Настоящее Дополнение об обработке данных («DPA») является частью Генерального соглашения о рекламных услугах («Соглашение») между:
BlockchainAds Labs LLC («Blockchain-Ads»),
и
Рекламодатель («Заказчик»).
Настоящее DPA регулирует обработку Персональных данных в связи с использованием Заказчиком рекламных технологий, аналитики и сопутствующих услуг Blockchain-Ads.
Применимое законодательство о защите данных: означает все нормативные акты о конфиденциальности и защите данных, применимые к Сторонам, включая GDPR, UK GDPR, CCPA/CPRA, LGPA, PDPA и аналогичные глобальные стандарты.
Персональные данные: любая информация, относящаяся к идентифицируемому или идентифицированному физическому лицу, как это определено Применимым законодательством.
Для ясности: большая часть данных, обрабатываемых Blockchain-Ads, является псевдонимизированной и агрегированной.
Псевдонимизированные данные: данные, которые не позволяют идентифицировать физическое лицо без дополнительной информации.
Обработка: любая операция, совершаемая с Персональными данными, включая сбор, хранение, передачу, псевдонимизацию или удаление.
Услуги: рекламные, аналитические, таргетинговые, оптимизационные, измерительные и сопутствующие технологии, предоставляемые Blockchain-Ads.
Субобработчик: любое третье лицо, назначенное Blockchain-Ads для обработки Персональных данных от его имени.
Заказчик как Контролёр
Заказчик выступает в качестве Контролёра данных в отношении Персональных данных, собранных через его цифровые ресурсы и переданных Blockchain-Ads.
Blockchain-Ads как Обработчик
Blockchain-Ads выступает в качестве Обработчика данных, обрабатывая Персональные данные исключительно в целях предоставления Услуг.
Инструкции Обработчику
Blockchain-Ads обрабатывает Персональные данные только:
(a) в соответствии с документированными инструкциями Заказчика;
(b) в объёме, необходимом для оказания Услуг;
(c) в соответствии с требованиями закона.
Blockchain-Ads незамедлительно уведомляет Заказчика, если какая-либо инструкция нарушает Применимое законодательство.
Типы обрабатываемых данных
Цели обработки
Отсутствие особых категорий данных
Blockchain-Ads не обрабатывает данные о здоровье, биометрические, финансовые или иные особые категории данных.
Blockchain-Ads обязуется:
Конфиденциальность
Обеспечивать, чтобы персонал, имеющий доступ к Персональным данным, был связан обязательствами о конфиденциальности.
Меры безопасности
Внедрять технические и организационные меры, соответствующие псевдонимизированным рекламным данным, включая:
Содействие
Оказывать Заказчику содействие в отношении:
Соблюдение требований
Обрабатывать данные в соответствии с Применимым законодательством о защите данных.
Уполномоченные субобработчики
Заказчик предоставляет общее разрешение Blockchain-Ads на привлечение Субобработчиков (например, облачной инфраструктуры, SSP, аналитических партнёров, поставщиков услуг по обнаружению мошенничества).
Обязательства субобработчиков
Blockchain-Ads обеспечивает, чтобы Субобработчики были связаны договорными обязательствами, соответствующими настоящему DPA.
Список субобработчиков
Blockchain-Ads поддерживает актуальный список, предоставляемый по запросу.
Blockchain-Ads вправе передавать Персональные данные по всему миру в объёме, необходимом для оказания Услуг.
Такие передачи защищаются посредством:
Blockchain-Ads оказывает Заказчику содействие в удовлетворении запросов о реализации прав, включая:
Запросы исполняются на основании письменных инструкций Заказчика.
В случае подтверждённого инцидента безопасности, затрагивающего Персональные данные, Blockchain-Ads:
(a) незамедлительно уведомляет Заказчика без неоправданной задержки;
(b) предоставляет сведения по мере поступления информации;
(c) сотрудничает в устранении последствий и направлении уведомлений регулирующим органам.
Заказчик вправе запрашивать сводные сведения о сертификатах безопасности, отчётах SOC, тестах на проникновение и технической документации.
Если это требуется по закону, Заказчик вправе проводить аудит при условии разумного уведомления, соблюдения конфиденциальности и минимизации нарушений.
После расторжения или истечения срока действия Соглашения:
Blockchain-Ads квалифицируется как Поставщик услуг. Он не вправе:
Заказчик подтверждает, что любая раскрытая Персональная информация необходима для разрешённых деловых целей.
Ответственность по настоящему DPA регулируется положением об ограничении ответственности Генерального соглашения о рекламных услугах.
В случае противоречия любого условия настоящего DPA положениям MSA, настоящий DPA имеет преимущественную силу в вопросах защиты данных.
Настоящий DPA вступает в силу с момента подписания MSA или применимой Формы заказа.
Доступ ограничен квалифицированными рекламодателями.
