Дата на влизане в сила: 01.09.2026 г.

1. Преамбюл

1.1 Настоящите общи условия (наричани по-нататък „Общите условия“) уреждат предоставянето на услуги за бизнес информация от АЙКАП КРИФ С.А., дружество със седалище в Калитея (El. Venizelou 2, пощенски код 17676), с номер по ЗДДС 996952940 и номер в G.E.M.I. 147989301000 (наричано по-нататък „АЙКАП КРИФ“), което е член на групата КРИФ, на Клиента. С приемането на Общите условия от страна на Клиента се сключва обвързващо споразумение между Клиента и АЙКАП КРИФ (наричано по-нататък „Споразумението“).

1.2 АЙКАП КРИФ, като част от своята стопанска дейност, включваща събирането, обработката, поддържането, организирането и предоставянето на услуги за бизнес информация, както и на търговска, финансова и кредитна информация, свързана с предприятия и други контрагенти, с цел насърчаване на търговското кредитиране и повишаване на надеждността, прозрачността и сигурността на транзакциите, предоставя на Клиента, чрез платформата MYRA, продукти и/или услуги, позволяващи достъп до информация и данни, съхранявани в бизнес базата данни на АЙКАП КРИФ („База данни на АЙКАП КРИФ“) („Информацията“), при спазване на условията на настоящото Споразумение.

1.3 Клиентът желае да получава от АЙКАП КРИФ, а АЙКАП КРИФ се съгласява да предоставя на Клиента информационни услуги с търговско и финансово съдържание относно търговски субекти, с цел Клиентът да може да оцени своя бизнес риск, в съответствие със следните условия:

2. Определения

За целите на настоящите Общи условия следните думи и изрази имат следните значения, освен ако в текста не е предвидено друго: „Разрешена цел“, освен ако не е предвидено друго в настоящото споразумение, означава:

а. обработката на информация от страна на Клиента изключително в рамките на неговата законна дейност, с цел постигане на неговите легитимни бизнес цели и удовлетворяване на неговия легитимен интерес, който се състои в упражняването на правото на икономическа свобода въз основа на информация, която гарантира търговска лоялност, надеждност и сигурност на трансакциите.

б. спазването от страна на Клиента на законодателството свързано с предотвратяването и борбата с изпирането на пари („опознай своя клиент“, комплексна проверка на трети лица, действителен собственик и др.) и финансирането на тероризма, Закон № 5104/2024: Данъчнопроцесуалният кодекс и др. чрез услугата „организационната/структурна история“ („BFT“) в настоящата ѝ редакция. „MYRA“ е съвременна платформа за бизнес анализи (БА) и анализ на кредитния риск. „Законодателство за защита на данните“ означава всяко действащо законодателство, включително Общия регламент за защита на данните (ЕС) 2016/679 (наричан по-долу „ОРЗД“), и като цяло местните закони за защита на данните и наредбите, становищата, включително насоките и регулаторните решения на местния орган за защита на данните, както и всички други приложими закони за защита на личните данни. „Администратор на данни“, „Субект на данни“, „Лични данни“ и „Обработване“ ще имат значението, което им е дадено съгласно законодателството за защита на личните данни.

3. Обхват/Предмет

3.1 Чрез платформата MYRA Клиентът може да използва закупените единици за следните услуги/продукти:

• Бизнес доклади за дружества, сектори и групи в Гърция, Румъния и България.
• Доклади относно бази данни и профили за дружества извън Гърция, България и Румъния.
• Анализ на риска за проучване и оценка на кредитния риск с цел по-ефективно управление на риска на равнище клиент/партньор или на централно ниво.
• Мониторинг – за непрекъснато проследяване на портфейла на избрания клиент чрез получаване на автоматични известия. Клиентът може допълнително да избере да обогати анализа на своето портфолио, като качи свои собствени данни за включените в него дружества (например „Индивидуален рейтинг“, „Кредитен анализатор“, „Код на клиента“, „Неизплатена сума“ и др.), наричани по-нататък „Функция „Качване на портфолио | Качване на Вашите данни““.

3.2 Чрез услугата BFT клиентът има възможност да:

• Определи взаимовръзките между субектите (дружества, групи, физически лица).
• Определяне на връзките между предприятията и физическите лица, които упражняват ефективен контрол или влияние върху юридическото лице. Информация за процента на акциите, контролирани от даден предприемач.
• Намаляване на риска за предприятието.
• Осигуряване на прозрачност в партньорствата.
• Извършване на одит на степента на спазване от страна на клиента на законодателството, като например Закон № 4557/2018 за предотвратяване и борба с изпирането на пари („опознай своя клиент“, комплексна проверка на трети лица, действителен собственик и др.) и финансирането на тероризма, Закон № 5104/2024 за данъчнопроцесуалния кодекс и др.

3.3 Информацията се съдържа под формата на различни видове доклади за продукти, избрани от Клиента, както е описано на уебсайта www.MYRA.icap.crif.com (наричан по-нататък „Уебсайтът“) (точка 4.1).

4. Достъп до и използване на информацията

4.1. Клиентът ще има достъп до Информацията чрез онлайн платформата MYRA (https://myra.icap.crif.com/), или уебсайта, която извлича данни от базата данни на АЙКАП КРИФ. Достъпът се осъществява чрез специален код за достъп и парола, уникални за всеки оторизиран потребител, който трябва да бъде посочен в платежното нареждане/формуляра за поръчка. Кодът и паролата гарантират поверителността на транзакциите и сигурността на системата и се използват изключително от Клиента. Горепосочените код и парола се предоставят от АЙКАП КРИФ на Клиента или на всеки негов служител, надлежно упълномощен в писмена форма за тази цел, с цел да се гарантира поверителността и сигурността на информацията, както и да се спазват разпоредбите за личните данни.

4.2 При липса на разпоредби в настоящите Общи условия и/или приложимото законодателство, които да предвиждат друго, Клиентът се съгласява, че: ще използва информацията само за разрешената цел и в съответствие с общите условия на настоящото споразумение и гарантира, че целият персонал, който използва информацията, е подходящо обучен и квалифициран за нейното използване. няма да продава, прехвърля, сублицензира, разпространява, експлоатира с търговска цел или по друг начин да предоставя или използва в полза на трета страна каквато и да е информация, освен в съответствие с условията на настоящото споразумение и разрешената цел и общите условия няма да копира, адаптира, променя, възпроизвежда, публикува, преобразува, препредава, редактирате или по какъвто и да е начин да се намесва в Информацията, нито ще я комбинира с други данни, освен ако това не е изрично разрешено в рамките на „Разрешената цел“ или в съответствие с действащите бизнес практики, одобрени писмено от АЙКАП КРИФ. няма да позволява и да извършва никакви промени, адаптации или друга обработка на Информацията, независимо дали това е посочено в настоящото условие или не, без предварителното писмено съгласие на АЙКАП КРИФ.

4.3. Също така Информацията не може да бъде използвана пред съдилища в България или в чужбина, освен ако АЙКАП КРИФ не е дало писмено съгласие, което не може да бъде отказано неоснователно.

5. Условия за плащане

5.1 Хонорарите на АЙКАП КРИФ се определят в зависимост от услугата и/или продукта, избрани от Клиента. По отношение на всяка услуга, която АЙКАП КРИФ трябва да предостави по възлагане от Клиента, Клиентът и АЙКАП КРИФ трябва надлежно да подпишат съответното платежно нареждане/формуляр за поръчка, в което да бъдат посочени най-малко договорените услуги, продължителността на услугите, приложимите такси, както и начинът и крайният срок за плащане. Образец на платежно нареждане/формуляр за поръчка е приложен към настоящия документ под формата на приложение 2.

5.2 След приемане на Общите условия от Клиента, АЙКАП КРИФ издава фактура на Клиента, която трябва да бъде платена в срок от тридесет (30) дни от датата на издаване.

5.3. В случай че е избрано плащане чрез електронно банкиране, това плащане ще бъде извършено по някоя от банковите сметки на АЙКАП КРИФ, както е посочено във всяка фактура. Плащането може да се извърши и чрез PayPal с кредитна или дебитна карта.

5.4. В случай на забавено плащане и освен ако Клиентът не е оспорил фактурите основателно, АЙКАП КРИФ може да поиска заплащане на лихва за просрочено плащане, считано от следващия ден, в който фактурата е станала просрочена; тази лихва се изчислява в размер на основния лихвен процент на Европейската централна банка, в сила периодично.

5.5. В случай че Клиентът получава Информацията чрез използване на предплатени кредитни единици, се съгласява, че изразходваните единици не подлежат на възстановяване или връщане, изразходват се срещу цената на продуктите, получени от Клиента, и са валидни за срока, посочен в тях.

5.6 Когато Клиентът получава Информация чрез системата на единици (предварително закупени счетоводни единици), се приема, че тези единици не подлежат на възстановяване, се изразходват в съответствие с цените на продуктите, получени от Клиента, и са валидни за периода, посочен за всяка единица.

6. Срок – Прекратяване

6.1. Срокът на действие на Споразумението за всички услуги и продукти, подробно описани в онлайн платформата MYRA, е посочен в платежното нареждане/формуляра за поръчка. След изтичането му договорът ще се подновява автоматично от година на година, освен ако АЙКАП КРИФ или клиентът не изпратят писмено уведомление за прекратяване на предоставяните услуги 30 дни преди датата на изтичане.

6.2. Всяка от страните може да прекрати настоящото споразумение поради определена причина, след като получи предварително 15-дневно предизвестие. Такава причина може да бъде например: Неизпълнение на договорно задължение от страна на неизправната страна след писмено уведомление и неизпълнение на това задължение или некоригиране на ситуацията в срок от 15 дни Неизправната страна не е в състояние да извършва плащания или е прекратила плащанията, или по друг начин възнамерява да прекрати плащанията Прекратяване на стопанската дейност на неизправната страна Обявяване в несъстоятелност на неизправната страна или влизането ѝ в състояние на принудително управление, ликвидация, управление от синдик или всякаква колективна или непринудена ликвидация или отнемане на имущество, както и в случай на сключване на споразумение за уреждане на спорове с кредиторите или всяка друга подобна ситуация

6,3. Във всеки случай АЙКАП КРИФ има право да получи договореното възнаграждение за услугите, предоставени до датата на прекратяване.

7. Поверителност и лични данни

7.1. Информацията се отнася до юридически лица и не се счита за лични данни съгласно член 4 от ОРЗД, поради което предоставянето на тази информация не попада в обхвата на разпоредбите на горепосоченото законодателство за защита на данните. Клиентът потвърждава и приема, че няма да изисква и няма да получава информация, съдържаща лични данни, и в този смисъл законодателството за защита на данните не е приложимо. Клиентът обаче признава и приема, че в случай че Информацията съдържа лични данни (еднолични търговци — физически лица — субекти на данни), се прилага законодателството за защита на данните.

7.2 При извършване на действието „Качване на портфолио | Качване на вашите данни“ с цел узаконяване на обработката на лични данни от АЙКАП КРИФ, Клиентът поема задължението да определи АЙКАП КРИФ за обработващ лични данни съгласно член 28, параграф 3 от ОРЗД, в съответствие с „Споразумението между администратор и обработващ лични данни“, чийто проект е приложен към настоящите Общи условия като Приложение 3.

7.3 При осъществяването на останалите дейности договарящите се страни ще обработват данните в качеството си на независими администратори на лични данни. Договарящите страни се задължават да спазват разпоредбите за обработка на данни, съдържащи се в Общия регламент за защита на данните (ОРЗД) и приложимите нормативни актове, както и да използват системи и процедури, които отговарят на разпоредбите, посочени в член 32 от ОРЗД. Когато Клиентът се налага да изпрати лични данни на АЙКАП КРИФ, по отношение на които последната действа в качеството си на администратор на лични данни, Клиентът се задължава да предостави подходящо уведомление на съответното засегнато лице и гарантира, че обработката на тези лични данни ще се извършва въз основа на едно или повече от условията за законност, посочени в член 6 от ОРЗД.

7.4. Договарящите страни следва да предприемат всички подходящи мерки за защита на правата, свободите и законните интереси на субектите, както и за прозрачност на обработването. Освен това договарящите страни са длъжни да приемат всички необходими организационни и технически мерки за защита на личните данни, за да гарантират спазването на условията на настоящото споразумение и на законодателството за защита на личните данни.

7.5. По-специално по отношение на услугата BFT Клиентът потвърждава и приема, че ако Клиентът поиска да получи информация, съдържаща лични данни на клиенти, доставчици на Клиента или други лица, свързани с него, той ще се увери, преди предаването на такава информация от АЙКАП КРИФ, че субектът на данните е бил информиран: а) че съгласно законовите условия Клиентът ще бъде субект на данни по отношение на данните, свързани с участия в капитала на предприятия; с единствената цел да се подкрепи правно законният интерес на Клиента, корпоративното спазване от страна на Клиента на приложимата нормативна уредба (например, Закон № 4557/2018 за предотвратяване и борба с изпирането на пари и финансирането на тероризма, Закон № 5104/2024: Данъчнопроцесуален кодекс и др.) консолидирането на финансови транзакции в съответствие с разпоредбите на приложимото законодателство, всички решения/инструкции на гръцкия орган или на всеки друг компетентен орган, както и инструкциите на АЙКАП КРИФ, и б) за защита на правата си, както в съответствие с приложимите гръцки разпоредби, така и в съответствие с членове 13–21 от Общия регламент за защита на данните (ЕС) 2016/679.

7.6 Във всеки случай АЙКАП КРИФ, с цел да спази правото на субектите на данни да бъдат информирани, публикува необходимата информация чрез своите медии и уебсайт, в съответствие с член 14, параграф 5, буква б) от ОРЗД и/или чрез други подходящи начини и средства.

7.7. Личните данни, предоставени от АЙКАП КРИФ на Клиента по силата на настоящото споразумение, могат да бъдат използвани за изпълнението на настоящото споразумение, за спазването на нормативно задължение, както и за изпълнението на законните интереси на Клиента. В този смисъл Личните данни ще бъдат обработвани на правното основание, посочено съответно в член 6, параграф 1, буква б), член 6, параграф 1, буква в) и член 6, параграф 1, буква е) от ОРЗД, но във всички случаи Клиентът носи пълната отговорност за законосъобразното обработване на данните, получени по силата на настоящото Споразумение, и за общото им съответствие с действащото към момента законодателство за защита на данните.

7.8 Клиентът упълномощава АЙКАП КРИФ да посочи, в съответствие с член 28, параграф 2 от ОРЗД, всички субекти, одобрени от Клиента като подизпълнители, както и CRIF и други подизпълнители, които АЙКАП КРИФ ще използва за операциите по обработка в качеството им на други обработващи лични данни (наричани по-нататък „Подизпълнители“).

7.9 АЙКАП КРИФ ще наложи на всички подизпълнители същите задължения по отношение на защитата на личните данни, каквито поема спрямо Клиента. Поради това АЙКАП КРИФ ще предостави на подизпълнителите същите указания, които е получила от клиента в съответствие с член 28, параграф 3 от Общия регламент за защита на данните (ОРЗД).

7.10. Без да се нарушават условията, предвидени в настоящото споразумение и/или действащото към момента законодателство, Клиентът е длъжен да третира информацията, включена в продуктите и услугите, получавани от АЙКАП КРИФ, изцяло или частично, както и всички нейни производни, като лична и поверителна, да гарантира, че тя е защитена от случайно или незаконно унищожаване, загуба, промяна, забранено предаване, както и от незаконна обработка от всякакъв вид, да не я предоставя на трети лица, със или без заплащане, или да я разкрива на трети лица по какъвто и да е начин, тъй като тази информация е ограничена до „Разрешената цел“. Клиентът приема всички необходими мерки за използване на тази информация само от съответно упълномощени служители, мениджъри, партньори, персонал и/или агенти, които са задължени да спазват поверителност и конфиденциалност по отношение на информацията по силата на писмени споразумения, включващи информация за техните задължения съгласно Споразумението и закона. Освен това Клиентът е длъжен да приеме всички необходими организационни и технически мерки за защита на Личните данни, за да гарантира спазването на условията на Споразумението и задълженията за защита на личните данни. В случай на незаконна обработка на информацията, предаването ѝ на трети страни или случайна загуба, Клиентът ще обезщети АЙКАП КРИФ съгласно точка 8.4.

7.11 АЙКАП КРИФ може да използва данните за електронна поща и телефон за контакт, получени в контекста на договорните си отношения с Клиента, за пряко популяризиране на подобни продукти или услуги или за подобни цели, с цел удовлетворяване на законните си интереси (член 6, параграф 1). 1, буква е) от ОРЗД), освен ако последният не възрази срещу използването на посочените данни за тези цели, в момента на сключване на настоящото споразумение или по всяко време по електронна поща на адрес privacy@icapcrif.com или чрез писмо, изпратено на адреса на АЙКАП КРИФ С.А. на адрес: 2, Eleftheriou Venizelou street, 17676, Калитея, навниманието на: Администратора на данни.

7.12 АЙКАП КРИФ прилага подходящи и разумни технически и организационни мерки, за да гарантира поверителността и защитата на личните данни срещу случайно или незаконно увреждане или случайно повреждане, промяна, неразрешено разкриване, използване или достъп. АЙКАП КРИФ предоставя строги насоки и чрез обвързващи споразумения изисква от всички трети страни, които могат да обработват лични данни от нейно име, да: а) да ги обработва само за цели, съответстващи на целите на обработката на АЙКАП КРИФ; и б) да прилагат подходящи технически и организационни мерки за защита на Личните данни. АЙКАП КРИФ прилага подходящи политики, процедури, контрол и други мерки, които са необходими и му позволяват да докаже по всяко време, че обработва Лични данни в съответствие с неговите Политика за поверителност и защита на личните данни и приложимото законодателство за защита на данните.

7.13 Клиентът признава и приема, че личните данни могат да се обработват чрез електронни и автоматизирани средства. С цел да се подпомогнат потребителите при навигацията и ефективното използване на платформата MYRA и отчетите, ще се използват модели на изкуствен интелект за общо предназначение, в съответствие с глава V от Регламент (ЕС) 2024/1689 („Закон за изкуствения интелект“), които са надлежно обучени за работа с посочената платформа и отчети.

7.14. Прекратяването, разтрогването или изтичането на Договора не засяга валидността и приложимостта на клауза 7.

8. Отговорност на страните

8.1 Клиентът потвърждава, че информацията, която включва търговски и финансови данни, е ориентировъчна и се предоставя изключително с информационна цел за оценяваното юридическо лице. Предоставянето на информация от АЙКАП КРИФ в никакъв случай не трябва да се тълкува като стимул или пречка за сключването на конкретна сделка, нито представлява или се счита за съвет от страна на АЙКАП КРИФ към Клиента от финансов характер или какъвто и да е друг вид, тъй като Клиентът взема решението си по начин и въз основа на критерии, които сам определя.

8.2. Клиентът признава, че АЙКАП КРИФ полага максимални усилия, за да гарантира точността на информацията и като цяло правилното изпълнение на настоящото споразумение. За тази цел АЙКАП КРИФ разчита до голяма степен и на ad hoc основа на информация и записи на трети страни, които може да не са актуализирани, или на декларации на самите субекти, чиято точност може да не може да бъде проверена. Освен това огромният обем на събраните данни и времето, необходимо за обработката им, водят до вероятност информацията да е неточна или непълна. Клиентът поема риска по отношение на качеството, точността, оценката или преценката на информацията.

8.3 АЙКАП КРИФ ще положи всички разумни усилия, за да осигури правилното функциониране на своите информационни системи и да гарантира, че достъпът до тях е непрекъснат и безпрепятствен. В случай на неправилно функциониране, което не се дължи на вина на Клиента, АЙКАП КРИФ се задължава да възстанови без допълнителни такси непрекъснатото и безпроблемно функциониране в отговор на съответното искане на Клиента, в зависимост от случая, както е посочено в четирите нива на критичност, посочени в приложение 1.

8.4 Договарящите страни носят взаимна отговорност само за доказани преки вреди на другата страна, произтичащи или от настоящия договор, или от закона. Договарящите страни изрично изключват отговорността за щети и загуби, включително всякакви косвени и последващи загуби, или други задължения, произтичащи от действия или бездействия, дължащи се на действителни или предполагаеми нарушения на настоящото споразумение и на приложимото законодателство. Договарящите страни не носят отговорност за закъснения при изпълнението на задълженията си, дължащи се на случайни събития или непреодолима сила. Освен това договарящите страни се съгласяват, че отговорността на АЙКАП КРИФ подлежи на следните ограничения: i. Задължението на АЙКАП КРИФ да обезщети Клиента за доказани преки вреди не може да надвишава сумата, платена от Клиента на АЙКАП КРИФ за изпълнението на настоящото споразумение, до която то се ограничава с настоящото. Единственото изключение от ограничението на размера на обезщетението е нарушението на законодателството за защита на данните, в който случай АЙКАП КРИФ е длъжна да обезщети Клиента само за доказаните му преки вреди. ii. При никакви обстоятелства АЙКАП КРИФ не носи отговорност за каквито и да било вреди или загуби, претърпени от трета страна поради нарушение от страна на Клиента на условията на настоящия договор и на приложимото законодателство, включително законодателството за защита на данните.

9. Права на собственост

9.1 Ноу-хау, начинът и методите на събиране, класиране, класификация, оценка, обработка и представяне на информацията, включена в продуктите и услугите, предоставяни от АЙКАП КРИФ, са собственост на АЙКАП КРИФ.

9.2 На Клиента се предоставя лично, неизключително и непрехвърляемо право да използва услугите и продуктите, получени от АЙКАП КРИФ, в съответствие с условията на Споразумението.

10. Борба с корупцията, подкупването и изпирането на пари

10.1 АЙКАП КРИФ се противопоставя на всякаква форма на корупция и подкуп, независимо дали са извършени пряко или косвено чрез трети лица/посредници. Във връзка с изпълнението на предоставяните услуги страните се задължават да не предоставят, пряко или косвено, никаква форма на неправомерна полза или друго предимство на физическо или юридическо лице от частния сектор и/или публичния сектор с крайната цел да си осигурят или запазят стопанска дейност и, следователно, не трябва да приемат никаква такава полза в замяна на или с цел получаване на преференциално третиране, свързано с това, и във всеки случай в нарушение на приложимото законодателство, както и да спазват законите и нормативните актове за борба с корупцията и подкупването;

10.2 Страните изрично се съгласяват и декларират, че през срока на действие на настоящите Общи условия както страните, така и техният персонал ще спазват стриктно всички приложими закони за борба с изпирането на пари в държавата, в която осъществяват дейност, и ще гарантират, че ръководителите, служителите, консултантите, дъщерните дружества и свързаните лица спазват тези разпоредби, както и че прилагат общоприетите най-добри практики за осигуряване на съответствие с тях.

11. Общи условия

11.1 С използването на услугите и продуктите на АЙКАП КРИФ се счита, че Клиентът е запознат и е приел Общите условия за ползване на уебсайта https://myra.icap.crif.com/terms-and-condition и съответната Политика за защита на личните данни https://www.icapcrif.com/privacy-policy/).

11.2. Клиентът потвърждава и се съгласява, че носи изцяло отговорността за периодичното преглеждане на уебсайта на АЙКАП КРИФ и на Общите условия за предоставяне на услуги чрез платформата MYRA, с цел да бъде информиран за евентуални промени. Продължителният достъп до уебсайта на АЙКАП КРИФ или използването му след публикуването на такива изменения ще се счита за пълно и безусловно приемане от страна на Клиента на изменените условия.

11.3. Страните нямат право да прехвърлят правата и задълженията, произтичащи от настоящото споразумение, на трети лица.

11.4. Общите условия се регулират от законодателството на Гърция. Всички спорове, които могат да възникнат във връзка с изпълнението или тълкуването на настоящото споразумение, се отнасят до компетентните съдилища в Атина, които имат изключителна компетентност.

Техническа поддръжка въз основа на следните четири нива на критичност:

Техническа поддръжка според нивата на критичност Наличност на поддръжка Техническа поддръжка се предоставя единствено в работно време: От понеделник до петък, 09:00–17:00 (източноевропейско време, местно време в Гърция), с изключение на официалните почивни дни. Всеки инцидент, за който е подаден сигнал извън тези часове или в празнични дни, ще се счита за получен в 09:00 часа на следващия работен ден. Всички срокове за отговор и разрешаване на проблеми се изчисляват въз основа на само работното време и в източноевропейско време, независимо от местоположението на екипа за поддръжка.

Ниво на критичност: 1

• Въздействие върху системата: Сериозно въздействие
• Описание: Невъзможност за изпълнение на системни функции, които подпомагат критичните бизнес дейности на клиента, което води до критично въздействие върху бизнес операциите.
• Време за реакция: В рамките на 2 работни часа, при условие че проблемът е съобщен в рамките на договорените дни и часове за поддръжка (от понеделник до петък, 09:00–17:00 ч. източноевропейско време).
• Срок за изготвяне на план за отстраняване на проблема: В рамките на 8 работни часа, считано от момента на първоначалния отговор, на клиента ще бъде предоставен временен или окончателен план за отстраняване на проблема, изготвен с максимално разумни усилия, като се вземат предвид критичността и естеството на проблема.

Ниво на критичност: 2

• Въздействие върху системата: Нарушаване на работния процес
• Описание: Системните функции са достъпни, но със значително понижение на производителността.
• Време за реакция: В рамките на 4 работни часа, при условие че проблемът е съобщен в рамките на договорените дни и часове за поддръжка (от понеделник до петък, 09:00–17:00 ч. източноевропейско време).
• Срок за изготвяне на план за отстраняване на проблема: В рамките на 24 работни часа, считано от момента на първоначалния отговор, на клиента ще бъде предоставен временен или окончателен план за отстраняване на проблема, изготвен с максимално разумни усилия, като се вземат предвид критичността и естеството на проблема.

Ниво на критичност: 3

• Въздействие върху системата: Системата е функционална
• **Описание: **Системните функции са достъпни, но с незначителни проблеми с производителността.
• Време за реакция: В рамките на 24 работни часа, при условие че проблемът е съобщен в рамките на договорените дни и часове за поддръжка (от понеделник до петък, 09:00–17:00 ч. източноевропейско време).
• Срок за изготвяне на план за отстраняване на проблема: В рамките на 24 работни часа, считано от момента на първоначалния отговор, на клиента ще бъде предоставен временен или окончателен план за отстраняване на проблема, изготвен с максимално разумни усилия, като се вземат предвид критичността и естеството на проблема.

Ниво на критичност: 4

• Въздействие върху системата: Повърхностно
• Описание: Козметични проблеми или неудобства в потребителския интерфейс, които не засягат основната функционалност.
• Време за реакция: В рамките на 24 работни часа, при условие че проблемът е съобщен в рамките на договорените дни и часове за поддръжка (от понеделник до петък, 09:00–17:00 ч. източноевропейско време).
• Срок за изготвяне на план за отстраняване на проблема: Не е приложимо. Отстраняването на тези проблеми ще бъде приоритет и ще се осъществи в рамките на редовния план за пускане на версии на платформата.

Преглед:

1. Дружеството АЙКАП КРИФ С.A., със седалище на адрес 2 El. Улица „Венизелу“, Калитея, Атика (наричано по-нататък „АЙКАП КРИФ“) предоставя на Клиента функцията „Качване на портфолио“ | „Качете вашите данни“, както е определено в точка 7.2 от „УСЛОВИЯ ЗА ПРЕДОСТАВЯНЕ НА УСЛУГИ ЧРЕЗ ПЛАТФОРМАТА MYRA“.

2. в рамките на услугата „Качване на портфейл“ | „Качване на Вашите данни“ Клиентът може да предава лични данни на АЙКАП КРИФ с цел осъществяването на тази услуга (и единствено за услугата „Качване на портфейл“ | „Качване на вашите данни“), когато тези данни не попадат в специалните категории данни съгласно член 9 от ОРЗД (наричани по-нататък „Данни“), по отношение на които Клиентът действа в качеството си на администратор на данни в съответствие с ОРЗД;

3. дейностите, извършвани от АЙКАП КРИФ в рамките на функцията „Качване на портфейл“ | Качването на Вашите данни от името на клиента също включва обработка на данни и изисква изпълнението на конкретни задачи от страна на АЙКАП КРИФ, компания, която е била избрана заради своя опит, компетентност и надеждност като идеалният партньор за осигуряване на пълно спазване на действащите разпоредби за обработка на лични данни, и която също така е предоставила адекватни гаранции за прилагане на подходящи технически и организационни мерки, отговарящи на изискванията, определени в Общия регламент за защита на данните (ОРЗД), като по този начин осигурява защитата на правата на субектите на данни. Като се има предвид гореизложеното, с настоящия документ Клиентът

НАЗНАЧАВА

в съответствие с член 28 от Общия регламент за защита на данните (ОРЗД), АЙКАП КРИФ като

ОБРАБОТВАЩ ЛИЧНИ ДАННИ

за обработката на данни в рамките на функцията „Качване на портфолио“ | Качете Вашите данни (наричана по-нататък „Услугата“) и за добросъвестното изпълнение на Общите условия, свързани с посочената по-горе Услуга.

Клиентът (наричан по-нататък „Администраторът на данни“) възлага следните ИНСТРУКЦИИ на АЙКАП КРИФ (наричан по-нататък „Обработващият“) и дава следните ИНСТРУКЦИИ за обработката на данни, които Обработващият трябва да спазва:

(i) Обработката на данни трябва да се извършва от обработващия в пълно съответствие с приложимите законодателни разпоредби съгласно Общия регламент за защита на данните (ОРЗД) и всяко друго приложимо законодателство, като се вземат предвид мерките за защита на личните данни, въвеждани периодично от румънската Агенция за защита на данните и отнасящи се до обработката, извършвана от обработващия.

(ii) При осъществяването на дейностите си по обработка на данни обработващият може законно да очаква от администратора да гарантира, че данните, изпратени в рамките на добросъвестното изпълнение на договора, свързан с услугата, са били събрани от администратора от субекта на данните или от трети страни в съответствие с всички изисквания и въз основа на едно или повече основания за законност, предвидени в ОРЗД.

(iii) Обработката на данните трябва да се извършва от обработващия в рамките на изпълнението на договора за услугата и за целите, свързани с предоставянето на услугата, както и само за времето, строго необходимо за постигане на горепосочените цели за договорения договорно срок и за целите, строго свързани и необходими за управлението на свързаните технически проблеми, и във всеки случай по начин, който гарантира сигурността и поверителността на данните; обработката може да се извършва както ръчно, така и с помощта на електронни средства, или автоматично и по електронен път.

(iv) Данните, обработвани от Обработващия в рамките на Услугата, няма да бъдат разкривани на трети лица, нито разпространявани или предавани в чужбина, освен ако в договора и в настоящото писмо за назначаване не е предвидено друго; Обработващият няма да използва Данните, нито пряко, нито косвено, за цели, различни от свързаните с Услугата, и няма да разкрива Данните на трети лица, освен ако това не се изисква от закона или от компетентните съдебни или административни органи.

(v) Обработващият има право да използва подизпълнители при обичайното предоставяне на услугите си, както е посочено в Договора. Подизпълнителите могат да обработват данните на администратора единствено съгласно условията на споразуменията, съдържащи се в съответното „Назначаване като подизпълнител по обработка на данни“. Назначаването в качеството на подизпълнител по обработка на данни налага същите правила за защита и обработка на лични данни, каквито администраторът налага на обработващия субект съгласно приложимото законодателство, споразумението и настоящото споразумение между администратора и обработващия. Освен това обработващият лични данни се задължава да уведомява администратора за всякакви промени, както и за добавянето или замяната на други обработващи лични данни, за да може администраторът да възрази срещу тези промени. В срок от 10 дни администраторът може да възрази срещу новия подизпълнител, като изпрати писмено уведомление до обработващия, в което излага мотивите за възражението си; тези мотиви трябва да бъдат обективни, обосновани и свързани с невъзможността избраният подизпълнител да гарантира защитата на данните. Ако подизпълнителите по обработката на данни не изпълнят задълженията си за защита на данните, обработващият поема пълна отговорност за изпълнението на задълженията на подизпълнителя по отношение на администратора. Приложение А – Списък на оторизираните подизпълнители по обработка на данни.

(vi) Обработващият може да предава личните данни, които са предмет на обработка съгласно разпоредбите на Дружеството, извън Европейското икономическо пространство (ЕИП), включително чрез своите подизпълнители. Администраторът изрично признава и приема, че в случай че не даде съгласие за предаване на данни извън Европейското икономическо пространство или извън юрисдикция, обявена за адекватна с Решение на Европейската комисия, Обработващият не може да предостави съответните услуги, като Обработващият се освобождава напълно от всякакви свързани с това последствия и не носи никаква отговорност пред Администратора за факта, че обработващият няма да може да предостави Услугите, предмет на Договора. Освен това обработващият ще предостави на администратора цялата необходима информация, за да се даде разрешение за предаването на данни във връзка с Услугите. В случай на каквото и да е предаване на данни, обработващият ще предаде данните въз основа на Решението за адекватност съгласно член 45 от Общия регламент за защита на данните (ОРЗД) или чрез клаузи за защита на данните, приети от Комисията съгласно член 46 от ОРЗД.

(vii) при прекратяване на Услугата обработващият трябва да върне данните на администратора съгласно неговите указания или да изтрие надлежно, изцяло, окончателно и необратимо данните, изпратени от администратора за изпълнението на Услугата, както и всички съществуващи копия, освен ако не съществува законово задължение, изискващо съхранението на лични данни

(viii) Обработващият трябва писмено да определи упълномощените служители за обработката на данни, които ще бъдат обвързани със споразумение за поверителност и ще преминат подходящо обучение, както и да предостави на упълномощените служители допълнителни конкретни инструкции, когато е необходимо, в съответствие с разпоредбите на законодателството относно изпълнението на задълженията по обработката на данни;

(ix) Обработващият има задължението да спазва и да гарантира, че определените служители спазват разпоредбите, свързани със сигурността на данните, и по-специално, обработващият трябва да приеме, в съответствие с разпоредбите на член 32 от ОРЗД, мерките за сигурност трябва да осигуряват подходящо ниво на сигурност, съобразено с риска, и да гарантират постоянната поверителност, целостта и достъпността на обработваните лични данни. Тези мерки следва да сведат до минимум рисковете, когато такива бъдат установени, от загуба или унищожаване на данните, дори и случайно, както и от неоторизиран достъп или обработка на данните без съгласие или в нарушение на целта на събирането;

(x) Обработващият трябва да уведоми Администратора без необосновано забавяне и във всеки случай не по-късно от 48 часа след като е узнал за нарушение на сигурността на данните, отнасящо се до данни, обработвани от името на Администратора. Цялата информация, отнасяща се до събитието, трябва да бъде предоставена заедно с настоящото уведомление, като във всеки случай трябва да включва поне: i) описание на характера на нарушението на сигурността на личните данни, включително, когато е възможно, категориите и приблизителния брой на засегнатите субекти на данни, както и категориите и приблизителния брой на засегнатите записи с лични данни; ii) описание на вероятните последствия от нарушението на сигурността на личните данни; и iii) описание на приетите или предложените мерки за справяне с нарушението на сигурността на личните данни, включително, когато е уместно, мерки за смекчаване на възможните му неблагоприятни последици. Когато и доколкото не е възможно информацията да бъде предоставена едновременно с идентифицирането на събитието, тя може да бъде предоставена на етапи, без неоправдано допълнително забавяне;

(xi) Обработващият се задължава да оказва съдействие на Администратора при дейностите, необходими за изпълнение на задълженията на последния в съответствие с ОРЗД, в рамките на информацията, с която разполага, и на обработката, извършвана от името на Администратора;

(xii) Обработващият води регистър в съответствие с член 30, параграф 2 от ОРЗД, в писмена и електронна форма, за всички категории дейности по обработка, извършвани от името на администратора, съдържащи: i) името и данните за контакт на обработващия; ii) категориите обработка, извършвани от името на администратора; iii) когато е приложимо, предаването на лични данни към трета държава или международна организация, включително идентифицирането на тази трета държава или международна организация, а в случай на предавания, посочени във втората алинея на член 49, документацията за подходящите гаранции; и iv) общо описание на техническите и организационните мерки за сигурност, посочени в член 32 от ОРЗД;

(xiii) Администраторът може да извършва проверки на извадка за своя сметка в офисите на дружеството на обработващия, като използва персонал, изрично назначен за тази задача, след като изпрати предварително писмено искане до обработващия с предизвестие от най-малко петнадесет работни дни от предложената дата и, във всеки случай, на дата и час, които да бъдат договорени с обработващия лични данни, с цел да се оцени съответствието на обработката на данните с действащия договор за услугата между страните, с настоящото писмо за назначаване и с действащото законодателство. Администраторът се задължава да извърши посочените по-горе дейности по проверка във възможно най-кратки срокове — през работното време и в работни дни — така, че да не се нарушава нормалното осъществяване на дейността на обработващия лични данни. Обработващият се задължава да предостави на Администратора цялата информация, необходима за доказване на спазването на задълженията, поети с подписването на Договора и на настоящото писмо за назначаване, както и по принцип на приложимото законодателство относно обработката, извършвана от името на Администратора;

(xiv) ако в рамките на проверките на мерките за сигурност обработващият лични данни установи недостатъци във връзка с мерките за сигурност или с какъвто и да е друг аспект на обработката на данни, извършвана в рамките на услугата, за които отговаря администраторът, обработващият лични данни незабавно ще уведоми администратора, който своевременно ще се обърне към съответните вътрешни отдели с цел предприемане на необходимите действия

(xv) с цел уреждане на отговорностите и свързаните с тях права на обезщетение в полза на субектите на данни, прилагането на разпоредбите на член 82 от ОРЗД остава в сила;

(xvi) в допълнение към изложеното по-горе, обработващият лични данни следва във всеки случай да извършва обработката на данни за администратора като част от услугата въз основа на договора и общите условия, като използва методите за обработка, уредени в тях, или които могат да бъдат изведени от договора и които са изрично включени чрез позоваване – при необходимост – в допълнение към настоящото писмо за назначаване, по отношение на задачите и инструкциите;

(xvii) Обработващият данни може да упражнява всички подходящи правомощия за вземане на решения, за да се постигнат целите на закона и да се изпълнят посочените по-горе задължения и задачи.

Настоящият договор е валиден за целия срок на предоставяне на услугите /продуктите, в съответствие с клауза i, поради което при окончателното им прекратяване настоящият договор ще изтече едновременно с това с незабавен ефект, освен ако не са налице допълнителни и независими обстоятелства, оправдаващи продължаването на обработката на данните от обработващия лични данни по ограничен начин и за период, ограничен до строго необходимото (например, показателно, в случай на извънредни събития, засягащи договорните отношения между страните). Настоящото споразумение е обвързващо и поверително и не може да бъде разкривано или предоставяно на трети лица без съгласието на администратора на лични данни, освен ако това не се изисква от закона, или когато това бъде разпоредено или поискано от компетентните органи, или за целите на правна защита, или за отстояване на право на една от страните.

С приемането на условията на настоящото споразумение обработващият поема задълженията си при описаните по-горе условия, потвърждава, че е пряко и задълбочено запознат с поетите от него задължения във връзка с текста на законодателството, и поема задължението да извършва обработката на данните в съответствие с получените от клиента инструкции.

Приложение А

Упълномощен подизпълнител – обработващ лични данни CRIF S.p.A., със седалище на адрес Via della Beverara, 21, Болоня, Италия, номер по ЗДДС: 02083271201