Договор за обработване на лични данни

В сила от 09.10.2026. Част от Общите условия.

Клиентът е администратор на личните данни в документите си, а „Мизия Трейд“ ООД, ЕИК 200927439, е обработващ (чл. 28 ОРЗД). Обработващият:

1. обработва данните само за да предоставя архива и по указания на клиента — настройките в архива и писмени искания; не ги ползва за свои цели;
2. допуска до тях само лица, задължени да пазят поверителност, и отваря архива само при поискана поддръжка или по закон;
3. прилага мерките за сигурност по-долу;
4. ползва само подизпълнителите по-долу; за нов уведомява 30 дни предварително и клиентът може да възрази или да прекрати договора;
5. съдейства на клиента при искания на субектите на данни и при оценки на въздействието;
6. уведомява клиента за нарушение на сигурността до 48 часа от установяването му;
7. след края на договора изтрива данните в сроковете от т. 5 на Общите условия — клиентът може преди това да ги изтегли;
8. предоставя информация за доказване на съответствие и допуска проверка веднъж годишно с 30 дни предизвестие.

Обработване: съхранение, разпознаване на текст и търсене в документите на клиента, взимане на файлове от посочена от него поща, резервни копия. Данни — каквото клиентът качи (имена, контакти, ЕГН, банкови сметки и др.) и данните на потребителите на архива; субекти — служители, клиенти и контрагенти на клиента. Данните остават в ЕС.

Мерки за сигурност: отделен контейнер и база данни за всеки клиент; само HTTPS; пароли като хеш и възможност за двуфакторен вход; ежедневни резервни копия, криптирани преди изпращане, на собствен сървър в гр. Мизия; административен достъп само с ключове; редовни обновявания.

Подизпълнители: