1. Цель
Настоящее дополнение применяется, когда поставщик, консультант, партнер, банк, инвестор, советник или иное третье лицо получает доступ к данным, документам или файлам от RBC Real Estate S.R.L. либо в связи с ней.
2. Protected Data
Защищенные данные означают всю информацию, полученную, доступную, сохраненную или созданную в связи с RBC Real Estate S.R.L., ее клиентами, консультационной работой, проектами или мандатами, включая персональные данные, проектные файлы, коммерческие, финансовые, недвижимые и банковские документы, данные KYC/AML, сведения о бенефициарном владении, договоры, листы условий, мандаты, финансовые модели, разрешения, исследования, данные доступа, журналы, метаданные и копии.
3. Main Prohibition
Ни одно третье лицо не может получать доступ, использовать, хранить, копировать, анализировать, передавать, раскрывать, публиковать, изменять, объединять, удалять, архивировать или обрабатывать Защищенные данные без предварительного письменного одобрения RBC Real Estate S.R.L.
4. Conditions for Authorisation
RBC Real Estate S.R.L. может авторизовать третье лицо только при наличии четкой, документированной и законной цели, необходимости доступа, идентификации и оценки третьего лица, подписанного NDA, DPA или эквивалентного договора, соблюдения письменных инструкций RBC REAL ESTATE Srl, наличия надлежащих мер безопасности, неиспользования данных для собственных целей третьего лица и отсутствия дальнейшей передачи или субобработки без письменного одобрения.
5. Mandatory Безопасность
- Ролевой контроль доступа и надежная аутентификация.
- Шифрование при передаче и, где возможно, при хранении.
- Журналы доступа и прослеживаемость.
- Separation of clients and проекты.
- Contractual конфиденциальность for personnel.
- Secure backup and incident-response procedure.
- Удаление или возврат по окончании мандата.
- No AI training, scoring, marketing, resale or profiling without separate written одобрение.
6. Processor Obligations
Если третье лицо действует как обработчик по GDPR, оно может обрабатывать персональные данные только по документированным инструкциям RBC Real Estate S.R.L., только для утвержденной цели и срока, при обязательствах конфиденциальности, с надлежащими техническими и организационными мерами, а также с содействием по правам субъектов данных, реагированию на нарушения, аудитам и комплаенс-документации.
7. Sub-Processors
Обработчик не может привлекать другого обработчика без предварительного письменного, специального или общего разрешения RBC Real Estate S.R.L. Любой утвержденный субобработчик должен быть связан теми же обязательствами по защите данных, а первоначальный обработчик остается ответственным за действия и бездействие субобработчика.
8. International Transfers
Защищенные данные не могут передаваться за пределы Европейской экономической зоны или международной организации без письменного одобрения RBC Real Estate S.R.L. Передача персональных данных должна соответствовать главе V GDPR и может требовать решения об адекватности, стандартных договорных положений, обязательных корпоративных правил, оценки влияния передачи, дополнительных гарантий или законного исключения.
9. Incident Notice
Любое третье лицо, подозревающее или обнаружившее несанкционированный доступ, утрату, раскрытие, изменение, недоступность или нарушение безопасности, должно без неоправданной задержки и желательно в течение 24 часов уведомить RBC Real Estate S.R.L. Уведомление должно включать характер инцидента, затронутые данные, затронутых лиц или проекты, период, принятые меры, предполагаемый риск и контактное лицо.
10. Возврат и удаление
По запросу RBC Real Estate S.R.L. или при прекращении мандата третье лицо должно вернуть или удалить все Защищенные данные, включая копии, резервные копии и выписки, если хранение не требуется законом. Может потребоваться письменное подтверждение удаления.
11. Recommended Contract Clause
"Третье лицо подтверждает, что без предварительного письменного одобрения RBC Real Estate S.R.L. оно не будет прямо или косвенно получать доступ, использовать, хранить, копировать, раскрывать, передавать, объединять, анализировать или обрабатывать любые данные, информацию или документы, полученные от RBC Real Estate S.R.L. или в связи с ней. Любая утвержденная обработка осуществляется строго в соответствии с письменными инструкциями RBC Real Estate S.R.L., при соблюдении обязательств конфиденциальности, безопасности, прослеживаемости, запрета собственного использования и запрета несанкционированной субобработки. В отношении персональных данных Третье лицо соблюдает GDPR, румынский Закон 190/2018 и все применимые международные правила, включая правила международной передачи."