Споразумение за обработка на данни

Data Processing Agreement (DPA) · Последна актуализация: 20.04.2026

Настоящото споразумение се сключва между RevoUp / Рево Ъп ЕООД (Обработващ) и клиента-бизнес (Администратор) при регистрация на акаунт.

1. Роли

• Администратор - бизнесът, регистриран в платформата, който определя целите и средствата на обработката
• Обработващ - RevoUp / Рево Ъп ЕООД, който обработва данни по указание на Администратора

2. Предмет и обхват

Обработващият изпраща съобщения (SMS, Email) от името на Администратора до лицата, посочени от него. Обработката включва:

• Съхранение на телефонни номера и имейл адреси
• Изпращане на съобщения чрез подизпълнители
• Съхранение на обратна връзка, предоставена от получателите

3. Задължения на Администратора

Администраторът гарантира, че:

• има правно основание (съгласие или легитимен интерес) да обработва данните на получателите
• е информирал получателите относно обработката на техните данни
• не предоставя данни на лица, заявили отказ от получаване на съобщения
• спазва всички приложими изисквания на GDPR и националното законодателство

4. Задължения на Обработващия

Обработващият се задължава да:

• обработва данните само по документирано указание на Администратора
• не използва данните за свои собствени цели
• гарантира поверителността на данните от своите служители
• прилага подходящи технически и организационни мерки за сигурност
• уведоми Администратора в срок до 72 часа при нарушение на сигурността
• съдейства на Администратора при упражняване на правата на субектите на данни
• изтрие или върне данните след прекратяване на услугата

5. Подизпълнители

Обработващият използва следните подизпълнители, одобрени с приемане на настоящото споразумение:

• Stripe Payments Europe, Ltd. - обработка на плащания (Ирландия)
• LINK Mobility Poland Sp. z o.o. (SMSAPI.bg) - доставка на SMS съобщения (Полша)
• Sendinblue SAS (Brevo) - доставка на транзакционни имейли (Франция)

Всички подизпълнители са обвързани с DPA, отговарящо на изискванията на чл. 28 от GDPR. Промяна или добавяне на подизпълнител се обявява предварително на Администратора с разумен срок за възражение.

6. Международни трансфери

При трансфер на данни извън ЕИП се прилагат Стандартни договорни клаузи (SCC), одобрени от Европейската комисия.

7. Мерки за сигурност

• Криптиране на данните при пренос (TLS) и съхранение
• Контрол на достъпа и двуфакторна автентикация за вътрешни системи
• Редовни архиви и мониторинг

8. Продължителност

Споразумението е в сила за срока на договора за услугата. При прекратяване, данните се изтриват в срок до 30 дни, освен ако закон изисква по-дълго съхранение.

9. Приемане

С регистрация на акаунт в RevoUp, Администраторът потвърждава, че е прочел и приема настоящото DPA, което е неразделна част от Общите условия.