ДОДАТКОВА УГОДА ПРО ОБРОБКУ ДАНИХ GoDaddy

1.2. "Контролер" — фізична або юридична особа, орган влади, організація чи установа, яка, одноосібно або спільно з іншими, визначає мету й засоби обробки Персональних даних Клієнта відповідно до умов Угоди.

1.3 "Персональні дані Клієнта" — будь-які Персональні дані (як визначено нижче), оброблювані GoDaddy за дорученням Клієнта у зв’язку з використанням Клієнтом Послуг. Персональні дані Клієнта не містять даних GoDaddy.

1.4 "Законодавство про захист даних" — будь-який закон або регламент, застосовний до обробки Персональних даних Клієнта відповідно до Угоди.

1.5 "Суб’єкт даних" — ідентифікована фізична особа чи така, що може бути ідентифікована, з якою пов’язані певні Персональні дані.

1.6 "Деперсоніфіковані дані" — дані, за якими обґрунтовано не можна ідентифікувати, описати, з якими не можна співвіднести чи пов’язати, прямо чи опосередковано, конкретного Суб’єкта даних.

1.7 "Дані GoDaddy" — (a) уся інформація щодо бізнесу GoDaddy й надання нею Послуг, зокрема Персональні дані її Клієнтів, співробітників або представників, (b) інші дані, що прямо або непрямо стосуються облікового запису Клієнта, його історії транзакцій, використання Послуг та автентифікації, (c) деперсоніфіковані дані, щодо яких застосовуються будь-які обмеження відповідно до застосовного Законодавства про захист даних.

1.8 "Персональні дані" — інформація щодо ідентифікованої фізичної особи чи такої, що може бути ідентифікована, зокрема будь-яка інформація, визначена застосовним Законодавством про захист даних як Персональні дані, Персональна інформація, Особиста інформація (PII). Персональні дані не включають Деперсоніфіковані дані.

1.10 "Обробник" — фізична або юридична особа, орган влади, організація чи установа, яка обробляє Персональні дані Клієнта за дорученням Контролера відповідно до умов Угоди.

1.9 "Обробка" — будь-яка дія, вручну чи із застосуванням автоматичних засобів, із Персональними даними Клієнта, як-от збір, використання, зберігання, розголошення, аналіз, видалення, внесення змін.

1.11 "Конфіденційні Персональні дані" — (a) індивідуальний податковий номер, номер паспорта, номер посвідчення водія або схожий ідентифікатор; (b) відомості щодо кредитної або дебетової картки, фінансова інформація, номери або паролі банківського рахунку; (c) фінансові, генетичні або біометричні дані, інформація про здоров’я та працевлаштування; (d) расова або етнічна належність, політичні погляди або релігійні переконання, членство в профспілках або інформація про інтимне життя чи сексуальну орієнтацію; (e) паролі до облікових записів, дівоче прізвище матері, дата народження або схожа інформація, що ідентифікує користувача; (f) інформація про кримінальне минуле; (g) біометричні дані, що ідентифікують конкретну особу (наприклад, відбитки пальців); (h) будь-яка інша інформація чи поєднання даних, що підпадають під визначення "спеціальні категорії даних" будь-якого застосовного Законодавства про захист даних.

1.12 "Послуги" — продукти або послуги, які GoDaddy погодилася надавати згідно з Угодою, що передбачають обробку Персональних даних Клієнта.

1.13 "Субпідрядник" — фізична або юридична особа, орган влади, організація чи установа, з якою компанія GoDaddy укладає угоду про обробку Персональних даних Клієнта.

1.14 "Передача даних" — (a) передача Персональних даних Клієнта від Контролера Обробнику шляхом фізичного передавання або надання доступу до Персональних даних Клієнта, збережуваних чи іншим чином керованих Контролером; (b) подальша передача Персональних даних Клієнта від Обробника до Субпідрядника з обробки (і всі подальші передачі від Субпідрядника до іншого Субпідрядника).

4.2 За винятком випадків, заборонених законом, GoDaddy якнайшвидше повідомляє Клієнту про судовий процес, у межах якого від GoDaddy вимагають надати доступ до Персональних даних Клієнта або розкрити їх.

4.3 Якщо законом не встановлено інше, GoDaddy співпрацює з Клієнтом (обґрунтованим коштом Клієнта) у межах зусиль, що докладає Клієнт із метою запобігти розкриттю Персональних даних Клієнта під час Судового процесу.

5.2 Клієнт беззастережно підтверджує, що GoDaddy надала засоби й функціональні можливості безпеки, якими Клієнт може користуватися для захисту Персональних даних Клієнта. Клієнт несе повну відповідальність за вжиття відповідних ризик-орієнтованих заходів для захисту безпеки облікового запису й Персональних даних Клієнта в межах його контролю, включно з використанням засобів і функціональних можливостей безпеки, наданих GoDaddy. Крім того, Клієнт несе повну відповідальність за те, щоб увесь вміст, який Клієнт розміщує самостійно чи через когось, не мав вразливостей, що могли б спричинити порушення безпеки Персональних даних Клієнта чи систем GoDaddy, зокрема, серед іншого, не містив шкідливого ПЗ. GoDaddy не несе відповідальності за резервне копіювання Персональних даних Клієнта.

5.3 Клієнт зобов’язаний виконувати всі вимоги Стандарту безпеки даних індустрії платіжних карток (PCI-DSS) і має право надавати GoDaddy лише такі Персональні дані Клієнта, що містять відомості щодо кредитних, дебетових та інших платежів власника картки (Дані PCI-DSS), які пов’язані з Послугами GoDaddy, спеціально призначеними для Обробки Даних PCI-DSS. Клієнт несе повну відповідальність за порушення вимог Стандарту PCI-DSS, якщо для обробки чи зберігання Даних PCI-DSS користується Послугами GoDaddy, не призначеними GoDaddy для таких даних.

5.4 Крім заходів, ужиття яких потрібне для виконання GoDaddy обов’язків згідно з вимогами застосовного Законодавства про захист даних і вимогами Стандарту PCI-DSS щодо Послуг GoDaddy, призначених для даних PCI-DSS, GoDaddy впроваджує спеціальні технічні й організаційні заходи, зазначені в Додатку 2 цієї Додаткової угоди DPA.

6.2 GoDaddy докладатиме комерційно обґрунтованих зусиль, щоб у встановлений застосовним законодавством термін повідомити Клієнту про порушення безпеки систем GoDaddy, яке спричинило випадкові або незаконні знищення, втрату, зміни, несанкціоновані розкриття або доступ до Персональних даних Клієнта ("Інцидент із безпекою").

6.3 GoDaddy вживає належних, ризик-орієнтованих, обґрунтовано необхідних заходів для вчасного здійснення локалізації, пом’якшення й усунення Інциденту з безпеки.

6.4 GoDaddy надає інформацію за обґрунтованим запитом Клієнта для оцінки впливу Інциденту з безпекою на Персональні дані Клієнта і для надсилання Клієнтом повідомлення щодо Інциденту з безпекою до органів державної влади, Суб’єктів даних, на яких вплинув Інцидент, і будь-яких інших осіб.

6.5 Підтвердження GoDaddy факту Інциденту з безпекою або її рішення повідомити про нього Клієнта не є визнанням провини чи відповідальності.

7.2. GoDaddy розглядає Запит Суб’єкта даних лише в разі наданих Клієнтом задокументованих інструкцій або на вимогу застосовного законодавства.

7.3 GoDaddy повідомляє Клієнта про будь-який запит з боку Суб’єкта даних. Клієнт несе повну відповідальність за надання відповіді на запит Суб’єкта даних. Якщо всі наявні в Клієнта способи відповіді на запит Суб’єкта даних було вичерпано, то, за умови згоди Клієнта завчасно сплатити обґрунтовані витрати GoDaddy, GoDaddy надає Клієнту обґрунтовано необхідну допомогу щодо надання відповіді на запит Суб’єкта даних.

8.2 Запити про виконання обов’язків. Клієнт може періодично запитувати обґрунтовано необхідну інформацію для підтвердження виконання GoDaddy обов’язків згідно із застосовним Законодавством про захист даних. Якщо впродовж сорока п’яти (45) днів GoDaddy не надішле відповіді на запит, Клієнт має право розірвати Угоду. Цим уточнюється, що жодним положенням цієї Додаткової угоди DPA Клієнту не надається права проводити аудит діяльності, систем чи послуг GoDaddy. Відповідно до положень цього розділу, обов’язок GoDaddy полягає лише в наданні обґрунтовано необхідної інформації для підтвердження виконання GoDaddy обов’язків згідно із застосовним Законодавством про захист даних.

9.2 Якщо країна походження Персональних даних Клієнта — Сполучені Штати Америки, то застосовуються умови, окреслені в Законах про захист даних США, зазначені в Додатку 3 (розділ 1) до цієї Додаткової угоди DPA.

9.3 Якщо місце походження Персональних даних Клієнта Європейський Союз/Європейська економічна зона ("ЄС/ЄЕЗ"), Велика Британія або Швейцарія, або якщо Клієнт перебуває в одній чи кількох із зазначених юрисдикцій, застосовуються положення відповідного Законодавства про захист даних ЄС/ЄЕЗ, Великої Британії та/або Швейцарії, викладені в Додатку 3 (розділ 2) до цієї Додаткової угоди DPA.

9.4 Якщо для Передачі на законних підставах Персональних даних Клієнта потрібен чинний міжнародний механізм передачі даних ("Обов’язковий механізм передачі даних"), застосовуються умови, викладені в Додатку 4 до цієї Додаткової угоди DPA.

10.2 Внесення поправок. GoDaddy може на власний розсуд вносити зміни або поправки до цієї Додаткової угоди DPA відповідно до процедур, передбачених Угодою. Якщо Клієнт не погоджується з внесеною поправкою, єдиний засіб правового захисту для нього — припинити дію частини Угоди, що стосується обробки Персональних даних Клієнта, шляхом надсилання повідомлення за тридцять (30) днів до такого припинення. Якщо інше прямо не погоджено Сторонами письмово, то будь-яка поправка до цієї Угоди є чинною лише для Обробки, що здійснюється після дати прийняття такої поправки.

10.3 Відмова від претензій. Відмова від претензій у зв’язку з порушенням умов цієї Додаткової угоди DPA набуває чинності, лише якщо оформлена письмово уповноваженим представником Сторони, що відмовляється від претензій. При цьому така відмова не тлумачитиметься як відмова від претензій щодо подальших порушень.

10.4 Часткова недійсність. Якщо будь-яке положення цієї Додаткової угоди DPA виявиться недійсним, до такого положення має бути внесено зміни в межах, необхідних для відновлення його застосовності. При цьому решта Додаткової угоди DPA залишається чинною в наявній редакції. Проте, якщо внесення змін до недійсного положення спричинить неспроможність цієї Додаткової угоди DPA досягти викладеної в ній основної мети, уся Додаткова угода вважатиметься недійсною до внесення відповідних виправлень згідно з розділом 10.2.

10.5 Повідомлення. За винятком випадків, прямо зазначених у цьому документі, повідомлення, що мають надаватися згідно з умовами цієї Додаткової угоди DPA, надсилатимуться відповідно до вимог розділу "Повідомлення" Угоди.

10.6 Відповідальність. Ця Додаткова угода DPA не надає жодних підстав для Сторін або інших осіб для відшкодування шкоди будь-якого виду, за винятком випадків і з урахуванням усіх обмежень, викладених в Угоді.

10.7 Правозастосування. Положення цієї Додаткової угоди DPA можуть застосовуватися Сторонами від свого імені та від імені відповідних Афілійованих осіб згідно з положеннями про врегулювання спорів Угоди. Однак таке обмеження на правозастосування не впливає на реалізацію прав окремим Суб’єктом даних відповідно до Законодавства про захист даних.

10.8 Припинення дії. Якщо дію цієї Додаткової угоди DPA не було припинено раніше згідно з Угодою, будь-яким іншим застосовним положенням цієї Додаткової угоди DPA або застосовним Законодавством про захист даних, то припинення дії настає після завершення Обробки або припиненні дії Угоди, залежно від того, що настане пізніше. Після припинення дії цієї Додаткової угоди DPA GoDaddy повертає, видаляє або деперсоніфікує Персональні дані Клієнта згідно з умовами Угоди та цієї Додаткової угоди DPA, якщо, відповідно до застосовного законодавства, GoDaddy не зобов’язана зберігати Персональні дані Клієнта. Якщо після припинення дії Угоди GoDaddy зобов’язана зберігати Персональні дані Клієнта, то GoDaddy надалі виконуватиме зобов’язання щодо Обробки Персональних даних Клієнта відповідно до цієї Додаткової угоди DPA і без зволікань поверне або видалить їх після завершення передбаченого законом періоду зберігання.

10.9 Застосовне законодавство і юрисдикція. Ця Додаткова угода DPA регулюється законодавством, передбаченим Угодою, якщо інше не встановлено Законодавством про захист даних. У такому разі застосовуються закони юрисдикції в порядку, установленому Законодавством про захист даних. Жодне з положень цієї Додаткової угоди DPA не обмежує права чи обов’язки будь-якої особи відповідно до будь-якого застосовного Законодавства про захист даних.