Дополнение об обработке данных

Версия 1.3 · Последнее обновление: 23 сентября 2026 г.

Настоящее Дополнение об обработке данных («DPA») является частью Соглашения с рекламодателем, заключенного между BCA Labs Corporation, компанией, учрежденной на Британских Виргинских Островах, с зарегистрированным офисом по адресу: Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Британские Виргинские Острова («Blockchain-Ads» или «Компания»), и Рекламодателем. Оно принимается и подписывается вместе с Соглашением с рекламодателем посредством той же аутентифицированной записи о подписании и вступает в силу с момента такого принятия; предусмотренные им обязательства Обработчика применяются, когда осуществляется Обработка в пределах сферы его действия. Термины с заглавной буквы, не определенные в настоящем DPA, имеют значения, указанные в Соглашении.

Публичный веб-сайт Blockchain-Ads может эксплуатироваться или администрироваться другой компанией группы Blockchain-Ads. Такое лицо не является стороной настоящего DPA или Соглашения с рекламодателем, если прямо не указано иное; настоящее DPA применяется только к Обработке в пределах сферы действия, описанной ниже.

Настоящее DPA применяется только к Персональным данным, обрабатываемым Blockchain-Ads от имени Рекламодателя, как описано ниже. Оно не превращает обработку, осуществляемую независимым контролером, в обработку, осуществляемую обработчиком, и не регулирует данные, в отношении которых другая сторона самостоятельно определяет цели и существенные средства обработки.

1. Определения и приоритет

1.1 «Применимое законодательство о защите данных» означает любой закон о неприкосновенности частной жизни или защите данных, применимый к соответствующей Обработке, включая, если применимо, Закон Британских Виргинских Островов о защите данных 2021 года (BVI Data Protection Act, 2021); Регламент (ЕС) 2016/679 («GDPR ЕС»); Директиву ЕС о конфиденциальности электронных коммуникаций (EU ePrivacy Directive) и национальные акты о ее имплементации; UK GDPR и Закон Великобритании о защите данных 2018 года (Data Protection Act 2018); Закон штата Калифорния о защите конфиденциальности потребителей с учетом изменений (California Consumer Privacy Act, «CCPA»); а также равнозначные применимые законы.

1.2 «Данные Кампании» означает Персональные данные, Обрабатываемые посредством Платформы от имени Рекламодателя для показа, измерения, защиты, атрибуции, оптимизации его Кампаний или составления отчетности по ним, включая данные, получаемые через пиксели, теги, SDK, API, межсерверные соединения и интеграции конверсий, данные конфигурации авторизованных интеграций, а также, если Рекламодатель включает их сбор для целей своей Кампании, события, связанные с кошельками, или идентификаторы кошельков либо идентификаторы, производные от кошельков.

1.3 Термины «Контролер», «Обработчик», «Субъект данных», «Персональные данные», «Нарушение безопасности Персональных данных», «Обработка» и «Субобработчик» имеют значения, установленные Применимым законодательством о защите данных.

1.4 Если настоящее DPA противоречит Соглашению по вопросу обработки данных в пределах сферы действия настоящего DPA, преимущественную силу имеет настоящее DPA. Применимые стандартные договорные условия или дополнение Великобритании о передаче данных имеют преимущественную силу над обоими документами в той мере, в какой это требуется по закону для регулируемой ими передачи.

2. Роли сторон

2.1 Рекламодатель как Контролер; Blockchain-Ads как Обработчик. Рекламодатель определяет цели Кампаний, настройки Аккаунта, аудитории, конфигурацию пикселей и тегов, используемые ресурсы, выбор событий, а также включение ретаргетинга. В отношении Данных Кампании, обрабатываемых для оказания таких контролируемых Рекламодателем услуг по Кампаниям, Рекламодатель является Контролером, а BCA Labs Corporation является Обработчиком. Документально оформленные инструкции Рекламодателя включают Соглашение, настоящее DPA, настройки Аккаунта Рекламодателя и авторизованные инструкции по Кампаниям, а также правомерные письменные инструкции, согласующиеся с ними.

2.2 Blockchain-Ads как независимый Контролер. BCA Labs Corporation действует в качестве независимого Контролера в отношении администрирования Аккаунтов, заключения договоров, выставления счетов, записей о платежах и соблюдении требований, безопасности Платформы, предотвращения мошенничества, выявления Недействительного трафика, правовых требований и аналитики услуг Платформы, если она определяет соответствующие цели и существенные средства обработки. Данные пикселей, конверсий и событий конкретного Рекламодателя, Обрабатываемые в соответствии с пунктом 2.1, не будут использоваться Blockchain-Ads для создания собственных аудиторий ретаргетинга или аудиторных продуктов, охватывающих нескольких клиентов, если только Рекламодатель отдельно не разрешит такую Обработку и она не является правомерной. Обработка в качестве независимого контролера регулируется Политикой конфиденциальности и Применимым законодательством о защите данных, а не обязательствами Обработчика по настоящему DPA. Лицензия на публичное использование бренда, предусмотренная пунктом 13.5 Соглашения, не дает права использовать Персональные данные конкретного рекламодателя, конфиденциальные результаты или записи на уровне событий в публичных маркетинговых материалах.

2.3 Стороны не являются совместными контролерами лишь потому, что они обмениваются данными или участвуют в одной и той же цепочке поставок рекламы. Если конкретная деятельность по Обработке в силу закона создает совместный контроль, стороны документально оформят требуемое распределение обязанностей до начала такой деятельности.

3. Сведения об обработке

3.1 Предмет, характер, цель, продолжительность, категории Персональных данных и категории Субъектов данных описаны в Приложении 1.

3.2 Blockchain-Ads обязуется Обрабатывать Данные Кампании только в соответствии с документально оформленными инструкциями Рекламодателя, если иное не требуется применимым законодательством. Если закон требует иной Обработки, Blockchain-Ads проинформирует Рекламодателя до начала Обработки, если это не запрещено законом. В настоящее время Blockchain-Ads не использует Данные Кампании для обучения или улучшения моделей ИИ или машинного обучения общего назначения и не будет предоставлять Данные Кампании стороннему поставщику ИИ для обучения моделей такого поставщика без новой правомерной документально оформленной инструкции или иного юридически действительного основания. На данные, получаемые через подключенный сторонний API, по-прежнему распространяются любые обязательные ограничения на использование данных, установленные соответствующим поставщиком. Любое будущее изменение этой практики по-прежнему подчиняется настоящему DPA, применимому законодательству и любой требуемой новой инструкции или согласию.

3.3 Blockchain-Ads незамедлительно проинформирует Рекламодателя, если, по ее обоснованному мнению, инструкция нарушает Применимое законодательство о защите данных. Blockchain-Ads вправе приостановить затрагиваемую Обработку, пока стороны урегулируют этот вопрос.

4. Обязательства Рекламодателя

4.1 Рекламодатель заявляет, гарантирует и обязуется, что: (a) у него имеется правовое основание для сбора, использования Данных Кампании и дачи инструкций по их Обработке; (b) он предоставляет все требуемые по закону уведомления и получает все необходимые согласия до активации инструмента сбора данных Blockchain-Ads на своем ресурсе, если требуется согласие; (c) он точно настраивает и передает применимые сигналы согласия, отказа и конфиденциальности; (d) его инструкции, списки аудиторий, конфигурации событий, конфигурации данных кошельков и Данные Кампании соответствуют Применимому законодательству о защите данных; (e) он не дает Blockchain-Ads инструкций идентифицировать физическое лицо по информации о кошельке, объединять информацию о кошельке с прямой идентифицирующей информацией, выявлять путем умозаключений чувствительные характеристики, использование которых ограничено законом, или осуществлять таргетинг по ним либо Обрабатывать иные запрещенные данные, если только Blockchain-Ads прямо не согласилась на это в письменной форме и Обработка не является правомерной; и (f) он уполномочен предоставлять Данные Кампании и давать Blockchain-Ads инструкции по их Обработке.

4.2 Рекламодатель несет ответственность за точность, качество и законность Данных Кампании, а также за способы их получения. Принимая настоящее DPA посредством Соглашения, Рекламодатель подтверждает: «Я понимаю и принимаю, что управляемая помощь не снимает с меня ответственности за наличие правового основания, уведомления о сборе данных, сигналы согласия, инструкции, а также за источник и точность моих Данных Кампании». Это не освобождает Blockchain-Ads от обязанностей Обработчика или обязанностей, вытекающих из осуществляемой ею Обработки в качестве независимого контролера.

4.3 Рекламодатель обязуется возместить Blockchain-Ads и лицам, защищаемым в соответствии с разделом 8 Соглашения, убытки по требованиям третьих лиц, требованиям Субъектов данных, в связи с разбирательствами регулирующих органов и штрафами в той мере, в какой они законно подлежат возмещению, возникающие в связи с нарушением Рекламодателем настоящего DPA, неправомерными инструкциями, отсутствием или недействительностью уведомления или согласия либо неправомерным сбором или раскрытием Данных Кампании. Настоящее обязательство по возмещению не применяется в той мере, в какой соответствующие последствия вызваны нарушением, небрежностью, мошенничеством или умышленным неправомерным поведением Blockchain-Ads, и подчиняется процедурам Соглашения и применимому законодательству.

5. Обязательства Blockchain-Ads как Обработчика

5.1 В отношении Данных Кампании, обрабатываемых в качестве Обработчика, Blockchain-Ads обязуется: (a) Обрабатывать Данные Кампании только в соответствии с документально оформленными инструкциями и для целей, указанных в Приложении 1; (b) обеспечивать, чтобы уполномоченный персонал был связан надлежащими обязательствами о конфиденциальности; (c) внедрять и поддерживать технические и организационные меры, указанные в Приложении 2; (d) с учетом характера Обработки оказывать Рекламодателю содействие надлежащими мерами в связи с запросами Субъектов данных; (e) оказывать Рекламодателю разумное содействие в вопросах безопасности, уведомления о нарушениях, оценки воздействия на защиту данных и консультаций с регулирующими органами с учетом информации, доступной Blockchain-Ads; (f) уведомлять Рекламодателя без неоправданной задержки после того, как ей стало известно о Нарушении безопасности Персональных данных, затрагивающем Данные Кампании; и (g) предоставлять информацию, разумно необходимую для подтверждения соблюдения настоящего DPA, в соответствии с разделом 9.

5.2 Содействие, требуемое настоящим DPA, включено в Услуги; Blockchain-Ads не рассчитывает и не взимает за него отдельную плату за услуги. Объем содействия ограничивается содействием, описанным в настоящем DPA, с учетом характера Обработки и доступной информации, и не включает неограниченные консультационные услуги или разработку. Юридические обязанности и сроки ответа не зависят от дополнительного коммерческого одобрения. Расходы на внешний аудит по-прежнему регулируются пунктом 9.3.

6. Субобработчики

6.1 Рекламодатель предоставляет Blockchain-Ads общее письменное разрешение на привлечение Субобработчиков для оказания Услуг.

6.2 Blockchain-Ads ведет актуальную информацию о Субобработчиках, которые фактически Обрабатывают Данные Кампании от имени Blockchain-Ads. Такая информация может предоставляться в электронной форме через Платформу, посредством специального онлайн-уведомления или по запросу, направленному по адресу privacy@blockchain-ads.com, и может время от времени обновляться. Настоящее DPA не обязывает Blockchain-Ads использовать конкретного облачного провайдера, поставщика инфраструктуры, страну Обработки, местоположение центра обработки данных или регион хостинга. Независимые Партнеры по поставке, платежные провайдеры и подключенные сервисы, выбранные Рекламодателем, не являются Субобработчиками лишь в силу того, что Платформа взаимодействует с ними.

6.3 Если Применимое законодательство о защите данных требует уведомления о предполагаемом добавлении или замене Субобработчика, Blockchain-Ads направит предварительное уведомление по зарегистрированному адресу электронной почты Аккаунта, посредством аутентифицированного уведомления на Платформе или иным разумным электронным способом заблаговременно, чтобы предоставить Рекламодателю предусмотренную законом возможность заявить возражение. Индивидуальная подпись или одобрение не требуются, если этого не требует применимое законодательство.

6.4 Рекламодатель вправе в течение этого срока заявить возражение по разумным и документально подтвержденным основаниям, связанным с защитой данных. Стороны добросовестно попытаются урегулировать возражение. Если разумное решение отсутствует, Рекламодатель вправе прекратить только затрагиваемую Обработку или Кампанию. Рекламный баланс и любой запрос на возврат средств регулируются исключительно разделом 17 Соглашения; возражение против Субобработчика не порождает автоматического права на возврат средств.

6.5 Blockchain-Ads возложит на каждого Субобработчика обязательства по защите данных, которые обеспечивают для соответствующей Обработки не меньший уровень защиты, чем обязательства, возложенные на Blockchain-Ads настоящим DPA, и несет ответственность за исполнение обязательств Субобработчиком в той мере, в какой этого требует Применимое законодательство о защите данных.

6.6 Подключенные сервисы, выбранные Рекламодателем. Сторонний аккаунт, платформа или интеграция, выбранные, контролируемые и подключенные Рекламодателем, не являются Субобработчиком Blockchain-Ads лишь в силу того, что Платформа взаимодействует с ними или направляет им авторизованную Рекламодателем инструкцию. Рекламодатель несет ответственность за такой подключенный сервис, его разрешения и конфигурацию, за исключением случаев, когда Blockchain-Ads отдельно привлекает такого поставщика для Обработки Данных Кампании от имени Blockchain-Ads; в этом случае применяются пункты с 6.1 по 6.5.

7. Международная передача данных

7.1 Рекламодатель разрешает Blockchain-Ads и ее уполномоченным Субобработчикам Обрабатывать Данные Кампании в странах, где осуществляется разрешенная Обработка, с соблюдением настоящего раздела и Применимого законодательства о защите данных. Места Обработки могут меняться по мере смены поставщиков и инфраструктуры; настоящее DPA не гарантирует какое-либо местоположение или регион хостинга.

7.2 В отношении передачи данных из ЕЭЗ в BCA Labs Corporation, которая требует применения и может правомерно осуществляться на основании стандартных договорных условий, приложенных к Исполнительному решению Комиссии (ЕС) 2021/914 (Commission Implementing Decision (EU) 2021/914), такие условия в неизмененном виде включаются в настоящее DPA посредством ссылки. Применяется Модуль второй (от Контролера к Обработчику); применяется статья 7 (присоединение); в статье 9(a) используется Вариант второй, при этом предварительного уведомления в соответствии с пунктом 6.3 достаточно для предоставления разумной возможности заявить возражение до начала соответствующей Обработки новым Субобработчиком; факультативная формулировка о независимом разрешении споров в статье 11 исключается; в статье 17 применяется право Ирландии, а в статье 18 избираются суды Ирландии. Приложение 1 содержит сведения для Приложения I, а Приложение 2 содержит сведения для Приложения II. Если фактические роли или передача выходят за рамки такой конфигурации, затрагиваемая передача не может начаться до тех пор, пока не будут обеспечены действительный механизм и требуемая информация.

7.3 В отношении ограниченной передачи из Великобритании, требующей применения Дополнения Великобритании о международной передаче данных к SCC ЕС (UK International Data Transfer Addendum to the EU SCCs), обязательные положения действующего на соответствующий момент утвержденного Дополнения включаются в настоящее DPA в той мере, в какой они применимы по закону. Стороны, роли и сведения о передаче указаны в Приложении 1; выбор вариантов SCC ЕС соответствует пункту 7.2; а сведения о безопасности приведены в Приложении 2. Любая дополнительная информация, требуемая обязательным Дополнением, должна отражать фактическую передачу на момент ее осуществления. Если используется иной правомерный механизм передачи данных из Великобритании, вместо этого применяется такой механизм.

7.4 Blockchain-Ads примет дополнительные меры, разумно требуемые Применимым законодательством о защите данных, и предоставит информацию, разумно необходимую для оценки передачи данных Рекламодателем. Каждая сторона несет ответственность за исполнение применимых к ней обязанностей в отношении передачи данных. До начала ограниченной передачи стороны должны провести любую требуемую по закону оценку передачи и принять эффективные дополнительные меры. Подписание настоящего DPA само по себе не подтверждает правомерность конкретного места назначения или передачи.

7.5 Если включенный механизм передачи данных заменен, признан недействительным или стал юридически недоступным, стороны будут сотрудничать для внедрения действительного механизма взамен. Blockchain-Ads вправе приостановить затрагиваемую Обработку до появления правомерного механизма.

8. Безопасность и Нарушения безопасности Персональных данных

8.1 Blockchain-Ads будет поддерживать меры, соответствующие характеру Данных Кампании и связанному с ними риску, включая меры, указанные в Приложении 2. Blockchain-Ads вправе обновлять такие меры при условии, что общий уровень защиты существенно не снижается.

8.2 Уведомление о Нарушении безопасности Персональных данных будет содержать разумно доступную Blockchain-Ads информацию о характере инцидента, затронутых данных, вероятных последствиях, мерах по локализации и контактном лице. Уведомление не является признанием вины или ответственности.

8.3 Рекламодатель несет ответственность за защиту своих ресурсов, учетных данных Аккаунта, интеграций, конечных точек и уполномоченных пользователей, а также за незамедлительное уведомление Blockchain-Ads о предполагаемой компрометации, затрагивающей Данные Кампании.

9. Информация и аудит

9.1 По обоснованному письменному запросу Blockchain-Ads предоставит информацию, разумно необходимую для подтверждения соблюдения настоящего DPA. Blockchain-Ads вправе исполнить это обязательство путем предоставления документации по безопасности, опросников, сертификатов или отчетов независимого аудита.

9.2 Если такая информация явно недостаточна и Применимое законодательство о защите данных требует дополнительной проверки, Рекламодатель вправе провести один аудит в течение любого 12-месячного периода с уведомлением не менее чем за 30 дней. Аудит должен проводиться в рабочее время, не создавать необоснованных помех, обеспечивать защиту данных других клиентов и конфиденциальной информации Blockchain-Ads и соответствовать разумным требованиям безопасности и конфиденциальности.

9.3 Рекламодатель несет разумные расходы на внешний аудит, если только аудит не установит существенное нарушение со стороны Blockchain-Ads. Blockchain-Ads не взимает отдельную плату за услуги за собственное содействие, требуемое по настоящему DPA. Дополнительные аудиты допускаются, если этого требует регулирующий орган, или после существенного Нарушения безопасности Персональных данных, затрагивающего Данные Кампании Рекламодателя; обязательные права на проверку и аудит остаются в силе.

10. Запросы Субъектов данных и сотрудничество с регулирующими органами

10.1 Если Blockchain-Ads получает запрос, касающийся исключительно Данных Кампании, обрабатываемых в качестве Обработчика, она вправе перенаправить заявителя к Рекламодателю и окажет Рекламодателю разумное содействие в подготовке ответа.

10.2 Каждая сторона самостоятельно несет ответственность за запросы и взаимодействие с регулирующими органами в отношении данных, по которым она выступает Контролером.

10.3 Если это не запрещено законом, Рекламодатель обязуется уведомить Blockchain-Ads до того, как сделает заявление регулирующему органу, в котором нарушение приписывается Blockchain-Ads, и предоставить разумную возможность ответить, если это правомерно и практически осуществимо. Это не требует получения разрешения на обращение в орган власти, не откладывает представление обязательного отчета и не ограничивает защищенную законом жалобу или раскрытие информации.

11. Возврат, удаление и хранение

11.1 В период оказания Услуг Данные Кампании хранятся в соответствии с применимыми настройками хранения Платформы и критериями хранения, указанными в Приложении 1. Контролируемые Рекламодателем Данные Кампании о пикселях, конверсиях, аудиторных событиях и событиях, связанных с кошельками, могут храниться до 12 месяцев, если они не удалены ранее или правомерно не хранятся дольше для документально подтвержденной правовой цели, цели обеспечения безопасности или урегулирования споров.

11.2 После прекращения оказания затрагиваемых Услуг Blockchain-Ads вправе удалить Данные Кампании в рамках своего обычного процесса удаления с соблюдением Применимого законодательства о защите данных. Если Рекламодатель желает получить копию данных, ему следует запросить их возврат в момент прекращения или до него и в любом случае до начала удаления. Если возврат требуется Применимым законодательством о защите данных и запрошен своевременно, Blockchain-Ads использует разумно доступный безопасный способ возврата. Обязательные требования в отношении возврата, удаления и хранения имеют преимущественную силу.

11.3 Blockchain-Ads вправе хранить данные, которыми она располагает в качестве независимого Контролера, записи о безопасности и аудите, записи, связанные с правовыми требованиями, и данные, хранение которых требуется законом. Персональные данные конкретного Рекламодателя, хранящиеся в соответствии с настоящим пунктом, остаются защищенными и удаляются или обезличиваются по достижении соответствующей цели.

11.4 Агрегированная или необратимо обезличенная информация, которая более не является Персональными данными, может храниться без установленного срока.

12. Условия CCPA

12.1 В той мере, в какой BCA Labs Corporation действует в качестве поставщика услуг или подрядчика в отношении Данных Кампании в соответствии с CCPA, она обязуется не продавать и не передавать (share) такие Данные Кампании, не хранить, не использовать и не раскрывать их вне рамок непосредственных деловых отношений и не объединять их с Персональными данными, полученными от другого лица, за исключением случаев, допускаемых CCPA и принятыми в соответствии с ним нормативными актами.

12.2 Blockchain-Ads удостоверяет, что понимает ограничения, установленные пунктом 12.1, и будет их соблюдать, а также уведомит Рекламодателя, если определит, что более не может их соблюдать. Рекламодатель вправе принять разумные меры для прекращения и устранения последствий несанкционированного использования.

12.3 Раздел 12 не применяется к Обработке в качестве независимого контролера, раскрытой в Политике конфиденциальности. Blockchain-Ads несет ответственность за предоставление любых требуемых по закону уведомлений и механизма отказа в отношении такой независимой Обработки.

13. Представители и подотчетность

13.1 Каждая сторона несет ответственность за собственные записи об Обработке, оценки воздействия, назначение представителей, обязательства в отношении инспектора по защите данных, регистрацию в регулирующих органах и иные обязанности в сфере подотчетности.

13.2 Если статья 27 GDPR ЕС или статья 27 UK GDPR требует от BCA Labs Corporation назначить представителя, Blockchain-Ads опубликует контактные данные назначенного представителя в своей Политике конфиденциальности до начала затрагиваемой Обработки в качестве независимого контролера. Ничто в настоящем DPA не откладывает и не заменяет это юридическое обязательство.

13.3 Blockchain-Ads не будет утверждать, что псевдонимизированные данные являются анонимными, если только она не подтвердила документально, что такие данные не могут быть обоснованно соотнесены с идентифицированным или идентифицируемым лицом с использованием средств, использование которых разумно вероятно.

14. Ответственность и общие положения

14.1 Ответственность по настоящему DPA подчиняется разделам 8 и 16 Соглашения, за исключением случаев, когда применимое законодательство или включенный механизм передачи данных не допускает ограничения ответственности. Ничто не ограничивает права Субъекта данных или полномочия надзорного органа.

14.2 Настоящее DPA регулируется правом Британских Виргинских Островов и положениями о разрешении споров раздела 15 Соглашения, за исключением случаев, когда включенный механизм передачи данных в обязательном порядке предусматривает иное для требований, заявляемых в рамках такого механизма.

14.3 Если какое-либо положение является недействительным или не имеющим исковой силы, оно будет изменено в минимально необходимой степени или исключено без ущерба для остальных положений.

14.4 Рекламодатель принимает и подписывает настоящее DPA и Приложения к нему посредством той же электронной или письменной подписи, которой принимается Соглашение с рекламодателем; отдельная подпись или отметка в поле для DPA не требуется. В сохраняемой записи указываются версия DPA, Рекламодатель, уполномоченный представитель и дата подписания. BCA Labs Corporation предоставляет настоящее DPA как часть Соглашения с рекламодателем и становится связанной им с момента действительного принятия Рекламодателем; отдельная встречная подпись Компании не требуется. Аутентифицированная запись также подтверждает согласие с применимыми условиями о передаче данных, заполненными в соответствии с разделом 7 и Приложением 1. Она не является согласием от имени отдельных Субъектов данных. Изменения DPA вносятся в соответствии с пунктом 14.3 Соглашения с рекламодателем без изменения обязательных условий о передаче данных сверх допускаемых ими процедур.

Приложение 1 - Сведения об обработке

A. Стороны, контактные данные и информация о передаче

Экспортер данных: Рекламодатель, указанный в Аккаунте и в сохраняемой записи о принятии Соглашения/DPA. Контактное лицо: уполномоченный представитель, зарегистрированный адрес электронной почты Аккаунта или впоследствии назначенное контактное лицо по вопросам конфиденциальности. Роль: Контролер в отношении Данных Кампании, регулируемых Модулем вторым. Деятельность: управление ресурсами и Кампаниями Рекламодателя и дача инструкций по измерению, показу рекламы и отчетности. Подпись и дата: аутентифицированная запись о принятии Соглашения/DPA.

Импортер данных: BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, Британские Виргинские Острова. Контактное лицо: служба по вопросам конфиденциальности, privacy@blockchain-ads.com. Роль: Обработчик в отношении Данных Кампании в рамках настоящего DPA. Деятельность: предоставление рекламной технологии и описанных ниже услуг, оказываемых по инструкциям. Согласие BCA с настоящими условиями вступает в силу посредством механизма принятия, предусмотренного пунктом 14.4, в дату, зарегистрированную как дата подписания Рекламодателем.

Передача данных осуществляется на постоянной основе, пока соответствующая интеграция или Кампания активна. Обработка может включать сбор, передачу, запись, систематизацию, хостинг, хранение, извлечение, сопоставление, анализ, измерение, отчетность, обеспечение безопасности, исправление и удаление для целей, описанных в настоящем DPA. Чувствительные категории данных и прямые идентификаторы исключаются, если иное не согласовано отдельно с принятием требуемых гарантий. Продолжительность определяется сроком оказания соответствующих Услуг и приведенными ниже критериями хранения.

Для целей Приложения I.C к SCC ЕС компетентный надзорный орган определяется в соответствии со статьей 13: орган, ответственный за соблюдение требований экспортером, если экспортер учрежден в государстве-члене ЕЭЗ; орган по месту учреждения его представителя, назначенного согласно статье 27, если применяется это правило; или орган государства-члена ЕЭЗ, указанного в сведениях о передаче в Аккаунте, в котором находятся затрагиваемые Субъекты данных, если у экспортера нет обязательного представителя. Соответствующее учреждение экспортера, представитель или выбранное государство-член должны быть зарегистрированы до передачи; применимое право Ирландии само по себе не означает выбора надзорного органа Ирландии. Для Дополнения Великобритании компетентным органом является Комиссар по информации Великобритании (UK Information Commissioner).

B. Объем обработки и хранение

Предмет. Показ Кампаний, управление частотой показов, измерение, атрибуция, отслеживание конверсий, отчетность, настроенные Рекламодателем аудитории и ретаргетинг, безопасность и фильтрация Недействительного трафика.

Продолжительность. Срок оказания затрагиваемых Услуг плюс указанные ниже сроки хранения.

Субъекты данных. Посетители и пользователи веб-сайтов, приложений и dApps Рекламодателя; получатели Рекламы; а также лица, события которых измеряются посредством интеграции, авторизованной Рекламодателем.

Персональные данные. Идентификаторы файлов cookie и устройств, мобильные рекламные идентификаторы, IP-адрес, информация об агенте пользователя (user-agent), устройстве и браузере, приблизительное местоположение, контекст издателя или приложения, URL-адреса и источники перехода (referrers), временные метки, данные аукционов и показов, данные о показах и кликах, данные о конверсиях и событиях, сигналы согласия или конфиденциальности, а также, если это включено Рекламодателем для целей его Кампании, события, связанные с кошельками, или идентификаторы кошельков либо идентификаторы, производные от кошельков.

Предполагаемые исключения. Данные особых категорий или чувствительные данные, данные детей, пароли, данные платежных карт, учетные данные финансовых счетов и прямые идентификаторы, если иное прямо не согласовано в письменной форме.

Журналы аукционов и показов. Хранятся в течение срока, разумно необходимого для показа Кампаний, выставления счетов, сверки, контроля Недействительного трафика и мошенничества, обеспечения безопасности, урегулирования споров и исполнения применимых юридических обязательств.

Данные Кампании о пикселях и событиях Рекламодателя. Данные Кампании о пикселях, конверсиях, аудиторных событиях и событиях, связанных с кошельками, могут храниться до 12 месяцев с момента сбора, если только не требуется их более раннее удаление или правомерное хранение в течение более длительного срока для документально подтвержденной правовой цели, цели обеспечения безопасности или урегулирования споров.

Записи о безопасности, IVT, подтверждении согласия, спорах, Аккаунтах, выставлении счетов, налогах, соблюдении требований и правовые записи. Такие записи могут храниться отдельно в качестве записей независимого контролера в течение срока, разумно необходимого для их цели и в соответствии с применимым законодательством.

Приложение 2 - Технические и организационные меры

Blockchain-Ads поддерживает меры, соответствующие риску, которые включают:

  • шифрование при передаче с использованием актуальных поддерживаемых средств шифрования транспортного уровня
  • ролевое управление доступом и управление доступом по принципу минимальных привилегий
  • средства аутентификации и многофакторную аутентификацию, где это уместно
  • журналирование и мониторинг доступа к производственной среде
  • разделение сетей, сред и учетных записей в соответствии с архитектурой
  • процессы управления уязвимостями, обновлениями, изменениями и инцидентами
  • средства резервного копирования, обеспечения доступности, восстановления и непрерывности, соответствующие Услугам
  • минимизацию данных и документально оформленные средства контроля сроков хранения
  • обязательства персонала о конфиденциальности и повышение осведомленности в области безопасности
  • проверку благонадежности Субобработчиков и договорные средства контроля
  • мониторинг Недействительного трафика, мошенничества, злоупотреблений и аномалий, соответствующий Платформе

Меры безопасности могут совершенствоваться с учетом рисков и развития технологий при условии, что общий уровень защиты существенно не снижается.

Готовы охватить своего идеального клиента?

Доступ ограничен квалифицированными рекламодателями.

↑
© 2021-2026 Blockchain-Ads