Это Соглашение об обработке данных (DPA) дополняет наши Условия обслуживания для клиентов, зарегистрированных в Европейском Союзе или обрабатывающих персональные данные субъектов данных ЕС. Оно применяется в тех случаях, когда использование нашего API включает обработку персональных данных от имени клиента в соответствии со ст. 28 GDPR. Подписанный экземпляр доступен по запросу; свяжитесь с info@vehicleimagery.com.
Клиент является контроллером, Vehicle Imagery — процессором. Предметом является разрешение идентификаторов транспортных средств, представленных клиентом, таких как номера VIN или номера автомобильных номеров, в спецификации транспортных средств и изображения. Номера автомобильных номеров, а в зависимости от контекста и номера VIN, могут составлять персональные данные; это соглашение о обработке данных существует именно для таких случаев.
Обработка от имени клиента ограничивается получением идентификаторов транспортных средств через API-запрос, их сопоставлением с данными о транспортных средствах, возвратом соответствующей спецификации и изображения, а также техническим логированием, необходимым для эксплуатации, безопасности и учета услуги. Кроме того, мы обрабатываем обезличенные данные запросов для собственных целей в качестве независимого контроллера: улучшение качества разрешения, закрытие пробелов в каталоге и поддержание низкого уровня ошибок. Этот качественный набор данных содержит идентификаторы транспортных средств, результаты разрешения и коды ошибок, и он постоянно отсоединен от IP-адресов, идентичности клиента и любого контекста конечного пользователя. Мы не используем данные, предоставленные клиентом, для создания профилей физических лиц.
Обработка продолжается на протяжении всего времени сотрудничества с клиентом. Полные журналы запросов, содержащие идентификаторы транспортных средств вместе с IP-адресами и контекстом клиента, хранятся в течение 6 месяцев для операций, безопасности и биллинга, а затем удаляются. До удаления идентификаторы транспортных средств и результаты их разрешения переносятся в обезличенный набор данных о качестве, описанный в разделе 2, без IP-адресов и связи с клиентом; номера автомобилей не переносятся после разрешения на транспортное средство. Агрегированные записи биллинга без персональных данных хранятся до десяти лет для выполнения обязательных коммерческих и налоговых требований. При прекращении сотрудничества персональные данные, обработанные от имени клиента, удаляются в течение 30 дней, за исключением тех обязательных требований. Изображения, кэшированные клиентом в собственной инфраструктуре, находятся вне нашего контроля и являются ответственностью клиента.
Клиент предоставляет общее разрешение на использование субподрядчиков, перечисленных ниже. Мы уведомляем клиентов о предполагаемых изменениях заранее, и клиент может возражать по обоснованным основаниям защиты данных.
Текущие под-исполнители: Cloudflare, Inc. (США), предоставляющая глобальное хостинг, доставку контента и инфраструктуру на границе сети для API. Инструменты, используемые только для нашего маркетингового сайта и производства контента, не обрабатывают данные клиентов API и не являются под-исполнителями по этому ДПД.
Наш API работает на глобальной сети Cloudflare, что означает, что обработка запросов может происходить за пределами ЕЭЗ. Передачи в Cloudflare, Inc. защищены Стандартными договорными положениями ЕС, включенными в условия обработки данных Cloudflare, а также участием Cloudflare в Европейско-американском фреймворке конфиденциальности данных.
Сводка наших технических и организационных мер доступна по запросу: шифрование при передаче для всего API-трафика, контроль доступа на основе API-ключей, разделение сред окружения клиентов, ведение журналов доступа и управление с минимальными привилегиями.
Мы поддерживаем аудиты в основном через документацию и заполненные анкеты. По разумному уведомлению, и не более одного раза в год при отсутствии конкретной причины, клиент может проверить соответствие через независимого аудитора, обязанного соблюдать конфиденциальность, в рабочее время и без доступа к данным других клиентов.
Ответственность регулируется Условиями обслуживания. Если отдельные положения данного ДПД будут признаны недействительными, остальные останутся в силе. Применяется законодательство, регулирующее Условия обслуживания. Если между сторонами существует подписанное индивидуальное ДПД, оно имеет приоритет над этой опубликованной версией.
