Настоящото споразумение се сключва между [наименование и данни на търговеца], наричан/а по-долу АДМИНИСТРАТОР, и [наименование и данни на оператора на платформата] (Develogy), наричан по-долу ОБРАБОТВАЩ, по смисъла на чл. 28 от Регламент (ЕС) 2016/679 (ОРЗД).
Администраторът декларира, че определя целите и средствата за обработване на личните данни на своите клиенти и контрагенти (включително треньорите, на които отдава часове в зала, и лицата, за които клиентите записват час) и възлага на Обработващия обработване от негово име и по негова инструкция, в рамките на предоставяната хостинг и приложна платформа. Обработващият обработва данните единствено по документирано нареждане на Администратора, осигурява поверителност, подходящи технически и организационни мерки (чл. 32 ОРЗД), съдействие при упражняване правата на субектите и при уведомяване за нарушения, а при прекратяване, по избор на Администратора, заличава или връща личните данни, освен ако правото на Съюза или на държава членка изисква съхраняването им (чл. 28, пар. 3, б. „ж“ ОРЗД). Администраторът нарежда подписаните от неговите клиенти документи да се съхраняват и след прекратяването — до изтичане на срока за съхранение на всеки от тях, след което се унищожават. По нареждане на Администратора Обработващият подготвя и документи за печат от данните, които Администраторът води в платформата (например бланка на фактура по сметката за наети часове); документът се генерира при поискване, предоставя се само на Администратора и не се съхранява от Обработващия. Номерът и датата на такъв документ, когато Администраторът ги въведе, се съхраняват само по нареждане на Администратора — в неговото хранилище в платформата, заедно с вида на документа и периода, за който се отнася, без сумите, данните на страните и самия документ — докато Администраторът не ги изтрие, а при прекратяване се връщат на Администратора.
Администраторът потвърждава, че е информиран за начина на съхранение на документите в платформата:
- документите, които клиентите на Администратора подписват във връзка с обработването на личните им данни от него (съгласия и уведомления), се съхраняват криптирани в модел на разделено попечителство (2-от-3): ключът на всеки документ е разделен на три дяла — на клиента, на Администратора и на Обработващия, и съдържанието може да бъде разчетено само с участието на поне две от трите страни; Обработващият не може да ги разчете самостоятелно;
- документите, подписани между Администратора и Обработващия, включително настоящото споразумение, се съхраняват криптирани с фирмения ключ на Обработващия, без дял на Администратора, за да могат да бъдат представени като доказателство пред надзорен или друг компетентен орган или пред съд и без съдействието на Администратора; фирменият ключ е под двоен контрол — разделен между двама отделни отговорни служители, никой от които не може да го използва сам;
- при подписването Администраторът получава копие на подписания документ на траен носител и разписка, с която може по всяко време да провери статуса, версията и целостта на записа.
Дата: [дата] Подпис на Администратора: [подпис]