Последнее обновление: 10 июля 2025
1.1 Сфера применения. Настоящий документ устанавливает общие условия использования (далее — «Условия») онлайн-платформы под названием «Tuduu» (далее — «Платформа»), разработанной и предоставляемой Drilldown S.r.l., с юридическим адресом Viale Isonzo 8, 20135 Milano (MI), Italy, P. IVA/C.F. 12392590969 (далее — «Drilldown»). Настоящие Условия применяются ко всем Профессиональным Пользователям, которые регистрируются на Платформе и используют ее сервисы. Под Профессиональными Пользователями понимаются, в частности: специалисты по питанию (например, нутрициологи, диетологи, диетисты), использующие разделы «Ricette» и «Nutrition»; создатели контента и content provider (которые в основном используют раздел «Ricette»); а также операторы e-commerce (которые используют разделы «Shop» и «Ricette»).
1.2 Принятие. Доступ, регистрация и любое использование Платформы Пользователем предполагают полное прочтение и выраженное принятие настоящих Условий, а также любых связанных с ними документов (таких как Privacy Policy и Соглашение об обработке данных, если применимо). При отсутствии принятия использование Платформы не допускается. Пользователь заявляет, что ознакомился с Условиями и обязуется соблюдать их в любое время.
1.3 Требования к Пользователю. Платформа предназначена для совершеннолетних Профессиональных Пользователей, обладающих правоспособностью. Регистрируясь, Пользователь гарантирует, что ему не менее 18 лет (или что он достиг возраста совершеннолетия в своей стране) и, если действует от имени компании или организации, что он обладает необходимыми полномочиями представительства. Drilldown оставляет за собой право запрашивать дополнительную информацию или документацию для проверки профессионального статуса Пользователя (например, членство в профессиональном реестре для нутрициологов, если это требуется действующим законодательством).
2.1 Порядок регистрации. Регистрация на Платформе может осуществляться (i) через специальную онлайн-форму регистрации, размещенную на сайте Платформы, в которой Пользователь предоставляет запрашиваемые данные, или (ii) посредством прямого приглашения, направленного Drilldown (например, в рамках сотрудничества, пилотных программ или партнерских отношений). В обоих случаях после завершения регистрации Пользователю создается личный аккаунт (далее — «Account»).
2.2 Предоставляемые данные и учетные данные. Пользователь обязуется предоставлять при регистрации точную, полную и достоверную информацию (например: имя, фамилия, адрес электронной почты, профессиональные данные и т. д.) и поддерживать ее в актуальном состоянии. Учетные данные для доступа к Account (username и password) являются личными и не подлежат передаче. Пользователь обязан хранить свои учетные данные в строгой конфиденциальности и не передавать их третьим лицам. В случае утери, кражи или подозрения на несанкционированное использование Account Пользователь должен немедленно уведомить Drilldown, которая может принять необходимые меры (например, временную приостановку Account).
2.3 Уникальность Account. Каждый Пользователь может создать только один Account, если иное не разрешено Drilldown в письменной форме по особым причинам (например, отдельные аккаунты для разных сотрудников одной организации). Drilldown оставляет за собой право удалять или объединять дублирующие аккаунты, относящиеся к одному и тому же Пользователю.
2.4 Управление и приостановка Account. Пользователь несет ответственность за все действия, совершаемые через его Account. Drilldown оставляет за собой право отказать в регистрации, приостановить или удалить регистрацию или Account в любое время и без предварительного уведомления, если сочтет, что имеются нарушения настоящих Условий, ненадлежащее использование Платформы или причины, связанные с безопасностью. В случае удаления Account Drilldown из-за нарушения Условий Пользователь не имеет права на какой-либо возврат любых уплаченных сумм за неиспользованные периоды обслуживания, если иное не предусмотрено применимым законодательством.
3.1 Раздел «Ricette». Платформа предоставляет раздел «Ricette», в котором Пользователи могут создавать, загружать и управлять кулинарными рецептами. Этот раздел доступен всем зарегистрированным Профессиональным Пользователям, в частности: (i) специалистам по питанию, которые могут создавать рецепты для включения в планы питания своих клиентов или для обмена с другими пользователями; (ii) creator и content provider, которые могут публиковать оригинальные рецепты с текстами, ингредиентами, инструкциями и изображениями, делая их доступными на Платформе; (iii) операторам e-commerce, которые могут связывать товары своего онлайн-магазина с ингредиентами рецептов, превращая такие рецепты в инструмент продвижения и продажи продуктов питания. Раздел Ricette позволяет применять нутриционные и пищевые фильтры предпочтений (например, вегетарианские, веганские, безглютеновые рецепты и т. д.), чтобы облегчить поиск блюд, подходящих под конкретные потребности. Загруженные рецепты обрабатываются Платформой с помощью алгоритмов, которые анализируют ингредиенты и автоматически рассчитывают нутриционные значения (например, калории, макронутриенты и т. д.) на порцию, а также совместимость с определенными режимами питания на основе указанных ингредиентов.
3.2 Раздел «Shop». Раздел «Shop» предназначен для Профессиональных Пользователей, являющихся операторами e-commerce и/или розничной торговли, а также работающих в пищевой или нутриционной сфере. В этом разделе Пользователь может интегрировать свой каталог пищевых продуктов или ингредиентов с Платформой Tuduu. В частности, оператор e-commerce может связать товары своего онлайн-магазина с рецептами, размещенными на Tuduu: это позволяет, например, чтобы ингредиент, указанный в рецепте, соответствовал товару, который можно купить в магазине оператора. Конечные пользователи Платформы (например, посетители или клиенты оператора) смогут таким образом добавлять такие ингредиенты/товары непосредственно в корзину покупки одним кликом, создавая опыт «рецепта, который можно купить». Платформа также предлагает автоматические функции SEO (Search Engine Optimization) для рецептов, интегрированных с магазином, чтобы повысить их видимость в интернете. Для товаров, связанных с Shop, Платформа также может применять алгоритмы нутриционного анализа и категоризации: например, определяя нутриционные характеристики или наличие/отсутствие аллергенов и автоматически создавая фильтры (например, «без лактозы», «органический» и т. д.), помогающие пользователям находить товары, соответствующие их диетическим потребностям.
3.3 Раздел «Nutrition». Раздел «Nutrition» предназначен в первую очередь для специалистов по питанию (нутрициологов, диетологов, диетистов или других уполномоченных лиц). В этой области Платформы специалист может управлять информацией и планами питания для своих клиентов/пациентов. Функционал раздела Nutrition включает инструменты для создания и персонализации планов питания, диет или нутриционных отчетов. Специалист может использовать рецепты (собственные или доступные на Платформе) в рамках нутриционных планов, с возможностью изменять порции и видеть нутриционные последствия в реальном времени благодаря встроенным алгоритмам расчета питания. Кроме того, раздел Nutrition предоставляет возможность генерировать PDF-документы (например, диетические листы или отчеты для передачи клиенту) и использовать специальное мобильное приложение: это приложение позволяет конечному клиенту просматривать свой нутриционный план, рекомендованные рецепты и другую информацию, предоставленную специалистом, прямо на своем смартфоне. Это способствует постоянному мониторингу и более прямому взаимодействию между специалистом и клиентом через Платформу.
3.4 Алгоритмы нутриционного анализа. Во всех описанных выше разделах Платформа Tuduu использует передовые алгоритмы для нутриционного анализа рецептов и товаров. Эти алгоритмы обрабатывают данные, предоставленные Пользователями (ингредиенты рецептов, нутриционные сведения о товарах, порции и т. д.), и автоматически формируют такие результаты, как: расчет нутриционных значений (например, энергия, макро- и микронутриенты), указания на аллергены или специфические вещества, а также рекомендации по совместимости рецептов/товаров с определенными диетами (например, подходит ли рецепт для веганской или безглютеновой диеты). Алгоритмы направлены на предоставление полезной и точной информации; однако они работают на основе доступных данных и общих правил, без прямого участия человека. Следовательно, сгенерированные результаты могут не всегда быть идеально точными или подходящими для каждой ситуации. Пользователь, особенно специалист по питанию, обязан проверить точность нутриционной информации и рекомендаций, предоставленных алгоритмами, прежде чем использовать их или сообщать своим клиентам. Порядок действий Пользователей при возможных ошибках или несоответствиях описан в следующих разделах настоящих Условий.
4.1 Надлежащее и законное использование. Пользователь обязуется использовать Платформу и связанные услуги в соответствии с настоящими Условиями, любыми инструкциями, предоставленными Drilldown, а также в соответствии с применимыми законами и нормативными актами. Пользователю запрещается использовать Платформу в незаконных или неразрешенных целях. В частности, Пользователь не должен: (i) использовать Платформу таким образом, который нарушает права третьих лиц или нормы закона (например, нормы об интеллектуальной собственности, защите персональных данных, добросовестной конкуренции и т. д.); (ii) вводить вредоносный, оскорбительный, клеветнический, непристойный или иным образом неподобающий контент или материалы; (iii) пытаться получить несанкционированный доступ к функциям Платформы, чужим аккаунтам или информационным системам Drilldown, а также нарушать безопасность или целостность Платформы (например, посредством внедрения вирусов, malware или другой деструктивной активности).
4.2 Проверка алгоритмических результатов. Как описано в пункте 3.4, Платформа автоматически генерирует нутриционную информацию и рекомендации с помощью алгоритмов. Пользователь признает, что эта информация носит ориентировочный характер и всегда должна оцениваться критически. Пользователь, в частности если он является специалистом по питанию, обязан проверять точность и согласованность алгоритмических результатов (например, расчетных нутриционных значений для рецепта, нутриционных или диетических меток, присвоенных товару) перед использованием их в профессиональных целях или передачей клиентам или общественности. Если Пользователь обнаружит ошибки, несоответствия или аномалии в данных, сгенерированных Платформой, он обязуется незамедлительно сообщить об этом Drilldown через доступные инструменты поддержки или контакта. Пользователь осознает, что невыполнение этой обязанности по проверке может привести к распространению неточной информации, за которую он сам будет считаться ответственным.
4.3 Контент Пользователя — лицензии и гарантии. Весь контент, загружаемый, публикуемый или иным образом размещаемый Пользователем на Платформе (включая, в частности: тексты, рецепты, ингредиенты, фото, видео, товарные знаки, логотипы, описания продуктов), должен находиться в законном распоряжении Пользователя. Пользователь гарантирует наличие необходимых прав (интеллектуальной собственности и/или использования) на такой контент либо, во всяком случае, получение соответствующих разрешений от правообладателей, чтобы использование контента на Платформе и Drilldown в соответствии с настоящими Условиями не нарушало прав третьих лиц. Кроме того, загружая контент на Платформу, Пользователь предоставляет Drilldown неисключительное, сублицензируемое и безвозмездное право и лицензию использовать, воспроизводить, изменять, публиковать, переводить, распространять, отображать и исполнять такой контент исключительно в связи с предоставлением услуг Платформы и ее рекламной деятельностью. Эта лицензия прекращается в момент удаления Пользователем контента из Account или с Платформы, за исключением случаев, когда хранение требуется по закону или для защиты прав. Пользователь также гарантирует, что предоставленный контент является точным, достоверным (например, нутриционная информация или ингредиенты рецепта соответствуют действительности) и не противоречит законам или нормативным актам (например, не содержит вводящих в заблуждение или недопустимых заявлений в пищевой сфере). Пользователь несет полную ответственность за контент, размещаемый им на Платформе, освобождая Drilldown от любых претензий третьих лиц, вытекающих из указанного контента (см. также пункт о возмещении убытков в п. 9.4). Drilldown оставляет за собой право удалить или скрыть любой контент Пользователя, который, по ее исключительному мнению, нарушает настоящие Условия или права третьих лиц либо является неподобающим.
4.4 Особые обязанности для операторов e-commerce. Пользователь, использующий раздел Shop в качестве оператора e-commerce, является единственным ответственным за товары, которые он делает доступными, и за коммерческие транзакции, которые могут быть заключены через Платформу. Это включает, в частности, но не ограничиваясь: соответствие пищевых продуктов действующим нормам (например, в области безопасности пищевых продуктов, маркировки, разрешенных нутриционных и оздоровительных заявлений); достоверность и полноту описаний товаров (ингредиенты, аллергены, нутриционные характеристики, цена и т. д.); обработку заказов, размещенных конечными пользователями, соответствующую отправку, доставку, выставление счетов, а также послепродажную поддержку, возвраты и компенсации в соответствии с применимым законодательством (например, Кодекс о защите прав потребителей, если он применим к конечному клиенту). Drilldown предоставляет исключительно технологическую инфраструктуру Платформы для облегчения встречи между оператором e-commerce и конечными покупателями: Drilldown, за исключением вмешательства третьих партнеров, не является договорной стороной купли-продажи товаров между Пользователем-оператором e-commerce и конечными клиентами и не принимает на себя гарантийные обязательства по товарам, продаваемым такими Пользователями. Оператор e-commerce полностью освобождает Drilldown от любой ответственности или расходов, возникающих из претензий, споров, ущерба или нарушений, связанных с предлагаемыми им товарами или коммерческими транзакциями, осуществленными через Платформу.
4.5 Соблюдение профессиональных норм. Если Пользователь является специалистом, подчиняющимся профессиональной этике или особым юридическим требованиям (например, нутрициологом, состоящим в профессиональной ассоциации), он обязан использовать Платформу в соответствии с обязательствами, вытекающими из его профессионального статуса. Например, специалист по питанию должен обеспечить, чтобы использование инструментов Платформы (таких как разработка диет или нутриционных рекомендаций) осуществлялось с соблюдением руководств и норм, применимых к его профессии. Ничто в настоящих Условиях не освобождает Пользователя от соблюдения таких профессиональных обязанностей.
5.1 Платные сервисы и SaaS-планы. Доступ к некоторым функциям или разделам Платформы (например, расширенное использование раздела Ricette для e-commerce или продвинутые инструменты раздела Nutrition) может быть обусловлен подпиской на платный SaaS-план (Software-as-a-Service). Drilldown может предлагать различные планы с разными уровнями сервиса (например: планы с максимальным числом управляемых рецептов, дополнительные функции, такие как «покупаемые» рецепты, удаление водяных знаков Tuduu, приоритетная поддержка и т. д.), как описано на Платформе или в коммерческой документации Drilldown. Некоторые планы могут предусматривать начальный бесплатный пробный период, по окончании которого подписка станет платной, если Пользователь своевременно не отменит ее.
5.2 Вознаграждение и способы оплаты. Цены на различные пакеты подписки (далее — «Вознаграждение») указаны на Платформе или сообщаются Drilldown Пользователю в момент оформления подписки. Вознаграждение, как правило, указывается без НДС и любых применимых налогов, которые будут добавлены при их наличии согласно действующему налоговому законодательству. Оплата Вознаграждения осуществляется через внешние электронные платежные системы, например Stripe. В момент оформления подписки Пользователь может быть обязан ввести данные кредитной карты или другого поддерживаемого способа оплаты, и Пользователь разрешает Drilldown (или стороннему провайдеру Stripe) автоматически списывать причитающееся Вознаграждение с периодичностью, предусмотренной выбранным планом (например, ежемесячно или ежегодно). Все транзакции регулируются условиями и положениями провайдера платежей Stripe; Drilldown не хранит полные данные кредитных карт Пользователя, поскольку они безопасно обрабатываются Stripe.
5.3 Изменение цен. Drilldown оставляет за собой право изменять цену тарифных планов в любое время. Любые изменения цены вступают в силу не ранее следующего расчетного периода после уведомления Пользователя. Drilldown надлежащим образом проинформирует Пользователя (например, по электронной почте или уведомлением внутри Платформы) об изменении цены с разумным заблаговременным уведомлением. Если Пользователь не намерен принимать новую цену, он может отказаться от подписки до того, как изменение вступит в силу; продолжение использования сервиса после вступления изменения в силу будет означать принятие новой цены.
5.4 Срок подписки и отмена. Если не указано иное, подписки считаются автоматически продлеваемыми: по истечении каждого периода (месячного, годового и т. д.) подписка автоматически продлевается на еще один период той же продолжительности, если только Пользователь не отменит ее или Drilldown не расторгнет ее в сроки, указанные ниже. Пользователь может отказаться от подписки в любое время через соответствующую функцию на Платформе (например, в настройках Account) или связавшись со службой поддержки Drilldown для запроса отмены. Отмена вступает в силу по окончании уже оплаченного периода подписки: до этого момента Пользователь сохраняет доступ к платным функциям, и возвраты за неиспользованные периоды не предусмотрены. В случае неоплаты Вознаграждения (например, из-за недействительной кредитной карты или недостатка средств) либо нарушения настоящих Условий Пользователем Drilldown может приостановить или прекратить подписку; в этом случае Пользователь остается обязанным выплатить суммы, начисленные до даты прекращения, без ущерба для права Drilldown на возмещение дополнительных убытков, если расторжение произошло по вине Пользователя.
Если Drilldown и Пользователь заключили специальное письменное соглашение, предусматривающее особые условия использования Платформы (например, индивидуальный договор на обслуживание, корпоративное или партнерское соглашение) либо публикацию контента (рецептов и товаров) на внешних каналах, таких как marketplace Tuduu.it или другие совместно используемые каналы, положения такого специального соглашения применяются дополнительно к настоящим Условиям. В случае противоречия между положениями индивидуального договора и настоящими Общими условиями приоритет имеют положения индивидуального договора, но только в пределах противоречащих аспектов. При этом по всем вопросам, прямо не урегулированным в специальном соглашении, применяются настоящие Общие условия.
7.1 Платформа и контент Drilldown. Платформа (включая программное обеспечение, исходный код, дизайн, пользовательский интерфейс, базы данных, товарные знаки «Tuduu» и «Drilldown», логотипы, доменные имена и весь другой контент и материалы, размещенные на сайте и в приложении, за исключением Контента Пользователя, как определено выше) является исключительной собственностью Drilldown или ее лицензиаров. Эти элементы защищены законодательством об авторском праве, товарных знаках, патентах, промышленном дизайне и/или иными нормами о защите интеллектуальной собственности. Пользователь обязуется не копировать, не изменять, не распространять, не продавать и не создавать производные произведения на основе любой части Платформы или ее защищенного контента, кроме случаев, прямо разрешенных Drilldown или законом. Доступ к Платформе никоим образом не означает передачу Пользователю прав интеллектуальной собственности на программное обеспечение или иные элементы, принадлежащие Drilldown, а лишь предоставление ограниченной, отзывной и неисключительной лицензии на использование, предназначенной для использования Платформы в соответствии с настоящими Условиями.
7.2 Контент Пользователя. Пользователь сохраняет полные права на собственный контент, который он загружает на Платформу (как определено в пункте 4.3). Однако, в соответствии с положениями пункта 4.3, Пользователь предоставляет Drilldown лицензию на использование указанного контента для целей и с ограничениями, описанными там. Пользователь признает, что такой контент, опубликованный на Платформе, может быть виден другим пользователям или, в случае рецептов или публично размещенной информации, даже незарегистрированным посетителям, и разрешает Drilldown осуществлять любые публикации, распространение или индексацию, необходимые для обеспечения видимости такого контента в пределах функций Платформы.
7.3 Отзывы и предложения. Если Пользователь предоставляет Drilldown комментарии, предложения или идеи, относящиеся к Платформе или сервисам (например, сообщения о новых функциях или улучшениях), такие материалы не считаются конфиденциальными. Drilldown может свободно использовать такие отзывы для любых целей, без какого-либо права Пользователя на вознаграждение или признание и без передачи Пользователю каких-либо прав на внедренные изменения или улучшения.
8.1 Обработка персональных данных. Drilldown обрабатывает персональные данные, предоставленные Пользователем или иным образом собранные во время использования Платформы, в соответствии с Регламентом ЕС 2016/679 («GDPR») и применимым итальянским законодательством о конфиденциальности. Информация о способах и целях обработки персональных данных подробно изложена в Privacy Policy, предоставленной Пользователю и доступной на сайте Платформы. Принимая настоящие Условия, Пользователь заявляет, что ознакомился с этой политикой.
8.2 Данные третьих лиц, введенные Пользователем. Если Пользователь (например, специалист по питанию) вводит на Платформу персональные данные третьих лиц, например сведения о своих клиентах или пациентах (например, имя, контакты, данные о здоровье или режиме питания), он гарантирует, что получил эти данные законным образом и, при необходимости, получил информированное согласие соответствующих лиц на использование этих данных внутри Платформы. В отношении такой обработки Пользователь выступает в качестве Контролера, а Drilldown действует как Обработчик в смысле ст. 28 GDPR, ограничиваясь хранением и обработкой, необходимыми для предоставления сервисов Платформы. В связи с этим может быть подготовлено специальное Соглашение об обработке данных (Data Processing Agreement), которое подробно регулирует соответствующие обязательства по защите персональных данных; такое соглашение, если применимо, считается неотъемлемой частью настоящих Условий.
8.3 Данные об использовании и агрегированные данные. Drilldown уполномочена собирать и обрабатывать данные, относящиеся к использованию Платформы Пользователями (например, используемые функции, количество созданных рецептов, параметры поиска, статистику навигации, предоставленные отзывы и т. д.) с целью улучшения сервиса и обеспечения корректной работы Платформы. Такие данные об использовании после сбора могут подвергаться анонимизации и агрегации, чтобы больше не позволять прямую или косвенную идентификацию Пользователей или физических лиц. Пользователь признает и прямо соглашается с тем, что Drilldown, соблюдая действующее законодательство, может использовать эти анонимные и агрегированные данные в целях статистического анализа, исследований и разработки, а также в коммерческих целях и для монетизации. Это может включать, например, публикацию отчетов или insights о нутриционных тенденциях, полученных из совокупных пользовательских данных, или передачу статистических данных заинтересованным третьим лицам (например, коммерческим партнерам) в строго анонимной форме. Ни при каких обстоятельствах такие действия не будут означать передачу третьим лицам идентифицирующих персональных данных Пользователя без его согласия или без иной действительной правовой основы, предусмотренной законом.
9.1 Функциональность Платформы — «как есть». Платформа Tuduu и все ее сервисы и функции предоставляются Пользователю по принципу «как есть» и «как доступно» («as is» и «as available»). Это означает, что, хотя Drilldown обязуется поддерживать Платформу в рабочем состоянии и обновлять ее, никаких специальных гарантий относительно отсутствия ошибок или перебоев не предоставляется. В частности, Drilldown не гарантирует, что: (i) Платформа полностью соответствует конкретным потребностям Пользователя; (ii) результаты, полученные при использовании Платформы (включая алгоритмический нутриционный анализ), всегда будут точными, корректными или надежными; (iii) работа Платформы будет лишена перерывов, задержек, неисправностей или ошибок; (iv) любые дефекты или ошибки программного обеспечения будут немедленно исправлены. Пользователь соглашается, что использует Платформу на свой риск.
9.2 Ограничение ответственности Drilldown. В максимальной степени, разрешенной применимым законодательством, Drilldown не несет ответственности за косвенные, случайные, последующие, специальные или штрафные убытки, понесенные Пользователем или третьими лицами в связи с использованием Платформы или невозможностью ее использования. В любом случае, в пределах указанных выше ограничений, исключаются такие убытки, как: упущенная выгода, недополученный доход или экономия, потеря коммерческих возможностей, потеря данных, приостановка деятельности или претензии третьих лиц к Пользователю. Если Drilldown по какой-либо причине будет признана ответственной в рамках договорных отношений с Пользователем, совокупная ответственность Drilldown не может превышать сумму вознаграждения, которое Пользователь уплатил Drilldown за 12 месяцев, предшествующих событию, повлекшему ответственность (либо, если использование Платформы является бесплатным, сумму, равную 100 евро в качестве максимального лимита). Это ограничение ответственности применяется в максимально возможной степени, допускаемой законом, и ничто в настоящих Условиях не предназначено для ограничения ответственности Drilldown за умысел или грубую неосторожность, либо в иных случаях, когда по закону ограничение не допускается.
9.3 Отсутствие медицинской или диагностической консультации. Пользователь признает, что Платформа и предоставляемые функции не являются медицинским изделием и никоим образом не представляют собой предложение медицинской консультации, диагностики или индивидуального медицинского лечения. Нутриционная информация, данные и рекомендации, генерируемые через Tuduu, предназначены исключительно для информационных целей и профессиональной поддержки и ни при каких обстоятельствах не заменяют мнение врача или оценку квалифицированного медицинского специалиста. Любое решение, касающееся здоровья, диеты или лечения человека, должно приниматься компетентным специалистом на основании прямой оценки конкретного случая. Если Пользователь является специалистом по питанию, он полностью несет ответственность за консультации, предоставляемые своим клиентам/пациентам: использование Платформы не освобождает Пользователя от обязанности личной оценки и соблюдения лучших профессиональных практик. Если Пользователь не является медицинским работником, он всегда должен консультироваться с врачами или квалифицированными специалистами для постановки диагноза или получения терапевтических рекомендаций. Drilldown не гарантирует каких-либо результатов в отношении здоровья или физического состояния, возникающих в результате использования Платформы, и не несет ответственности за последствия, вызванные исключительно полаганием на информацию, полученную через Платформу.
9.4 Возмещение убытков Пользователем. Пользователь обязуется возмещать убытки и освобождать от ответственности Drilldown, а также ее представителей, сотрудников и контрагентов, от любых потерь, ущерба, ответственности, затрат или расходов (включая разумные судебные издержки), возникающих из любых претензий третьих лиц, вызванных или связанных с: (i) контентом, предоставленным Пользователем на Платформе, который нарушает права третьих лиц или нормы закона; (ii) нарушением Пользователем настоящих Условий или законных обязательств при использовании Платформы; (iii) небрежностью, неосмотрительностью или умыслами Пользователя при использовании Платформы; (iv) товарами, проданными или коммерциализируемыми Пользователем через Платформу (в случае оператора e-commerce), включая любые споры по поводу качества, соответствия или безопасности таких товаров. Drilldown своевременно уведомит Пользователя о возникновении таких претензий и разумно сотрудничает в защите, при этом остается за Drilldown право самостоятельно определять свою юридическую защиту.
10.1 Срок договора. Настоящее договорное соглашение между Пользователем и Drilldown вступает в силу в момент принятия Условий Пользователем (регистрация и/или первое использование Платформы) и остается действительным на весь период использования Платформы Пользователем. Account Пользователя и, при наличии, подписка являются бессрочными с периодическими автоматическими продлениями, как описано выше, если только они не прекращены в порядке, указанном ниже.
10.2 Отказ Пользователя. Пользователь может в любое время отказаться от настоящих договорных отношений, запросив удаление своего Account и прекратив использование Платформы. Удаление Account может быть выполнено через соответствующую функцию на Платформе (если доступно) или путем письменного обращения к Drilldown. В случае добровольного отказа Пользователь не имеет права на возврат уже уплаченных сумм за сервисы, которыми он не воспользовался полностью, без ущерба для положений пункта 5.4 в отношении текущих подписок. Закрытие Account приводит к недоступности в будущем данных и контента, введенных Пользователем на Платформу, за исключением обязательств по хранению данных для соблюдения закона или защиты прав, как указано в Privacy Policy.
10.3 Приостановка или расторжение со стороны Drilldown. Drilldown оставляет за собой право временно приостановить доступ Пользователя к Платформе или расторгнуть настоящий договор с немедленным вступлением в силу (деактивировав Account) в следующих случаях: (i) когда это необходимо для обеспечения безопасности Платформы или данных (например, в случае нарушения или угрозы кибербезопасности); (ii) в случае серьезного или повторного нарушения Пользователем настоящих Условий (например, незаконное использование Платформы, неоплата причитающихся сумм, несанкционированное разглашение конфиденциальных данных и т. д.); (iii) если это требуется решением органа власти или нормой закона; (iv) в случае прекращения деятельности Drilldown, связанной с Платформой, или наступления невозможности предоставлять услуги. Если это не запрещено законом или предписаниями (например, приказом о немедленной блокировке от органа власти), Drilldown направит Пользователю письменное уведомление о приостановке или расторжении с указанием причин, по возможности с разумным предварительным уведомлением. В случае расторжения, не связанного с виной Пользователя (например, случай (iv) выше), Drilldown, если применимо, возместит Пользователю часть уже оплаченного вознаграждения, относящуюся к неиспользованному периоду подписки после даты вступления расторжения в силу.
10.4 Последствия прекращения. После прекращения договорных отношений по любой причине Пользователь обязан немедленно прекратить использование Платформы. Все положения настоящих Условий, которые по своей природе должны сохраняться после прекращения (например, обязательства по оплате, отказ от гарантий, ограничения ответственности, возмещение убытков, положения об интеллектуальной собственности и обработке данных), продолжают действовать в полном объеме. Прекращение действия Условий не затрагивает какие-либо права или законные средства защиты, возникшие у сторон к этому моменту.
Drilldown оставляет за собой право обновлять или изменять настоящие Условия в любое время, например для приведения их в соответствие с изменениями законодательства, внедрения новых функций или услуг, либо по иным организационным причинам. В случае существенного изменения Условий Drilldown уведомит Пользователя с надлежащим предварительным сроком посредством публикации уведомления на сайте Платформы и/или отправки сообщения на зарегистрированный email Пользователя. Изменения вступают в силу с даты, указанной в уведомлении (или, при отсутствии указания, через 15 дней после уведомления). Если Пользователь не намерен принимать изменения, он может отказаться от договора до даты вступления изменений в силу, удалив свой Account. При отсутствии отказа в указанный срок новые Условия считаются принятыми и применяются к Пользователю с указанной даты вступления в силу.
Настоящие Условия и все договорные отношения, вытекающие из них, регулируются законодательством Италии. Любой спор, который может возникнуть между Drilldown и Пользователем в связи с толкованием, действительностью, исполнением или расторжением настоящих Условий, или в любом случае относящийся к использованию Платформы, передается в исключительную юрисдикцию Суда Милана, без ущерба для любых императивных подсудностей, предусмотренных применимым законодательством.
13.1 Полнота соглашения. Настоящие Условия (вместе с упомянутыми или приложенными документами, такими как Privacy Policy и, если применимо, Соглашение об обработке данных) составляют полное соглашение между Пользователем и Drilldown относительно использования Платформы Пользователем и заменяют собой любые предыдущие устные или письменные договоренности между сторонами по тому же предмету. Сохраняется возможность заключения отдельных договоров в соответствии со ст. 6 выше.
13.2 Частичная недействительность. Если какое-либо положение настоящих Условий будет признано компетентным органом (например, судом) ничтожным, недействительным или не имеющим силы, оно будет применяться в максимально допустимой мере, и это не повлияет на действительность и силу остальных положений, которые продолжат оставаться полностью действительными и обязательными.
13.3 Отсутствие отказа от права. Возможное неосуществление или задержка в осуществлении права или полномочия, предоставленного Drilldown настоящими Условиями, никоим образом не считается отказом от такого права или полномочия, которое может быть реализовано позднее в пределах, допускаемых законом.
13.4 Передача договора. Пользователь не может уступать или передавать третьим лицам настоящий договор (то есть свой Account и права/обязанности, вытекающие из Условий) без предварительного письменного согласия Drilldown. Drilldown, предварительно уведомив Пользователя, может передать настоящий договор в рамках передачи предприятия, внеочередных корпоративных операций или аффилированным, контролирующим, дочерним или связанным компаниям, при условии, что это не нарушит права Пользователя в соответствии с настоящими Условиями.
13.5 Язык и версии. Настоящие Общие условия использования составлены на итальянском языке. Любые переводы на другие языки или локальные версии предоставляются исключительно для удобства ознакомления; в случае расхождений или толкований преимущественную силу имеет итальянский текст.
13.6 Контакты. По любым сообщениям, связанным с настоящими Условиями или использованием Платформы, Пользователь может связаться с Drilldown по контактам, указанным на сайте (например, по предоставленному адресу электронной почты поддержки). Drilldown может связываться с Пользователем по контактам (email, адрес), указанным при регистрации.
Стороны: Настоящее Соглашение об обработке данных заключается между:
Контролером (далее — «Контролер»): профессионал (физическое или юридическое лицо), использующий модуль nutrition и определяющий цели и средства обработки персональных данных пациентов;
Обработчиком (далее — «Обработчик»): компания, предоставляющая модуль nutrition (например, software platform/CRM), которая обрабатывает персональные данные от имени Контролера.
1.1 Предмет
В соответствии со ст. 28 Регламента (ЕС) 2016/679 (GDPR) настоящее соглашение регулирует обработку персональных данных, которую Обработчик осуществляет от имени Контролера в рамках модуля nutrition услуги, предоставляемой Контролеру. В частности, Обработчик будет обрабатывать данные, введенные Контролером в CRM (имя, фамилия, контакты, нутриционные данные пациентов и т. д.), исключительно для предоставления функций модуля nutrition и в соответствии с инструкциями Контролера (см. разд. 6). Обработка персональных данных будет осуществляться в рамках операций, разрешенных ст. 4(2) GDPR, таких как сбор, запись, организация, хранение, просмотр, использование, изменение, удаление и т. д., необходимых для оказания услуги.
1.2 Срок действия
Срок действия настоящего соглашения совпадает со сроком договорных отношений между Контролером и Обработчиком, связанных с использованием модуля nutrition. Соглашение остается в силе, пока Обработчик обрабатывает персональные данные от имени Контролера. В случае прекращения основной услуги (например, удаления аккаунта или окончания договора на обслуживание) применяются положения о возврате/удалении данных, указанные в разд. 10. Контролер вправе немедленно расторгнуть настоящее соглашение в случае серьезного нарушения Обработчиком норм о защите данных или обязательств, предусмотренных здесь. Сохраняется право каждой стороны требовать возмещения возможного ущерба, возникшего из-за нарушения соглашения.
Обработчик предоставляет Контролеру программную платформу (модуль nutrition) в режиме Software as a Service для управления нутриционной деятельностью пациентов. Цель обработки — дать Контролеру возможность хранить и обрабатывать информацию о своих пациентах с целью предоставления персонализированных нутриционных консультаций, составления планов питания, отслеживания изменения веса и других медицинских параметров, а также управления коммуникацией с пациентами и связанными встречами. Такие функции относятся к области медицинских/нутриционных практик, управляемых программным обеспечением, аналогично цифровым медицинским сервисам для ведения медицинских карт и планов лечения.
Фактически характер обработки включает все операции, необходимые для предоставления услуги модуля nutrition, включая сбор, организацию, просмотр, изменение, сохранение, извлечение, передачу самому Контролеру, удаление или уничтожение данных, введенных в систему, в соответствии с инструкциями Контролера. Обработчик не будет использовать данные для собственных целей, выходящих за рамки согласованных, и не будет передавать их третьим лицам, кроме как по инструкции Контролера или в силу закона (как подробнее указано ниже).
В рамках модуля nutrition Обработчик будет обрабатывать от имени Контролера следующие категории персональных данных, относящихся к пациентам Контролера:
Персональные и контактные данные: имя, фамилия, адрес электронной почты, дата и место рождения, номера телефонов и любые адреса (например, для связи с пациентом).
Нутриционные/медицинские данные: сведения о состоянии здоровья и пищевых привычках пациента, например нутриционные предпочтения или ограничения (особые диеты, пищевые аллергии, вегетарианские/веганские предпочтения и т. д.), данные мониторинга веса и антропометрические или аналогичные показатели здоровья, а также любые заметки о образе жизни, имеющие значение для питания. Такая информация относится к персональным данным, касающимся здоровья, в смысле ст. 4(15) GDPR и/или может косвенно раскрывать религиозные или философские убеждения (например, пищевые предпочтения), составляя особые категории данных по ст. 9 GDPR. Соответственно, и Контролер, и Обработчик обязуются применять необходимые меры предосторожности и безопасности, предусмотренные законодательством для защиты этих чувствительных данных.
Категории субъектов данных, чьи данные обрабатываются во исполнение настоящего соглашения: пациенты (клиенты) Контролера, то есть физические лица, которые получают нутриционные консультации или другие услуги от Контролера и чьи персональные данные вводятся в модуль nutrition.
Контролер обязуется:
Законность и прозрачность: обеспечивать, чтобы персональные данные пациентов, переданные Обработчику, собирались и обрабатывались законно (например, получая при необходимости информированное согласие пациента или иное действительное правовое основание в соответствии со ст. 6 GDPR) и чтобы субъекты данных были надлежащим образом информированы о целях и способах обработки в соответствии со ст. 13 и 14 GDPR. Контролер остается ответственным перед субъектами данных за соблюдение законодательных обязанностей в отношении таких данных.
Документированные инструкции: предоставлять Обработчику документированные, четкие и актуальные инструкции по обработке данных (например, посредством настоящего соглашения и любых политик или операционных указаний). Любые дополнительные инструкции или изменения первоначальных инструкций должны сообщаться в письменной форме (в том числе по электронной почте PEC или через электронную систему тикетов) и сохраняться как ссылка. Обработчик будет обрабатывать данные только в соответствии с полученными инструкциями. Если, по мнению Обработчика, инструкция Контролера нарушает нормы о конфиденциальности, Обработчик немедленно уведомит Контролера (см. также разд. 6).
Контроль и аудит: проверять до начала и затем регулярно, что Обработчик предоставляет достаточные гарантии в части адекватных технических и организационных мер защиты переданных данных и соблюдает положения настоящего соглашения. Контролер имеет право проводить или поручать проведение периодических аудитов (например, ежегодных) и инспекций, предварительно уведомив в разумный срок, в отношении деятельности Обработчика, связанной с переданными данными, чтобы контролировать соблюдение норм о защите данных и согласованных инструкций. Обработчик обязуется сотрудничать, предоставляя информацию или разумный доступ к инфраструктуре в пределах согласованных рамок (см. разд. 6 и 8 для деталей об аудитах и субподрядчиках).
Сообщение о нарушениях: незамедлительно информировать Обработчика, если обнаружит ошибки, несоответствия или нарушения в способах обработки, осуществляемых Обработчиком, которые могут привести к несоответствию настоящему соглашению или действующим нормам о конфиденциальности. Стороны будут сотрудничать для оперативного устранения любых выявленных нарушений.
Конфиденциальность информации: рассматривать как строго конфиденциальную всю информацию, касающуюся мер безопасности, систем и коммерческих тайн Обработчика, о которой станет известно в рамках договорных отношений. Это обязательство конфиденциальности сохраняет силу и после прекращения настоящего соглашения.
Управление запросами субъектов данных: Контролер остается ответственным за ответы на запросы об осуществлении прав, подаваемые его пациентами (доступ, исправление, удаление, возражение, переносимость и т. д. — Глава III GDPR). Если Обработчик непосредственно получает сообщения или запросы от субъекта данных, касающиеся данных, являющихся предметом настоящего соглашения, он должен немедленно передать их Контролеру, не предпринимая самостоятельных действий, если нет специального разрешения. Контролер предоставит Обработчику необходимые инструкции для удовлетворения таких запросов, принимая во внимание, что Обработчик будет помогать Контролеру в объеме, предусмотренном законом (см. разд. 6).
Обработчик обязуется выполнять все обязанности, предусмотренные ст. 28 GDPR. В частности, без ущерба для дополнительных обязанностей, подробно описанных в других частях настоящего соглашения, Обработчик должен:
Обрабатывать только по инструкциям: обрабатывать персональные данные исключительно по документированным инструкциям Контролера. Это также относится к возможной передаче данных в третьи страны или международные организации: такие операции не допускаются для Обработчика без предварительной инструкции/разрешения Контролера (см. также разд. 9), если только норма права Европейского союза или государства-члена не требует от Обработчика определенной обработки; в таком случае Обработчик уведомит Контролера о такой правовой обязанности до начала обработки, если только закон не запрещает такое уведомление по важным причинам общественного интереса.
Конфиденциальность персонала: гарантировать, что лица, уполномоченные им обрабатывать персональные данные (собственные сотрудники или возможные подрядчики), получили надлежащие инструкции по соблюдению норм о конфиденциальности и взяли на себя договорное обязательство о неразглашении (или подпадают под соответствующее законное обязательство о конфиденциальности). Обработчик будет следить за тем, чтобы любое лицо, действующее под его руководством и имеющее доступ к персональным данным Контролера, не обрабатывало их иначе как по инструкциям самого Контролера. Это обязательство о конфиденциальности сохраняется и после прекращения настоящего соглашения.
Безопасность данных: принимать и поддерживать надлежащие технические и организационные меры в соответствии со ст. 32 GDPR для обеспечения уровня безопасности, соответствующего риску порученной обработки. Такие меры включают, среди прочего, псевдонимизацию и шифрование персональных данных (когда это уместно), системы контроля доступа и аутентификации, способность обеспечивать конфиденциальность, целостность, доступность и устойчивость систем и сервисов обработки, а также способность быстро восстанавливать доступ к данным в случае физических или технических инцидентов. Обработчик будет применять процедуры для регулярного тестирования, проверки и оценки эффективности внедренных технических и организационных мер (см. также разд. 7 ниже для подробностей о мерах безопасности).
Ограничения использования: не использовать персональные данные, предоставленные Контролером, в собственных целях и не делать копии или дубликаты данных, если они не нужны для оказания услуги и во всяком случае при наличии согласия/инструкции Контролера. Обработчик гарантирует, что данные, обрабатываемые для Контролера, будут логически или физически отделены от данных других клиентов или собственных баз данных, чтобы избежать смешения.
Субпроцессоры: не передавать исполнение конкретных операций обработки суб-обработчикам (sub-processors) от имени Контролера без предварительного письменного разрешения последнего https://www.privacy-regulation.eu/it/28.htm. В случае разрешения на использование суб-обработчиков (см. разд. 8 для подробностей) Обработчик должен возложить на таких лиц те же обязательства по защите персональных данных, которые предусмотрены настоящим соглашением, и останется полностью ответственным перед Контролером за выполнение суб-обработчиком своих обязательств.
Помощь Контролеру: принимая во внимание характер обработки и имеющуюся информацию, помогать Контролеру в выполнении его обязательств по защите данных. В частности, Обработчик предоставит надлежащую поддержку Контролеру, чтобы тот мог удовлетворять запросы по осуществлению прав субъектов данных (право доступа, исправления, удаления, возражения, переносимости и т. д.), например, предоставляя функционал программного обеспечения, позволяющий Контролеру извлекать, исправлять или удалять данные пациентов по запросу. Кроме того, Обработчик будет помогать Контролеру обеспечивать соблюдение обязательств по безопасности данных и, если применимо, уведомлению о возможных нарушениях персональных данных надзорным органам или субъектам данных в соответствии со ст. 32–34 GDPR (например, оперативно предоставляя Контролеру информацию о data breach, чтобы тот мог подать уведомление в течение 72 часов; см. также следующий пункт). Аналогичным образом, Обработчик будет сотрудничать с Контролером в случае необходимости оценки воздействия на защиту данных (DPIA) или предварительных консультаций с надзорным органом по ст. 35–36 GDPR, предоставляя относящуюся к его компетенции информацию.
Уведомление о нарушениях: немедленно уведомлять Контролера в случае нарушений безопасности или инцидентов (например, несанкционированный доступ, потеря, уничтожение или случайное раскрытие персональных данных), касающихся данных, обрабатываемых от имени Контролера. Такое сообщение должно включать всю информацию, ставшую известной Обработчику и полезную Контролеру для оценки серьезности события и выполнения возможных обязанностей по уведомлению Garante Privacy и/или сообщению субъектам данных в соответствии со ст. 33 и 34 GDPR. Обработчик обязуется поддерживать Контролера в анализе и управлении инцидентом и в подготовке соответствующих уведомлений или сообщений в соответствии с инструкциями Контролера.
Подтверждение соответствия и аудит: предоставлять Контролеру всю информацию, необходимую для подтверждения соблюдения обязательств, предусмотренных настоящим соглашением. По запросу Контролера Обработчик предоставит документацию, подтверждающую внедренные меры безопасности (например, сертификаты, отчеты внутренних/внешних аудитов, подтверждения соответствия) и будет содействовать проведению инспекций или проверок со стороны Контролера или уполномоченного им лица. Порядок аудита (сроки, объем, меры безопасности для защиты данных других клиентов и т. д.) будет согласован сторонами с учетом взаимных потребностей.
Сообщение о конфликтующих инструкциях: если Обработчик сочтет, что инструкция, данная Контролером, нарушает GDPR или иные законодательные положения в области защиты данных, он должен своевременно уведомить об этом Контролера до исполнения такой инструкции, имея возможность приостановить ее применение до подтверждения или изменения со стороны Контролера (как допускается ст. 28(3) GDPR).
Обработчик заявляет, что принял технические и организационные меры, обеспечивающие уровень безопасности, соответствующий риску осуществляемой обработки, в соответствии со ст. 32 GDPR. Выбор таких мер осуществлялся с учетом современного уровня развития, стоимости внедрения, характера, объема, контекста и целей обработки, а также рисков для прав и свобод физических лиц. В частности, Обработчик применяет такие меры, как:
Контроль доступа: доступ к персональным данным разрешен только уполномоченному персоналу для строго необходимых целей; использование безопасных систем аутентификации для пользователей и администраторов (например, надежные пароли, двухфакторная аутентификация).
Шифрование и псевдонимизация: использование криптографических протоколов для защиты персональных данных при передаче (например, HTTPS/TLS) и, где возможно, шифрование данных в состоянии хранения на серверах или в резервных копиях. Возможная псевдонимизация идентифицирующих данных пациентов в агрегированных анализах, чтобы они не могли быть связаны с конкретными физическими лицами без дополнительной информации.
Целостность и доступность: регулярные системы резервного копирования данных и процедуры восстановления для обеспечения доступности и быстрого доступа к персональным данным в случае физических или технических инцидентов. Использование anti-malware, firewall и мониторинга для предотвращения несанкционированного доступа или потери данных.
Тестирование и мониторинг: периодическая проверка эффективности принятых мер безопасности посредством внутренних аудитов, тестов на уязвимость, мониторинга журналов безопасности и, при необходимости, оперативного исправления выявленных слабых мест.
Принятые Обработчиком меры безопасности более подробно описаны в отдельной технической документации (например, приложении о технических и организационных мерах), которая может быть предоставлена Контролеру по запросу и считается неотъемлемой частью настоящего соглашения. Обработчик гарантирует поддерживать эти меры в актуальном состоянии, адаптируя их к изменению рисков и лучших практик безопасности, уведомляя Контролера о любых существенных изменениях, которые могут повлиять на защиту переданных данных.
Обработчик может привлекать других лиц в качестве суб-обработчиков (subfornitori) только при наличии разрешения Контролера. Разрешение может быть конкретным для одного суб-обработчика или общим для категорий суб-обработчиков (например, поставщики hosting, услуг электронной почты и т. д.), известных на момент заключения: в последнем случае Обработчик все равно уведомит Контролера о любом предполагаемом добавлении или замене таких суб-обработчиков, предоставив ему возможность возразить против таких изменений до начала обработки данных суб-обработчиком.
Любые авторизованные суб-обработчики будут письменно связаны Обработчиком договором, который возлагает на них как минимум те же обязательства по защите данных, что предусмотрены настоящим соглашением, включая, в частности, адекватные гарантии безопасности и конфиденциальности. Обработчик остается полностью ответственным перед Контролером за выполнение обязательств суб-обработчиков, которых он назначит; если суб-обработчик нарушит свои обязательства, Обработчик будет отвечать перед Контролером лично за любое неисполнение.
Обработка персональных данных, являющихся предметом настоящего соглашения, будет осуществляться исключительно на инфраструктуре (серверах, дата-центрах), расположенной на территории Европейского Союза или Европейской экономической зоны. Передача персональных данных в третьи страны (за пределами ЕЭЗ) со стороны Обработчика не предусмотрена, за исключением случаев, которые могут потребоваться при использовании суб-обработчиков, разрешенных Контролером согласно разд. 8. В любом случае любая передача данных в третью страну или международную организацию со стороны Обработчика (или его суб-обработчиков) может иметь место только в соответствии с Главой V GDPR. В частности, должно быть получено предварительное разрешение Контролера и должны существовать условия, предусмотренные ст. 44 и далее GDPR, например на основании решения Европейской Комиссии об адекватности либо посредством применения стандартных договорных условий, утвержденных Комиссией, обязательных корпоративных правил или иных надлежащих гарантий. Обработчик сообщит Контролеру о порядке и правовых основаниях предлагаемой передачи, чтобы Контролер мог оценить и предоставить (или отказать) в разрешении.
При прекращении по любой причине сервисных отношений между сторонами, связанных с модулем nutrition (например, в случае отказа или истечения срока основного договора, либо окончательного приостановления услуги со стороны Обработчика), Обработчик прекратит любую дальнейшую обработку персональных данных, осуществляемую от имени Контролера. По выбору Контролера, сообщенному письменно на момент прекращения договора или в согласованный срок, Обработчик либо вернет все персональные данные, обработанные от имени Контролера (например, путем экспорта в совместимом формате), либо окончательно удалит все такие данные из своих систем. В любом случае Обработчик удалит все существующие копии данных (включая резервные копии), за исключением случаев, когда хранение данных требуется применимым законодательством Европейского Союза или государств-членов (в таком случае Обработчик сообщит Контролеру, какие данные и нормы требуют хранения, обрабатывая их только для этой цели законного хранения). Факт удаления по запросу подтверждается Обработчиком письменно по запросу.
Обязательства по конфиденциальности, принятые Обработчиком и уполномоченным персоналом в период действия соглашения, сохраняют силу и после его прекращения. Обработчик также гарантирует, что в случае прекращения любые назначенные суб-обработчики будут связаны такими же обязательствами по возврату/удалению персональных данных Контролера.
