Согласие на обработку персональных данных через агентов (для физических лиц)
Я, физическое лицо, использующее сайт ostrovokshop.org (далее — «Пользователь»), в соответствии с Zakon o zaštiti podataka o ličnosti Црне Горе (в частности, положениями о поручении обработки — obrada od strane obrađivača) и ст. 28 Регламента (ЕС) 2016/679 (GDPR) даю Extranet Solutions d.o.o. (PIB 03287651, CRPS 4-0009784/2, ul. Slobode 12, 81000 Podgorica, Crna Gora; далее — «Оператор») согласие на поручение обработки моих персональных данных агентам Оператора — сторонним организациям, с которыми у Оператора заключены договоры на исполнение поручений по обработке.
Краткая справка. Оператор — Extranet Solutions d.o.o. (Черногория). Регулятор — Agencija za zaštitu ličnih podataka (AZLP), Подгорица. Обработка данных пользователей из РФ ведётся в соответствии с общими принципами GDPR.
1. Категории агентов
- Расчётные банки Черногории и ЕС (для проведения платежей и возвратов);
- Международные платёжные агрегаторы: Stripe Payments Europe Ltd., PayPro Global, локальные эквайры Черногории;
- Сервисы отправки транзакционных писем и SMS-уведомлений;
- Партнёры-интеграторы, оказывающие услуги по подключению и настройке модулей;
- Внешние специалисты службы поддержки, действующие на основании NDA.
2. Перечень передаваемых данных
Агентам могут передаваться исключительно те данные, которые необходимы для выполнения поручения: фамилия и имя Пользователя, адрес электронной почты, контактный телефон, реквизиты счёта или платежа, техническая информация о подключаемом модуле. Полные реквизиты банковских карт Оператору не передаются и не хранятся — приём карт осуществляется сертифицированным по PCI DSS платёжным агрегатором.
3. Цели передачи
Проведение платежей и возвратов; направление сервисных уведомлений; техническое подключение и первичная настройка приобретённых модулей; оперативное разрешение обращений в службу поддержки.
4. Гарантии агентов
Каждый агент связан с Оператором договором о поручении обработки (Data Processing Agreement) в соответствии со ст. 28 GDPR и положениями Zakon o zaštiti podataka o ličnosti Црне Горе. В договоре закреплены обязанности по соблюдению режима конфиденциальности, ограничение целей обработки и требования по обеспечению безопасности данных не ниже уровня, установленного Оператором. За действия агента, нарушившего установленные требования, ответственность перед Пользователем несёт Оператор.
5. Трансграничная передача
При передаче данных агентам, расположенным за пределами Черногории и ЕЭП, используются стандартные договорные положения (SCC), утверждённые Европейской комиссией, либо иные надлежащие гарантии, предусмотренные GDPR.
6. Срок действия и отзыв
Согласие действует с даты выражения и до отзыва Пользователем. Отзыв согласия направляется на support@ostrovokshop.org или по юридическому адресу Оператора. Прекращение обработки у агентов осуществляется в срок не более 30 календарных дней с даты получения отзыва. Пользователь также вправе подать жалобу в надзорный орган — Agencija za zaštitu ličnih podataka (AZLP, Podgorica).