Последна актуализация: 5 август 2021 г.
За да предоставя Услугите на своите Потребители, Max Media System Builder ЕООД („MaxMedia“, „Builderly“, „Builderly by max-media.io“) обработва данни на клиенти или посетители на сайта или услугите на Потребителите (наричани по-долу „Клиенти на Потребители“). Обработката на такива данни от MaxMedia по-долу ще се нарича „Обработка“. Следното Споразумение за обработка на данни („DPA“) установява условията за такава Обработка от MaxMedia.
Това DPA е неразделна част от Условията за ползване, Политиката за поверителност и всички други приложими условия на MaxMedia, които уреждат използването на Услугите (наричани по-долу „Условия за ползване“, „Политика за поверителност“ и, общо, „Политики на MaxMedia“). Условията на Политиките на MaxMedia ще се прилагат към това DPA, където е приложимо. В случай на противоречие между това DPA и някоя от Политиките на MaxMedia, разпоредбите на това DPA ще имат предимство. Всеки капитализиран термин, който не е дефиниран тук, ще има значението, което му е дадено в Политиките на MaxMedia.
Доколкото Данните на Клиентите на Потребителя се обработват от MaxMedia от името на Потребителя, Потребителят признава и се съгласява, че MaxMedia ще обработва лични данни, както е необходимо, за да предостави Услугите съгласно DPA, и използвайки Услугите на MaxMedia, Потребителят е инструктирал MaxMedia да обработва такива Лични данни от негово/нейно/негово име съгласно това DPA.
Дефиниции
За целите на това DPA, следните термини имат следното значение:
Термините „Контролиращ“, „Субект на данни“, „Лични данни“, „Нарушение на личните данни“, „Обработка“ и „Обработващ“, използвани в това DPA, имат значенията, дадени в GDPR и както е посочено в други приложими регулации, посочени в Приложение 2 (заедно „Приложими регулации за защита на данните“).
„Стандартни договорни клаузи“ означава стандартните договорни клаузи и свързаните приложения и допълнения, които по настоящем са включени в това DPA и са част от него, като могат да бъдат променяни от време на време (наричани „Клаузи“), или по отношение на последващи прехвърляния от Обработващия към всяка трета страна, която обработва лични данни под инструкциите и надзора на MaxMedia съгласно Раздели 3 и 4 на това DPA, също така и стандартните договорни клаузи за прехвърляне на лични данни към обработващи или под-обработващи, установени в трети държави, както са приети от Европейската комисия от време на време съгласно Директива 95/46/ЕО или GDPR, където е приложимо.
Данни на Клиенти на Потребител означава Личните данни на Клиентите на Потребителите, които се обработват от MaxMedia от името на Потребителите.
1.MaxMedia се задължава да:
1.1 Обработва данните на клиентите на потребителите за предоставяне на Услугите на Потребителите на MaxMedia и съгласно Политиките на MaxMedia.
1.2 Обработва данните на клиентите на потребителите само по конкретни инструкции на Потребителя, включително във връзка с прехвърляне на лични данни в чужбина към трета страна.
1.3 Осигурява, че всеки, който действа от нейно име, ще обработва данните на клиентите на потребителите съгласно разпоредбите на това DPA, Политиката за поверителност и всички приложими регулации за защита на данните.
1.4 Гарантира, че персоналът ѝ е поел задължения за поверителност по силата на договорни или законови изисквания.
1.5 Прилага подходящи технически, организационни и защитни мерки за защита на поверителността и сигурността на данните на клиентите на потребителите.
2. Потребителите се задължават да:
2.1 Събират, използват и обработват лични данни в съответствие с Приложимите регулации за защита на данните.
2.2 Носят пълна отговорност за точността, качеството и законността на данните на клиентите на потребителите и начина, по който те са били получени.
2.3 Осигурят подходящо ниво на сигурност при използването на Услугите на MaxMedia, като вземат предвид всички рискове, свързани с данните на клиентите на потребителите.
2.4 Всяко съхранение и/или прехвърляне на данните на клиентите на потребителите към трети страни или платформи, различни от MaxMedia, се осъществява на риск и отговорност на Потребителя.
3. Потребителят дава на MaxMedia общо разрешение да включва под-обработващи без допълнително писмено или конкретно разрешение от Потребителя. Ако Потребителят възрази срещу каквато и да е под-обработка от MaxMedia, той трябва незабавно да прекрати използването на Услугите. MaxMedia ще сключи договор с всеки под-обработващ, който гарантира, че под-обработващият спазва същото ниво на защита и сигурност, установени в това DPA. MaxMedia остава напълно отговорна съгласно Приложимите регулации за защита на данните към всеки Потребител за изпълнението на задълженията на под-обработващия.
4. Ако MaxMedia е получател и Обработващ лични данни и е:
4.1 установена в юрисдикция, която осигурява адекватно ниво на защита на лични данни, Клаузите ще се прилагат само за прехвърлянето на лични данни от MaxMedia към под-обработващи, намиращи се в юрисдикция, която не осигурява адекватно ниво на защита на лични данни; или
4.2 установена в юрисдикция, която не осигурява адекватно ниво на защита на лични данни, MaxMedia ще бъде вносител на данни за целите на Клаузите.
5. Използвайки която и да е от Услугите на MaxMedia, Потребителят се съгласява с адекватността на организационните, техническите и защитните мерки, прилагани от MaxMedia за защита на личните данни. Някои от тези мерки са посочени тук и в Приложение 2 към Клаузите.
6. Ако MaxMedia стане наясно с каквото и да е нарушение на лични данни, MaxMedia ще предостави уведомление за това на засегнатите Потребители без неоправдано забавяне, в съответствие с Приложимите регулации за защита на данните. MaxMedia ще положи разумни усилия да включи следната информация в уведомлението: подробности за естеството на нарушението и броя на засегнатите записи, категорията и приблизителния брой на засегнатите субекти на данни, очакваните последици и всякакви реални или предложени мерки за ограничаване на потенциалните негативни ефекти от нарушението.
Уведомлението от MaxMedia за нарушение на лични данни няма да се счита за признание на вина или отговорност от страна на MaxMedia.
При нарушение на лични данни Потребителят е задължен да предприеме мерките, изисквани от Приложимите регулации за защита на данните във връзка с данните на клиентите на Потребителя.
7. При разумно писмено искане MaxMedia ще:
7.1 Предостави на Потребителя сертификати, демонстриращи съответствието на MaxMedia с нейните задължения съгласно това DPA и Приложимите регулации за защита на данните; и/или
7.2 Предостави на Потребителя информация, необходима за демонстриране на съответствието с нейните задължения съгласно това DPA и Приложимите регулации за защита на данните.
8. MaxMedia ще подпомага Потребителите в разумни срокове с подходящи мерки, когато е възможно, за спазване на правата на субектите на данни и други задължения съгласно Приложимите регулации за защита на данните.
9. MaxMedia ще подпомага разумно своите Потребители в осигуряването на съответствието с (i) прилагането на подходящи технически и организационни мерки за сигурност; (ii) уведомяване за нарушения на лични данни (ако е необходимо) на регулаторите и/или физическите лица; и (iii) извършването на оценки за въздействието върху защитата на данните и, ако е необходимо, предварителна консултация с регулаторите.
10. Обработката на данните на клиентите на Потребителя ще се осъществява в територията на Европейския съюз, България или трета страна или един или повече конкретни сектори в тази трета страна, за които Европейската комисия е решила, че осигуряват адекватно ниво на защита. Всяко прехвърляне и обработка в трета страна извън Европейския съюз, която не осигурява адекватно ниво на защита според Европейската комисия, ще се извършва в съответствие с Клаузите (в зависимост от естеството на износителя и вносителя на данни като контролиращ или обработващ).
11. Това DPA ще бъде в сила за всеки Потребител, докато такъв Потребител използва някоя от Услугите на MaxMedia; при условие, че ако MaxMedia е задължена съгласно това DPA или Политиките на MaxMedia да съхранява лични данни на клиент след прекратяване на Услугите, това DPA ще остане в сила, докато MaxMedia притежава такива лични данни.
12. След прекратяване на използването от Потребителя на Услугите и ако MaxMedia не е задължена да съхранява данните на клиентите на Потребителя съгласно Политиките на MaxMedia, друго споразумение или Приложимите регулации за защита на данните, MaxMedia ще изтрие личните данни на Потребителя възможно най-скоро, в съответствие с Политиките на MaxMedia и приложимото законодателство.
13. MaxMedia има право да изменя и/или коригира всяко от условията на това DPA, когато е необходимо, за да се съобрази с приложимите закони или регулации.
14. Всякакви въпроси относно това DPA или искания от Потребителите за упражняване на правата на субектите на данни, както е описано тук, в GDPR или друга приложима регулация, трябва да бъдат адресирани до Длъжностното лице по защита на данните на MaxMedia на адрес privacy@max-media.io. MaxMedia ще се опита да разреши всякакви оплаквания относно използването
За целите на член 26(2) от Директива 95/46/ЕО относно прехвърлянето на лични данни към обработващи, установени в трети страни, които не осигуряват адекватно ниво на защита на данните
Идентифицираното в DPA лице като „Потребител“ (наричано „износител на данни“) и MaxMedia Ltd, бул. Сливница 90Б, София 1360, България (наричано „вносител на данни“), всяка от страните е наричана „страна“; заедно „страните“,
СА СЕ СПОРАЗУМЕЛИ по следните Договорни клаузи (Клаузите), за да предоставят адекватни гаранции по отношение на защитата на поверителността и основните права и свободи на физическите лица при прехвърлянето от износителя на данни към вносителя на данни на личните данни, посочени в Приложение 1.
a. „лични данни“, „специални категории данни“, „процес/обработка“, „администратор“, „обработващ“, „субект на данни“ и „надзорен орган“ имат същото значение, както е дефинирано в Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физическите лица при обработката на лични данни и относно свободното движение на тези данни;
b. „износителят на данни“ означава администратора, който прехвърля личните данни;
c. „вносителят на данни“ означава обработващия, който се съгласява да получи от износителя на данни лични данни за обработка от негово име след прехвърлянето в съответствие с неговите инструкции и условията на Клаузите и който не е обект на система на трета страна, осигуряваща адекватна защита по смисъла на член 25(1) от Директива 95/46/ЕО;
d. „подобработващ“ означава всеки обработващ, нает от вносителя на данни или от друг подобработващ на вносителя на данни, който се съгласява да получи от вносителя на данни или от друг подобработващ на вносителя на данни лични данни, предназначени изключително за обработка от името на износителя на данни след прехвърлянето, в съответствие с неговите инструкции, условията на Клаузите и условията на писмения поддоговор;
e. „приложимо законодателство за защита на данните“ означава законодателството, което защитава основните права и свободи на физическите лица и, в частност, правото им на неприкосновеност на личния живот по отношение на обработката на лични данни, приложимо за администратор на данни в държавата-членка, в която е установен износителят на данни;
f. „технически и организационни мерки за сигурност“ означава мерките, насочени към защита на личните данни от случайно или незаконно унищожаване или случайна загуба, изменение, неразрешено разкриване или достъп, по-специално когато обработката включва предаване на данни по мрежа, и от всички други незаконни форми на обработка.
Подробностите за прехвърлянето, и по-специално специалните категории лични данни, когато е приложимо, са посочени в Приложение 1, което е неразделна част от Клаузите.
Право на субекта на данни: Субектът на данни може да упражни правата си срещу износителя на данни по тази клауза, както и по клаузи 4(b) до (i), 5(a) до (e) и (g) до (j), 6(1) и (2), 7, 8(2) и клаузи 9 до 12 като трета страна - бенефициент.
Право срещу вносителя на данни: Субектът на данни може да упражни правата си срещу вносителя на данни по тази клауза, както и по клаузи 5(a) до (e) и (g), 6, 7, 8(2) и клаузи 9 до 12, ако износителят на данни фактически е изчезнал или престанал да съществува юридически, освен ако наследяваща структура не е поела всички задължения на износителя чрез договор или по силата на закона. В такъв случай субектът на данни може да упражни правата си срещу тази структура.
Право срещу подизпълнителя: Субектът на данни може да упражни правата си срещу подизпълнителя по тази клауза, както и по клаузи 5(a) до (e) и (g), 6, 7, 8(2) и клаузи 9 до 12, ако както износителят, така и вносителят на данни са фактически изчезнали, престанали да съществуват юридически или са станали неплатежоспособни, освен ако наследяваща структура не е поела всички задължения на износителя на данни. Отговорността на подизпълнителя се ограничава само до неговите собствени операции по обработка според клаузите.
Право на представителство: Страните не възразяват, ако субектът на данни бъде представен от асоциация или друго тяло, ако субектът изрично желае това и ако националното законодателство го позволява.
Износителят на данни се съгласява и гарантира:
a. че обработката, включително самото предаване на лични данни, е извършена и ще продължи да бъде извършвана в съответствие с приложимото законодателство за защита на данните (и когато е приложимо, е уведомил съответните органи на държавата членка, в която е установен износителят на данни) и че това не нарушава съответните разпоредби на тази държава;
b. че е дал инструкции и ще продължи да дава инструкции на вносителя на данни да обработва предадените лични данни само от името на износителя на данни и в съответствие с приложимото законодателство за защита на данните и клаузите;
c. че вносителят на данни ще предостави достатъчни гаранции за техническите и организационни мерки за сигурност, посочени в Приложение 2 към този договор;
d. че след оценка на изискванията на приложимото законодателство за защита на данните, мерките за сигурност са подходящи за защита на личните данни срещу случайно или незаконно унищожение, случайна загуба, промяна, неоторизирано разкриване или достъп, особено когато обработката включва предаване на данни по мрежа, и срещу всички други незаконни форми на обработка. Тези мерки осигуряват ниво на сигурност, съответстващо на рисковете, които възникват от обработката и естеството на данните, които трябва да бъдат защитени, като се има предвид съвременното състояние на техниката и разходите за тяхното прилагане;
e. че ще осигури спазване на мерките за сигурност;
f. че, ако прехвърлянето включва специални категории данни, субектът на данни е бил информиран или ще бъде информиран преди, или възможно най-скоро след прехвърлянето, че неговите данни могат да бъдат предадени на трета страна, която не осигурява адекватна защита съгласно Директива 95/46/ЕО;
g. че ще препрати всяко уведомление, получено от вносителя на данни или подизпълнителя по Клауза 5(b) и Клауза 8(3), на надзорния орган за защита на данните, ако износителят на данни реши да продължи прехвърлянето или да вдигне спирането;
h. че ще предостави на субектите на данни по тяхно искане копие от клаузите, с изключение на Приложение 2, както и кратко описание на мерките за сигурност, както и копие на всеки договор за подизпълнение на услуги, който трябва да бъде сключен в съответствие с клаузите, освен ако клаузите или договорът съдържат търговска информация, в такъв случай търговската информация може да бъде премахната;
i. че, в случай на подизпълнение, дейността по обработката се извършва в съответствие с Клауза 11 от подизпълнител, който осигурява най-малко същото ниво на защита за личните данни и правата на субекта на данни, както вносителят на данни по клаузите;
j. че ще осигури спазването на Клауза 4(a) до (i).
Вносителят на данни се съгласява и гарантира:
a. да обработва личните данни само от името на износителя на данни и в съответствие с неговите инструкции и клаузите. Ако не може да осигури такова спазване по каквато и да е причина, се съгласява незабавно да информира износителя на данни за своята невъзможност да се съобрази, в такъв случай износителят на данни има право да прекрати прехвърлянето на данни и/или да прекрати договора;
b. че няма причина да смята, че приложимото му законодателство го възпрепятства да изпълнява инструкциите, получени от износителя на данни, и неговите задължения по договора. В случай на промяна в това законодателство, която може да има съществено неблагоприятно въздействие върху гаранциите и задълженията по клаузите, незабавно ще уведоми износителя на данни, като износителят има право да прекрати прехвърлянето на данни и/или да прекрати договора;
c. че е внедрил техническите и организационни мерки за сигурност, посочени в Приложение 2, преди да обработи прехвърлените лични данни;
d. че незабавно ще уведоми износителя на данни за:
i. всяка законово обвързваща молба за разкриване на лични данни от страна на правоохранителен орган, освен ако не е забранено, например по силата на наказателното законодателство, за да се запази конфиденциалността на разследването;
ii. всякакъв случай на случайно или неоторизирано достъпване до данни;
iii. всяка молба, получена директно от субектите на данни, без да отговаря на тази молба, освен ако не е упълномощен да го направи.
e. да се справя бързо и адекватно с всички запитвания от износителя на данни, свързани с обработката на лични данни, предмет на прехвърлянето, и да спазва препоръките на надзорния орган относно обработката на прехвърлените данни;
f. при искане на износителя на данни да предостави своите съоръжения за обработка на данни за одит на дейностите по обработка, обхванати от клаузите, който ще бъде извършен от износителя на данни или от инспекционен орган, съставен от
Страните се съгласяват, че всеки субект на данни, който е претърпял вреди в резултат на нарушаване на задълженията, посочени в Клауза 3 или Клауза 11 от страна на която и да е страна или подизпълнител, има право да получи компенсация от износителя на данни за понесените вреди.
Ако субектът на данни не може да предяви иск за компенсация съгласно параграф 1 срещу износителя на данни, произтичащ от нарушаване на задълженията на вносителя на данни или неговия подизпълнител, посочени в Клауза 3 или Клауза 11, тъй като износителят на данни фактически е изчезнал, престанал да съществува юридически или е станал несъстоятелен, вносителят на данни се съгласява, че субектът на данни може да предяви иск срещу вносителя на данни, сякаш той е износителят на данни, освен ако правоприемник не е поел всички законови задължения на износителя на данни по силата на договор или по закон, като в този случай субектът на данни може да предяви иск срещу този правоприемник. Вносителят на данни не може да се позовава на нарушение от страна на подизпълнителя, за да избегне собствената си отговорност.
Ако субектът на данни не може да предяви иск срещу износителя или вносителя на данни, посочени в параграфи 1 и 2, поради нарушение от страна на подизпълнителя на неговите задължения съгласно Клауза 3 или Клауза 11, защото и износителят, и вносителят на данни фактически са изчезнали, престанали са да съществуват юридически или са станали несъстоятелни, подизпълнителят се съгласява, че субектът на данни може да предяви иск срещу подизпълнителя за неговите собствени операции по обработка съгласно Клаузите, сякаш той е износителят или вносителят на данни, освен ако правоприемник не е поел всички законови задължения на износителя или вносителя на данни по силата на договор или по закон, като в този случай субектът на данни може да предяви иск срещу този правоприемник. Отговорността на подизпълнителя се ограничава до неговите собствени операции по обработка съгласно Клаузите.
1. Вносителят на данни се съгласява, че ако субектът на данни предяви трети страни права или иск за компенсация за вреди съгласно Клаузите, вносителят на данни ще приеме решението на субекта на данни:
a. да отнесе спора за медиация пред независим медиатор или, когато е приложимо, пред надзорен орган;
b. да отнесе спора пред съдилищата в държавата членка, в която е установен износителят на данни.
2. Страните се съгласяват, че изборът на субекта на данни няма да накърни неговите съществени или процедурни права за търсене на обезщетение съгласно други разпоредби на националното или международното право.
1. Износителят на данни се съгласява да предостави копие от този договор на надзорния орган, ако той поиска това или ако такова предоставяне се изисква съгласно приложимото законодателство за защита на данните.
2. Страните се съгласяват, че надзорният орган има право да извърши одит на вносителя на данни и на всеки подизпълнител, като одитът има същия обхват и е подчинен на същите условия, каквито биха се прилагали при одит на износителя на данни съгласно приложимото законодателство за защита на данните.
3. Вносителят на данни незабавно ще информира износителя на данни за съществуването на законодателство, което му пречи или на подизпълнителя да извърши одит съгласно параграф 2. В такъв случай износителят на данни има право да предприеме мерките, предвидени в Клауза 5 (б).
Клаузите се уреждат от законодателството на държавата членка, в която е установен износителят на данни.
Страните се ангажират да не изменят или променят Клаузите. Това не пречи на страните да добавят клаузи, свързани с бизнес въпроси, ако е необходимо, при условие че тези клаузи не противоречат на Клаузите.
Вносителят на данни няма право да възлага на подизпълнители каквато и да е част от своите операции по обработка, извършвани от името на износителя на данни съгласно Клаузите, без предварителното писмено съгласие на износителя на данни. Когато вносителят на данни възлага задълженията си съгласно Клаузите на подизпълнител, с одобрението на износителя на данни, това се извършва само чрез писмено споразумение с подизпълнителя, което налага същите задължения на подизпълнителя, каквито са наложени на вносителя на данни съгласно Клаузите. Когато подизпълнителят не изпълни своите задължения по защита на данните съгласно това писмено споразумение, вносителят на данни остава изцяло отговорен пред износителя на данни за изпълнението на задълженията на подизпълнителя по това споразумение.
Предварителният писмен договор между вносителя на данни и подизпълнителя трябва също да включва клауза за трето лице бенефициент, както е предвидено в Клауза 3, за случаите, когато субектът на данни не може да предяви иск за обезщетение съгласно параграф 1 на Клауза 6 срещу износителя или вносителя на данни, защото те фактически са изчезнали, престанали да съществуват или са станали несъстоятелни и няма правоприемник, който да е поел техните законови задължения. Отговорността на подизпълнителя е ограничена до неговите собствени операции по обработка съгласно Клаузите.
Разпоредбите, свързани със защитата на данните при подизпълнението, посочени в параграф 1, се уреждат от законодателството на държавата членка, в която е установен износителят на данни.
Износителят на данни трябва да води списък на договорите за подизпълнение, сключени съгласно Клаузите и уведомени от вносителя на данни съгласно Клауза 5 (й), като този списък се актуализира поне веднъж годишно. Списъкът трябва да бъде предоставен на надзорния орган на износителя на данни.
Страните се съгласяват, че при прекратяване на предоставянето на услуги по обработка на данни, вносителят на данни и подизпълнителят ще върнат, по избор на експортера на данни, всички прехвърлени лични данни и техните копия на експортера на данни или ще унищожат всички лични данни и ще удостоверят на експортера на данни, че са го направили, освен ако законодателството, наложено на вносителя на данни, не му пречи да върне или унищожи всичките или част от прехвърлените лични данни. В такъв случай, вносителят на данни гарантира, че ще осигури конфиденциалността на прехвърлените лични данни и вече няма активно да обработва прехвърлените лични данни.
Вносителят на данни и подизпълнителят гарантират, че по искане на експортера на данни и/или на надзорния орган, ще предоставят своите съоръжения за обработка на данни за одит на мерките, посочени в параграф 1.
Това приложение е част от клаузите и трябва да бъде попълнено и подписано от страните.
Държавите членки могат да попълнят или уточнят, в съответствие с националните си процедури, всяка допълнителна необходима информация, която да бъде съдържана в това приложение.
Износител на данни
Износителят на данни е лицето, идентифицирано като “Потребител” в Споразумението за обработка на данни (DPA).
Вносител на данни
Вносителят на данни е MaxMedia Ltd., доставчик на услугите.
Субекти на данни
Субектите на данни са определени като клиенти на Потребителя в DPA.
Категории данни
Личните данни са определени в DPA.
Операции по обработка
Прехвърлените лични данни ще подлежат на следните основни операции по обработка:
Целта на обработката на лични данни от вносителя на данни е изпълнението на услугите съгласно Споразумението.
Това приложение е част от клаузите и трябва да бъде попълнено и подписано от страните.
Описание на техническите и организационните мерки за сигурност, внедрени от вносителя на данни в съответствие с Клауза 4(d) и 5(c):
Техническите и организационните мерки за сигурност, внедрени от вносителя на данни, са описани на: сигурност
Калифорния: 1.1 Определението за “Приложима регулация” включва Закона за защита на личните данни на потребителите в Калифорния (“CCPA”).
1.2 Определението за (i) “Лични данни” включва “Лична информация”, (ii) “Субект на данни” включва “Потребител”, (iii) “Контролер” включва “Бизнес”, (iv) “Обработващ” включва “Доставчик на услуги”, както е определено в CCPA.
1.3 MaxMedia ще обработва, съхранява, използва и разкрива лични данни само доколкото е необходимо за предоставяне на своите услуги, което представлява бизнес цел.
1.4 MaxMedia се съгласява да не: (i) продава (както е определено от CCPA) данни на клиенти на Потребителя; (ii) съхранява, използва или разкрива данни на клиенти на Потребителя за каквато и да е търговска цел (както е определено от CCPA), различна от предоставянето на услугите; или (iii) съхранява, използва или разкрива данни на клиенти на Потребителя извън обхвата на Политиките на MaxMedia.
1.5 MaxMedia удостоверява, че неговите подизпълнители, описани в Раздел 3 на Допълнението, са Доставчици на услуги по CCPA, с които MaxMedia е сключил писмен договор, който включва условия, осигуряващи поне същото ниво на защита и сигурност, каквото е предвидено в този DPA.