Договор за обработване на лични данни

Последна актуализация: 25 октомври 2026 г. · версия 2026-10-25

Това е превод на испанския оригинал. При разлики между версиите предимство има испанската версия.

Този договор, в съответствие с член 28 от Регламент (ЕС) 2016/679 (ОРЗД/GDPR) и испанския Органичен закон 3/2018 (LOPDGDD), се сключва между всеки бизнес, който ползва Fidelizando, като администратор, и Javier Arenillas (3CWeb) като обработващ лични данни. Бизнесът го приема при създаване на профила си (или от панела), като се записват датата, версията и IP адресът.

1. Обработващ лични данни

Титуляр: Javier Arenillas
Търговско име: 3CWeb
Испански данъчен номер (NIF): 52994848L
Адрес: Calle Castilla y León, 15, portal 1, 3.º C, 28760 Tres Cantos (Madrid), España
Имейл: info@3cweb.es
Телефон: 91 060 30 90
Уебсайт: fidelizando.io

2. Предмет и срок

Обработващият обработва данните на клиентите на бизнеса само за да му предоставя услугата Fidelizando, докато профилът е активен, и след това през срока за връщане и изтриване по точка 9.

3. Естество и цел

Хостинг на данните; издаване и обновяване на картите в Apple Wallet, Google Wallet и уеб приложението; записване на печати, точки, посещения и осребрявания; изпращане на служебните известия и на кампаниите, които бизнесът настрои, до хората, които са ги приели; и показване на статистиките на бизнеса.

4. Данни и засегнати лица

Лица: клиенти на бизнеса, които се записват за картата му, и персоналът на бизнеса с достъп до панела. Данни: име, имейл или телефон, дата на рождения ден (по желание), код на картата, активност в програмата (печати, точки, посещения, осребрявания), съгласия и IP адрес при записването. Не се обработват специални категории данни.

5. Задължения на обработващия

Да обработва данните само по документираните указания на бизнеса, които са указанията, дадени при настройката и ползването на платформата.
Да гарантира поверителността на лицата, оправомощени да ги обработват.
Да прилага мерките за сигурност по член 32 от ОРЗД: криптиране на личните данни на клиентите в базата данни, криптирана връзка (https), криптирани пароли, достъп според ролите, двуфакторно удостоверяване за суперадминистратора, резервни копия и регистър на достъпа.
Да не предоставя данните на трети лица, освен на подизпълнителите по точка 6 или при законово задължение.
Да помага на бизнеса да изпълнява правата на клиентите си и задълженията си за сигурност, оценки на въздействието и консултации с надзорния орган.
Да уведомява бизнеса без забавяне, най-късно до 48 часа, за всяко нарушение на сигурността, засягащо данните му, с информацията, необходима за уведомяването.
Да води регистър на дейностите по обработване, извършвани от името на бизнеса.
Да предоставя на бизнеса информацията, необходима за доказване на съответствието (този договор, списъка на подизпълнителите и описанието на мерките за сигурност), и ако законът го изисква, да допуска един одит годишно с 30-дневно предизвестие, за сметка на бизнеса и при поверителност.

6. Подизпълнители

Бизнесът дава на обработващия общо разрешение да ползва следните подизпълнители по договори, които им налагат същите задължения:

Dinahosting, S.L. (Испания): хостинг, база данни и изпращане на имейли.
Apple Inc. и Google LLC: издаване на картата в Apple Wallet и Google Wallet, само ако клиентът я запази там.
Google LLC (Analytics), само за измерване на публичния сайт на Fidelizando със съгласие за бисквитки: не получава данни на клиентите на бизнесите.

Ще уведомяваме в панела и по имейл за всяка промяна на подизпълнителите поне 30 дни предварително (освен при спешност поради сигурност или срив на доставчик, за което ще уведомим веднага). Ако бизнесът възрази по съображения за защита на данните и няма алтернатива, може да прекрати услугата без неустойка. Предаването на данни извън Европейското икономическо пространство ще става с гаранциите по глава V от ОРЗД.

7. Задължения на бизнеса (администратор)

Да има правно основание за обработването и да информира клиентите си (приложението съдържа информационен слой и политиката за поверителност).
Да изпраща оферти само на хората, които са ги приели, и да не внася данни без разрешението на субектите им.
Да изпълнява правата на клиентите си и да надзирава обработването.

8. Упражняване на права

Ако клиент на бизнеса се обърне към обработващия, той ще уведоми бизнеса в срок до 72 часа. Бизнесът може също да изтегля, коригира и изтрива данните от панела.

9. Прекратяване на договора

При прекратяване на услугата от бизнеса данните му не се изтриват сами: остават на разположение, за да ги изтегли или да активира отново профила. Обработващият ги изтрива, когато бизнесът поиска, в срок до 30 дни, с изключение на данните, които трябва да пази блокирани по закон, и анонимните статистики.

10. Предимство

Ако този договор и общите условия съдържат различни разпоредби относно обработването на данни, предимство има този договор. При разлики между езиковите версии предимство има испанската версия.

11. Отговорност

Ако обработващият използва данните за друга цел, предостави ги или наруши този договор, той се счита за администратор на това обработване и отговаря за нарушенията, които е допуснал.

Имате въпроси? Пишете ни на info@3cweb.es или се обадете на 91 060 30 90.