Договор за обработка на податоци

Последно ажурирање: 4 септември 2026 · Верзија 1.0

Овој Договор за обработка на податоци („DPA“) претставува дел од Договорот за Maildroppa. Се применува секогаш кога Maildroppa обработува лични податоци во име на Клиент.

Договорни страни

Контролор („Клиент“): физичкото или правното лице идентификувано како Клиент во Нарачката или во сметката на Maildroppa, вклучително и соодветно вклучено поврзано друштво на Клиентот доколку тоа поврзано друштво е контролор на Личните податоци на Клиентот.

Обработувач („Maildroppa“):

Marcus Biel, кој тргува под називот „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Германија
Контакт: контакт-формулар

Клиентот и Maildroppa заедно се „Договорни страни“.

1. Опфат, траење и приоритет

1.1 Овој DPA го регулира начинот на кој Maildroppa ги обработува личните податоци во име на Клиентот во врска со услугата („Лични податоци на Клиентот“). Предметот, природата, целта, категориите субјекти и видот на податоците се опишани во Прилог 1.

1.2 DPA стапува во сила кога Клиентот ќе ги прифати Условите, Нарачката која го вклучува или посебна електронска потврда. Останува на сила за времетраењето на Договорот и додека Maildroppa обработува Лични податоци на Клиентот.

1.3 Овој DPA има приоритет во однос на главниот Договор кога се работи за обработка во име на Клиентот. Секогаш приоритет имаат задолжителните одредби од законите за заштита на податоци.

1.4 За свои сопствени цели — вклучувајќи договори и наплата, безбедност на сметката на Maildroppa, заштита на платформата и инфраструктурата за испраќање, спречување злоупотреба и законски обрски — Maildroppa може да биде посебен контролор. Таквата обработка се регулира со Известувањето за приватност, а не со овој DPA. Maildroppa нема да ја користи улогата на обработувач за да ги користи Личните податоци на Клиентот за рекламирање на Maildroppa.

2. Дефиниции и применливо право

2.1 „Лични податоци“, „обработка“, „контролор“, „обработувач“, „субјект на податоци“, „повреда на личните податоци“ и „надзорен орган“ имаат значења дадени во GDPR.

2.2 „Закон за заштита на податоци“ значи GDPR, германскиот Федерален закон за заштита на податоци и другите закони за заштита на податоци што се применуваат на конкретната обработка.

2.3 Доколку Клиентот самиот е обработувач за друг контролор, Maildroppa дејствува како понатамошен обработувач. Клиентот гарантира дека е овластен да му даде инструкции и да го ангажира Maildroppa и ќе му ги стави на располагање на Maildroppa информациите и правата на контролорот во мера потребна за извршување на овој DPA.

3. Одговорност и инструкции на Клиентот

3.1 Клиентот е одговорен за законитоста на обработката, правата на субјектите, точноста и неопходноста на податоците и неговите инструкции. Особено обезбедува правна основа, известувања, согласност каде што е потребно, одлуки за чување и бришење и законити приматели.

3.2 Документираните инструкции се состојат од главниот Договор, овој DPA, конфигурацијата и користењето на услугата од страна на Клиентот и дополнителни инструкции во текстуална форма. Инструкцијата не смее суштински да ја промени природата, целта или опфатот на договорената услуга. Дополнителни инструкции може да бараат посебен договор и разумен надомест.

3.3 Клиентот не смее да обработува посебни категории податоци согласно член 9 GDPR, податоци за кривични пресуди и прекршоци согласно член 10 GDPR, комплетни податоци за платежни инструменти, службени тајни или друга посебно заштитена информација во Maildroppa освен ако Maildroppa изречно не ја одобри конкретната цел и мерките на претпазливост однапред во текстуална форма.

3.4 Клиентот соодветно ги конфигурира достапните функции за улоги, извоз, бришење, согласност, следење и интеграции во согласност со ризикот и ги заштитува сметките, домените, API клучевите и акредитивите.

4. Обработка само согласно документирани инструкции

4.1 Maildroppa ги обработува Личните податоци на Клиентот само согласно документираните инструкции на Клиентот, вклучително и за трансфер во трета земја, освен ако правото на Унијата или на држава-членка не наложи обработка. Во таков случај Maildroppa го информира Клиентот за законската обврска пред обработката, освен ако законот го забранува таквото информирање од важни причини на јавен интерес.

4.2 Maildroppa ги користи Личните податоци на Клиентот само за да ја обезбеди, заштити, поддржи и заврши договорената услуга и за да ги спроведе законските инструкции. Продажба, рекламирање на трети лица и креирање листа на приматели за друго лице се забранети.

4.3 Доколку Maildroppa смета дека некоја инструкција го прекршува Законот за заштита на податоци, веднаш го информира Клиентот и може да ја суспендира засегнатата инструкција додека не биде потврдена, изменета или разјаснета од надлежен орган. Договорните страни со добра волја ќе работат на законита алтернатива.

4.4 Само лицата на кои им е потребен пристап за извршување на нивните задачи можат да пристапат до Личните податоци на Клиентот. Пред пристапот, тие лица се обврзани со доверливост или соодветна законска обврска и добиваат упатства за приватност и безбедност.

5. Технички и организациски мерки

5.1 Maildroppa ги спроведува мерките во Прилог 2 согласно членови 28(3)(c) и 32 GDPR. Мерките ги земаат предвид постигнатото ниво на техника, трошоците за имплементација, природата, опфатот, контекстот и целите и веројатноста и сериозноста на ризикот.

5.2 Maildroppa може да развива или да замени поединечни мерки со еквивалентни или поефикасни контроли. Вкупното договорено ниво на заштита не смее материјално да се намали. Материјалните негативни промени се најавуваат однапред, освен ако е потребна итна акција за акутен ризик.

5.3 Безбедноста е заедничка одговорност. Maildroppa не одговара за ризици предизвикани единствено од незаконска Содржина на Клиентот, небезбедни уреди на Клиентот, споделени податоци за најава, погрешно конфигурирани интеграции на Клиентот или инструкции на Клиентот. Законските и договорните обврски на Maildroppa остануваат непроменети.

6. Помош за правата на субјектите на податоци

6.1 Земајќи го предвид карактерот на обработката, Maildroppa му помага на Клиентот со соодветни технички и организациски мерки при барања според Глава III од GDPR, вклучувајќи пристап, исправка, бришење, ограничување, преносливост, приговор и информации за автоматизирани одлуки.

6.2 Кога побараните податоци се достапни преку функционалностите на производот, Клиентот сам го обработува барањето. За дополнителна, пропорционална поддршка Maildroppa обезбедува достапни информации или ги исправува, извезува, ограничува или брише податоците согласно документирана инструкција.

6.3 Доколку Maildroppa прими барање од субјект на податоци кое препознатливо се однесува на Лични податоци на Клиентот, го информира Клиентот без неоправдано одлагање и не одговара суштински освен ако не биде инструиран од Клиентот или тоа не го бара законот. Maildroppa може да му каже на субјектот дека барањето е проследено до контролорот.

6.4 Клиентот испраќа само информации потребни за безбедно лоцирање и исполнување на барањето. Maildroppa може да наплати разумни, однапред најавени трошоци за манифестно прекумерна, повторувачка или нестандардна поддршка во мерка дозволена со член 28 GDPR.

7. Усогласеност, проценки на влијание и органи

7.1 Земајќи го предвид карактерот на обработката и достапните информации, Maildroppa му помага на Клиентот со членови 32 до 36 GDPR, вклучувајќи безбедност, известување и комуникација за повреди, проценки на влијание и претходни консултации.

7.2 По разумно барање, Maildroppa обезбедува информации за услугата, тековите на податоци, мерките, подпроцесорите и познатите ризици потребни за проценката на влијание на Клиентот кога тие информации не се веќе достапни во документацијата или сметката.

7.3 Доколку Maildroppa прими обврзувачко барање од орган или суд за Лични податоци на Клиентот, го информира Клиентот пред обелоденување каде што тоа го дозволува законот. Maildroppa ја оценува надлежноста и опфатот на барањето, открива само она што законски се бара и ја евидентира постапката.

8. Повреда на личните податоци

8.1 Maildroppa го известува Клиентот без неоправдано одлагање откако ќе стане свесен за Повреда на личните податоци што ги засега Личните податоци на Клиентот. Почетните информации може да се достават по фази и нема да се одложуваат додека истрагата не заврши целосно.

8.2 Во мера што е достапно, известувањето вклучува:

• природата на повредата, вклучувајќи категории и приближен број засегнати лица и записи;
• веројатни последици;
• мерки преземени или предложени за ограничување и отстранување;
• време или период и тековен статус на истрагата;
• контакт-точка за прашања.

8.3 Maildroppa веднаш презема разумни мерки за ограничување, зачувување докази, утврдување коренска причина и санирање, ја документира повредата и ги обезбедува достапните информации за обврските на Клиентот според членови 33 и 34 GDPR.

8.4 Клиентот останува одговорен за процена и евентуално известување до надзорниот орган во рок од 72 часа од своето сознание, како и за комуникација до субјектите. Известувањето на Maildroppa не претставува признание на повреда на обврска или одговорност.

8.5 Клиентот веднаш го информира Maildroppa за безбедносни инциденти во неговата околина кои може да влијаат на Личните податоци на Клиентот или на услугата и соработува во ублажување на последиците.

9. Подпроцесори

9.1 Клиентот дава општо писмено одобрување за подпроцесорите наведени во Прилог 3. Maildroppa останува одговорен кон Клиентот за исполнувањето на обврските од член 28(4) GDPR од страна на подпроцесорот.

9.2 Maildroppa ги обврзува секој подпроцесор договорно на суштински истото ниво на заштита за соодветната услуга, вклучувајќи инструкции, доверливост, безбедност, помош, бришење и права на ревизија.

9.3 Maildroppa генерално дава најмалку 30 дена претходна најава пред додавање или замена на подпроцесор на деловната e-mail адреса сочувана во сметката и објавува датирана промена во листата на подпроцесори. Пократок рок може да се примени за итни потреби за безбедност или достапност; Maildroppa ја објаснува причината и дава известување што е можно порано.

9.4 Клиентот може да се спротивстави во рокот за најава со конкретни, образложени аргументи за заштита на податоци. Договорните страни бараат разумно решение, како промена во конфигурацијата. Доколку не е возможно и приговорот е оправдан, Клиентот може да го раскине главниот Договор од оправдана причина без дополнителни трошоци пред новиот подпроцесор да започне. Чисто комерцијални или конкурентски приговори не се доволни.

9.5 Услуги кои не обработуваат Лични податоци на Клиентот, како и приматели или интеграции поврзани од Клиентот според негова инструкција, не се подпроцесори на Maildroppa. Ова вклучува услуга за која Клиентот се поврзува и склучува договор преку своја сопствена сметка на трета страна.

10. Меѓународни трансфери

10.1 Maildroppa ги пренесува Личните податоци на Клиентот надвор од Европското економско подрачје само согласно документирани инструкции и во согласност со Глава V од GDPR.

10.2 Кога нема соодветна одлука за адекватност, Maildroppa ги склучува во тоа време важечките стандардни договорни клаузули на Европската комисија со увозникот. Модул 2 генерално се применува кога Клиентот е контролор, а Модул 3 кога Клиентот е обработувач. Овој DPA и неговите Прилози ги пополнуваат соодветните Анекси на SCC.

10.3 Кога давателот е валидно сертифициран според Рамката за приватност на податоци ЕУ-САД за соодветните податоци, може да се користи одлуката за адекватност. Maildroppa ја следи важечката сертификација на разумни интервали и одржува алтернативен механизам доколку е потребно за да продолжи трансферот.

10.4 Maildroppa документира проценка на влијанието на трансферот каде што е потребно и користи дополнителни технички, договорни или организациски мерки соодветни на релевантното право, можност за пристап и ризикот за податоците. Клиентот обезбедува информации потребни за проценка на своите инструкции.

11. Враќање и бришење

11.1 За време на Договорот, Клиентот може да ги користи достапните функции за извоз и бришење. Пред крајот на договорот, Клиентот може да побара враќање на оперативните Лични податоци на Клиентот во достапен, вообичаен машински читлив формат.

11.2 По завршувањето на услугите, Maildroppa ги брише сите Лични податоци на Клиентот и копиите без неоправдано одлагање, освен ако Клиентот претходно побара враќање или правото на Унијата или држава-членка наложи чување. Бришењето започнува откако ќе заврши секое договорено враќање. По барање, Maildroppa го потврдува бришењето во текстуална форма.

11.3 Податоците што остануваат во резервни копии со ограничен пристап не се користат за нови продукциски цели и се препишуваат согласно документираниот редовен циклус на бекап. До тогаш, тие се блокирани од редовен пристап. Ако бекапот се користи за обновување, Maildroppa веднаш повторно ги применува отворените записи за бришење, приговор и ограничување.

11.4 Законски задржаните податоци и минималните информации што се неопходни исклучиво за безбедност, спречување злоупотреба или трајно почитување на отпишувања се изолирани, со ограничен пристап и се користат само за таа цел, па се бришат кога повеќе не се потребни. Maildroppa ја идентификува категоријата и правната основа на Клиентот каде што тоа не е веќе документирано.

12. Информации и ревизии

12.1 Maildroppa обезбедува информации неопходни за докажување усогласеност со член 28 GDPR и овој DPA. Ова може да вклучи тековни ТОМ, информации за подпроцесори и трансфери, соодветни сертификати, ревизорски извештаи, прашалници и потврди за бришење.

12.2 Доколку тие материјали не решат основан ризик, Клиентот или независен компетентен ревизор обврзан со доверливост може да спроведе ревизија. Ревизиите нормално се вршат не повеќе од еднаш во дванаесет месеци, со најмалку 30 дена најава, во вообичаено работно време и без непотребно нарушување на други клиенти или безбедноста.

12.3 Дозволена е дополнителна ревизија или ревизија со пократок рок за претходно известување кога тоа е оправдано со Повреда на лични податоци, специфична материјална загриженост или насока од надзорен орган. Maildroppa може да обезбеди безбедносни материјали со висока чувствителност преку соодветен извештај од трета страна и да ограничи пристап до податоци на други клиенти, изворен код, ранливости или трговски тајни кога целта на ревизијата сепак може да се постигне.

12.4 Секоја страна ги поднесува своите трошоци. Кога ревизијата создава значителна работа над законските обврски или не открие материјална неусогласеност на Maildroppa, Maildroppa може да наплати разумни трошоци договорени однапред. Ако се утврди материјална неусогласеност на Maildroppa, Maildroppa ги сноси разумните трошоци за ревизија и ја поправува состојбата без неоправдано одлагање.

12.5 Maildroppa води евиденции за категориите на обработка според член 30(2) GDPR и соработува со надлежниот надзорен орган по барање.

13. Одговорност

13.1 Одговорноста помеѓу страните се регулира со член 82 GDPR, други задолжителни закони за заштита на податоци и важечките одредби за одговорност од главниот Договор. Ништо во овој DPA не ги ограничува правата на субјектите или овластувањата на надзорните органи.

13.2 Како меѓу страните, секоја е одговорна за загуба и трошоци во мера во која се причинети од нејзино виновно кршење на овој DPA, законска обврска или законска одговорност. Статутарните права на регрес остануваат непроменети.

14. Раскинување поради повреда на заштитата на податоците

14.1 Ако Maildroppa материјално го прекрши овој DPA, Клиентот може да ја суспендира засегнатата обработка додека не се отстрани. Ако Maildroppa не отстрани материјален прекршок во разумен рок или тоа е невозможно, Клиентот може да ја раскине засегнатата услуга од оправдана причина.

14.2 Maildroppa може да суспендира незаконита инструкција според точка 4.3. Доколку не може да се најде законита алтернатива и продолжувањето би го прекршило Законот за заштита на податоци, Maildroppa може да ја раскине засегнатата обработка. Остануваат обврските за враќање, бришење и доказ.

15. Крајни одредби

15.1 Измените се договоруваат во текстуална форма или се инкорпорираат преку докажлива електронска постапка. Прилозите може да се ажурираат за да го одразат фактичкото обработување кога вкупната заштита не е материјално намалена и се почитуваат правилата за известување и приговор на DPA.

15.2 Доколку некоја одредба е неважечка, останатите одредби остануваат во сила, а законските правила ќе ја заменат.

15.3 Се применува германското право и одредбата за надлежност од главниот Договор во мера во која задолжителното право за заштита на податоци не бара поинаку.

15.4 Оваа верзија на македонски јазик е обезбедена за удобност. Доколку е во спротивност со германската верзија, германската верзија има преимуство, освен ако задолжителното право не налага поинаку.

Прилог 1 – Опис на обработката

1. Предмет и цел

Обезбедување на облачната услуга Maildroppa за е-пошта маркетинг врз основа на дозвола, вклучително и управување со контакти и листи, обрасци и Signup Flows, кампањи, шаблони, автомации, испраќање, извештаи за испорака и интеракција, датотеки, интеграции, извоз, поддршка, безбедност, бекап и договорно бришење.

2. Траење

Времетраењето на главниот Договор плус периодот за враќање, бришење и истекување на бекап согласно точка 11.

3. Природа на обработката

Собирање преку обрасци на Клиентот, евидентирање, организирање, структурирање, складирање, адаптација, сегментација, усогласување, повлекување, прикажување, увоз, извоз, пренос, испраќање, логирање, анализа, ограничување, бекап и бришење согласно инструкција на Клиентот.

4. Категории на субјекти на податоци

• претплатници, потенцијални клиенти, продажни контакти, клиенти и други деловни контакти на Клиентот;
• посетители и подносители преку обрасци и одредишни страници на Клиентот;
• приматели на кампањи, автомации и трансакциски пораки на Клиентот;
• други лица чии податоци Клиентот законито ги доставува во услугата.

5. Категории на лични податоци

• податоци за идентитет и контакт: име, е-пошта и деловни контакт информации внесени од Клиентот;
• кориснички дефинирани профилни полиња, тагови, сегменти, листи и доделувања на публика;
• податоци за согласност, извор и доказ: извор на пријавување, образец, текст на согласност, временски печати, статус на потврда и отпишување, и IP/прелистувач метаподатоци каде што е овозможено и законито;
• технички податоци за образец и злоупотреба: димензии на екран, верзија на прелистувач и оперативен систем, изведен идентификатор на уред, IP/барање податоци и последно време на прикажување на скокачки прозорец зачувано во прелистувачот доколку Клиентот така го вгради вчитувачот на образецот;
• содржина на кампањи, обрасци, автомации, шаблони и пораки;
• податоци за испорака и интеракција: статус на испорака, настани за отворање и клик доколку се овозможени и законити, отскокнувања, поплаки, отпишувања и супресии;
• технички податоци: IP адреса, уред, прелистувач, барање, безбедносни, информации од дневници и за грешки;
• датотеки, прилози и содржина испратена од Клиентот;
• информации за интеграција, увоз, извоз и поддршка, вклучувајќи идентификатори на трети страни испратени од Клиентот.

6. Посебни податоци

Обработката на посебни категории според член 9 и податоци за кривични пресуди според член 10 GDPR не е дел од услугата и е забранета освен ако не се договори изречно однапред во текстуална форма за конкретна цел со дополнителни мерки.

7. Фреквенција и обем

Континуирано, во обем одреден од користењето, конфигурацијата, примателите, планот и инструкциите на Клиентот.

8. Права и обврски на Клиентот

Правата и обврските на Клиентот произлегуваат од овој DPA, главниот Договор и Законот за заштита на податоци. Клиентот особено одлучува за целите, правните основи, категориите на податоци, примателите, конфигурацијата, чувањето и одговарањето на барањата на субјектите.

Прилог 2 – Технички и организациски мерки

Maildroppa ги одржува следните мерки за Личните податоци на Клиентот. Имплементацијата може да се развива со нивоото на техника без материјално намалување на вкупната заштита.

1. Организација и управување

• документирани одговорности за приватност, безбедност и инциденти;
• обврски за доверливост за овластениот персонал;
• упатства за приватност и безбедност соодветни на улогата и задачата;
• контролирано доделување, промена и укинување на внатрешен пристап;
• документиран преглед на даватели и потребни договори за обработка на податоци;
• процедури за барања на субјекти, инструкции, бришење и барања од органи.

2. Автентикација и контрола на пристап

• автентификувани сметки преку Auth0/Okta и интерфејси на производот и администрацијата со пристап ограничен според улогата;
• индивидуален внатрешен пристап базиран на потреба и најмал можен привилегиум;
• заштита на привилегиран пристап и технички тајни; Maildroppa не складира лозинки во обичен текст;
• логирање на безбедносно релевантни настани за сметка и администрација;
• преглед базиран на настан и ризик и брзо укинување на пристап што повеќе не е потребен.

3. Безбедност при пренос и комуникација

• шифриран пренос со тековни HTTPS/TLS конекции;
• заштитени API-ја и webhook-и со автентикација или методи за потпис/тајна каде што се обезбедени;
• проверки на домен и испраќач и поддршка за вообичаени методи за автентикација на е-пошта;
• заштита од злоупотребни барања преку proxy, мрежни, rate-limit и безбедносни контроли.

4. Одделување на корисници и цели

• логичка алокација на податоци и пристап до сметки на Клиентот;
• серверска авторизација за ресурсите на сметката;
• одделени улоги и цели за операции, поддршка, наплата и обработка на Клиентот;
• нема користење на Лични податоци на Клиентот за рекламирање на трети лица или тргување со листи.

5. Достапност, отпорност и обновување

• основна апликација на контролирана инфраструктура во Германија и примарно складирање на објект-податоци во ЕУ;
• мерки против мрежни напади и злоупотребно оптоварување;
• мониторинг на услугата, фаќање грешки и контролирана ескалација;
• бекапи со ограничен пристап според документиран распоред;
• контролирани процедури за обновување;
• повторна примена на отворени записи за бришење и ограничување по обновување.

6. Интегритет и безбедна обработка

• техничка верификација на тип, големина и пристап за поддржани прикачувања;
• контролирано деплојирање на софтвер и ракување со зависности/ранливости;
• логирање на грешки и безбедност со минимизација на податоци;
• мерки против неовластена измена преку контрола на пристап;
• одговорно ракување со одбиени пораки, поплаки, отпишувања и супресии.

7. Заштита на податоци преку дизајн

• задолжителни полиња и обработка ограничена на целта; дополнителни полиња на Клиентот се конфигурираат;
• функции за извоз, исправка, бришење и супресија го поддржуваат процесот за субјектите;
• тековите за согласност и пријавување можат да ги снимаат текстот, изворот и релевантните временски печати;
• мерењето на отварања и кликови се прикажува како транспарентна конфигурација каде што функцијата се применува;
• дијагностички и аналитички податоци се псевдонимизираат или минимизираат каде што е можно.

8. Бришење и чување

• оперативни протоколи за бришење на контакти, кампањи, автомации, обрасци, датотеки и поврзани податоци на Клиентот;
• одвојување на законските записи за наплата од оперативните податоци на Клиентот;
• ограничени информации за супресија и безбедност што се користат само за заштитна цел;
• оперативно бришење без неоправдано одлагање по крајот на услугата и завршување на секое договорено враќање; истек на бекап според документираниот циклус;
• враќање или бришење документирано по барање.

9. Управување со инциденти и преглед

• документиран процес за детекција, класификација, ограничување, истрага, санирање и преглед;
• известување до Клиентот без неоправдано одлагање по сознание за повреда што ги засега Личните податоци на Клиентот;
• евидентирање на временска линија, засегнати системи и податоци, мерки и достапно влијание;
• зачувување докази со ограничен пристап;
• периодичен преглед на ефективноста и прилагодување на мерките базирано на ризик.

Прилог 3 – Овластени подпроцесори и трансфери

Следната листа се однесува на релевантните функции; не секој давател обработува исти податоци за секој Клиент. Maildroppa го проверува правното лице, регионот и механизмот за трансфер според реалниот договор пред првата употреба и по материјална промена.

Auth0/Okta е вклучен во овој Прилог само до степен до кој ги обработува Личните податоци на Клиентот како подпроцесор во одреден тек на податоци. Обработката на кориснички податоци на сметката од страна на Maildroppa како контролор за сопствени цели поврзани со договорот, сметката и автентикацијата се регулира со Известувањето за приватност и е надвор од овој DPA.

Известувања за промени

Maildroppa ги информира Клиентите на деловната е-mail адреса сочувана во сметката и објавува датирана верзија на оваа листа. Известувањето го идентификува давателот, целта, локацијата, механизмот и планираниот датум на почеток. Постапката за приговор е регулирана со точка 9.

Интеграции по насока на Клиентот

Zapier, Make и други услуги поврзани од Клиентот не се автоматски подпроцесори на Maildroppa. Кога Maildroppa пренесува податоци до таква интеграција согласно инструкција на Клиентот, Клиентот е одговорен за изборот на примателот, овластувањето, известувањата за приватност, договорите и механизмите за меѓународен трансфер.