Приложение к Договору об оказании услуг о защите и обработке персональных данных, заключённое в соответствии с Законом № 195/2024 о защите персональных данных Республики Молдова. В случае расхождений преимущественную силу имеет версия на румынском языке.

Настоящее соглашение опубликовано на сайте и является неотъемлемой частью Условий и положений IP Host. Заказывая, активируя или используя любую услугу IP Host, Клиент подтверждает, что прочитал и принял его; соглашение считается заключённым без подписания отдельного документа (Условия и положения, раздел 2.4). Клиенты, которым нужен подписанный экземпляр, могут скачать версию в PDF и направить её на support@iphost.md.

I. Стороны

Inovare-Prim SRL, юридическое лицо, созданное и действующее по законодательству Республики Молдова, IDNO 1012600021272, юридический адрес: MD-2004, мун. Кишинэу, бул. Штефан чел Маре ши Сфынт 171/3, оф. 138, в лице администратора Марины Попушой, действующее под торговой маркой IP Host, далее «Оператор», и Клиент, физическое или юридическое лицо, указанное в основном Договоре об оказании услуг, далее «Клиент» или «Субъект данных/Бенефициар». Оператор и Клиент совместно именуются «Стороны».

II. Преамбула

Настоящее соглашение дополняет основной Договор об оказании услуг между Сторонами и устанавливает правовые рамки обработки персональных данных, осуществляемой Оператором при предоставлении всех услуг IP Host, включая, но не ограничиваясь: виртуальный хостинг, VPS, выделенные серверы, колокацию и услуги дата-центра, облачные услуги, регистрацию и администрирование доменов, услуги электронной почты, администрирование ИТ-инфраструктуры, техническую поддержку, мониторинг и сопутствующие услуги. Стороны заявляют, что настоящее соглашение толкуется и применяется в соответствии с Законом № 195/2024 и европейскими принципами защиты персональных данных.

Статья 1 – Предмет соглашения

1.1 Предметом настоящего соглашения является регулирование условий, на которых Оператор собирает, использует, хранит, раскрывает и при необходимости удаляет персональные данные, предоставленные Клиентом или возникающие в связи с использованием услуг IP Host.

1.2 Обработка осуществляется исключительно в определённых и законных целях, предусмотренных настоящим соглашением и основным Договором.

Статья 2 – Статус сторон

2.1 В отношении данных, необходимых для предоставления услуг IP Host, Inovare-Prim SRL (IP Host) выступает в качестве Оператора персональных данных.

2.2 Клиент может быть субъектом данных, когда заказывает услуги от своего имени, либо представителем юридического лица; в этом случае его данные обрабатываются для исполнения договорных отношений.

Статья 3 – Цели и основания обработки

3.1 Оператор обрабатывает персональные данные для:

• заключения и исполнения договора;
• предоставления услуг IP Host;
• аутентификации и администрирования клиентского аккаунта;
• выставления счетов и проведения платежей;
• технической поддержки и операционных коммуникаций;
• управления безопасностью ИТ-инфраструктуры;
• предотвращения мошенничества и злоупотреблений;
• соблюдения правовых обязанностей Оператора;
• защиты прав и законных интересов Оператора в судебных или административных процедурах.

3.2 Правовыми основаниями обработки являются исполнение договора, выполнение правовых обязанностей, законный интерес Оператора и, при необходимости, согласие субъекта данных.

Статья 4 – Категории обрабатываемых данных

4.1 Оператор может обрабатывать следующие категории данных: имя, фамилия, название компании, IDNO/CUI, адрес, адрес для корреспонденции, телефон, адрес электронной почты, платёжные реквизиты и данные об оплате, IP-адреса, онлайн-идентификаторы, данные аутентификации, технические журналы, сведения об использовании услуг и любые иные данные, сообщённые Клиентом в связи с исполнением договора.

4.2 Оператор намеренно не запрашивает особые категории данных, за исключением случаев, когда они предоставлены Клиентом и имеется правовое основание для обработки.

Статья 5 – Принципы обработки

Оператор обязуется обрабатывать персональные данные с соблюдением принципов законности, справедливости, прозрачности, ограничения цели, минимизации данных, точности, ограничения хранения, целостности, конфиденциальности и доказуемой ответственности.

Статья 6 – Технические и организационные меры

6.1 Оператор внедряет надлежащие технические и организационные меры для защиты данных от уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.

6.2 Эти меры включают, в зависимости от случая, контроль доступа к системам, защищённую аутентификацию, сегментацию доступа, мониторинг инфраструктуры, резервное копирование, антивирусную защиту и межсетевой экран, шифрование коммуникаций и процедуры восстановления при инцидентах.

6.3 Оператор периодически оценивает эффективность внедрённых мер и принимает дополнительные меры, когда этого требует уровень риска.

Статья 7 – Конфиденциальность

7.1 Оператор обеспечивает, чтобы лица, уполномоченные обрабатывать данные, были связаны правовыми или договорными обязательствами конфиденциальности.

7.2 Доступ к данным ограничен персоналом, которому они необходимы для выполнения служебных обязанностей.

Статья 8 – Учёт операций обработки

Оператор ведёт учёт операций обработки, включающий цели обработки, категории данных, категории субъектов данных, получателей данных, сроки хранения и применимые меры безопасности.

Статья 9 – Получатели данных

9.1 Данные могут быть раскрыты компетентным государственным органам, финансовым учреждениям, поставщикам ИТ- и телекоммуникационных услуг, регистраторам доменов, платёжным провайдерам и другим договорным партнёрам, участвующим в предоставлении услуг, исключительно в объёме, необходимом для достижения законных целей.

9.2 Оператор обеспечивает, чтобы получатели данных предоставляли надлежащие гарантии защиты данных.

9.3 Оператор может привлекать сторонних поставщиков (субобработчиков) для предоставления услуг, включая поставщиков дата-центров, облачных услуг, мониторинга, безопасности, обработки платежей и услуг электронных коммуникаций. Оператор обеспечивает, чтобы эти поставщики предоставляли надлежащие гарантии защиты персональных данных.

Статья 10 – Международная передача

10.1 Если предоставление услуг предполагает передачу данных за пределы Республики Молдова, Оператор осуществляет такую передачу только на условиях, допускаемых Законом № 195/2024.

10.2 Оператор использует надлежащие правовые механизмы, обеспечивающие соответствующий уровень защиты передаваемых данных.

Статья 11 – Срок хранения

11.1 Данные хранятся в течение срока исполнения договора и далее в течение периода, необходимого для выполнения правовых, налоговых, бухгалтерских, архивных обязанностей или для защиты прав Оператора.

11.2 По истечении применимых сроков данные удаляются, анонимизируются или архивируются в соответствии с действующим законодательством.

Статья 12 – Права субъекта данных

12.1 Субъект данных имеет право на доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и право не подвергаться решению, основанному исключительно на автоматизированной обработке, в порядке, установленном законом.

12.2 Запросы направляются Оператору на адрес электронной почты support@iphost.md или по юридическому адресу Оператора.

12.3 Оператор отвечает на запросы в установленные законом сроки.

Статья 13 – Инциденты безопасности

13.1 Оператор располагает внутренними процедурами для выявления, расследования и управления инцидентами безопасности, затрагивающими персональные данные.

13.2 В случае инцидента, способного создать риск для прав и свобод субъектов данных, Оператор направляет предусмотренные законом уведомления компетентному органу и, при необходимости, субъектам данных.

Статья 14 – Аудит и подтверждение соответствия

14.1 Оператор может документировать соответствие посредством внутренних политик, процедур, реестров обработки, отчётов о безопасности и иных относящихся к делу документов.

14.2 По обоснованному запросу Клиента Оператор может предоставить разумную информацию о внедрённых мерах защиты, не раскрывая конфиденциальные сведения или сведения, способные поставить под угрозу безопасность инфраструктуры.

Статья 15 – Ответственность сторон

15.1 Каждая Сторона несёт ответственность за ущерб, причинённый нарушением обязанностей, возложенных на неё настоящим соглашением и применимым законодательством.

15.2 Оператор не несёт ответственности за данные, введённые, опубликованные, переданные или хранимые Клиентом через услуги IP Host, в той мере, в какой Оператор не определяет цели и средства обработки этих данных.

15.3 В той мере, в какой Клиент хранит или обрабатывает персональные данные через услуги IP Host, Клиент выступает в качестве Оператора, а IP Host — в качестве Уполномоченного лица (обработчика), обрабатывающего данные исключительно по указаниям Клиента.

15.4 Клиент гарантирует, что предоставленные данные точны и что он вправе сообщать их Оператору.

Статья 16 – Прекращение соглашения

16.1 Настоящее соглашение прекращается вместе с прекращением основного Договора, без ущерба для обязанностей по хранению, установленных законом.

16.2 Положения о конфиденциальности, безопасности данных, ответственности и разрешении споров продолжают действовать и после прекращения договорных отношений.

Статья 17 – Применимое право и разрешение споров

17.1 Настоящее соглашение регулируется законодательством Республики Молдова.

17.2 Любой спор, вытекающий из настоящего соглашения, разрешается путём переговоров, а при их безуспешности передаётся в компетентные судебные инстанции Республики Молдова.

Статья 18 – Заключительные положения

18.1 Настоящее соглашение является неотъемлемой частью основного Договора об оказании услуг IP Host.

18.2 При расхождениях между основным Договором и настоящим соглашением в области защиты персональных данных преимущественную силу имеют положения настоящего соглашения.

18.3 Изменение настоящего соглашения производится только дополнительным соглашением, подписанным обеими Сторонами, или путём обновления договорных условий, доведённых до Клиента, в порядке, предусмотренном основным Договором и применимым законодательством.

Оператор: Inovare-Prim SRL (IP Host), администратор Марина Попушой. Клиент: физическое или юридическое лицо, указанное в клиентском аккаунте. Для подписанного экземпляра на бумаге скачайте соглашение в формате PDF. См. также что меняется с Законом 195/2024.