Изјава за усогласеност со ГДПР

RIADVICE SUARL („RIADVICE“, „ние“, „нас“ или „наш“) ги штити личните податоци во согласност со Општата регулатива за заштита на податоците (ЕУ) 2016/679 („ГДПР“) и тунискиот Органски закон бр. 2004-63 од 27 јули 2004 година за заштита на личните податоци. Оваа изјава објаснува како се усогласуваме со ГДПР кога обработуваме лични податоци во име на нашите Клиенти, кои обврски ги преземаме како обработувач и како субјектите на лични податоци можат да ги остварат своите права. Таа ги користи дефинициите од нашите Услови за користење и ја дополнува нашата Политика за приватност, која ја опфаќа обработката за која RIADVICE е контролор.

1. Опфат

Оваа изјава се применува на Хостираните услуги и на Професионалните услуги во кои RIADVICE обработува лични податоци во име на Клиент. Кога Клиентот потпишал договор за обработка на податоци со RIADVICE, тој договор има предност пред оваа изјава. Кога не потпишал, обврските од Делот 4 се применуваат како услови за обработка што ги бара член 28 од ГДПР, како што е предвидено во Делот 5 од нашите Услови за користење.

2. Нашите услуги и податоците што ги опфаќаат

RIADVICE обезбедува хостинг и управувани услуги за BigBlueButton и за други апликации што ги користат образовни, јавни и комерцијални организации. BigBlueButton овозможува соработка во реално време преку аудио, видео, разговор, анкети, заеднички белешки, табли за пишување и споделување екран. Сесиите може да се снимаат, во зависност од политиките и поставките на Клиентот. Нашите додатоци ги конвертираат снимките во видео, изработуваат контролни табли и извештаи за присуството и вклученоста од податоците за сесиите и ги распоредуваат состаноците на повеќе сервери. Работиме и апликации за Клиенти, како што се синхронизација и споделување датотеки, онлајн продавници и посреднички софтвер за испраќање пошта. Заштитата на приватноста и безбедноста на овие податоци е во срцето на нашата работа и ги применуваме начелата на ГДПР за законитост, правичност, транспарентност, ограничување на целта, минимизирање на податоците, точност, ограничување на чувањето, интегритет, доверливост и отчетност.

3. Улоги

• Во повеќето случаи Клиентот, на пример образовна институција, давател на обука или компанија, е контролор. RIADVICE е негов обработувач.
• Кога самиот Клиент постапува како обработувач за друга организација, на пример давател на обука што опслужува свој клиент, RIADVICE постапува како негов подобработувач.
• RIADVICE е контролор само за податоците што ги обработува за свои цели, како што се управувањето со сметките на Клиентите, фактурирањето и поддршката, како што е опишано во Политиката за приватност.

4. Нашите обврски како обработувач

Кога RIADVICE обработува лични податоци во име на Клиент, тој:

• ги обработува податоците само според документираните упатства на Клиентот, вклучувајќи ги и оние во врска со меѓународните преноси, освен ако правото што се применува на RIADVICE не бара поинаку, при што го информира Клиентот пред обработката, освен ако тоа право не го забранува тоа. Условите за користење, Нарачката и конфигурацијата што Клиентот ја избира во услугата ги сочинуваат неговите упатства;
• го информира Клиентот ако, според негово мислење, некое упатство ги повредува ГДПР или друго право за заштита на податоците;
• обезбедува лицата овластени да ги обработуваат податоците да бидат обврзани на доверливост;
• ги спроведува безбедносните мерки опишани во Делот 8, во согласност со член 32 од ГДПР;
• ангажира подобработувачи само под условите од Делот 10;
• му помага на Клиентот, земајќи ја предвид природата на обработката, во одговарањето на барањата на субјектите на лични податоци;
• му помага на Клиентот да обезбеди исполнување на неговите обврски во врска со безбедноста, известувањето за нарушувања, процената на влијанието врз заштитата на податоците и претходната консултација, земајќи ги предвид информациите достапни за RIADVICE;
• по завршувањето на услугите, ги брише или ги враќа личните податоци по избор на Клиентот, како што е опишано во Делот 13, освен ако законот не бара тие да се чуваат;
• му ги става на располагање на Клиентот информациите потребни за докажување на усогласеноста со член 28 од ГДПР и овозможува и придонесува за ревизии, како што е опишано во Делот 14.

Помошта што го надминува она што RIADVICE го обезбедува како дел од стандардната услуга може да се наплати според неговите тековни стапки, освен ако потребата од неа произлегува од повреда од страна на RIADVICE.

5. Правна основа и согласност

Како контролор, Клиентот ја утврдува правната основа за обработката според член 6 од ГДПР, на пример извршување договор, законска обврска, задача од јавен интерес, легитимни интереси или согласност, и, кога е потребно, услов според член 9 од ГДПР. Кога е потребна согласност, на пример за некои снимки, Клиентот ја прибавува, обично преку својот систем за управување со учење или друга платформа преку која пристапуваат корисниците. Клиентот ги информира учесниците и пред да се снима сесија. BigBlueButton им покажува на учесниците кога сесијата се снима.

6. Категории на податоци и субјекти на лични податоци

Во зависност од услугата и од начинот на кој Клиентот ја користи, субјектите на лични податоци ги вклучуваат персоналот, наставниците, студентите, полазниците, учесниците, гостите и контактите на Клиентот. Податоците може да вклучуваат:

• идентификациски податоци, како што се имиња, кориснички имиња, адреси за е-пошта и кориснички идентификатори што ги пренесува платформата на Клиентот;
• податоци за учеството, како што се времето на приклучување и напуштање, времето на зборување, времето на користење камера и споделување екран, активноста во разговорот, одговорите на анкетите и реакциите;
• содржина споделена за време на сесиите, како што се аудио, видео, пораки во разговорот, презентации, белешки, прибелешки на таблата и снимки;
• датотеки, документи и пораки зачувани во апликации што се работат за Клиентот;
• технички податоци, како што се IP-адреси, типови на прелистувачи и оперативни системи и дневници на поврзувањата.

Клиентот не смее да ги користи услугите за обработка на посебни категории лични податоци или податоци поврзани со кривични пресуди, освен ако има правна основа за тоа и, кога се потребни посебни мерки, однапред го известил RIADVICE.

7. Чување

Роковите за чување ги утврдува Клиентот како контролор. Снимките и податоците од состаноците се бришат автоматски по истекот на роковите за чување конфигурирани за платформата на Клиентот или наведени во Нарачката, освен ако Клиентот не побара поинаку или законот не бара тие да се чуваат. Техничките дневници се чуваат само онолку долго колку што е потребно за работа и заштита на услугата.

8. Безбедносни мерки

RIADVICE применува технички и организациски мерки соодветни на ризикот, вклучувајќи:

• шифрирање на податоците при пренос и шифрирање на доверливите податоци;
• контроли на пристапот, механизми за автентикација и пристап ограничен на овластениот персонал според начелото „потребно е да знае“;
• одвојување на околините и податоците на Клиентите, кога дизајнот на услугата го предвидува тоа;
• редовни ажурирања и безбедносни закрпи;
• следење на системите и услугите;
• резервни копии и постапки за враќање;
• обврски за доверливост и обука на персоналот за заштита на податоците и за ГДПР.

9. Нарушувања на безбедноста на личните податоци

RIADVICE го известува Клиентот без непотребно одлагање откако ќе дознае за нарушување на безбедноста на личните податоци што ги засега податоците на Клиентот. Известувањето ги опишува, во мерката во која информациите се достапни, природата на нарушувањето, категориите и приближниот број на засегнати субјекти на лични податоци и записи, веројатните последици и преземените или предложените мерки. RIADVICE потоа обезбедува дополнителни информации штом тие станат достапни и му помага на Клиентот да ја исполни сопствената обврска за известување на надзорниот орган и, кога е потребно, на субјектите на лични податоци.

10. Подобработувачи

Клиентот му дава на RIADVICE општо овластување за ангажирање подобработувачи. RIADVICE му наметнува на секој подобработувач обврски за заштита на податоците еквивалентни на оние од оваа изјава, со писмен договор, и останува одговорен пред Клиентот за своите подобработувачи. RIADVICE дава известување за секое планирано додавање или замена на подобработувач, по е-пошта или со ажурирање на оваа листа, пред промената да стапи на сила кога тоа е разумно можно. Клиентот може да поднесе приговор од разумни причини поврзани со заштитата на податоците. Ако страните не можат да го решат приговорот, Клиентот може да ја раскине засегнатата услуга.

Подобработувачите што се користат за хостираните и управуваните услуги се:

Не се користи секој подобработувач за секоја услуга. Во Нарачката или во конфигурацијата на платформата на Клиентот е наведено каде се хостира услугата на Клиентот. Подобработувачите вклучени во одредена услуга се достапни на барање.

11. Меѓународни преноси

RIADVICE е основан во Тунис, за кој не постои одлука за соодветност на Европската комисија. Личните податоци што Клиент во Европската Унија или Европскиот економски простор ги пренесува до RIADVICE се заштитени со стандардните договорни клаузули донесени од Европската комисија со Решението за спроведување (ЕУ) 2021/914 (модул два, од контролор до обработувач, или модул три, од обработувач до обработувач), дополнети со мерките од Делот 8. Кога подобработувач обработува лични податоци надвор од Европската Унија или Европскиот економски простор, RIADVICE се потпира на одлука за соодветност или на стандардните договорни клаузули. Преносите од Тунис се вршат под условите од Органскиот закон бр. 2004-63, вклучувајќи го и одобрението од INPDP кога тоа е потребно.

12. Барања од субјектите на лични податоци

Според ГДПР, субјектите на лични податоци имаат право на пристап, исправка и бришење на своите податоци, право на ограничување на обработката или на приговор на обработката и право на преносливост на податоците. Корисниците на хостирана услуга треба прво да се обратат до својата организација, која е контролор. Ако RIADVICE прими барање директно, го проследува до Клиентот без непотребно одлагање и не одговара сам на него, освен ако Клиентот не го овласти за тоа. RIADVICE му помага на Клиентот да одговори, на пример со лоцирање, извезување или бришење на податоците.

13. Враќање и бришење

По завршувањето на услугите, Клиентот може да ги извезе своите податоци како што е предвидено во Делот 25 од Условите за користење. RIADVICE потоа ги брише личните податоци од своите активни системи, а од резервните копии како што тие се презапишуваат во нивната вообичаена ротација, освен ако законот не бара тие да се чуваат. Податоците што чекаат да бидат избришани од резервните копии не се обработуваат понатаму, освен за враќање на систем. На барање, RIADVICE писмено го потврдува бришењето.

14. Ревизии и информации

RIADVICE одговара на разумни писмени прашања и безбедносни прашалници од Клиентите во врска со својата обработка. Кога овие информации не се доволни за докажување на усогласеноста, Клиентот може да изврши ревизија, самостојно или преку независен ревизор обврзан на доверливост, најмногу еднаш годишно, освен ако нарушување на безбедноста на личните податоци или барање од надзорен орган не го оправдуваат тоа, со известување од најмалку триесет (30) дена, во текот на работното време и без да се нарушат услугите или да се загрози безбедноста или доверливоста на податоците на другите клиенти. Секоја страна ги сноси сопствените трошоци, освен ако ревизијата не открие суштинска повреда од страна на RIADVICE.

15. Контакт за заштита на податоците

Лицето за контакт за заштита на податоците на RIADVICE ја надгледува усогласеноста и одговара на прашања и барања во врска со личните податоци на privacy@riadvice.tn.

16. Контакт

За повеќе информации за нашата усогласеност со ГДПР или за нашите практики за приватност, контактирајте на privacy@riadvice.tn или contact@riadvice.com или пишете до RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Тунис.

Последна измена: 9 октомври 2026 година