Споразумение за обработка на данни на QR Code AI

СПОРАЗУМЕНИЕ ЗА ОБРАБОТВАНЕ НА ДАННИ (DPA)

Последна актуализация: 2 март 2026 г.

Настоящото споразумение за обработване на данни („DPA“) е част от Условията за ползване („Договорът“) между Supernovae, дружество, регистрирано във Франция на адрес 27 Rue Wurtz, Juvisy-sur-Orge 91260, с ДДС номер FR67948452891 („Обработващият“, „ние“, „нас“), и субекта, който приема настоящото DPA („Администраторът“, „Вие“), наричани заедно „Страните“.

Настоящото DPA се прилага, когато обработваме лични данни от Ваше име във връзка с нашите услуги QR Code AI, включително чрез API.

1. ОПРЕДЕЛЕНИЯ

• „Лични данни“ означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице, съгласно определението в член 4, точка 1 от ОРЗД.
• „Обработване“ означава всяка операция или съвкупност от операции, извършвани с Лични данни, съгласно определението в член 4, точка 2 от ОРЗД.
• „Субект на данни“ означава идентифицираното или подлежащо на идентифициране физическо лице, за което се отнасят Личните данни.
• „Подизпълнител“ означава всяка трета страна, на която Обработващият възлага обработването на Лични данни от името на Администратора.
• „ОРЗД“ означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета.
• „UK GDPR“ означава Общия регламент относно защитата на данните на Обединеното кралство, както се прилага в правото на Обединеното кралство във връзка със Закона за защита на данните от 2018 г. (Data Protection Act).
• „СДК“ означава стандартните договорни клаузи, одобрени от Европейската комисия за предаване на Лични данни към трети държави.
• „Нарушение на сигурността на данните“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване на Лични данни или достъп до тях.

2. ОБХВАТ И РОЛИ

2.1 Администратор и Обработващ

За целите на настоящото DPA:

• Вие (Администраторът): Определяте целите и средствата на Обработването на Лични данни, когато използвате нашите Услуги, особено когато използвате нашия API за генериране на QR кодове за собствените си клиенти или интегрирате нашите Услуги във Ваши продукти.
• Ние (Обработващият): Обработваме Лични данни от Ваше име съгласно Вашите указания, както е описано в настоящото DPA и Договора.

2.2 Кога се прилага настоящото DPA

Настоящото DPA се прилага, когато:

• Използвате API на QR Code AI за генериране на QR кодове, при което се обработват данни на Вашите крайни потребители (например URL адреси, съдържащи лична информация, данни vCard или данни за контакт, кодирани в QR кодове).
• Използвате функциите за проследяване и аналитика на QR Code AI, които събират данни за сканиранията на Вашите крайни потребители.
• Във всеки друг случай обработваме Лични данни от Ваше име като обработващ лични данни.

Когато използвате QR Code AI като индивидуален потребител за собствени цели, действаме като самостоятелен администратор и обработването на данни се урежда от нашата Политика за поверителност.

3. ПОДРОБНОСТИ ЗА ОБРАБОТВАНЕТО НА ДАННИ

3.1 Предмет и продължителност

Обработваме Лични данни за срока на Договора, за да предоставяме услугите QR Code AI, включително генериране на QR кодове, проследяване, аналитика и свързани функции.

3.2 Естество и цел на Обработването

• Генериране на QR кодове въз основа на входни данни, предоставени от Администратора
• Проследяване на сканиранията на QR кодове и събиране на аналитични данни
• Съхраняване на конфигурации на QR кодове и свързани метаданни
• Обработване на заявки за артистични QR кодове, генерирани с ИИ
• Предоставяне на отчети и аналитични табла

3.3 Видове Лични данни

Обработваните Лични данни могат да включват:

• Данни за контакт (имена, имейл адреси, телефонни номера), кодирани в QR кодове
• URL адреси и уеб адреси
• Данни за местоположение от сканирания на QR кодове
• Информация за устройства и IP адреси от сканирания на QR кодове
• Текстови инструкции и изображения, предоставени за генериране на QR кодове с ИИ
• Всякакви други данни, които Администраторът реши да кодира в QR кодове

3.4 Категории Субекти на данни

• Крайни потребители, които сканират QR кодове, създадени от Администратора
• Лица, чиито данни за контакт са кодирани в QR кодове
• Потребители на продукти или услуги на Администратора, които взаимодействат с QR кодове

4. ЗАДЪЛЖЕНИЯ НА ОБРАБОТВАЩИЯ

4.1 Указания за Обработване

Ще обработваме Личните данни само по Ваши документирани указания, освен ако сме задължени да го правим съгласно правото на ЕС или на държава членка, което се прилага спрямо нас. В такъв случай ще Ви уведомим за това правно изискване преди Обработването, освен ако законът забранява такова уведомяване по важни причини от обществен интерес.

Ще Ви уведомим незабавно, ако според нас дадено указание нарушава ОРЗД или други приложими разпоредби на ЕС или на държава членка относно защитата на данните.

4.2 Поверителност

Гарантираме, че лицата, упълномощени да обработват Лични данни, са поели задължение за поверителност или са обвързани с подходящо законово задължение за поверителност.

4.3 Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за осигуряване на ниво на сигурност, съобразено с риска, включително:

• Шифроване на Личните данни при пренос (TLS/HTTPS) и шифроване на чувствителната съхранявана информация
• Контрол на достъпа и удостоверяване въз основа на роли за вътрешните системи
• Редовни оценки на сигурността и сканиране за уязвимости
• Инфраструктура, хоствана от Scaleway и DigitalOcean, с мерки за сигурност и съответствие, които зависят от доставчика и хостинг услугата
• Защита от DDoS и защитна стена за уеб приложения (Cloudflare)
• Редовни резервни копия с шифровано съхранение
• Регистриране и наблюдение на достъпа до Лични данни

4.4 Подизпълнители

Използваме подизпълнителите, посочени на нашата страница Подизпълнители на данни. Ще Ви изпращаме писмено уведомление за всяко планирано добавяне или замяна на подизпълнител и ще Ви предоставяме 30 дни от уведомлението, за да възразите, преди промяната да влезе в сила. Можете да възразите, като се свържете с нас на [email protected] в този срок. Ако възразите и не можем разумно да удовлетворим възражението Ви, всяка от страните може да прекрати засегнатата част от Услугите.

Ще възлагаме на подизпълнител Обработване на Лични данни от Ваше име само въз основа на писмен договор, включително приложими електронни условия, който налага задълженията за защита на данните, изисквани от член 28, параграф 4 от ОРЗД. Продължаваме да носим отговорност за нашите подизпълнители, както се изисква от този член.

4.5 Права на Субектите на данни

Ще Ви съдействаме при отговаряне на искания от Субекти на данни, които упражняват правата си съгласно приложимото законодателство за защита на данните (достъп, коригиране, изтриване, ограничаване, преносимост и възражение). Ако получим искане директно от Субект на данни, своевременно ще го насочим към Вас, освен ако не получим други указания.

4.6 Съдействие за спазване на изискванията

Ще Ви съдействаме за изпълнение на задълженията Ви по членове 32 до 36 от ОРЗД, като отчитаме естеството на Обработването и информацията, с която разполагаме.

5. УВЕДОМЯВАНЕ ЗА НАРУШЕНИЕ НА СИГУРНОСТТА НА ДАННИТЕ

5.1 Срок за уведомяване

Ще Ви уведомим за Нарушение на сигурността на данните без ненужно забавяне и във всички случаи в рамките на 72 часа след узнаването за нарушението. Уведомлението ще бъде изпратено на имейл адреса, свързан с Вашия акаунт.

5.2 Съдържание на уведомлението

Доколкото информацията е налична, уведомлението ще включва:

• Описание на естеството на Нарушението на сигурността на данните, включително категориите и приблизителния брой засегнати Субекти на данни и записи.
• Името и данните за контакт на нашето лице за контакт по въпросите на защитата на данните.
• Описание на вероятните последици от Нарушението на сигурността на данните.
• Описание на предприетите или предложените мерки за справяне с Нарушението на сигурността на данните, включително мерки за ограничаване на възможните неблагоприятни последици.

5.3 Последващо сътрудничество

Ще си сътрудничим с Вас и ще предоставяме разумно съдействие за разследване на всяко Нарушение на сигурността на данните, ограничаване и отстраняване на последиците му, както и за уведомяване на надзорни органи или Субекти на данни, когато сте длъжни да го направите.

6. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ

6.1 Местоположение на данните

Личните данни се съхраняват и обработват основно в Европейския съюз:

• Франция (ЕС) чрез Scaleway
• Нидерландия (ЕС) чрез DigitalOcean

6.2 Предаване извън ЕС/ЕИП

Някои от нашите подизпълнители се намират извън ЕС/ЕИП, основно в Съединените щати. За това предаване се основаваме на:

• Рамката за защита на личните данни между ЕС и САЩ: Когато е приложима, за предаване към доставчици със седалище в САЩ, сертифицирани по рамката.
• Стандартните договорни клаузи (СДК): Включваме одобрените от Европейската комисия СДК (Решение за изпълнение (ЕС) 2021/914 на Комисията) в нашите договори с подизпълнители извън ЕС/ЕИП, когато рамката за защита на личните данни не се прилага.

6.3 Оценка на въздействието на предаването

Извършваме оценки на въздействието при предаване към трети държави и прилагаме допълнителни мерки, когато е необходимо, за да осигурим адекватно ниво на защита на данните.

7. ОДИТИ И ПРОВЕРКИ

7.1 Право на одит

Имате право да извършвате одит на спазването на настоящото DPA от наша страна. Ще Ви предоставяме цялата информация, необходима за доказване на съответствието, и ще позволяваме и подпомагаме одити, включително проверки, извършвани от Вас или от упълномощен от Вас одитор.

7.2 Процедура за одит

Следните условия се прилагат за одитите само доколкото не ограничават права или задължения съгласно приложимото законодателство за защита на данните:

• Трябва да ни уведомите писмено за всеки одит най-малко 30 дни предварително.
• Одити могат да се извършват най-много веднъж годишно, освен ако се изискват от надзорен орган или следват Нарушение на сигурността на данните.
• Одитите трябва да се извършват през обичайното работно време и да не възпрепятстват неоправдано дейността ни.
• Разходите за одита са за Ваша сметка, освен ако одитът установи съществено нарушение на настоящото DPA.
• По време на одита не трябва да се разкрива поверителна информация на други наши клиенти.

8. СЪХРАНЯВАНЕ И ИЗТРИВАНЕ НА ДАННИ

8.1 По време на Договора

Съхраняваме Личните данни за срока на Договора, доколкото е необходимо за предоставяне на Услугите.

8.2 При прекратяване

При прекратяване на Договора или по Ваше писмено искане:

• По Ваш избор ще изтрием Личните данни или ще Ви ги върнем и ще изтрием останалите копия от нашите активни системи в рамките на 30 дни.
• Личните данни в архивите на резервните копия ще бъдат изтрити в рамките на 6 месеца. Дотогава ще останат защитени и няма да бъдат използвани за други цели, освен ако приложимото законодателство изисква друго.
• Можем да съхраняваме Лични данни в обхвата, изискван от приложимото законодателство (например за данъчни или счетоводни задължения). В такъв случай ще отделим и защитим тези данни и ще ограничим по-нататъшното Обработване до изискваното от закона.

8.3 Потвърждение

По Ваше искане ще предоставим писмено потвърждение, че Личните данни са изтрити съгласно настоящия раздел.

9. ОТГОВОРНОСТ

Отговорността на всяка страна по настоящото DPA се подчинява на ограниченията на отговорността, предвидени в Договора. Нищо в настоящото DPA не ограничава отговорността на която и да е страна спрямо Субектите на данни или надзорните органи съгласно приложимото законодателство за защита на данните.

10. ПРИЛОЖИМО ПРАВО

Настоящото DPA се урежда от френското право. ОРЗД и UK GDPR се прилагат, доколкото Обработването попада в съответния им правен обхват. Всички спорове, произтичащи от настоящото DPA, ще се решават съгласно разпоредбите на Договора за разрешаване на спорове.

11. КАК СЕ СКЛЮЧВА НАСТОЯЩОТО DPA

Настоящото DPA е включено в Условията за ползване и представлява част от тях. С използването на Услугите QR Code AI приемате настоящото DPA.

Ако Ви е необходимо отделно подписано копие от настоящото DPA за Вашата документация, свържете се с нас на [email protected] и ще го предоставим в рамките на 10 работни дни.

12. КОНТАКТ

За въпроси относно настоящото DPA или практиките ни за обработване на данни:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Франция [email protected]