Споразумение за обработка на лични данни

СПОРАЗУМЕНИЕ ЗА ОБТАБОТКА НА ЛИЧНИ ДАННИ
във връзка с ползване на Услуга за уебсайтове за спортни клубове „……………….“

Настоящото Споразумение за обработка на лични данни (наричано за краткост по-долу „Споразумението“) се сключва между:

……………………………………, търговско дружество, учредено и съществуващо съгласно законите на Република България, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел с ЕИК …………………, със седалище и адрес на управление: …………………………………………, представлявано от ………………………………………,
наричано по-долу „bky solutions“ или „Доставчик“,
в качеството му на ОБРАБОТВАЩ лични данни по смисъла на чл. 4, т. 8 от Регламент (ЕС) 2016/679,

и

Потребителя на Услугата, независимо дали е физическо лице, юридическо лице или друго правно образувание (включително спортен клуб), който използва Услугата за свои цели и самостоятелно определя целите и средствата за обработване на лични данни,
наричан по-долу „АДМИНИСТРАТОР“ по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679.

I. ЕЛЕКТРОННА ФОРМА И ВАЛИДНОСТ

1.1. Настоящото Споразумение се сключва изцяло по електронен път, представлява електронен документ по смисъла на чл. 3 от Закона за електронния документ и електронните удостоверителни услуги (ЗЕДЕУУ) и има силата на писмен договор между страните.

1.2. Сключването на Споразумението се осъществява чрез електронно изявление на Администратора, изразено посредством:

маркиране на отметка „Съгласявам се“ или еквивалентен електронен бутон;
при приемане на Общите условия за ползване на Услугата за уебсайтове за спортни клубове „……………….“ Чрез отметка „Съгласявам се“ или еквивалентен електронен документ;
1.3. Електронното изявление по 1.2. се счита за обикновен електронен подпис по смисъла на чл. 3, т. 10 от Регламент (ЕС) № 910/2014 (eIDAS) и чл. 13, ал. 1 от ЗЕДЕУУ и поражда правните последици на саморъчен подпис, доколкото законът не изисква квалифициран електронен подпис.

II. ВЛИЗАНЕ В СИЛА И ЗАДЪЛЖИТЕЛНОСТ 

2.1. Настоящото Споразумение влиза в сила от момента на електронното му приемане от страна на Администратора и има действие за целия период на използване на Услугите.

2.2. Приемането на настоящото Споразумение е задължително и неразделно условие за:

достъп до Уебсайта/Платформата чрез която се ползват Услугите;
използване на Услугите;
обработване на лични данни чрез функционалностите на Услугата.
2.3. В случай че Администраторът не приеме Споразумението, bky solutions има право да:

откаже предоставяне на Услугите;
прекрати или ограничи достъпа до Платформата,
без да носи отговорност за вреди или пропуснати ползи.
III. ДЕКЛАРАЦИИ

3.1. С приемането на Споразумението Администраторът изрично декларира, че:

е запознат със съдържанието му;
разбира правните последици от електронното приемане;
приема Споразумението доброволно и без принуда;
действа от свое име или като надлежно упълномощен представител на юридическото лице или правното образувание (спортен клуб), който представлява.
3.2. Страните се съгласяват, че електронните записи, логове и технически средства, използвани от bky solutions за документиране на приемането, представляват допустимо и достатъчно доказателство за сключването и съдържанието на Споразумението.

IV. ВРЪЗКА С ОБЩИТЕ УСЛОВИЯ ЗА ПОЛЗВАНЕ НА УСЛУГАТА

4.1. Настоящото Споразумение е неразделна част от Общите условия за ползване на Услугата и се прилага автоматично към всеки Потребител, който обработва лични данни чрез Услугата.

4.2. При противоречие между разпоредбите на Общите условия и настоящото Споразумение по въпроси, свързани с обработването на лични данни, предимство имат разпоредбите на настоящото Споразумение, доколкото не противоречат на императивни правни норми.

ДЕФИНИЦИИ
5.1. „Администратор на лични данни“ е физическо или юридическо лице, публичен орган, агенция или друга структура, която самостоятелно или съвместно с други лица определя целите и средствата за обработване на лични данни, включително видовете лични данни, категориите субекти на данни, обхвата, срока и начина на обработването. Когато целите и средствата за обработването се определят от правото на Европейския съюз или от правото на държава членка, администраторът или критериите за неговото определяне могат да бъдат установени в съответния нормативен акт. В контекста на настоящото Споразумение Администратор е Потребителят на Услугата, който използва Платформата за свои самостоятелно определени цели и носи пълната отговорност за законосъобразността на обработването.

5.2. „Обработващ лични данни“ е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името и по документирани указания на Администратора, без да определя самостоятелно целите и средствата на обработването. В рамките на настоящото Споразумение bky solutions действа като Обработващ, предоставяйки техническа платформа и свързани услуги, чрез които Администраторът обработва лични данни.

5.3. „Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или с набор от лични данни, независимо дали чрез автоматизирани средства или не, включително, но не само: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване. За целите на настоящото Споразумение обработването се извършва изключително във връзка с предоставянето и използването на Услугата.

5.4. „Лични данни“ са всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице („субект на данни“)“, включително данни като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това лице.

5.5. „Субект на данни“ е всяко физическо лице, чиито лични данни се обработват от Администратора чрез Услугата, включително, но не само, състезатели, треньори, служители, членове на спортни клубове, родители или законни представители, посетители на уебсайтове и други лица.

5.6. „Нарушение на сигурността на личните данни“ (пробив в сигурността) означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп до лични данни, предавани, съхранявани или обработвани по друг начин. Нарушение на сигурността може да бъде резултат както от технически инцидент, така и от човешка грешка, злонамерено действие или външна намеса.

5.7. „Неправомерна обработка на лични данни“ означава всяко обработване, което не отговаря на изискванията на Регламент (ЕС) 2016/679, ЗЗЛД или други приложими нормативни актове, включително обработване без правно основание, извън определените цели, при липса на адекватни технически и организационни мерки или в нарушение на правата на субектите на данни.

5.8. „Технически и организационни мерки“ са подходящи мерки за сигурност, прилагани от Обработващия, насочени към гарантиране на ниво на сигурност, съответстващо на риска, включително мерки за поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване на лични данни, както и процедури за редовно тестване, оценяване и оценка на ефективността им.

5.9. „Документирани указания“ са всички писмени, електронни или технически инструкции, предоставени от Администратора на Обработващия, включително чрез конфигурации, настройки и функционалности на Услугата, споделяне на данни чрез Услугата или др., които определят начина и обхвата на обработването на лични данни.

5.10. Освен ако от контекста на настоящото Споразумение изрично не следва друго, всички термини, използвани с главна буква и недефинирани изрично в този раздел, имат значението, което им е придадено в Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото право на Европейския съюз.

VI. ПРЕДМЕТ

6.1. Настоящото Споразумение урежда правните, организационните и техническите условия, при които bky solutions, в качеството си на Обработващ лични данни, извършва обработване на лични данни от името, за сметка и по документирани указания на Потребителя на Услугата, в качеството му на Администратор на лични данни, във връзка с предоставянето, поддържането и функционирането на Услугите, описани в Общите условия за ползване на Услугата.

6.2. Обработването на лични данни по настоящото Споразумение се извършва единствено с цел техническото обезпечаване и предоставяне на Услугата, включително, но не само: хостване на съдържание, предоставяне на софтуерна платформа, визуализация и управление на уебсайтове и дигитални платформи на спортни клубове, поддръжка, сигурност, архивиране, отстраняване на неизправности и други технически дейности, които не включват самостоятелно определяне от страна на bky solutions на целите или средствата на обработване.

6.3. За целите на настоящото Споразумение страните изрично се съгласяват, че:

Потребителят, независимо дали е физическо лице, юридическо лице, спортен клуб или представител на такова образувание, действа като Администратор на лични данни;
bky solutions няма качеството на администратор или съвместен администратор, а обработва лични данни изключително в рамките на предоставяната техническа услуга и при спазване на инструкциите на Администратора.
6.4. Настоящото Споразумение не създава задължение за bky solutions да проверява законосъобразността на съдържанието, качвано, публикувано или управлявано от Администратора чрез Услугата, нито да извършва правна оценка относно наличието на правно основание за обработването на конкретни категории лични данни, включително данни на непълнолетни лица или специални категории лични данни. Отговорността за това принадлежи изцяло на Администратора.

6.5. Предметът на настоящото Споразумение не включва:

самостоятелно използване на лични данни от страна на bky solutions за собствени цели;
предоставяне на лични данни на трети лица извън необходимото за предоставяне на Услугата, освен ако това не е изрично предвидено в Общите условия или изискано по силата на закон;
поемане на отговорност от страна на Обработващия bky solutions за действия или бездействия на Администратора по отношение на защитата на личните данни.
6.6. Настоящото Споразумение се сключва на основание чл. 28, § 3 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – „ОРЗД“), във връзка със Закона за защита на личните данни и приложимото право на Европейския съюз и Република България, и има за цел да осигури договорна рамка за законосъобразно обработване на лични данни в рамките на предоставяната Услуга.

6.7. Настоящото Споразумение представлява неразделна част от Общите условия за ползване на Услугата, като приемането на Общите условия от страна на Потребителя се счита и за изрично приемане на настоящото Споразумение. В случай на противоречие между разпоредбите на Общите условия и настоящото Споразумение, разпоредбите на Споразумението имат предимство по отношение на въпросите, свързани с обработването на лични данни.

VII. СЪЩНОСТ НА ОБРАБОТКАТА

7.1. В рамките на използването на Услугите, предоставяни от bky solutions, Потребителят, в качеството си на Администратор на лични данни, има възможност чрез предоставената софтуерна платформа да създава, управлява и поддържа уебсайт/ове и дигитални платформи за спортни клубове, включително чрез публикуване, съхранение, визуализиране и администриране на съдържание, което може да съдържа лични данни на следните категории субекти на данни:

състезатели, включително непълнолетни лица;
треньори, спортно-технически екипи и медицински персонал;
служители, представители и членове на спортни клубове;
посетители и регистрирани потребители на уебсайтовете;
клиенти, фенове, дарители и други физически лица;
всякакви други физически лица, определени от Администратора по негова преценка.
7.2. bky solutions обработва лични данни единствено в рамките на предоставянето на Услугите, които по своята същност представляват:

предоставяне на хостинг инфраструктура и техническа среда;
предоставяне на уеб-базирана платформа (SaaS) за създаване и управление на уебсайтове;
съхранение и визуализиране на съдържание, въведено от Администратора;
администриране на потребителски профили и нива на достъп;
осигуряване на функционалности за публикуване на текстово, графично, аудио- и видеосъдържание;
техническа поддръжка, диагностика, резервиране на данни, киберсигурност и подобрения;
логване, мониторинг и предотвратяване на злоупотреби, доколкото това е необходимо за сигурността и стабилността на Услугата.
7.3. Видовете лични данни, които могат да бъдат предоставяни за обработване чрез Услугите, се определят изцяло и единствено от Администратора, като bky solutions няма задължение и обективна възможност да влияе върху обхвата, съдържанието или законосъобразността им. Неизчерпателно, тези данни могат да включват:

идентификационни данни (име, възраст, състезателен номер, позиция);
контактни данни (електронна поща, телефон);
спортно-технически, статистически и резултатни данни;
изображения, видеозаписи и аудиоматериали;
данни за онлайн идентификатори (IP адреси, логове за достъп);
специални категории лични данни по смисъла на чл. 9 от ОРЗЛД (включително здравни или биометрични данни), само при изрично решение и на отговорност на Администратора.
7.4. Целите на обработването на лични данни по настоящото Споразумение са ограничени до:

предоставяне, поддържане и нормално функциониране на Услугите;
хостване, визуализиране и администриране на Потребителски платформи;
техническа поддръжка, сигурност, резервиране и оптимизация;
изпълнение на договорните задължения между страните, както са уредени в Общите условия за ползване на Услугата;
изпълнение на законови задължения на bky solutions, когато това е приложимо.
7.5. bky solutions не определя самостоятелно целите или средствата за обработване на личните данни, не извършва профилиране, анализ или вторична употреба на данните и не използва данните за собствени маркетингови, търговски или аналитични цели извън необходимото за техническото предоставяне на Услугата.

7.6. Продължителността на обработването на личните данни съответства на срока на използване на Услугите от Администратора, както и на допълнителен период, когато това е необходимо за:

изпълнение на законови задължения;
упражняване или защита на правни претенции;
спазване на приложими срокове за архивиране или отчетност,
съгласно правото на Република България и Европейския съюз.
7.7. След прекратяване на използването на Услугите обработването на лични данни се извършва единствено в обем и за срок, допустими съгласно настоящото Споразумение, Общите условия и приложимото законодателство, като bky solutions не носи отговорност за съдържание или данни, които Администраторът е запазил, изтеглил или възпроизвел извън Платформата.

VIII. ПРАВА И ЗАДЪЛЖЕНИЯ НА ОБРАБОТВАЩИЯ

8.1.1. bky solutions обработва лични данни изключително в качеството си на Обработващ, от името и по документирани инструкции на Потребителя – Администратор на лични данни, и не определя самостоятелно целите и средствата за обработване, освен доколкото това е необходимо за техническото предоставяне на Услугите.

8.1.2. Администраторът носи пълната и изключителна отговорност за:

законосъобразността на обработването;
наличието на валидно правно основание;
информирането на субектите на данни;
обработването на специални категории данни;
обработването на данни на непълнолетни лица.
8.2. В съответствие с чл. 28, §3 от Регламент (ЕС) 2016/679, bky solutions се задължава:

8.2.1. Да обработва личните данни само за целите и в обема, необходими за предоставянето на Услугите съгласно Общите условия и настоящото Споразумение.

8.2.2. Да прилага подходящи технически и организационни мерки, съобразени с:

естеството на Услугите;
риска за правата и свободите на субектите;
съвременното ниво на технологиите;
икономическата пропорционалност.
8.2.3. Да гарантира, че лицата, действащи под негово ръководство (служители, подизпълнители), са обвързани със строги задължения за поверителност и са надлежно инструктирани относно защитата на личните данни.

8.2.4. При установяване на нарушение на сигурността на личните данни, да уведоми Администратора без неоправдано забавяне, но не по-късно от 24 часа от момента, в който е узнал да узнае за нарушението, като предостави наличната към момента информация.

8.2.5. Да поддържа вътрешна документация и логове, необходими за доказване на съответствие с чл. 28 ОРЗЛД, доколкото това е приложимо към естеството на Услугите.




8.3.1. bky solutions обработва лични данни само по документирани инструкции на Администратора, включително инструкции, дадени по електронен път, чрез конфигурации, настройки и функционалности на Услугата.

8.3.2. Ако bky solutions счете, че дадена инструкция противоречи на ОРЗЛД, ЗЗЛД или друго приложимо право или създава непропорционален регулаторен или технически риск, той има право да откаже изпълнението ѝ, като своевременно уведоми Администратора.

8.4.1. Администраторът предоставя общо предварително разрешение bky solutions да ангажира под-обработващи, включително доставчици на хостинг, облачни услуги, киберсигурност и резервиране на данни, при условие че:

са обвързани с договорни задължения, еквивалентни на настоящото Споразумение;
се гарантира същото ниво на защита на личните данни.
8.4.2. bky solutions не носи отговорност за действия или бездействия на под-обработващи, когато същите действат в рамките на възложените им функции и при спазване на договорните изисквания.

8.5.1. Прехвърляне на лични данни извън Европейското икономическо пространство се допуска само при наличие на правно основание, съгласно ОРЗЛД, включително чрез:

решения за адекватност;
стандартни договорни клаузи;
други допустими механизми.
8.5.2. Администраторът носи отговорност за оценката на законосъобразността на трансфера, когато същият е иницииран от негови инструкции.

8.6.1. Одити от страна на Администратора се допускат само след предварително писмено уведомление, не по-често от веднъж годишно, при:

минимална намеса в дейността на Обработващия;
поемане на всички разходи от Администратора;
спазване на търговската и техническата конфиденциалност.
8.6.2. bky solutions има право да откаже одит, който:

засяга информация на други клиенти;
създава риск за сигурността на Услугата;
надхвърля изискванията на чл. 28 ОРЗЛД.
8.7.1. След прекратяване на използването на Услугите, bky solutions:

изтрива или анонимизира личните данни;
или ги съхранява, когато това се изисква по закон.
8.7.2. bky solutions не носи отговорност за копия от лични данни, които Администраторът е съхранил или възпроизвел извън Платформата.

8.8.1. Администраторът се задължава да обезщети и освободи от отговорност bky solutions при всякакви:

жалби;
санкции;
претенции;
имуществени и неимуществени вреди,
произтичащи от:

незаконосъобразни инструкции;
липса на правно основание;
неправомерно съдържание;
обработване на специални категории данни или данни на непълнолетни лица.
IX. ЗАДЪЛЖЕНИЯ НА АДМИНИСТРАТОРА

9.1.1. Администраторът декларира, гарантира и носи пълната отговорност, че самостоятелно или съвместно с други администратори определя целите и средствата за обработване на личните данни, предмет на настоящото Споразумение, в съответствие с изискванията на Регламент (ЕС) 2016/679 и приложимото българско законодателство.

9.1.2. Администраторът гарантира, че за всяка операция по обработване разполага с валидно, приложимо и документирано правно основание, включително, когато е приложимо:

съгласие на субекта на данните или на негов законен представител;
изпълнение на договор;
законово задължение;
легитимен интерес, надлежно балансиран и документиран.
9.2.1. Администраторът декларира и гарантира, че е изпълнил изцяло и надлежно задълженията си за информиране на субектите на данни съгласно чл. 13 и чл. 14 от ОРЗЛД, в това число, но не само, относно:

целите и обхвата на обработването;
използването на bky solutions като Обработващ;
правата на субектите на данни;
сроковете за съхранение;
евентуални трансфери към трети държави.
9.2.2. Администраторът носи изключителната отговорност за точността, пълнотата и актуалността на предоставената информация към субектите на данни.

9.3.1. Администраторът носи пълната отговорност за обработването на:

специални категории лични данни по чл. 9 ОРЗЛД (вкл. здравни, биометрични данни);
лични данни на непълнолетни лица;
като гарантира наличието на всички допълнителни законови основания и защитни мерки, изисквани от правото на ЕС и Република България.
9.3.2. bky solutions не е длъжен и няма техническо задължение да проверява естеството на данните, въведени от Администратора, нито тяхната законосъобразност.

9.4.1. Администраторът гарантира, че всички инструкции, предоставяни на bky solutions, включително чрез използването на функционалностите на Услугата, са:

законосъобразни;
ясни;
съвместими с ОРЗЛД и ЗЗЛД.
9.4.2. Администраторът носи пълна отговорност за всички последици, произтичащи от незаконосъобразни, непълни или противоречиви инструкции.

9.5.1. Администраторът носи изключителната отговорност за:

приемане;
обработване;
отговор на искания на субекти на данни по чл. 15–22 ОРЗЛД.
9.5.2. bky solutions съдейства на Администратора единствено в технически допустимия обем, без да поема самостоятелни задължения спрямо субектите на данни.

9.6.1. Когато обработването изисква извършване на оценка на въздействието върху защитата на личните данни или предварителна консултация с надзорен орган, Администраторът носи изцяло задължението за:

извършването;
поддържането;
актуализирането на такава оценка.
9.6.2. bky solutions не носи отговорност за липсата или недостатъчността на оценка на въздействието върху защитата на личните данни, освен доколкото това е изрично изискуемо от закона.

9.7.1. Администраторът носи отговорност за:

преценката дали дадено нарушение подлежи на уведомяване;
уведомяването на КЗЛД и субектите на данни;
съдържанието и законосъобразността на уведомленията.
9.7.2. bky solutions не носи отговорност за вреди, произтичащи от забавено, неточно или неправилно уведомяване, когато същото е задължение на Администратора.

9.8.1. Администраторът носи пълна отговорност за:

законосъобразността на съдържанието;
правата върху текстове, изображения, видеа и други материали;
отсъствието на нарушения на права на трети лица.
9.8.2. bky solutions не упражнява контрол върху съдържанието и не носи отговорност за неговото съдържание или законност.

9.9.1. Администраторът се задължава да обезщети, защити и освободи от отговорност bky solutions, включително неговите служители, управители и подизпълнители, при всякакви:

административни санкции;
съдебни искове;
претенции от субекти на данни;
имуществени и неимуществени вреди;
произтичащи от:

нарушения на ОРЗЛД или ЗЗЛД;
липса на правно основание;
неправомерно съдържание;
незаконосъобразни инструкции.
9.10.1. При проверки от надзорни органи, Администраторът носи основната тежест за доказване на съответствие, доколкото обработването произтича от негови решения и инструкции.

9.10.2. bky solutions съдейства в рамките на законово изискуемото, без да поема отговорност извън ролята си на Обработващ.

X. ПРЕКРАТЯВАНЕ НА СПОРАЗУМЕНИЕТО И ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ СЛЕД ПРЕКРАТЯВАНЕ

10.1.1. Настоящото Споразумение се прекратява автоматично с прекратяването на договорното правоотношение за предоставяне на Услугите съгласно Общите условия за ползване, без да е необходимо изрично волеизявление от страните.

10.1.2. Прекратяването на Споразумението води до прекратяване на обработването на лични данни от страна на bky solutions, освен доколкото по-нататъшното обработване е необходимо:

за изпълнение на законово задължение;
за установяване, упражняване или защита на правни претенции;
за изпълнение на изрични инструкции на Администратора, допустими по закон.
10.2.1. В разумен срок след прекратяването, Администраторът има право да предостави писмени инструкции относно:

връщане на личните данни;
изтриване;
анонимизиране.
10.2.2. При липса на изрични инструкции в срок до 30 (тридесет) календарни дни, считано от прекратяването, bky solutions има право по собствена преценка да пристъпи към:

изтриване, или
необратимо анонимизиране на личните данни,
освен ако приложимото законодателство не изисква тяхното съхранение.
10.3.1. Изтриването на лични данни се извършва по начин, който ги прави технически и функционално невъзстановими, съобразно наличните към момента технологии и разумни технически възможности.

10.3.2. bky solutions не носи отговорност за загуба на данни вследствие на изтриване, извършено по надлежни инструкции или невъзможност за възстановяване на данни след изтичане на срока по 10.2.2. от настоящия раздел.

10.3.3. Анонимизираните данни не се считат за лични данни и могат да бъдат съхранявани и използвани от bky solutions за статистически, аналитични и подобрителни цели, доколкото това не позволява идентифициране на субекти на данни.

10.4.1. Независимо от прекратяването, bky solutions има право и задължение да съхранява лични данни, когато това е необходимо за:

спазване на приложими законови задължения;
изпълнение на регулаторни изисквания;
защита срещу правни претенции;
водене на одитни следи и логове за сигурност.
10.4.2. В тези случаи данните се съхраняват само за минимално необходимия срок и при прилагане на подходящи технически и организационни мерки за сигурност.

10.5.1. Администраторът носи изключителната отговорност за:

своевременното извличане на данни преди прекратяването;
предоставянето на ясни и законосъобразни инструкции;
уведомяването на субектите на данни относно прекратяването и последващото обработване.
10.5.2. bky solutions не носи отговорност за вреди, произтичащи от:

бездействие или забавяне от страна на Администратора;
противоречиви или незаконосъобразни инструкции;
изисквания за възстановяване на данни след надлежно изтриване.
10.6. bky solutions не носи отговорност за административни санкции или претенции от субекти на данни, произтичащи от решения или указания на Администратора.

10.7.1. По искане на Администратора, bky solutions може да предостави разумно доказателство за извършено изтриване или анонимизиране, доколкото това е технически възможно и не разкрива защитена информация или търговска тайна.

XI. ОТГОВОРНОСТ

11.1.1. Всяка от страните носи отговорност за спазване на задълженията си съобразно своята роля като „Администратор“ или „Обработващ“ по смисъла на Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679), Закона за защита на личните данни и приложимото законодателство на Република България.

11.1.2. Администраторът носи пълната и първостепенна отговорност за:

законосъобразността на обработването на личните данни;
определянето на целите и средствата за обработване;
наличието на валидно правно основание;
съдържанието, точността и обхвата на личните данни;
спазването на принципите по чл. 5 от ОРЗЛД;
изпълнението на задълженията за информиране на субектите на данни.
11.2.1. bky solutions носи отговорност само за вреди, причинени пряко и единствено в резултат на:

неизпълнение на изрични задължения по чл. 28, §3 от ОРЗЛД;
доказано виновно поведение при прилагане на договорените технически и организационни мерки.
11.2.2. bky solutions не носи отговорност за вреди, санкции, глоби или други неблагоприятни последици, произтичащи от:

незаконосъобразни, непълни или противоречиви инструкции на Администратора;
липса на валидно правно основание за обработване;
съдържание, публикувано, качено или администрирано от Администратора;
неизпълнение от страна на Администратора на задълженията му по ОРЗЛД;
действия или бездействия на субекти на данни или трети лица извън контрола на Обработващия.
11.3.1. Администраторът се задължава да обезщети, защити и освободи от отговорност bky solutions, неговите управители, служители, подизпълнители и партньори от всички:

претенции;
искове;
административни санкции;
глоби;
разходи, включително адвокатски възнаграждения,
произтичащи от или свързани с:

нарушение на ОРЗЛД или ЗЗЛД от страна на Администратора;
подадени от субекти на данни жалби;
проверки и санкции от надзорни органи;
незаконосъобразно съдържание или инструкции.
11.3.2. Задължението за обезщетение обхваща и случаите, в които bky solutions е привлечен като съвместно отговорно лице, без да е извършил самостоятелно нарушение.

11.4.1. В случай че на bky solutions бъде наложена административна санкция или глоба във връзка с обработване на лични данни, извършено по инструкции на Администратора или вследствие на негово нарушение, Администраторът се задължава да възстанови пълния размер на наложената санкция, заедно с всички съпътстващи разходи.

11.4.2. bky solutions има право на пълен регресен иск срещу Администратора за всички платени суми по предходната алинея.

11.5.1. Освен в случаите на умишлено нарушение или груба небрежност, общата отговорност на bky solutions по настоящото Споразумение се ограничава до размера на действително заплатените от Администратора възнаграждения за Услугите за период от последните дванадесет (12) месеца, предхождащи събитието, породило отговорността.

11.6.1. Администраторът е длъжен незабавно да уведоми bky solutions за всяка жалба, иск или проверка, свързани с обработването на лични данни.

11.6.2. bky solutions има право самостоятелно или съвместно с Администратора да участва в защитата, без това да се счита за признаване на отговорност.

11.7.1. Разпоредбите на настоящия раздел остават в сила и след прекратяване на Споразумението, доколкото са необходими за уреждане на възникнали отговорности и претенции.

XII. ПРИЛОЖИМО ПРАВО

12.1. Настоящото Споразумение се урежда от правото на Република България и правото на Европейския съюз.

XIII. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

13.1.1. Настоящото Споразумение за обработка на лични данни се счита за сключено по електронен път по смисъла на Закона за електронния документ и електронните удостоверителни услуги, чрез извършване на електронно изявление от страна на Потребителя, изразено посредством маркиране на опцията „Съгласявам се“ при приемане на Общите условия за ползване на Услугите, предоставяни от bky solutions.

13.1.2. Електронното изявление по предходната алинея има правната сила на саморъчен подпис и поражда всички правни последици на валидно сключен договор между страните.

13.1.3. Приемането на настоящото Споразумение представлява задължително и неотменимо условие за използване на Услугите. При неприемане или оттегляне на съгласието, bky solutions има право да откаже или прекрати предоставянето на Услугите без да носи отговорност.

13.2.1. Настоящото Споразумение е неразделна част от Общите условия за ползване на Услугите.

13.2.2. В случай на противоречие между разпоредбите на Общите условия и настоящото Споразумение, разпоредбите на настоящото Споразумение имат предимство, доколкото противоречието се отнася до обработването и защитата на личните данни.

13.2.3. По всички въпроси, неуредени изрично в настоящото Споразумение, се прилагат разпоредбите на Общите условия, доколкото не противоречат на ОРЗЛД и приложимото законодателство.

13.3.1. bky solutions има право едностранно да изменя и допълва настоящото Споразумение, когато това се налага от:

промени в приложимото законодателство;
указания или практика на надзорни органи;
промени в естеството или функционалността на Услугите;
въвеждане на нови технически или организационни мерки за сигурност.
13.3.2. Измененията влизат в сила от момента на публикуването им, с което в отношенията между страните се счита извършено уведомяването на Потребителя по електронен път, освен ако не е предвидено друго.

13.3.3. Продължаването на използването на Услугите след влизане в сила на измененията се счита за тяхното приемане от страна на Администратора.

13.4.1. Нищожността, недействителността или неприложимостта на отделна разпоредба не засяга действителността и приложимостта на останалите разпоредби на настоящото Споразумение.

13.4.2. Страните се съгласяват, че недействителната разпоредба ще бъде заместена с валидна такава, която в най-голяма степен отразява първоначалната воля и икономическия баланс между страните.

13.5.1. Неупражняването или забавеното упражняване от страна на bky solutions на което и да е право по настоящото Споразумение не представлява отказ от това право и не препятства последващото му упражняване.

13.6.1. bky solutions има право да прехвърля права по настоящото Споразумение или отделни свои права и задължения по него на свързани лица, правоприемници или подизпълнители, при гарантиране на същото или по-високо ниво на защита на личните данни.

13.6.2. Администраторът няма право да прехвърля права или задължения по настоящото Споразумение без предварително писмено съгласие на bky solutions.

13.7.1. Настоящото Споразумение се урежда и тълкува съгласно правото на Република България и приложимото право на Европейския съюз.

13.7.2. Всички спорове между страните, произтичащи от или във връзка с настоящото Споразумение, се отнасят за решаване от компетентния съд по седалището на bky solutions, доколкото това е допустимо съгласно императивните разпоредби на приложимото право.