небрежност или намера на Microsoft или придржувањето од добавувачот на изричните пишани инструкции од Microsoft.

Добавувачот мора да обезбеди писмено одобрение од Microsoft пред да испрати известување до кој било владин субјект, поединец, до печатот или до друго трето лице за безбедносен инцидент што влијаел или со право би можел да влијае на Microsoft, вклучувајќи било какви доверливи

информации што добавувачот ги примил од Microsoft или ги обработил во име на Microsoft.

f. Вештачка интелигенција. Доколку стоките, услугите или услугите во облак вклучуваат технологија за вештачка интелигенција, добавувачот, на свој трошок, ќе спроведе и одржува соодветни технички и организациски мерки за да се осигура дека таквата технологија за вештачка

интелигенција е во согласност со сите закони и индустриски стандарди, вклучувајќи ги стандардите и политиките поврзани со етичката или одговорна употреба на вештачка интелигенција;

способноста да се објаснат алгоритмите и логиката во одлучувањето и резултатот, веројатниот

исход од секој модел на вештачка интелигенција во однос на крајните корисници, управувањето со промените за усогласување со законите и соодветните индустриски стандарди и обука на вработените. Добавувачот ќе му ја стави на располагање таа политика на Microsoft, по барање на Microsoft и други информации разумно побарани од Microsoft во врска со безбедносните практики и политики на добавувачот.

g. Известувања.

(1) Добавувачот мора да обезбеди писмено одобрение од Microsoft пред да испрати

известување до кој било владин субјект, поединец, до печатот или до друго трето лице за

безбедносен инцидент или во врска со користењето на технологијата на вештачка

интелигенција од добавувачот, вклучувајќи модел на вештачка интелигенција („истрага за AI“) што влијаел или со право би можел да влијае на Microsoft, вклучувајќи било какви доверливи информации што добавувачот ги примил од Microsoft или ги обработил во име на Microsoft. За кое било откривање на безбедносен инцидент или истрага за AI на трето лице, добавувачот, како дел од своето известување до Microsoft, ќе го открие идентитетот на третата страна и примерок од известувањето (ако известувањето до третата страна не е испратено, добавувачот ќе му испорача нацрт на Microsoft). Добавувачот ќе му дозволи на

Microsoft да нуди уредувања или ажурирања на известувањето. Објавувањето информации на Microsoft за модел на вештачка интелигенција во врска со распит за вештачка

интелигенција не е прекршување на обврските за доверливост на Microsoft во овие одредби на PO.

(2) Добавувачот може да извести трето лице за безбедносен инцидент што влијае на личните податоци доколку има законска обврска да го направи тоа, под услов добавувачот да ги направи сите настојувања да му даде претходно известување на Microsoft, што е можно

побрзо и ако не е можно да му даде такво претходно известување на Microsoft, да го извести Microsoft веднаш штом ќе стане можно да даде известување.

16. Кодекс на однесување на Добавувачот. Добавувачот ќе го почитува најновиот Кодекс на однесување на добавувачот на xxxxx://xxx.xx/xxxx и најновата антикорупциска политика за претставници на Microsoft на xxxx://xxx.xx/xxxxxxxxxxxxxxx/xxxxxxxxxxxxxxx, и сите други политики (на пример, политики за физичка или

информациска безбедност или политики за вештачка интелигенција) или обука идентификувана од Microsoft во SOW или на друг начин за време на периодот (и ќе обезбеди таква обука).

17. Пристапност. Било кој уред, производ, веб-страница, веб-апликација, облак услуга, софтвер, мобилни апликации

или содржини развиени или обезбедени од или во име на добавувачот или партнерот на добавувачот според овие одредби на PO мора да се усогласат со сите законски барања за пристапност. За купувања со кориснички интерфејс („UI“) ова вклучува усогласеност со критериумите за успех Ниво А и АА на најновата објавена верзија на Насоките за пристапност на веб-содржини („WCAG“), достапна на xxxxx://xxx.x0.xxx/xxxxxxxxx/xxxxx/xxxx#x0x_xxx, Дел 508 од Законот за рехабилитација, достапен на xxxxx://xxx.xxxxxxx000.xxx и европскиот стандард EN 301 549 достапен на xxxxx://xxx-xxx.xxxxxx.xx/xxx/xxx/0000/0000/xx. Предложената документација вклучува комплетирање на VPAT 2.4 INT, кој ги вклучува сите три горенаведени стандарди и е достапен на xxxxx://xxx.xxxx.xxx/xxxxxx/xxxxxxxxxxxxx/xxxx.

18. Без откажување.Задоцнувањето од Microsoft или неповикувањето на некое право или правна мерка, нема да резултира со откажување од тоа или кое било друго право или правен лек.

19. Несолвентност; Ограничувања на одговорност.

a. Неликвидноста или пресудата за банкрот, пополнувањето на доброволна најава за банкрот или изработката на дознака за корист на кредиторите на која било од страните ќе биде материјално

прекршување на овие одредби на PO. За овие одредби на PO, „неликвидност“ означува или (1) дека

пасивата на страната ја надминува нејзината актива, а двете се искрено претставени или (2) дека страната не може да ги исплати своите деловни обврски во редовниот тек на работата.

b. Ограничување на одговорноста. ОСВЕН ЗА ОБВРСКИТЕ ЗА ОБЕШТЕТУВАЊЕ НАВЕДЕНИ ВО ДЕЛ 21, НЕИСПОЛНУВАЊЕ НА ОБВРСКИТЕ НА СТРАНАТА ЗА ДОВЕРЛИВОСТ, БЕЗБЕДНОСТ, ПРИВАТНОСТ,

ЗАШТИТА НА ПОДАТОЦИТЕ И РЕКЛАМИРАЊЕ СПОРЕД ОВИЕ ОДРЕДБИ НА PO, ПРЕКРШУВАЊЕ, ЗЛОУПОТРЕБА ИЛИ ПРОНЕВЕРА НА ПРАВАТА НА ИС ВО ВРСКА СО ОВИЕ ОДРЕДБИ НА PO ИЛИ ИЗМАМА, НИТУ ЕДНА СТРАНА НЕМА ДА СНОСИ ОДГОВОРНОСТ КОН ДРУГАТА ЗА КАКВИ БИЛО ИНДИРЕКТНИ, ПОСЛЕДИЧНИ, СПЕЦИЈАЛНИ, ПРИМЕРОЧНИ ИЛИ КАЗНЕНИ ШТЕТИ (ВКЛУЧУВАЈЌИ ШТЕТИ ЗА ЗАГУБА НА ПОДАТОЦИ, ПРИХОД И/ИЛИ ДОБИВКА), БЕЗ РАЗЛИКА ДАЛИ СЕ ПРЕДВИДЛИВИ ИЛИ НЕПРЕДВИДЛИВИ, КОИ ПРОИЗЛЕГУВААТ ОД ОВИЕ ОДРЕДБИ НА PO, БЕЗ ОГЛЕД ДАЛИ ОДГОВОРНОСТА СЕ ЗАСНОВА НА НЕИСПОЛНУВАЊЕ НА ДОГОВОРОТ, ПРЕКРШОК, СТРОГА ОДГОВОРНОСТ, НЕИСПОЛНУВАЊЕ НА

ГАРАНЦИИТЕ ИЛИ ДРУГО, И ДУРИ И АКО СТРАНАТА Е ПРЕДУПРЕДЕНА ЗА МОЖНОСТА ЗА ТИЕ ШТЕТИ.

20. Отстапување работа. Добавувачот нема да отстапува работа на трети страни за снабдување какви било Добра,

Услуги и Услуги на облак без претходна писмена согласност од Microsoft. Доколку Добавувачот отстапи Услуги или Услуги на облак на кој било подизведувач, Добавувачот ќе сноси целосна одговорност кон Microsoft за какви било дејства или неактивности на подизведувачот, останувајќи предмет на сите обврски според овие одредби на PO, ќе бара подизведувачот написмено да се согласи дека Microsoft е наменет корисник на трета страна на својот договор со Добавувачот и ќе бара подизведувачот написмено да се согласи со услови кои не го заштитуваат Microsoft

помалку од условите во овие одредби на PO што важат за работата што ја врши подизведувачот, вклучувајќи ги условите за приватност и заштита на податоците во Дел 15 од овие Одредби на PO и Додаток А.

21. Обештетување и други правни лекови.

a. Добавувачот е согласен да ги обештети, одбрани и заштити Microsoft и филијалите на Microsoft од

секакви барања, молби, загуба, трошоци, штета и дејства за: (1) постојна или наводна повреда на IP на трета страна или права на IP или IP на Microsoft или права на IP што произлегуваат од Добрата, Услугите и Услугите на облак што се обезбедуваат со овие одредби на PO; (2) тврдења кои, доколку се точни, ќе го

прекршат Дел 15, Додаток А или секоја гаранција на Добавувачот што е наведена тука; (3) секој чин на испуштање или неможност за усогласеност со даночните обврски или законот на Добавувачот или на

застапниците, вработените и подизведувачите на Добавувачот; (4) какво било кршење на обврските од страна на Добавувачот или неговите подизведувачи за доверливоста, безбедноста или приватноста,

заштитата на податоците или обврските за публицитет според овие одредби за PO; (5) ненамерни или намерни чинови на испуштања од страна на Добавувачите или неговите подизведувачи, што резултира со телесна повреда, вклучувајќи ментална повреда, или смрт на лица или загуба, губење или оштетување на стварен или нестварен имот; и (6) какви било барања кон вработените, филијалите или подизведувачите, без оглед на основата за тоа, вклучувајќи, но не ограничувајќи се само на исплата на спогодби, пресуди и оправдани адвокатски хонорари.

b. Освен сите други правни лекови кои се на располагање на Microsoft, доколку употребата на Добрата,

Услугите и Услугите на облак според овие одредби на PO се наложува, се заканува нејзина забрана или може да го прекрши важечкиот закон, Добавувачот, на свој трошок, ќе го извести Microsoft и веднаш ќе ги замени или измени тие Добра, Услуги или Услуги на облак за да не го прекршуваат и да бидат усогласени со важечкиот закон, и да може да се користат според барањата на Microsoft. Доколку Добавувачот не го

почитува Делот 21(b), тогаш, освен сите штети и трошоци што треба да се исплатат според Дел 21 (Обештетување и други правни лекови), Добавувачот ќе ги врати сите износи платени од страна на

Microsoft за Добрата, Услугите и Услугите на облак што го прекршуваат или не се усогласени со законот и ќе платат оправдани трошоци за пренос на Услугите и Услугите на облак на нов добавувач.

22. Осигурување. Добавувачот ќе одржува доволно средства за покривање на осигурувањето за да ги покрие

обврските според овие одредби на PO Договор и според законот. Осигурувањето на Добавувачот мора да вклучи покривање на ризиците (или еквивалент во локалната валута) што можат да резултираат од овие одредби на PO или применливата SOW, а се во голем дел покриени од осигурителните полиси:

Табела А1 – Неопходно осигурително покритие

Покритие	Формулар	Лимит1
Општа комерцијална одговорност, вклучувајќи договорна и одговорност за производот2	Настанување	$ 500.000 USD
Автомобилска одговорност	Настанување	$ 500.000 USD
Одговорност за приватност и сајбер-безбедност, како што е разумно комерцијално достапно, (вклучително и трошоците што произлегуваат од уништување на податоците, хакирање или меѓународните прекршувања, активноста на управување со кризи поврзана со прекршување на податоците, како и законските барања за прекршување на безбедноста,	По побарување	$2.000.000 USD
Компензација на работниците	Законско	Законско
Одговорност на работодавачот	Настанување	$ 100.000 USD
Професионална одговорност/грешки и пропусти, покрива за повреда на сопственичките права на трети лица (нпр., авторски права и заштитен знак), доколку таквото покритие е комерцијално достапно	По побарување3	$2.000.000 USD

ЗАБЕЛЕШКИ:

1 Сите лимити по побарување или настанување освен ако законските услови се поинакви, можат да се конвертираат во локална валута.

2 Добавувачот ќе го именува Microsoft, неговите подружници и нивните директори, службеници и вработени како дополнителни осигуреници во полисата за комерцијално општо осигурување, до степен на договорната обврска преземена од страна на Добавувачот во Делот 21.

3 Со ретроактивен датум што не е понов од датумот на стапување во сила на овие одредби на PO или на

применливиот SOW или налог. Добавувачот ќе одржи активно покритие на полиса или продолжен период на јавување за покритие на барања што се направени прв пат и се пријавени кај осигурувачот во рок од

12°месеци по престанокот или истекувањето на овие одредби на PO или престанокот, истекувањето или исполнувањето на SOW или налогот.

Добавувачот мора да добие претходно писмено одобрение од Microsoft за кои било одбитоци или задржувања

повисоки од $100.000 USD по настанување или незгода. По барање, добавувачот на Microsoft ќе му обезбеди доказ за покритие на осигурувањето што е неопходно според овие одредби на PO. Добавувачот веднаш ќе купи

дополнително покривање и ќе го извести Microsoft во писмена форма, доколку Microsoft разумно утврди дека покривањето на Добавувачот е помало од она што е потребно за исполнување на обврските.

23. Неоткривање на доверливи работи. Доколку страните потпишале стандарден Договор за неоткривање на

Microsoft, условите на договорот ќе важат и ќе се вклучат во овие одредби на PO, а постоењето на, и сите одредби и услови на овие одредби на PO и Материјали на Microsoft ќе се сметаат за Доверливи информации на Microsoft. Доколку страните не потпишале стандарден Договор за неоткривање на Microsoft, тогаш Добавувачот е согласен дека во текот на времетраењето на овие одредби на PO и 5 години потоа, во најстрога доверливост ќе ги чува доверливите информации на Microsoft и нема да ги користи или открива на трети страни (освен на партнер на

Microsoft). Терминот „Доверливи информации на Microsoft“ ги означува сите нејавни информации што Microsoft или филијала ги назначува, во пишана или во усна форма, како доверливи или кои, според околностите на

откривањето, на разумно лице би му навестиле дека треба да се третираат како доверливи. Без оглед на сè што е спротивно во овие одредби на PO, сите лични податоци кои се споделуваат со Добавувачот или со филијала на Добавувачот во врска со овие одредби на PO, се доверливи информации на Microsoft. Доколку Добавувачот има прашања во врска со опфатот на Доверливите информации на Microsoft, тој ќе се консултира со Microsoft.

Доверливите информации на Microsoft нема да вклучуваат информации што Добавувачот ги знаел пред да му ги открие Microsoft, ниту информации што се јавно достапни не по вина на Добавувачот.

По застарувањето или прекинувањето на овие одредби на PO или применливата SOW, или на барање на Microsoft или филијала на Microsoft, Добавувачот, без одложување, (i) ќе ги врати сите доверливи информации кои

припаѓаат на Microsoft (вклучувајќи и копии од нив) на Microsoft или на соодветната филијала на Microsoft, или (ii) на барање на Microsoft или на неговата филијала, ќе ги уништи сите доверливи информации на Microsoft

(вклучувајќи и копии од нив) и ќе го потврди уништувањето, во секој случај, освен ако законот не бара изрично

поинаку, или ако страните изрично не се договориле поинаку во писмена форма. За сите доверливи информации на Microsoft што добавувачот ги задржува по истекот или раскинувањето на овие одредби на PO или

применливата SOW (на пример, затоа што добавувачот е законски обврзан да ги задржи информациите),

добавувачот ќе продолжи да се придржува кон сите услови од овие одредби на PO што важат на тие доверливи информации, вклучувајќи ги сите обврски за доверливост, а тие важечки услови ќе го преживеат таквото

раскинување или истекување.

24. Независен развој. Ништо во овие одредби на PO не ја ограничува можноста на Microsoft, директно или

индиректно, да стекнува, лиценцира, развива, произведува или дистрибуира иста или слична технологија или

услуги со Добрата, Услугите или Услугите на облак земени во предвид во овие одредби на PO. Microsoft може да користи, рекламира и дистрибуира таква слична технологија или услуги освен, или наместо, технологијата или услугите земени во предвид во овие одредби на PO, вклучувајќи софтвер или услуги на облак (целосно или делумно).

25. Ревизија. Во времетраењето на овие одредби на PO и 4 години потоа, Добавувачот ќе ги чува вообичаените и соодветни записи и книговодство поврзани со Услугите и извештаите за квалитетот и изведбата поврзани со

Производите, Услугите или Услугите на облак, Обработката на личните податоци, и како што поинаку се бара за

законска усогласеност („Записи на добавувачот“). Во овој период, Microsoft може да изврши ревизија и/или увид во применливите записи и установи за да се потврди усогласеноста на Добавувачот со овие одредби на PO, вклучувајќи приватност, безбедност, усогласеност со извозот, пристапност и даноци. Microsoft или неговиот назначен независен консултант или овластен јавен сметководител („ревизор“) ќе ги изврши ревизиите и

инспекциите. Microsoft ќе обезбеди навремено известување (15 дена, освен во итни случаи) до Добавувачот пред ревизијата или инспекцијата и ќе ја насочи ревизијата кон избегнување на нарушување на работењето на

Добавувачот, вклучувајќи и консолидирање на ревизијата, доколку тоа е практично. Добавувачот се согласува, на тимот за ревизија или инспекција одреден од Microsoft, да му обезбеди разумен пристап до своите регистри и

простории. Доколку ревизорите утврдат дека Microsoft му натплатил на Добавувачот, Добавувачот ќе го обештети Microsoft за таквото натплаќање. Доколку Добавувачот му натплатил на Microsoft 5% или повеќе за време на одреден ревизиски период, веднаш ќе му ги врати на Microsoft сите натплатени средства плус ќе плати камата од 0,5% месечно за таквата натплата. Microsoft ќе ги сноси трошоците на неговите ревизори или на тимот за

инспекција. Меѓутоа, доколку ревизијата покаже дека Добавувачот му натплатил на Microsoft 5% или повеќе во текот на тој ревизиски период, Добавувачот ќе го обештети Microsoft за таквиот трошок. Ништо во овој Дел не го ограничува правото на Microsoft да врши ревизија на Добавувачот според кој било друг Дел од овие одредби на PO, вклучувајќи го Додатокот А.

26. Должности. Ниту едно право или обврска, согласно овие одредби на PO (вклучувајќи го правото на примање пари кои треба да се наплатат), нема да бидат доделени без претходна писмена согласност од страна на Microsoft. Доделувањето без таква согласност ќе биде неважечко. Microsoft може да ги додели своите права според овие одредби на PO.

27. Известување за работни спорови. Секогаш кога постоен или потенцијален работен спор го одложува или се заканува да го одложи навременото извршување на овие одредби на PO, Добавувачот веднаш писмено ќе го извести Microsoft за таквиот спор и ќе ги наведе сите релевантни детали. Добавувачот ќе вклучи одредба

идентична на горенаведената за секој договор со подизведувач и, веднаш по приемот на такво известување, писмено ќе го извести Microsoft.

28. Дозвола за патентирање. Без оглед на другите услови наведени овде, доколку добавувачот не ги исполни условите на овие одредби на PO, Добавувачот, како дел од разгледувањето на овие одредби на PO

и без дополнителни трошоци за Microsoft, автоматски ќе му даде на Microsoft неотповикливо, неисклучиво право и лиценца без надоместоци да ги користи, продава, произведува и да предизвика да се произведуваат сите

производи што вклучуваат некои или сите изуми и откритија што се направени, започнати или сведени на пракса од страна на или во име на Добавувачот во врска со Испорачани ставки од овој PO.

29. Надлежност и важечко право. За производи, испораки, услуги и услуги на облак што се обезбедуваат на Microsoft во САД, овие Одредби на PO се регулираат од Законот за државата Вашингтон (непочитување на принципите на

судир на законот), а страните се согласуваат на ексклузивна надлежност и место во државните и федералните

судови во округот Кинг, Вашингтон. Сите услуги на облак се сметаат дека се обезбедени во САД ако се појави каков било пристап или употреба на услуги на облак од Microsoft во САД. За сите други Производи, Услуги и Услуги на

облак што се обезбедуваат за Microsoft, законите, надлежноста и местото во земјата во која е основан или на друг начин формиран Microsoft (односно, ентитетот освен Добавувачот што е договорна страна на овие Одредби на PO) ќе ги регулира овие одредби на PO. Ниту една страна нема да тврди дека нема лична надлежност во овие судови или дека постои друг надлежен суд. Во секоја активност или постапка поврзани со овие одредби на PO, страната која преовладува има право да ги надомести своите трошоци, вклучувајќи разумни адвокатски давачки.

30. Рекламирање; Употреба на трговски марки. Добавувачот нема да дава соопштенија за печат или други јавни соопштенија во врска со односите на Добавувачот со Microsoft или со овие одредби на PO без претходно

писмено одобрение од Microsoft. Доколку е дадено писмено одобрение, Добавувачот може да ги користи трговските марки само за Услугите, Услугиите на облак и Испорачаните ставки во согласност со упатствата на https://www.microsoft.com/en-us/legal/intellectualproperty/Trademarks/Usage/General.aspx.

31. Салваторна клаузула, URL-адреси. Доколку одреден суд од надлежно подрачје смета дека некој услов од овие одредби на PO е нелегален, неважечки или неприменлив, останатите услови и понатаму ќе бидат полноважечки и правосилни. URL-адресите се однесуваат и на наследниците, локализациите и информациите или ресурсите со врски од веб-страниците во тие URL-адреси. Ниту една од страните не влезе во овие Одредби на PO во

потпирање на ништо што не е содржано или вметнато во овие Одредби на PO. Овие одредби на PO ќе се толкуваат согласно нивниот план, што значи без претпоставка за фаворизирања на некоја од страните.

32. Опстанок. Условите на овие одредби на PO кои, со своите одредби, бараат изведба по раскинувањето или

застарувањето или може да се применат за настани што може да се случат по раскинувањето или застарувањето на овие одредби на PO, ќе важат по раскинувањето или застарувањето на овие одредби на PO. Сите обврски за надоместување и постапки за надоместување ќе важат и по раскинувањето или застарувањето на овие одредби на PO и применливата SOW.

[Остатокот од оваа страница е намерно оставен празен]

Додаток А – Заштита на податоци

ДЕЛ 1 Обем, редослед на првенство и рок

(a) Оваа изложба ги модифицира и дополнува условите во условите на ПО, бидејќи тие се однесуваат на Обработка на лични податоци од страна на снабдувачот и согласност со Законот за заштита на податоците. SOW (ако има) го

означува статусот на Снабдувачот како Контролор или Процесор. Покрај нешто спротивно на условите на ПО, ако постои конфликт помеѓу оваа изложба и ПО условите, оваа изложба ќе ја контролира. Оваа изложба ќе биде

приклучена и вклучена во УСЛОВИте на ПО.

(b) Овој Додаток се применува само до оној степен до кој добавувачот прима, складира или обработува лични податоци или доверливи информации во врска со добрата, услугите и услугите на облакот.

ДЕЛ 2 Дефиниции

(a) Сите услови со големи букви што не се дефинирани во овој Додаток ќе ги имаат значењата наведени во Одредбите на НН.

(b) Следниве термини ги имаат дадените дефиниции во CCPA: "Бизнис", "Бизнис цел", "Продажба", "Сподели", "Сервис провајдер", "Изведувач", и "Трето лице".

(c) „Контролор“ значи субјект кој ги одредува целите и начините на обработка на личните податоци. „Контролор“ вклучува деловен субјект, контролор (како што тој термин е дефиниран во ОРЗЛП) и еквивалентни термини во Законите за заштита на податоци, како што бара контекстот.

(d) „Извозник на податоци“ значи страна која (1) има корпоративно присуство или друг стабилен аранжман во

јурисдикција за која е потребен Меѓународен механизам за пренос на податоци и (2) пренесува лични податоци или ги става личните податоци достапни на увозникот на податоци.

(e) „Увозник на податоци“ значи страна која е (1) лоцирана во јурисдикција која не е иста со јурисдикцијата на

извозникот на податоци и (2) добива лични податоци од извозникот на податоци или може да пристапи до личните податоци достапни од извозникот на податоци.

(f) “Инцидент со лични податоци” значи кое било:

(1) уништување, промена, користење, губење, откривање или пристап до Лични податоци кои се пренесуваат,

складираат или на друг начин се обработуваат од страна на Снабдувачот или неговите подизведувачи кои не се овластени со закон или овие ПО Услови или било кое друго прекршување на заштитата на Личните податоци;

или

(2) Безбедносна ранливост поврзана со снабдувачот со лични податоци. "Безбедносна ранливост" значи слабост, пропуст или грешка пронајдена во безбедносниот систем на Снабдувач или неговите подоставувачи кои имаат разумна веројатност да бидат претерани од агент за закана на импактиран начин.

(g) „Закон за заштита на податоците“ значи секој закон што важи за добавувачот или Microsoft, се однесува на

безбедноста на податоците, заштитата на податоците и/или приватноста, вклучувајќи ја и Регулативата (ЕУ) 2016/679 на Европскиот парламент и Советот од 27 април 2016 година за заштита на физички лица во однос на обработката на личните податоци и слободното движење на тие податоци („ОРЗЛП“), како и калифорнискиот Граѓански Кодекс со наслов 1.81.5, § 1798.100 и понатаму. (Закон за приватност на потрошувачите во Калифорнија) (“CCPA”), и кое било

извршно, деривативно или поврзано законодавство, правило, регулатива и регулаторно упатство, како што се изменети, проширени, укинати или заменети или повторно донесени.

(h) „Предмет на Податоци“ значи идентификувачко физичко лице што може да се идентификува, директно или

индиректно, посебно со укажување на идентификатор како име, идентификациски број, податоци за локацијата,

идентификатор на интернет или, пак, на еден или повеќе фактори што се специфични за физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или социјалниот идентитет на тоа физичко лице.

(i) „Деидентификувани податоци“ значат информации што не можат разумно да се поврзат со идентификувано или идентификувачко лице.

(j) „ЕЕО“ значи Европска економска област.

(k) “Лични податоци” значат податоци или информации кои се однесуваат на идентификувано или идентификувачко физичко лице („Предмет на податоци“) и кои било други податоци или информации кои сочинуваат лични податоци или лични информации според кој било закон за заштита на податоци. Идентификувачко физичко лице е лице што

може да се идентификува, директно или индиректно, посебно со укажување на идентификатор како име,

идентификациски број, податоци за локацијата, онлајн идентификатор, или, пак, на еден или повеќе фактори што се специфични за физичкиот, физиолошкиот, генетскиот, менталниот, економскиот, културниот или социјалниот

идентитет на тоа физичко лице.

(l) „Обработка“ или „Обработување“ значи секоја операција или збир од операции кои страна ги врши врз личните

податоци, вклучувајќи собирање, снимање, организирање, структурирање, складирање, адаптирање или менување, враќање, консултирање, користење, откривање со пренос, ширење или овозможување достапност на друг начин,

усогласување или комбинирање, блокирање, бришење или уништување.

(m) „Обработувач“ значи субјект кој обработува Лични податоци во име на друг субјект. „Обработувач“ вклучува давател на услуги, изведувач, обработувач (како што тој термин е дефиниран во ОРЗЛП) и еквивалентни термини во Законите за заштита на податоци, како што бара контекстот.

(n) „Заштитени информации за здравјето" или "PHI" значи Лични податоци на Мајкрософт кои се заштитени со Законот за преносливост и одговорност на здравствените информации (HIPAA).

(o) „Псевдонимни податоци“ значат информации што не може да се припишат на конкретно лице без употреба на дополнителни информации доколку тие да се чуваат посебно и се предмет на соодветни технички и организациски мерки за да се загарантира дека не се припишани на лицето.

(p) „Чувствителни податоци“ значи следните видови и категории на податоци: (1) податоци кои откриваат расно или етничко потекло, политички мислења, религиозни или филозофски убедувања, имиграциски или граѓански статус,

или членство во синдикат; генетски податоци; (2) биометриски податоци; (3) податоци за здравјето, вклучително и заштитени здравствени информации регулирани со Законот за преносливост и отчетност на здравственото

осигурување; (4) податоци за сексуалниот живот или сексуалната ориентација на физичко лице; (5) државни идентификациски броеви (на пример, број на социјално осигурување, возачка дозвола); (6) информации за

платежна картичка; (7) нејавни лични информации регулирани со Законот Gramm Leach Bliley; (8) нешифриран идентификатор во комбинација со лозинка или друг код за пристап што ќе овозможи пристап до сметката на

субјектот со податоци; и (9) броеви на лична банкарска сметка; (10) податоци поврзани со деца; и (11) прецизна геолокација.

(q) „Стандардни договорни клаузули” значи стандардни договорни клаузули на Европската унија за меѓународни

преноси од Европската економска област во трети земји, Одлука на Комисијата за спроведување (ЕУ) 2021/914 од 4 јуни 2021 година, достапна на https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data- protection/standard-contractual-clauses-scc_en.

(r) „Подобработувач” значи обработувач ангажиран од страна која настапува како обработувач.

ДЕЛ 3 Опис на активностите на страните за обработка на лични податоци и статусите на страните

(a) Распоред 1 ги опишува целите на Обработката на страните, видовите или категориите на лични податоци вклучени во обработката и категориите на субјекти на податоци засегнати од обработката.

(b) Распоред 1 ги наведува статусите на страните според релевантниот Закон за заштита на податоци.

(c) Предметот и времетраењето на обработката, природата и целта на обработката и видот на личните податоци и категориите на субјекти на податоци може да бидат поконкретно опишани во изјавата за работа, нарачката за набавка од Microsoft или во пишан договор потпишан од овластените претставници на страните, што е составен дел на Одредбите на НН; доколку ова е случај, поконкретниот опис ќе има контрола над Распоред 1.

ДЕЛ 4 Меѓународен пренос на податоци

(a) Некои јурисдикции бараат субјектот што ги пренесува личните податоци на примател во друга јурисдикција да

преземе дополнителни мерки за да се осигура дека личните податоци имаат посебна заштита доколку законот на јурисдикцијата на примачот не ги заштитува личните податоци на начин еквивалентен на јурисдикцијата на субјектот што пренесува („Меѓународен механизам за пренос на податоци“). Страните ќе се усогласат со секој меѓународен механизам за пренос на податоци што може да се бара со важечкиот Закон за заштита на податоци, вклучувајќи

стандардни договорни клаузули.

(b) Доколку меѓународниот механизам за пренос на податоци на кој се потпираат страните се поништи или замени, страните ќе соработуваат со добра волја за да најдат соодветна алтернатива.

(c) Во однос на личните податоци на субјектите со податоци лоцирани во јурисдикција за која е потребен Меѓународен механизам за пренос на податоци, (на пример, ЕЕО, Швајцарија или Обединетото Кралство) што Microsoft ги

пренесува на добавувачот или му дозволува пристап на добавувачот, страните се согласуваат дека со извршување на овие Одредби на НН тие ги извршуваат и стандардните договорни клаузули, кои ќе бидат вградени со референца и ќе бидат составен дел на овие Одредби на НН. Страните се согласуваат дека, во однос на елементите на

стандардните договорни клаузули кои бараат придонес од страните, распоред 1 и 2 содржат информации релевантни за анексите на стандардните договорни клаузули. Страните се согласуваат дека, за личните податоци на субјектите со податоци во Обединетото Кралство, Швајцарија или друга земја наведена во Распоред 1, тие ги

усвојуваат измените на стандардните договорни клаузули наведени во Распоред 1 за да ги приспособат стандардните договорни клаузули на локалното законодавство, како што е применливо.

ДЕЛ 5 Взаемни обврски на страните

(a) Согласност. Страните ќе ги почитуваат своите соодветни обврски според Законот за заштита на податоците и нивните известувања за приватност, вклучувајќи го и обезбедувањето на истото ниво на заштита на приватноста што се бара од бизнисите според ЦКПА.

(b) Информација. По барање, Снабдувачот ќе обезбеди разумно релевантни информации на Мајкрософт за да му овозможи на Мајкрософт да ги исполни своите обврски (ако има) да спроведе проценки за заштита на податоците или претходни консултации со органите за заштита на податоците.

(c) Известување. Снабдувачот ќе го извести Мајкрософт ако утврди дека повеќе не може да ги исполни своите обврски според важечкиот Закон за заштита на податоците.

(d) Соработка. Ако снабдувачот добие било каков вид на барање или истрага од владина, законодавна, судска,

спроведување на законот, или регулаторен орган, или се соочува со вистинско или потенцијално барање, истрага или жалба во врска со Обработката на лични податоци на страните обезбедени на Снабдувачот од или во име на Мајкрософт, неговите филијали, или неговите соодветни крајни корисници, или добиени или собрани од страна на Снабдувачот во врска со целите опишани во Распоред 1 (колективно, "Истрага"), тогаш снабдувачот ќе го извести

Microsoft без неосновано одложување, но во ниту еден случај подоцна од десет (10) работни дена, освен ако таквото известување не е забрането со важечкиот закон. Снабдувачот веднаш ќе му обезбеди на Мајкрософт информации релевантни за Истрагата, вклучувајќи ги и сите информации кои се релевантни за одбраната на барањето, за да му овозможат на Мајкрософт да одговори на Истрагата.

(e) Доверливост. Снабдувачот ќе обезбеди лицата овластени да ги обработуваат личните податоци да се обврзат на обврските за доверливост не помалку заштитни од оние поставени во УСЛОВИте на ПО или се под соодветна

законска обврска за доверливост.

(f) Безбедносни контроли. Снабдувачот ќе се придржува до Распоредот 2 и ќе ги преземе сите мерки потребни во согласност со добрата индустриска пракса и со Законот за заштита на податоците во врска со безбедноста на

податоците (вклучувајќи го и согласно членот 32 од GDPR). Снабдувачот ќе спроведе соодветни технички и организациски мерки за да обезбеди ниво на безбедност соодветно на ризикот.

(g) Обврски поврзани со PHI. Ако ангажманот на снабдувачот вклучува обработка на PHI, снабдувачот мора да има бизнис соработник PO услови и/или други потребни PO услови во место со Microsoft.

ДЕЛ 6 Обврски на снабдувачот како независен контролер (ако е применливо). Ако снабдувачот е Контролори на лични податоци кои се собираат, разменуваат или поинаку се обработуваат во врска со извршувањето на УСЛОВИТЕ на СНАБДУВАЧОТ (види Распоред 1), тогаш:

(a) Снабдувачот потврдува и се согласува дека Снабдувачот е независно одговорен за усогласеност и ќе го почитува важечкиот Закон за заштита на податоците (на пример, обврски на Контролерите);

(b) Снабдувачот нема да продава лични податоци;

(c) Снабдувачот се согласува да биде одговорен за обезбедување на известување до Субјектите на податоци, како што може да се бара со важечкиот Закон за заштита на податоците (на пример, Членовите 13 и 14 на GDPR, како што е применливо) и одговарајќи, како што бараат законите за заштита на податоците, како што е глава III од GDPR, на

барањата на Субјектот на податоци за остварување на нивните права и идентификување на законска основа на Обработка (на пр. согласност или легитимен интерес);

(d) Снабдувачот се согласува дека псевдонимните податоци ќе бидат одвоени од сите дополнителни информации неопходни за да се направат ваквите Псевдонимни податоци кои се припишуваат на одредена индивидуа и ќе ги

подложат ваквите Псевдонимни податоци на соодветни технички и организациски мерки за да се осигура дека тие нема да бидат припишани на одредена индивидуа; и

(e) Снабдувачот се согласува дека ќе преземе разумни мерки за да се осигура дека Деидентификуваните податоци не

можат да бидат поврзани со конкретен потрошувач или домаќинство, јавно ќе се обврзат да ги задржат

Деидентификуваните податоци во деидентификувана форма и да не се обидат да ги идентификуваат, и договорно да ги обврзат сите подпроцесори да го направат истото.

ДЕЛ 7 Обврски на снабдувачот како Трета странка (ако е применливо). Ако снабдувачот ги обработува личните податоци како трета страна под CCPA во врска со извршувањето на условите на снабдувачот (види Распоред 1), тогаш:

(a) Снабдувачот ќе обработува лични податоци само за ограничената и специфичната(ите) бизнис цел(и) опишана(и) во Распоред 1.

(b) Снабдувачот се согласува дека Личните податоци се достапни само за ограничената и одредена(и) цел(и) одредена(и) во договорот, и дека Снабдувачот може да ја користи информацијата само за тие цели.

(c) Снабдувачот нема да продава или споделува лични податоци кои му се достапни од Страна на Мајкрософт .

(d) Снабдувачот ќе му овозможи на Мајкрософт да преземе разумни и соодветни чекори за да се осигура дека Снабдувачот ги користи Личните податоци кои ги добил од, или во име на Мајкрософт на начин кој е во согласност со обврските на Мајкрософт според CCPA.

(e) Снабдувачот ќе му овозможи на Мајкрософт, по известување, да преземе разумни и соодветни чекори за запирање и поправање на секое неовластено користење на Лични податоци.

ДЕЛ 8 Обврски на добавувачот како обработувач, изведувач, подобработувач или давател на услуги

Снабдувачот ќе ги има обврските утврдени во овој дел 8 доколку ги обработи личните податоци на субјектите на податоци во својство на Процесор, изведувач или провајдер на услуги на Мајкрософт; За јасност, овие обврски не се однесуваат на Снабдувачот во својство на независен контролер, бизнис или трета личност.

(a) Оптек на обработка

(1) Снабдувачот ќе ги обработува личните податоци единствено до (i) ќе обезбеди услуги на Мајкрософт (и каде што е применливо за деловните цели наведени во важечката СОУ, (ii) ги извршува своите обврски според

условите на ПО и (iii) ги извршува документираните инструкции на Мајкрософт. Снабдувачот нема да

обработува Лични податоци за било која друга цел, освен ако не е потребно од важечкиот закон, и нема да продава или споделува Лични податоци кои ги собира или добива во согласност со условите на ПО.

(2) Обработката на сите Лични податоци надвор од опсегот на ПО условите и оваа изложба ќе бара претходни пишани ПО Услови помеѓу снабдувачот и Мајкрософт по пат на писмени амандмани на УСЛОВИте на ПО.

(3) Снабдувачот ќе го извести Мајкрософт ако смета дека не може да ги следи инструкциите на Мајкрософт или да ги исполни своите обврски според УСЛОВИте на ПО поради законската обврска на која Снабдувачот е

подложен, освен ако на снабдувачот му е забрането со закон да извршува такво известување.

(4) На снабдувачот му е забрането задржување, користење или обелоденување на Личните податоци (1) за било која друга цел освен деловните цели наведени во Распоред 1, вклучувајќи го задржувањето,

користењето или обелоденувањето на Личните податоци за комерцијална цел, освен извршување на инструкциите на Мајкрософт; (2) надвор од директните деловни односи на страните, освен ако не е

дозволено со важечкиот Закон за заштита на податоците, или (3) со комбинирање на Лични податоци кои Снабдувачот ги добива од, или во име на, Мајкрософт со Лични податоци кои ги добива од, или во име на, друго лице или лица, или собира од сопствена интеракција со Субјектот на податоци, под услов снабдувачот да ги комбинира Личните податоци за да ги изврши сите Деловни цели дозволени од важечкиот Закон за

заштита на податоците. Снабдувачот потврдува дека разбира со и ќе ги почитува забраните утврдени во овој параграф (8)(а)(4).

(5) Снабдувачот ќе му овозможи на Мајкрософт, по известување, да преземе разумни и соодветни чекори за запирање и поправање на секое неовластено користење на Лични податоци.

(b) Обврски кои се однесуваат на псевдонимни податоци и деидентификувани податоци

(1) Добавувачот се согласува дека ќе ги чува псевдонимните податоци одвоено од кои било дополнителни

информации кои се неопходни да ги направат тие псевдонимни податоци приписливи на конкретно лице и ќе ги подложи тие псевдонимни податоци на соодветни технички и организациски мерки за да загарантира дека тие не се припишуваат на конкретно лице;

(2) Снабдувачот се согласува дека ќе презема разумни мерки за да обезбеди дека Де-идентификуваните Податоци не можат да бидат поврзани со конкретен потрошувач или домаќинство, (ii) ќе се обврзат да ги задржат Де-

идентификуваните податоци во де-идентификувана форма и да не се обидуваат да го преидентификуваат, и

(iii) договорно да ги обврзат сите подпроцесори да го направат истото.

(c) Барања на субјектите so податоци за остварување права. Снабдувачот веднаш ќе го информира Мајкрософт доколку Снабдувачот добие барање од субјектот на податоци да ги остварува своите права во однос на нивните Лични податоци според важечкиот Закон за заштита на податоците. Снабдувачот нема да одговори на ваквите

Субјекти на податоци, освен да ги признае нивните барања. Снабдувачот ќе му обезбеди помош на Мајкрософт, по барање, за да му помогне на Мајкрософт да одговори на барањето на субјект за податоци. Microsoft ќе го извести Снабдувачот за секое барање на потрошувачот кое Снабдувачот мора да го исполни и ќе обезбеди информации

потребни за усогласеност.

(d) Подобработувачи на добавувачот. Добавувачот нема да ангажира подобработувач без претходно писмено овластување од Microsoft. Добавувачот ќе биде одговорен за дејствијата или пропустите на неговите

подобработувачи во иста мера како што би бил одговорен добавувачот доколку ги извршува услугите на

потпроцесорот директно според овој додаток, освен ако не е поинаку наведено во Одредбите на НН. Добавувачот ќе бара од подобработувачите писмено да се согласат со условите кои не обезбедуваат помала заштита од условите во овој додаток.

(e) Инцидент со лични податоци

(1) Без ограничување на обврските на Снабдувачот според условите на ПО, вклучувајќи го ДПР и оваа изложба во однос на личните податоци, за свесност за било каков Инцидент со лични податоци, Снабдувачот ќе:

(i) да го извести Мајкрософт без неосновано одложување на Инцидентот со лични податоци (во секој случај не подоцна отколку што ги известува сите слично лоцирани клиенти на Снабдувачот и во сите случаи пред Снабдувачот да направи било какво општо обелоденување на јавноста (на пример,

соопштение за печатот));

(ii) брзо испитува или врши потребна помош во истрагата за Инцидентот со податоци и му обезбедува на Мајкрософт детални информации за Инцидентот со лични податоци, вклучувајќи опис на

природата на Инцидентот со лични податоци, приближниот број на засегнати податочни субјекти, тековното и предвидливо влијание на Инцидентот со лични податоци и мерките кои Снабдувачот ги презема за решавање на Инцидентот со лични податоци и усогласување на неговите ефекти; и

(iii) брзо да ги преземе сите комерцијално разумни чекори за да ги усогласи ефектите од Инцидентот со податоците, или да му помогне на Мајкрософт за тоа.

(2) Добавувачот ќе го почитува овој дел 7(f) на свој трошок освен ако податочниот инцидент не произлегол од акт на небрежност или намера на Microsoft или придржувањето на добавувачот кон изричните пишани

инструкции од Microsoft.

(3) Добавувачот мора да обезбеди писмено одобрение од Microsoft пред да испрати известување до кој било владин субјект, поединец, до печатот или до друго трето лице за податочен инцидент што влијаел или со право би можел да влијае врз доверливите информации што добавувачот ги примил од Microsoft или ги обработил во име на Microsoft. Без оглед на сè што е спротивно во овој додаток, добавувачот може да

извести трето лице за безбедносен инцидент што влијае на личните податоци доколку има законска обврска да го направи тоа, под услов добавувачот да мора (i) да ги направи сите настојувања да му даде претходно

известување на Microsoft, што е можно побрзо, ако има намера да го открие безбедносниот инцидент на трето лице и (ii) ако не е можно да му даде такво претходно известување на Microsoft, да го извести

Microsoft веднаш штом ќе стане можно да даде известување. За кое било откривање на податочен инцидент на трето лице, добавувачот, како дел од своето известување до Microsoft, ќе го открие идентитетот на третото лице и примерок од известувањето (ако известувањето до третото лице не е испратено, добавувачот ќе му испорача нацрт на Microsoft). Добавувачот ќе му дозволи на Microsoft да нуди уредувања или

ажурирања на известувањето.

(f) Избришување и враќање на лични податоци. При истекување или раскинување на важечката изјава за работа, нарачка во облак, нарачка за купување или друг пишан договор помеѓу страните, или по барање од страна на

Microsoft или Microsoft's Affiliate, Снабдувачот, без неосновано одложување: (1) ќе ги врати сите Лични податоци (вклучувајќи ги и копиите од нив) на Microsoft или апликативниот Microsoft Affiliate; или (2) на барање на Мајкрософт или нејзиното поддруштво, уништете ги сите Лични податоци на Мајкрософт (вклучувајќи ги и копиите од нив), и

заверете го неговото уништување, во секој случај освен ако Законот не бара друго или страните поинаку се согласуваат во писмена форма. За сите Лични податоци на Мајкрософт кои Снабдувачот ги задржува по

истекувањето или прекинувањето на важечката изјава за работа, нарачка во облак, нарачка за купување или друг

пишан договор помеѓу страните (на пример, бидејќи Снабдувачот е законски задолжен да ја задржи

информацијата), (А) Снабдувачот ќе продолжи да ги исполнува сите услови на PO Условите кои се применуваат за тие Лични податоци, вклучувајќи ги сите со одредбите за безбедност и приватност на податоците во овој Експонат и

оние важечки услови ќе преживеат такво истекување или раскинување и (Б) Снабдувачот мора де-идентификување или собирање на Лични податоци (ако има) до степен што е изводливо. Сите лични податоци се Доверливи

информации на Мајкрософт.

(g) Ревизии. Без ограничување на некое од постоечките права за ревизија на Microsoft според одредби на НН (ако ги има), добавувачот ќе му овозможи на Microsoft достапност до сите информации потребни за покажување на

усогласеноста со Законот за заштита на податоците и ќе дозволи и ќе даде придонес во ревизиите, вклучувајќи ги и инспекциите што ги спроведува Microsoft или друг ревизор што го назначил Microsoft.

[Остатокот од оваа страница е намерно оставен празен]

Распоред 1: Опис на обработката и подобработувачите

Активност за обработка	Статус на страните	Категории лични податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Категории чувствителни податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Применлив модул на СДК
Добавувачот обработува лични податоци за да ги обезбеди добрата, услугите и услугите на облакот.	Microsoft е контролор . Добавувач от е обработув ач.	• Податоци за локација • ИП-адреса • Параметри и персонализација на уреди • Користење на услугата за веб- локации, следење на кликовите на веб- страници • Податоци од социјални медиуми, социјални односи на графикон • Податоци за активност од поврзани уреди како што се монитори на кондиција • Податоци за контакт, како што се име, адреса, телефонски број, адреса на електронска пошта, датум на раѓање, контакти на деца и контакти за вонредни состојби • Процена на измама и ризик, проверка на досие • Податоци за осигурување, пензија, бенефиции • Биографии на кандидати, белешки/повратни информации од интервјуа • Мета податоци и телеметрија • Податоци за платежен инструмент	• Податоци поврзани со деца • Генетички податоци • Биометрички податоци • Здравствени податоци • Расно или етничко потекло • Политички мислења • Религиозни или филозофски верувања • Членство во синдикати • Сексуален живот или сексуална ориентација на физичко лице • Имиграциски статус (виза; работна дозвола итн.) • Државни идентификатори (пасош; возачка дозвола; виза; броеви на социјално осигурување; броеви за национална идентификација)	Модул 2 Модул 3, ако Microsoft делува како обработува ч на друг контролор

Активност за обработка	Статус на страните	Категории лични податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Категории чувствителни податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Применлив модул на СДК
		• Број на кредитна картичка и датум на истекување • Информации за банкарски број за насочување • Број на сметка во банка • Кредитни барања – Кредитна линија • Даночни документи и идентификатори • Податоци за инвестиции • Корпорациски картички • Податоци за трошоци • Клиент на Azure, клиент на M365 • Xbox Live, корисник на OneDrive • Билет за поддршка инициран од корисник • Податоци за фактурирање • Податоци за е- трговија • Регистрација на настан • Обука • Глобално единствен идентификатор (GUID) • Пасош за кориснички идентификатор или единствен идентификатор (PUID) • Информација за идентикација на хаширан краен корисник (ЕUII) -

Активност за обработка	Статус на страните	Категории лични податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Категории чувствителни податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Применлив модул на СДК
		идентификатори на сесија • Идентификатори на уреди • Дијагностички податоци • Евидентирани податоци
Страните ги обработуваат личните податоци на своите вработени за, на пример, администрирање и обезбедување на добрата, услугите или услугите на облакот; управување со фактури; управување со Одредби на НН и решавање на сите спорови поврзани со него; одговарање и/или поставување општи прашања; да се усогласат со нивните соодветни регулаторни обврски; и креирање и администрирање сметки базирани на веб.	Microsoft е контролор . Добавувач от е обработув ач.	• Име на вработениот, назив и други информации за контакт • Идентификатор на вработените • Податоци за уред и/или активност поврзани со кликови, притиснувања или други интеракции на вработените на Microsoft со хардверот и софтверот на добавувачот	Нема	Модул 2 Модул 3, ако Microsoft делува како обработува ч на друг контролор
Добавувачот собира или прима лични податоци како контролор/трето лице.	Microsoft е контролор . Добавувач от е контролор /трето лице.	• Податоци за локација • ИП-адреса • Параметри и персонализација на уреди • Користење на услугата за веб- локации, следење на	• Податоци поврзани со деца • Генетички податоци • Биометрички податоци • Здравствени податоци • Расно или етничко потекло • Политички мислења	Модул 1

Активност за обработка	Статус на страните	Категории лични податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Категории чувствителни податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Применлив модул на СДК
		кликовите на веб- страници • Податоци од социјални медиуми, социјални односи на графикон • Податоци за активност од поврзани уреди како што се монитори на кондиција • Податоци за контакт, како што се име, адреса, телефонски број, адреса на електронска пошта, датум на раѓање, контакти на деца и контакти за вонредни состојби • Процена на измама и ризик, проверка на досие • Податоци за осигурување, пензија, бенефиции • Биографии на кандидати, белешки/повратни информации од интервјуа • Мета податоци и телеметрија • Податоци за платежен инструмент • Број на кредитна картичка и датум на истекување • Информации за банкарски број за насочување • Број на сметка во банка	• Религиозни или филозофски верувања • Членство во синдикати • Сексуален живот или сексуална ориентација на физичко лице • Имиграциски статус (виза; работна дозвола итн.) • Државни идентификатори (пасош; возачка дозвола; виза; броеви на социјално осигурување; броеви за национална идентификација)

Активност за обработка	Статус на страните	Категории лични податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Категории чувствителни податоци што може да се обработуваат Наведените категории се описни и не мора да значи дека страните ја обработуваат секоја категорија од наведените податоци.	Применлив модул на СДК
		• Кредитни барања – Кредитна линија • Даночни документи и идентификатори • Податоци за инвестиции • Корпорациски картички • Податоци за трошоци • Клиент на Azure, клиент на M365 • Xbox Live, корисник на OneDrive • Билет за поддршка инициран од корисник- • Податоци за фактурирање o Податоци за е- трговија • Регистрација на настан • Обука • Глобално единствен идентификатор (GUID) • Пасош за кориснички идентификатор или единствен идентификатор (PUID) • Информација за идентикација на хаширан краен корисник (ЕUII)- идентификатори на сесија • Идентификатори на уреди • Дијагностички податоци • Евидентирани податоци

Подобработувачи

Добавувачот ги користи подобработувачите наведени во спецификација за работа или писмен договор потпишан од овластените претставници на странките кога делува како обработувач.

Информации за меѓународни преноси

Динамика на пренос

Континуирано за сите лични податоци.

периоди на задржување

Како контролори, страните ги задржуваат личните податоци онолку долго колку што имаат деловна цел за тоа или најдолго дозволено со важечкиот закон.

Како обработувач, добавувачот ги задржува личните податоци што ги собира или добива од Microsoft за времетраењето на Одредбите на НН и во согласност со неговите обврски во овој Додаток.

За целите на стандардните договорни клаузули:

• Клаузула 7: Страните не ја усвојуваат факултативната клаузула за спојување.

• Клаузула 9, Модул 2(а), доколку е применливо: Страните ја избираат опцијата 1. Временскиот период е 30 дена.

• Клаузула 9, Модул 3(а), доколку е применливо: Страните ја избираат опцијата 1. Временскиот период е 30 дена.

• Клаузула 11(а): Страните не ја избираат опцијата за независно решавање спорови.

• Клаузула 17: Страните ја избираат опцијата 1. Страните се согласуваат дека управувачка надлежност е Република Ирска.

• Клаузула 18: Партиите се согласуваат дека форумот е Високиот суд во Даблин, Ирска.

• Анекс I(А): Извозник на податоци е извозникот на податоци (дефиниран погоре), а увозник на податоци е увозникот на податоци (дефиниран погоре).

• Анекс I(B): Страните се согласуваат дека Распоред 1 го опишува преносот.

• Анекс I(C): Надлежен надзорен орган е ирската Комисија за заштита на податоци.

• Анекс II: Страните се согласуваат дека Распоред 2 ги опишува техничките и организациските мерки применливи за преносот.

Заради локализирање на стандардните договорни клаузули:

• Швајцарија

o Страните го прифаќаат стандардот ОРЗЛП за сите преноси на податоци.

o Клаузула 13 и Анекс I (C): Надлежните органи според клаузула 13 и во Анекс I(В) се Федералниот комесар за заштита на податоци и информации и, истовремено, органот на земјата-членка на ЕЕО идентификуван

погоре.

o Клаузула 17: Страните се согласуваат дека управувачка надлежност е Република Ирска.

o Клаузула 18: Партиите се согласуваат дека форумот е Високиот суд во Даблин, Ирска. Страните се согласуваат да ги толкуваат Стандардните договорни клаузули така што субјектите на податоци во Швајцарија ќе можат да тужат за своите права во Швајцарија во согласност со Клаузула 18(в).

o Страните се согласуваат да ги толкуваат стандардните договорни клаузули така што „субејкти со податоци“ вклучуваат информации за швајцарски правни лица додека не стапи во сила ревидираниот Федерален

закон за заштита на податоците.

• Обединето Кралство

o „Анекс на СДК за ОК“ значи анекс на меѓународниот пренос на податоци на стандардните договорни клаузули на комисијата на ЕУ издадени од канцеларијата на комесарот за информации на ОК според S119A(1) закон за заштита на податоците од 2018 година, одвреме навреме менуван од канцеларијата на

комесарот за информации, достапен на https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to- the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/.

o За преноси од Обединето Кралство кои не се предмет на одлука за соодветност или исклучок, со ова

страните го вклучуваат анексот на СДК за ОК според референца и, со потпишување на овој ДПА, исто така ги склучуваат и се согласуваат да бидат обврзани со задолжителните клаузули на анексот на СДК за ОК.

o Страните се согласуваат дека следните информации се релевантни за табелите 1 – 4 на анексот на СДК за ОК и дека со промена на форматот и содржината на табелите, ниту една страна нема намера да ги намали

соодветните заштитни мерки (дефинирано во анексот на СДК за ОК).

▪ Табела 1: Податоците за страните, клучните контакти, контактите на субјектите на податоците и потписниците се во блокот за потписи на ДПА.

▪ Табела 2: Избраните СДК, модулите и избраните клаузули се опишани во Распоред 1.

▪ Табела 3: Списокот на страните, описот на преносот и списокот на подобработувачите се опишани во Распоред 1. Техничките и организациските мерки за гарантирање на безбедноста на податоците се опишани во Распоред 2.

▪ Табела 4: Ниту една страна не смее да му стави крај на анексот на СДК за ОК при промени на одобрениот анекс.

o Клаузула 17 од стандардните договорни клаузули: Страните се согласуваат дека надлежна јурисдикција е Обединетото Кралство.

o Клаузула 18 од стандардните договорни клаузули: Страните се согласуваат дека форумот се судовите на Англија и Велс. Страните се согласуваат дека субјектите со податоци можат да поведат судски постапки против која било од страните пред судовите на која било земја во Обединетото Кралство.

Распоред 2: Технички и организациски безбедносни мерки

Добавувачот ќе се усогласи со РЗП на Microsoft како што е договорено во Дел 15(а) од Одредбите на НН.

[Остатокот од оваа страница е намерно оставен празен]