Верзија 1.1, 31 октомври 2026 година. Оваа англиска верзија е главната. Во случај на сомнеж, таа има предност.
Овој договор е дел од white label условите меѓу The CSS Partner (Gezar, дански еднолично претпријатие во сопственост на Magnus Bo Nielsen, CVR бр. 42476226, Lupinskrænten 58, 8500 Grenaa, Данска) и Агенцијата. Важи од денот кога Агенцијата ќе ги прифати условите. „GDPR“ значи Регулатива (ЕУ) 2016/679.
1. Кој за што е одговорен
Најголемиот дел од личните податоци во услугата не се обработуваат во име на Агенцијата. Табелата покажува кој одлучува зошто и како се користат податоците.
| Податоци | Кој е контролор | Улога на The CSS Partner како обработувач? |
|---|---|---|
| Технички податоци за посетителите на страницата на White Label CSS (како IP адреса, уред, прегледани страници, кликови на производи) | The CSS Partner | Не |
| Податоци за најава на сопствените вработени на Агенцијата во партнерскиот портал | The CSS Partner, за водење на порталот и договорот | Не |
| Податоци за наплата на самата Агенција (име, адреса, ДДВ број, начин на плаќање) | The CSS Partner | Не |
| При Препродажба: податоци за сметката и плаќањата на клиентите на Агенцијата (име, е-пошта, компанија, држава, ДДВ број, Продавници, претплата и плаќања) | The CSS Partner, како продавач | Не |
| При Препродажба: она што Агенцијата го добива за своите клиенти (име, е-пошта, Продавници, статус, плаќања) | Агенцијата, како сопствен контролор | Не. Ние ѝ ги откриваме податоците на Агенцијата |
| Контакт податоци и ID на Merchant Center на клиенти што Агенцијата сама ги внесува или увезува (целосна контрола, без плаќање преку нас) | Агенцијата | Да |
| Пораки што им ги испраќаме на тие клиенти во името на Агенцијата од поштенскиот домен на Агенцијата | Агенцијата | Да |
| Сопствените односи на Агенцијата со клиентите, маркетингот и договорите | Агенцијата | Не |
Агенцијата е сама контролор за своите односи со клиентите. Ние не одлучуваме како Агенцијата ги користи податоците на своите клиенти.
2. Кога не обработуваме податоци во име на Агенцијата
Ако Агенцијата не внесува податоци за клиенти во порталот и не испраќа пораки преку него, ние не обработуваме лични податоци во име на Агенцијата. Тогаш точките 3 до 9 не важат, а секоја страна го следи GDPR за податоците што ги контролира. Истото важи за клиентите на Препродажба: ние ги обработуваме нивните податоци како контролор, а не за Агенцијата.
Фидовите со производи и податоците за производите на клиентите на Агенцијата се деловни податоци, а не лични податоци. Ако фид содржи лични податоци, тоа е повреда на точка 3.6 од условите.
3. Обработка во име на Агенцијата
Овој дел важи само за двата реда означени со „Да“ во точка 1.
- Предмет и цел. Ги обработуваме податоците за да го водиме White Label CSS за Агенцијата: за да ги чуваме записите за клиентите и Продавниците на Агенцијата и за да ги испраќаме пораките што Агенцијата ги вклучила, во име на Агенцијата.
- Природа. Чување, прикажување во порталот, пренос до CSS Center на Google кога е потребно за поврзување на Продавница, и испраќање пошта.
- Видови податоци. Име, адреса на е-пошта, телефонски број (по избор), компанија, држава, ДДВ број, ID на Merchant Center, адреса на продавницата, статус на Продавниците на клиентот и испратените пораки со датум и статус на испорака.
- Субјекти на лични податоци. Контакт лица кај клиентите на Агенцијата.
- Траење. Додека траат условите и до бришење според точка 8.
- Инструкции. Ги обработуваме податоците само според документираните инструкции на Агенцијата. Условите, овој договор и она што Агенцијата го прави во порталот се нејзини инструкции. Ја известуваме Агенцијата ако сметаме дека инструкција го крши законот.
- Доверливост. Секој што има пристап до податоците од наша страна е врзан со обврска за доверливост.
- Безбедност. Ги применуваме мерките од точка 6.
- Помош. Ѝ помагаме на Агенцијата да одговори на барања од субјекти на лични податоци и во нејзините обврски за безбедност, повреди, процени на влијанието и консултација со надзорниот орган, доколку обработката тоа го дозволува. Ја известуваме Агенцијата без непотребно одложување ако субјект на лични податоци нè контактира за податоци што ги обработуваме за Агенцијата.
- Доказ. Ѝ ги даваме на Агенцијата информациите што ѝ се потребни за да покаже дека го исполнуваме овој договор. Агенцијата може да изврши ревизија кај нас еднаш годишно, со известување 30 дена однапред, за време на работното време и на свој трошок, со ревизор врзан со доверливост. Наместо тоа, можеме да дадеме писмен одговор на прашањата на Агенцијата, ако тоа ја покрива истата материја.
- Обврски на Агенцијата. Агенцијата има правен основ за податоците што ги внесува и ги информира своите клиенти и нивните вработени дека податоците ги обработуваме ние во нејзино име. Не внесува податоци што нема право да ги внесува.
4. Подобработувачи
Агенцијата ни дава општа дозвола да ги користиме подобработувачите наведени подолу. Ја известуваме Агенцијата по е-пошта за нов или заменет подобработувач најмалку 30 дена пред да почне. Агенцијата може да приговори од оправдани причини во тој рок. Ако не можеме да го исполниме приговорот, Агенцијата може да ги раскине условите со важност од денот кога промената започнува. Секој подобработувач е врзан со договор со истите обврски за заштита на податоци како овој договор. Ние сме одговорни за нив.
| Подобработувач | Што прави | Каде |
|---|---|---|
| Сопствените сервери на The CSS Partner | Го хостираат порталот, базата на податоци и споредбената страница | Данска (достапни преку Cloudflare) |
| Resend | Испраќа пораки во името на Агенцијата | Регион eu-west-1 (Ирска) |
| Cloudflare | DNS, безбедност и сертификати за доменот на Агенцијата и испорака на страницата | Глобална мрежа |
| Cloudflare R2 | Чува шифрирани резервни копии на базата на податоци. Клучот што ги отвора го поседуваме само ние | ЕУ |
| Google Drive | Чува шифрирани резервни копии на датотеки и дампови на базата на податоци. Клучот го поседуваме само ние | Локацијата не е фиксирана во ЕУ. Преносот се темели на условите за заштита на податоци на Google и стандардните договорни клаузули |
| Stripe | Плаќања и фактури за white label надоместокот на Агенцијата и, при Препродажба, за клиентите на Препродажба | ЕУ и САД |
Освен Google Drive, Google не е наш подобработувач. Кога поврзуваме Продавница во CSS Center на Google, Google ги обработува податоците од Merchant Center според сопствените услови со клиентот на Агенцијата и со нас како CSS. Stripe ги обработува податоците за плаќање како независен контролор за некои цели, како спречување измама и своите законски обврски.
5. Преноси надвор од ЕУ и ЕЕП
- Нашиот сопствен сервер е во Данска. Resend чува во Ирска. Резервните копии во R2 се чуваат во ЕУ. Шифрираните копии во Google Drive може да се чуваат надвор од ЕУ и се покриени со алатките за пренос од точка 5.1. Cloudflare и Stripe се американски компании со присуство во ЕУ. Кога подобработувач пренесува податоци во држава без одлука за адекватност, преносот се темели на стандардните договорни клаузули на Европската комисија (Одлука (ЕУ) 2021/914) или друга алатка за пренос според GDPR.
- Ако Агенцијата е основана надвор од ЕУ и ЕЕП, а нејзината држава нема одлука за адекватност, стандардните договорни клаузули на Комисијата се дел од овој договор за податоците што ѝ ги испраќаме на Агенцијата. За податоци што ги откриваме како контролор важи Модул 1. За податоци што ги враќаме како обработувач важи Модул 4. Информациите за прилозите произлегуваат од овој договор и од точка 1. Важи данско право каде што клаузулите го оставаат изборот отворен, а надлежен суд е Retten i Randers.
6. Безбедност
Ги штитиме податоците со овие мерки:
- шифрирани врски (TLS) меѓу прелистувачот, страницата и порталот,
- најави преку еднократна врска, потпишани колачиња за сесија и улога за секој корисник (сопственик, администратор, вработен, читател), при што деактивиран корисник веднаш го губи пристапот,
- порталот, страницата и позадинскиот систем се одвоени, а прелистувачот комуницира само со сопствената адреса на страницата на Агенцијата,
- клучевите и тајните се чуваат само на серверот, никогаш во прелистувачот,
- заштита на поштата што запира секоја порака што не е вклучена од Агенцијата и секоја порака од непроверен испраќач,
- дневници на испратените пораки,
- пристап до податоците на клиентите само за луѓето на кои им е потребен за водење на услугата.
Ги преиспитуваме мерките кога се менуваат услугата или ризиците. Не го намалуваме нивото на заштита во текот на траењето.
7. Повреда на личните податоци
Ја известуваме Агенцијата без непотребно одложување кога ќе дознаеме за повреда на податоците што ги обработуваме во нејзино име. Пораката кажува што се случило, кои податоци и колку лица може да бидат засегнати, какви последици очекуваме и што сме презеле. Дополнителни информации испраќаме штом ги дознаеме. Агенцијата одлучува дали да го извести надзорниот орган и субјектите на лични податоци.
8. Бришење и враќање на крајот
- Кога условите ќе завршат, престануваме да ги обработуваме записите за клиентите и пораките на Агенцијата.
- На барање поднесено пред крајот или во рок од 30 дена потоа, ѝ даваме на Агенцијата извоз на записите за клиентите во вообичаен формат (CSV).
- Ги бришеме записите за клиентите и дневниците на пораките што ги обработуваме во име на Агенцијата во рок од 30 дена откако ќе завршат условите, или во рок од 30 дена по периодот на постепено завршување според точка 5.5 од условите, ако тоа е подоцна. Копиите во резервните копии се бришат автоматски најдоцна 35 дена откако се направени, во R2, и најдоцна 190 дена потоа во Google Drive.
- Го чуваме она што законот бара да го чуваме како контролор, како фактури и сметководствени записи 5 години според данските прописи за водење книги. Тие податоци не се обработуваат во име на Агенцијата.
- На барање го потврдуваме бришењето по е-пошта.
9. Одговорност, право и промени
- Одговорноста следи од точка 8 од условите. Барање на субјект на лични податоци за заштита на податоци не го менува тоа меѓу страните, освен каде што законот налага поинаку.
- Важи данско право. Споровите одат пред Retten i Randers (Окружен суд во Randers), како во условите.
- Можеме да го менуваме овој договор за во иднина со писмено известување 60 дена однапред, ако се менуваат законот, подобработувач или услугата. Агенцијата може да ги раскине условите пред промената да стапи на сила.
- Ако овој договор и условите се во судир за личните податоци, предност има овој договор.
- Прашањата за личните податоци се упатуваат на kontakt@gezar.dk.