Настоящий документ является неотъемлемым приложением к Политике Конфиденциальности и Пользовательскому cоглашению.

1. Вступление

Spaser и Пользователь заключили Соглашение о правилах и условиях обработки данных (далее - «Соглашение»), которое дополняет настоящее Приложение. Настоящее Приложение об особых условиях LGPD (далее - «Дополнение») заключается компанией Spaser и Пользователем, а также дополняет настоящее соглашение. Настоящее Дополнение вступает в силу не позднее 1 октября 2020 года или даты, когда Пользователь нажал кнопку «Принять» или стороны иным образом согласились с настоящим Дополнением. Настоящее Дополнение отражает соглашение сторон об обработке персональных данных в связи с Общим законом Бразилии о защите данных 2020 года («LGPD») (Lei Geral de Proteção de Dados).

2. Термины и определения

2.1 В этом Дополнении:

• Персональные данные Бразильского Контролера – любые персональные данные, которые обрабатываются стороной в соответствии с Соглашением в связи с предоставлением или использованием (в зависимости от обстоятельств) услуг Контроллера.
• Персональные данные Бразильского Пользователя – это персональные данные, которые Spaser обрабатывает от имени Пользователя при предоставлении Spaser Служб обработки данных.
• Субъект данных Контроллера – субъект данных, к которому относятся персональные данные Контроллера из Бразилии.
• Субъект данных – субъект данных, к которому относятся персональные данные, являющиеся объектом обработки.
• Spaser означает Spaser B.V., ANICS System LLC, SPARK Hbase LLC или любое другое Аффилированное лицо Spaser B.V.

2.2 Термины «контролер», «субъект данных», «персональные данные», «обработка», «агент обработки» и «обработчик», используемые в настоящем Дополнении к Контроллеру LGPD, имеют значения, указанные в LGPD.

2.3 Термины, написанные с заглавной буквы, которые используются, но не определены в этом Дополнении, будут иметь значения, указанные в терминах LGPD.

2.4 В случае противоречия или несоответствия между условиями настоящего Дополнения и остальной частью Соглашения преимущественную силу имеют условия настоящего Дополнения.

3. Права и ограничения на обработку данных

3.1 Независимые Контроллеры. Каждая сторона:

• (a) является независимым Контролером Персональных данных Бразильского Контролера в соответствии с LGPD;
• (b) несет индивидуальную ответственность за свои решения относительно обработки Персональных данных Бразильского Контролера, включая определение целей и средств такой обработки; а также
• (c) будет соблюдать обязательства, применимые к нему в соответствии с LGPD в отношении обработки Персональных данных Бразильского Контролера.

3.2 Ограничения на обработку. Раздел 3.1 (Независимые Контроллеры) не затрагивает какие-либо ограничения прав любой из сторон на использование или иную обработку Персональных данных Бразильского Контролера в соответствии с настоящим Соглашением.

3.3 Сторонний контроллер. Если Пользователь является обработчиком, Пользователь гарантирует Spaser, что инструкции и действия Пользователя в отношении Персональных данных Бразильского Пользователя, включая назначение им Spaser в качестве другого обработчика, были санкционированы соответствующим контроллером.

3.4 Ответственность обработчика и контроллера. Стороны признают и соглашаются, что:

• (a) Spaser является обработчиком Персональных данных Бразильского Пользователя в соответствии с LGPD;
• (b) Пользователь является контролером или обработчиком, в зависимости от обстоятельств, Персональных данных Бразильского Пользователя в соответствии с LGPD; а также
• (c) каждая сторона будет соблюдать обязательства, применимые к ней в соответствии с LGPD в отношении обработки Персональных данных Пользователя.

4. Сбор и Обработка данных

4.1 Данные Пользователя. Если Пользователи использует услуги Контроллера на любом сайте, приложении или другой собственности, находящейся под его контролем, или под контролем Аффилированного лица Пользователя. Пользователь гарантирует, что сайт, приложение или другое имущество предоставляет Субъектам данных четкую, точную и легкодоступную информацию о них:

• (a) обработка Персональных данных Бразильского Контролера; и
• (b) агенты обработки (включая Spaser и идентификационные данные любого другого контроллера(ов)), которые могут собирать, получать или использовать Персональные данные Бразильского Контролера.

4.2 Собственность Третьих Лиц. Если бразильские персональные данные контролеров субъектов данных, использующих собственность третьих лиц, передаются Spaser в связи с использованием Пользователем услуг Контролера или интеграцией со службами Контролера, то Пользователь будет предпринимать коммерчески обоснованные усилия для обеспечения соблюдения Оператором собственности третьей стороны обязательств Пользователя, изложенных в Разделе 4.1. В настоящем Разделе 4.2 под «Собственность Третьих Лиц» понимается сайт, приложение или другая собственность, которая не находится под контролем Пользователя, партнера Пользователя или Контроллера Пользователя, и чей оператор еще не использует Службу Контроллера, которая включает данное Дополнение.

4.3 Инструкции Пользователя. Принимая настоящее Дополнение, Пользователь поручает Spaser обрабатывать Персональные данные Бразильского Пользователя только в соответствии с действующим законодательством:

• (a) для предоставления услуг обработки и любой соответствующей технической поддержки;
• (b) в соответствии с дополнительными указаниями, указанными при использовании Пользователем Служб обработки (в том числе в настройках и других функциях Служб обработки) и любой соответствующей технической поддержки;
• (c) как задокументировано в форме Соглашения, включая это Дополнение; а также
• (d) как дополнительно документировано в любых других письменных инструкциях, предоставленных Пользователем и признанных Spaser в качестве составляющих инструкций для целей настоящего Дополнения.

4.4 Соблюдение Spaser Инструкций. Spaser будет выполнять инструкции, описанные в Разделе 4.3 (Инструкции Пользователя), за исключением случаев, когда применимые законы, которым подчиняется Spaser, требуют другой обработки Персональных данных Бразильского Пользователя со стороны Spaser.

4.5 Использование данных Spaser. Компания Spaser опубликовала информацию о том, как Spaser использует информацию с сайтов, приложений или других ресурсов, которые используют его услуги, по адресу https://spaser.pw/doc/privacy_police. В целях соблюдения обязательств Пользователем по обеспечению прозрачности в соответствии с Разделами 4.1 и 4.2 в отношении использования Spaser Персональных данных Бразильского Контролера Пользователь может ссылаться на эту страницу.

5. Удаление данных

5.1 В течение Срока действия.

5.1.1 Службы обработки данных с функцией удаления. В течение Срока действия, если:

• (a) функциональные возможности Служб обработки данных включают возможность для Пользователя удалить Персональные данные Бразильского Пользователя;
• (b) Пользователь использует Службы обработки данных для удаления определенных Персональных данных Бразильского Пользователя; а также
• (c) удаленные Персональные данные Бразильского Пользователя не могут быть восстановлены Пользователем (например, из «корзины»),
• тогда Spaser удалит такие Персональные данные Бразильского Пользователя из своих систем в кратчайшие сроки и в течение максимального периода в 180 дней, если действующее законодательство не требует хранения.

5.1.2 Службы обработки данных без функции удаления. В течение Срока действия, если:

• (a) любой разумный запрос от Пользователя на содействие такому удалению, насколько это возможно с учетом характера и функциональности Служб обработки данных и если действующее законодательство не требует хранения; а также
• (b) методы хранения данных, описанные на странице https://spaser.pw/doc/privacy_police.
• Spaser может взимать плату (исходя из разумных затрат Spaser) за любое удаление данных в соответствии с Разделом 5.1.2(a). Spaser предоставит Пользователю дополнительную информацию о любых применимых сборах и основе их расчета до удаления таких данных.

5.2 Удаление по Истечении Срока. По истечении Срока Пользователь поручает Spaser удалить все Персональные данные Бразильского Пользователя (включая существующие копии) из систем Spaser в соответствии с действующим законодательством. Spaser выполнит эту инструкцию в кратчайшие сроки и в течение максимального периода в 180 дней, если действующее законодательство не требует хранения.

6. Проверка соответствия требованиям

Пользователь соглашается с тем, что Spaser будет помогать Пользователю в проверке соблюдения Spaser (i) инструкций пользователя; (ii) обязательств в соответствии с настоящим дополнением; и (ii) обязательств, применимых к нему в соответствии с LGPD в отношении обработки Персональных данных Бразильского Пользователя, путем:

• (a) предоставление Документации по безопасности для ознакомления Пользователем;
• (b) предоставление информации, содержащейся в Условиях обработки данных; а также
• (c) обеспечить или иным образом предоставить доступ в соответствии со стандартной практикой Spaser других материалов, касающихся характера Служб обработки и обработки Персональных данных Бразильского Пользователя (например, материалов справочного центра).

7. Права Субъекта данных

Ответы на запросы Субъектов данных. Если Spaser получит запрос от Субъекта данных в отношении Персональных данных Бразильского Пользователя, Spaser:

• (a) если запрос сделан через Инструмент Субъекта данных, ответить непосредственно на запрос Субъекта данных в соответствии со стандартными функциями этого Инструмента Субъекта данных; или
• (b) если запрос сделан не через инструмент Субъекта данных, сообщить Субъекту данных, чтобы он подал свой запрос Пользователю, и Пользователь будет нести ответственность за ответ на такой запрос.

8. Мы оставляем за собой право изменять настоящее Дополнение

Положения настоящего Дополнения действуют только в той мере, в которой применяется LGPD. Пользователь несет полную ответственность за соблюдение LGPD при использовании служб и сервисов Spaser, включая Ограниченную обработку данных. В дополнение к Соглашению, в случае внесения изменений в LGPD или издания любого применимого регламента, судебного приказа или правительственного руководства, касающегося LGPD, Spaser может изменить настоящее Дополнение, если такое изменение не окажет существенного негативного воздействия на Пользователя, как это обоснованно определено Spaser, в соответствии с LGPD.