В сила от 5 септември 2026 г. Последна актуализация: 5 септември 2026 г.
Превод. Меродавен е английският текст в dpa.en.md; при несъответствие се прилага той.
Това Споразумение за обработване на лични данни («Споразумението») се прилага, когато организация ползва Услугата Чуй и по отношение на личните данни, съдържащи се в Потребителското съдържание, е администратор по смисъла на приложимото право за защита на данните. То е включено в нашите Общи условия чрез т. 3.5 от тях и се приема заедно с тях. Няма какво да се подписва и няма какво да се договаря.
Не се прилага към физическо лице, което ползва Услугата за лични цели. Индивидуалният акаунт не е отношение на администратор и се урежда единствено от Общите условия и Политиката за поверителност.
1.1 Страни са организацията, определена от акаунта или акаунтите, за които се прилага това Споразумение («Клиентът», администраторът), и Generative Chaos LLC, 5900 Balcones Drive #33409, Austin, TX 78731, САЩ («Чуй», «ние», «нас», обработващият).
1.2 Това Споразумение урежда обработването от нас на Личните данни на Клиента от негово име. То поражда действие, когато Клиентът или лице, упълномощено да обвърже Клиента по т. 3.4 от Общите условия, приеме Общите условия, и остава в сила, докато обработваме Лични данни на Клиента.
1.3 При противоречие между това Споразумение и Общите условия по въпрос на защитата на данните се прилага това Споразумение. Във всяко друго отношение се прилагат Общите условия.
1.4 Не предлагаме отделно договаряно споразумение и не подписваме образец на клиента. Това е всичко, което се предлага, при едни и същи условия за всички.
«Приложимо право за защита на данните» означава Регламент (ЕС) 2016/679 («ОРЗД»), UK GDPR заедно със Закона за защита на данните от 2018 г., швейцарският Федерален закон за защита на данните, както и всяко друго право за защита на данните или неприкосновеността на личния живот, приложимо към обработването от нас на Лични данни на Клиента.
«Оправомощен потребител» означава физическо лице, на което Клиентът е предоставил достъп до Услугата — като му е създал акаунт, заплатил е за акаунт, администрира акаунт или е допуснал акаунт през домейн или директория, които Клиентът контролира.
«Лични данни на Клиента» означава лични данни, съдържащи се в Потребителското съдържание, и лични данни в записите на акаунтите на Оправомощените потребители, които обработваме от името на Клиента при предоставянето на Услугата.
«Подизпълнител» означава трето лице, ангажирано от нас да обработва Лични данни на Клиента. Това са същите дружества, които Политиката за поверителност нарича Доставчици.
«Гласов отпечатък» има значението, дадено му в т. 3.3 от Общите условия.
«администратор», «обработващ», «лични данни», «обработване», «субект на данни», «нарушение на сигурността на личните данни» и «надзорен орган» имат значенията, дадени им в ОРЗД.
Термините с главна буква, които не са определени тук, имат значението, дадено им в Общите условия или в Политиката за поверителност.
3.1 Ние сме обработващ Личните данни на Клиента. Клиентът е администраторът. Клиентът определя целите, за които се записват срещи, кой се записва, какво се пази и за какъв срок; ние обработваме данните, за да предоставим Услугата, и за никаква своя цел.
3.2 Ние сме администратор на Данните за ползване. Техническите, експлоатационните, диагностичните и събитийните данни, генерирани при ползването на Услугата, се обработват от нас като администратор, за целите и на правните основания, изложени в Политиката за поверителност. Те не включват Потребителско съдържание.
3.3 Не сме съвместен администратор и не определяме целите на записите на Клиента.
4.1 Документирани указания. Ще обработваме Личните данни на Клиента само по документирани указания на Клиента, включително относно предаването им на трета държава. Общите условия, Политиката за поверителност, това Споразумение и ползването от Клиента на функциите на Услугата съставляват изцяло тези указания. Ако правото ни задължава да обработваме по друг начин, ще уведомим Клиента предварително, освен ако това право не го забранява. Ако считаме, че дадено указание нарушава Приложимото право за защита на данните, ще уведомим Клиента без необосновано забавяне.
4.2 Поверителност. Всяко лице, което оправомощим да обработва Лични данни на Клиента, е обвързано със задължение за поверителност, което го обвързва и след края на ангажимента му.
4.3 Сигурност. Ще въведем и поддържаме техническите и организационните мерки, изложени в Приложение 2, които са нашите мерки по чл. 32 от ОРЗД. Можем да променим дадена мярка, при условие че нивото на сигурност не се понижава.
4.4 Подизпълнители. Клиентът дава общо писмено разрешение да ангажираме Подизпълнители. Текущият списък е публикуван на chui.io/subprocessors и е част от това Споразумение. Всеки Подизпълнител се ангажира по писмен договор, налагащ задължения, не по-малко защитни от тези в това Споразумение, и ние оставаме отговорни пред Клиента за неговото изпълнение. Ще уведомяваме не по-малко от тридесет дни предварително за добавянето или замяната на Подизпълнител, като обновим тази страница и, когато Клиентът ни е дал адрес за целта, като пишем на него. Клиентът може да възрази на разумни основания, свързани със защитата на данните, в този срок; когато не можем да удовлетворим възражението, Клиентът може да прекрати засегнатата част от Услугата и да получи възстановяване на неизползваната част от платената за нея сума.
4.5 Искания на субекти на данни. Услугата позволява на Оправомощен потребител да изтрие запис и акаунт от самото приложение, което е начинът, по който повечето искания се удовлетворяват без наше участие. Когато субект на данни се обърне пряко към нас — включително лице, което е било записано и няма акаунт — разглеждаме искането така, както е описано в т. 6 от Политиката за поверителност, и ще уведомим Клиента, когато записът се намира в акаунт, който Клиентът администрира. Извън това няма да решаваме искане от името на Клиента. Като се отчита естеството на обработването, ще подпомагаме Клиента чрез подходящи технически и организационни мерки, доколкото това е възможно, при изпълнението на задължението му да отговаря на искания по Глава III от ОРЗД.
4.6 Съдействие по чл. 32–36. Като се отчитат естеството на обработването и информацията, с която разполагаме, ще подпомагаме Клиента при осигуряване на спазването на задълженията му относно сигурността, уведомяването за нарушения, оценката на въздействието върху защитата на данните и предварителната консултация.
4.7 Нарушение на сигурността на личните данни. Ще уведомим Клиента без необосновано забавяне, след като узнаем за нарушение на сигурността, засягащо Лични данни на Клиента, и ще предоставим информацията, с която разумно разполагаме, за да може Клиентът да изпълни собствените си задължения за уведомяване. Уведомлението не е признаване на вина.
4.8 Изтриване и връщане. Изтриването от самото приложение е окончателно и незабавно. При прекратяване на Услугата и по избор на Клиента ще изтрием или върнем Личните данни на Клиента и ще изтрием съществуващите копия в срок от тридесет дни, включително от текущите резервни копия, освен ако правото не ни задължава да ги запазим. Средствата за износ на данни в Услугата са начинът за връщане.
4.9 Информация и одити. Ще предоставяме на Клиента информацията, необходима за доказване на спазването на чл. 28 от ОРЗД. Клиентът може да одитира това спазване или да назначи независим одитор за целта, с не по-малко от тридесет дни писмено предизвестие, не повече от веднъж на всеки дванадесет месеца, освен ако нарушение на сигурността или надзорен орган не изисква друго, в работно време, за сметка на Клиента, при спазване на поверителност и по начин, който не нарушава Услугата и не разкрива данните на друг клиент.
5.1 Законно основание и уведомяване. Клиентът гарантира, че разполага със законно основание за обработването, което указва, че е предоставил уведомленията и е получил съгласията, изисквани от администратор, и че указанията му съответстват на Приложимото право за защита на данните.
5.2 Записване. Точки 3.1–3.4 от Общите условия се прилагат към Клиента: когато акаунт се администрира от организация, тази организация е страната, която носи отговорността да разполага със законно основание и, когато се изисква, със съгласието на всеки участник във всеки запис, направен чрез него. Ние нямаме как да установим кой присъства на среща или дали е дал съгласие, и не извършваме преценка за законосъобразността на който и да е запис.
5.3 Гласови отпечатъци и специални категории. Гласовият отпечатък е специална категория лични данни по чл. 9 от ОРЗД. Когато Услугата запази такъв, Клиентът отговаря за условието по чл. 9, което го допуска — обичайно изричното съгласие на лицето, чийто глас е — и за уведомяването на това лице. Записът може да съдържа и други специални категории лични данни, защото участник е казал нещо, и Клиентът отговаря за това обработване на същото основание. Услугата не изисква специални категории лични данни, за да работи.
5.4 Достъп в рамките на Клиента. Клиентът решава кои от неговите Оправомощени потребители могат да виждат кои записи и отговаря за администрирането на това.
6.1 Ние сме установени в Съединените щати, а Личните данни на Клиента се обработват в Съединените щати и в Европейския съюз.
6.2 Стандартни договорни клаузи. Когато предаването на Лични данни на Клиента от Европейското икономическо пространство към нас иначе би било забранено, Стандартните договорни клаузи, приложени към Решение за изпълнение (ЕС) 2021/914 на Комисията, Модул втори (администратор към обработващ), се включват в това Споразумение чрез препращане и се считат за подписани от страните на датата, на която това Споразумение поражда действие, с Клиента като износител на данни и Чуй като вносител на данни. Към тях се прилага следното: незадължителната клауза за присъединяване по Клауза 7 не се прилага; Клауза 9, Вариант 2 (общо писмено разрешение) се прилага със срока на предизвестие по т. 4.4 по-горе; незадължителната клауза за обезщетение по Клауза 11, буква а) не се прилага; приложимото право по Клауза 17 е правото на Ирландия; компетентният съд по Клауза 18, буква б) са съдилищата на Ирландия; Приложение I е Приложение 1 към това Споразумение; Приложение II е Приложение 2 към това Споразумение; а Приложение III е списъкът на chui.io/subprocessors.
6.3 Обединено кралство. Когато се прилага UK GDPR, Международното допълнение за предаване на данни, издадено от Информационния комисар по раздел 119A от Закона за защита на данните от 2018 г. («Допълнението за Обединеното кралство»), се включва и се счита за подписано, като Стандартните договорни клаузи по-горе са неговите одобрени клаузи на ЕС, страните и информацията в приложенията са изложените тук, и нито една от страните няма право да прекрати по неговия раздел 19.
6.4 Швейцария. Когато се прилага швейцарският Федерален закон за защита на данните, позоваванията в Стандартните договорни клаузи на ОРЗД се четат като позовавания на този закон, компетентният орган е Федералният комисар по защита на данните и информацията, а понятието «държава членка» не лишава субект на данни в Швейцария от правото да предяви иск по мястото на обичайното си пребиваване.
7.1 Отговорност. Нашата отговорност по това Споразумение е подчинена на т. 10 от Общите условия. Нищо в тази точка не ограничава отговорността на която и да е от страните пред субект на данни по Приложимото право за защита на данните или по Стандартните договорни клаузи.
7.2 Изменения. Можем да изменяме това Споразумение. Когато изменение засяга съществено правата на Клиента, ще уведомим не по-малко от тридесет дни, преди то да породи действие, по същия начин, по който изисква т. 13.3 от Общите условия. Когато изменение се изисква от закона или от надзорен орган, то поражда действие на датата, която законът изисква.
7.3 Приложимо право. Това Споразумение се урежда от правото, посочено в т. 11 от Общите условия, с изключение на Стандартните договорни клаузи и Допълнението за Обединеното кралство, които се уреждат от правото, което всяко от тях посочва.
7.4 Действие след прекратяване. Точки 4.2, 4.8, 4.9 и 7.1 остават в сила и след прекратяване на Услугата.
| Елемент | Описание |
|---|---|
| Предмет | Предоставянето на Услугата на Клиента по Общите условия |
| Срок | Докато Клиентът ползва Услугата, и след това за сроковете за изтриване по т. 4.8 |
| Естество и цел | Записване на среща от устройство, което е у Оправомощен потребител; съхраняване; разчитане; разделяне и обозначаване на говорещите; изготвяне на заглавия, обобщения и резултати от търсене; изпращане на известия; поддръжка — във всеки случай за предоставяне на Услугата на Клиента |
| Честота | Постоянно, докато Клиентът ползва Услугата |
| Категории субекти на данни | Оправомощените потребители и останалите присъстващи на срещите, които те записват — повечето от които нямат акаунт при нас |
| Видове лични данни | Аудиозаписи на реч; разчити, обобщения, заглавия, обозначения на говорещите и бележки, изготвени от тях; имена, изречени на среща или въведени от Оправомощен потребител; Гласови отпечатъци, когато Услугата ги запазва; идентификатори на акаунти и имейл адреси; това, което ни предоставя свързан от Оправомощен потребител акаунт при трето лице — например календар — ограничено до необходимото за връзката; данни за устройството, приложението и събитията |
| Специални категории | Не се изискват от Услугата. Записът все пак може да ги съдържа, защото участник е казал нещо, а Гласовият отпечатък е една от тях. Прилага се т. 5.3 |
| Предаване на Подизпълнители | За целите и към категориите получатели, изброени на chui.io/subprocessors, за срока на това Споразумение |
| Компетентен надзорен орган | Надзорният орган на държавата от Европейското икономическо пространство, в която Клиентът е установен, или както се определи по Клауза 13 от Стандартните договорни клаузи |
| Износител на данни | Клиентът, в качеството на администратор. Контакт: адресът, който ни е предоставил |
| Вносител на данни | Generative Chaos LLC, 5900 Balcones Drive #33409, Austin, TX 78731, САЩ, в качеството на обработващ. Контакт: privacy@chui.io |
Това са мерките, действащи към посочената по-горе дата. Можем да променим дадена мярка, при условие че нивото на сигурност не се понижава.
Никой метод на пренос или съхранение не е напълно сигурен и ние не гарантираме абсолютна сигурност.
Текущият списък, с категорията и държавата на установяване на всеки, е публикуван на chui.io/subprocessors и е част от това Споразумение. Прилага се т. 4.4 относно промените в него.
Въпроси по това Споразумение: privacy@chui.io
Generative Chaos LLC, 5900 Balcones Drive #33409, Austin, TX 78731, САЩ