Согласие на обработку персональных данных через агентов (для юридических лиц)
Уполномоченный представитель юридического лица или индивидуального предпринимателя (далее — «Организация»), заключающего с Extranet Solutions d.o.o. (PIB 03287651, CRPS 4-0009784/2, ul. Slobode 12, 81000 Podgorica, Crna Gora; далее — «Оператор») договор на оказание услуг через сайт ostrovokshop.org, подтверждает наличие правовых оснований для передачи персональных данных сотрудников и представителей Организации и даёт согласие на поручение их обработки агентам Оператора.
Краткая справка. Оператор — Extranet Solutions d.o.o. (Черногория). Регулятор — Agencija za zaštitu ličnih podataka (AZLP), Подгорица. Обработка данных сотрудников резидентных Организаций РФ ведётся в соответствии с общими принципами GDPR.
1. Категории субъектов
- Руководитель Организации или уполномоченный представитель;
- Контактное лицо, указанное в заявке или в личном кабинете;
- Сотрудники, ответственные за приём модулей в эксплуатацию (администратор PMS, revenue-менеджер);
- Сотрудники бухгалтерии, получающие счета и закрывающие документы.
2. Категории агентов
- Расчётный банк Оператора (Черногория, ЕС);
- Международные платёжные агрегаторы, обеспечивающие приём оплат от юридических лиц (Stripe, PayPro Global, локальные эквайры);
- Оператор электронного документооборота (для обмена закрывающими документами и инвойсами);
- Сервисы отправки транзакционных писем;
- Партнёры-интеграторы, привлечённые к подключению модулей.
3. Перечень данных
Фамилия, имя, отчество; должность; корпоративный адрес электронной почты; служебный телефон; реквизиты Организации, необходимые для выставления счёта и оформления акта; сведения о подключаемых модулях и объёме услуг.
4. Правовые основания
Основанием обработки является исполнение договора, стороной которого выступает Организация (аналог ст. 6(1)(b) GDPR), а также необходимость исполнения правовых обязанностей, возложенных на Оператора и Организацию применимым законодательством Черногории и страны резидентства Организации (аналог ст. 6(1)(c) GDPR), в том числе требований о бухгалтерском и налоговом учёте.
5. Гарантии и договоры о поручении обработки
Каждый агент связан с Оператором договором о поручении обработки (Data Processing Agreement) в соответствии со ст. 28 GDPR и положениями Zakon o zaštiti podataka o ličnosti Црне Горе. В договоре прописаны обязанности по соблюдению режима конфиденциальности, ограничение целей обработки исключительно рамками поручения и обязательства по обеспечению безопасности данных на уровне, не ниже установленного Оператором. Ответственность за действия агентов перед Организацией несёт Оператор.
6. Трансграничная передача
При передаче данных агентам, расположенным за пределами Черногории и Европейского экономического пространства, используются стандартные договорные положения (SCC), утверждённые Европейской комиссией, либо иные надлежащие гарантии, предусмотренные GDPR.
7. Срок действия
Согласие действует в течение всего срока действия договора и 5 лет после его прекращения — для целей исполнения требований бухгалтерского и налогового учёта Черногории. Отзыв согласия по конкретному субъекту направляется на support@ostrovokshop.org с корпоративного адреса Организации. Субъекты данных вправе подать жалобу в Agencija za zaštitu ličnih podataka (AZLP, Podgorica).