Споразумение за обработка на лични данни (DPA) на Wattify BV
BE0777.610.990 – Kriephoekstraat 25, 9230 Wetteren, Белгия
Настоящото споразумение за обработка на лични данни е неразделна част от всеки договор между Wattify BV (наричан по-нататък „обработващ лични данни“) и клиента, който използва платформата Wattify, като например собственик на зарядна станция, CPO, сдружение на собственици, работодател или инсталатор (наричан по-нататък „администратор на лични данни“). Тя урежда обработката на лични данни от страна на Wattify по поръчка на клиента, в съответствие с член 28 от Общия регламент за защита на данните (GDPR, Регламент (ЕС) 2016/679).
Член 1: Определения
Термини като „лични данни“, „обработка“, „администратор“, „обработващ“, „засегнато лице“, „подизпълнител“ и „нарушение, свързано с лични данни“ имат значението, което им дава ОРЗД. „Основен договор“ е договорът или офертата, въз основа на които Wattify предоставя своите услуги на клиента, включително общите условия на Wattify.
Член 2: Предмет и срок
1. Wattify обработва лични данни единствено доколкото това е необходимо за предоставянето на услугите по основния договор: управление и контрол на зарядни станции, регистриране и таксуване на сесиите на зареждане, управление на карти за зареждане и потребители, фактуриране и плащания, роуминг и свързаната с това поддръжка на клиенти.
2. Настоящото споразумение за обработка на лични данни е в сила, докато Wattify обработва лични данни по поръчка на клиента.
Член 3: Характер на обработката, данни и заинтересовани лица
1. Засегнати лица: потребители на зарядните станции на клиента (водачи на електромобили), притежатели на карти за зареждане, служители, жители или наематели на клиента и лица за контакт на клиента.
2. Лични данни: идентификационни и контактни данни (име, имейл адрес, телефонен номер, адрес), идентификатори на карти за зареждане и токени, данни за сесиите на зареждане (време, продължителност, потребление, местоположение на зарядната станция), регистрационни номера, ако са посочени, данни за фактуриране и плащане (като номер на сметка) и потребителски акаунти в платформата.
3. Wattify не обработва специални категории лични данни по смисъла на член 9 от ОРЗД, освен ако клиентът сам не ги въведе в платформата.
Член 4: Инструкции от администратора
1. Wattify обработва личните данни изключително въз основа на писмени инструкции от клиента. Основният договор, настоящото споразумение за обработка и използването на функциите на платформата от клиента се считат за такива инструкции.
2. Wattify незабавно уведомява клиента, ако по негова преценка дадена инструкция противоречи на ОРЗД или на други нормативни актове в областта на защитата на личните данни.
3. Ако Wattify е задължена да извърши обработка съгласно правото на Европейския съюз или белгийското право, тя уведомява клиента за това предварително, освен ако това не е забранено от съответното законодателство.
Член 5: Поверителност
Wattify гарантира, че лицата, упълномощени да обработват лични данни, са поели ангажимент за поверителност или са обвързани с подходящо законово задължение за поверителност, и че получават достъп само доколкото това е необходимо за изпълнението на техните задачи.
Член 6: Сигурност
Wattify предприема подходящи технически и организационни мерки, за да гарантира ниво на сигурност, съобразено с риска, както е посочено в член 32 от ОРЗД. Те включват, наред с другото: криптирани връзки, управление на достъпа въз основа на роли, разделяне на данните по клиенти, регистриране на действията, редовни архивирания и навременна инсталация на актуализации за сигурност. Wattify има право да променя тези мерки, при условие че нивото на сигурност не се понижи.
Член 7: Подизпълнители
1. Клиентът дава на Wattify общо разрешение да ангажира подизпълнители, като например хостинг доставчици, доставчици на платежни услуги, роуминг платформи и доставчици на услуги за електронна поща и комуникации.
2. По искане Wattify информира клиента за подизпълнителите, с които работи, и предварително уведомява за планирани промени, за да може клиентът да повдигне обосновано възражение срещу тях.
3. Wattify налага писмено на всеки подизпълнител задължения за защита на личните данни, които са поне равностойни на тези, предвидени в настоящото споразумение за обработка на лични данни, и остава отговорен пред клиента за тяхното спазване.
Член 8: Предаване извън ЕИП
Wattify обработва лични данни по принцип в рамките на Европейското икономическо пространство. Предаване към държава извън ЕИП се извършва само ако съществуват подходящи гаранции в смисъла на глава V от ОРЗД, като решение за адекватност или стандартните договорни клаузи на Европейската комисия.
Член 9: Права на засегнатите лица
Wattify предоставя на клиента, като взема предвид естеството на обработката, разумно съдействие при отговаряне на искания от засегнати лица, които упражняват своите права (достъп, коригиране, изтриване, ограничаване, преносимост и възражение). Ако Wattify получи такова искане директно, тя незабавно го препраща на клиента.
Член 10: Нарушения, свързани с лични данни
1. Wattify уведомява клиента за нарушение, свързано с лични данни, без необосновано забавяне и, където е възможно, в рамките на 48 часа след като е узнала за него.
2. Уведомлението съдържа, доколкото е известно, естеството на нарушението, засегнатите категории и приблизителния брой на засегнатите лица и данни, вероятните последствия и предприетите или предложените мерки.
3. Wattify оказва на клиента разумно съдействие при изпълнението на неговото задължение за уведомяване пред Органа за защита на личните данни и засегнатите лица.
Член 11: Съдействие и одити
1. Wattify оказва на клиента разумно съдействие при извършването на оценка на въздействието върху защитата на личните данни и при предварителна консултация с надзорния орган, доколкото те се отнасят до обработката, извършвана от Wattify.
2. Wattify предоставя на клиента цялата информация, необходима за доказване на спазването на настоящото споразумение за обработка на лични данни. Клиентът може, след разумно предварително писмено уведомление и не повече от един път годишно, да възложи извършването на одит от независим експерт, който е обвързан с задължение за поверителност. Разходите по одита са за сметка на клиента.
Член 12: Прекратяване на обработката
След изтичане на основния договор Wattify, по избор на клиента, изтрива личните данни или ги връща в общоприет формат и изтрива съществуващите копия, освен ако правото на Европейския съюз или белгийското право не предвиждат съхранение (като счетоводните и данъчните срокове за съхранение на фактури и сесиите на зареждане, които са в основата на фактурите).
Член 13: Отговорност
Отговорността на страните по настоящото споразумение за обработка на лични данни се урежда от основния договор и общите условия на Wattify, без да се засяга член 82 от ОРЗД.
Член 14: Йерархия, приложимо право и спорове
1. При противоречие между настоящото споразумение за обработка и основния договор, настоящото споразумение за обработка има предимство по отношение на обработката на лични данни.
2. Настоящото споразумение за обработка се урежда от белгийското право. Споровете се отнасят към съда, който е териториално компетентен по отношение на седалището на Wattify.
Контакт
Въпроси относно настоящото споразумение за обработка или относно обработката на лични данни можете да отправяте към нашия длъжностно лице по защита на данните: dpo@wattify.be.
Версия 1.0 – 6 октомври 2026 г.