1. Страни и приложение
„Администратор“ е магазинът или другият бизнес клиент, който има активиран профил в PrintDesc и определя целите и средствата за обработване на данните на своите крайни клиенти. „Обработващ“ е „Дриймбиг Бранд“ ЕООД, ЕИК 207940011, гр. Сливен, ул. „Българка“ № 7Б.
Това споразумение е част от договора за PrintDesc. При противоречие относно обработването на лични данни то има предимство пред общите търговски условия.
2. Предмет, срок и инструкции
Обработващият предоставя инфраструктура за приемане на снимки и идеи, AI генериране, съхранение на варианти, изпращане на одобрени поръчки и достъп до файлове за печат. Обработването продължава за срока на услугата и до връщането или изтриването на данните.
Документираните инструкции са договорът, настройките и действията на Администратора в платформата, както и допълнителни законосъобразни писмени инструкции. Ако инструкция според Обработващия нарушава приложимото право, той уведомява Администратора и може да спре изпълнението ѝ до изясняване.
3. Задължения на страните
Обработващият:
- обработва данните само по документирани инструкции, освен при законово задължение;
- осигурява задължение за поверителност на лицата с достъп;
- прилага подходящи технически и организационни мерки;
- поддържа достъп само до магазините и потребителите с необходимите права;
- не продава данните и не ги използва за независима реклама.
Администраторът:
- осигурява валидно правно основание и прозрачна информация към крайните клиенти;
- гарантира, че клиентът има право да предостави снимките и изображенията на други лица;
- не възлага обработване на ненужни чувствителни данни;
- управлява служебните акаунти и изтеглените файлове сигурно;
- определя подходящ срок за поръчките и своевременно съобщава искания за изтриване.
4. Технически и организационни мерки
- криптографски хеширани пароли и случайни сесийни токени;
- HTTPS при пренос, защитени HttpOnly/Secure сесийни бисквитки и CSRF защита;
- ролево разделяне между суперадминистратор и администратор на магазин;
- логическо ограничаване на файловете и поръчките по магазин;
- ограничаване на опитите за вход, регистър на административни действия и контролирано изтегляне;
- процедури за архивиране, възстановяване, актуализации и управление на уязвимости според риска;
- автоматизирано почистване на неодобрени генерации след приложимия срок.
Мерките могат да се развиват, ако общото ниво на защита не се намалява.
5. Подизпълнители
Администраторът дава общо писмено разрешение за използване на подизпълнители. Към датата на версията основните категории са:
Обработващият налага на подизпълнителите задължения за защита, съответстващи на приложимите изисквания. При съществена промяна активните клиенти се уведомяват по подходящ канал. Администраторът може да възрази на основателно основание, свързано със защитата на данните; страните търсят разумно решение.
6. Международни предавания
Когато подизпълнител обработва данни извън ЕИП, Обработващият осигурява приложим механизъм по глава V GDPR, включително решение за адекватност или стандартни договорни клаузи, и допълнителни мерки, когато са необходими.
7. Права, оценки и проверки
Като отчита естеството на обработването, Обработващият оказва разумно съдействие при искания за достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и при оценки на въздействието и консултации с надзорен орган. Ако получи искане директно от краен клиент, го насочва към Администратора, освен ако законът изисква друго.
При разумно предизвестие предоставяме информация, необходима за доказване на съответствие. Проверки на място се извършват при основателна необходимост, без неоправдано нарушаване на сигурността, поверителността и работата на други клиенти.
8. Нарушение на сигурността
При установено нарушение на лични данни, обработвани от името на Администратора, го уведомяваме без ненужно забавяне и предоставяме наличната информация за естеството, вероятните последици, засегнатите категории и предприетите мерки. Администраторът взема решенията за уведомяване на надзорния орган и субектите, освен когато законът възлага друго.
9. Връщане и изтриване
При прекратяване Администраторът изтегля необходимите файлове в предоставения срок. По негов избор връщаме или изтриваме личните данни и копията им в разумен технически срок, освен доколкото закон изисква съхранение. Данни в защитени резервни копия могат да останат до ротацията им, без да се използват за друга цел.
Приложение: описание на обработването
Категории субекти
Крайни клиенти и лица, изобразени в качените снимки; лица за контакт, собственици и служители на магазини.
Категории данни
Снимки и лицеви изображения; текстови идеи; генерирани дизайни; име и телефон по желание; параметри и номер на поръчка; идентификатори на сесии; служебен имейл, роля и логове за действия.
Операции и цели
Получаване, компресиране, предаване към AI услуга, генериране, съхранение, визуализиране, организиране, изтегляне, ограничаване и изтриване за персонализиране и изпълнение на печатна поръчка.
Чувствителни данни
Услугата не е предназначена за специални категории данни. Лицевите изображения не се обработват за уникална биометрична идентификация.