Привязка в блокчейне. Канонической ссылкой на настоящий Договор является хеш keccak256 именно этого опубликованного текста в данной фиксированной версии (termsHash). Покупатель принимает договор, включая termsHash при депонировании оплаты в контракте DataMarketplaceEscrow. Продавец принимает его, подписывая и отправляя сообщение EIP-712 ConsentDelivery, которое привязывается к тому же termsHash.
Оператор / платформа: BUNIN, предоставляется и управляется из Испании Константином Буниным (N.I.E. Y2703732G), calle Felipe Menendez, 11, 3A, 33206, Gijon, Asturias, Испания — контакт: support@thebunin.app. BUNIN управляет программным обеспечением торговой площадки и выступает первоначальным техническим Арбитром. BUNIN не является стороной самой продажи данных.
1. Стороны, возраст, дееспособность и определения
Продавец / Владелец данных — это физическое лицо, которому принадлежат или которое контролирует персональные и/или медицинские данные, предлагаемые к продаже, и которое является субъектом данных по GDPR. Покупатель — это лицо или юридическое лицо, депонирующее оплату для приобретения ограниченной лицензии. Запрошенная сфера использования — это точная цель, категория данных, разрешённый анализ, территория, срок хранения, тип получателя и ограничения, заявленные Покупателем и принятые Продавцом. Обеим сторонам должно быть не менее 18 лет, и они должны быть юридически дееспособны.
2. Правовые и регуляторные рамки
Транзакция может затрагивать данные о здоровье, генетические или иные данные особой категории согласно статье 9 GDPR. Согласие Продавца должно быть явным, конкретным, информированным и относящимся к транзакции. Покупатель должен самостоятельно обеспечивать собственное правовое основание по статье 6 и условие по статье 9, где это применимо.
BUNIN никогда не записывает медицинское содержание в блокчейн. Записи в блокчейне содержат адреса кошельков, хеши, подписи, временные метки и метаданные расчётов, которые всё же могут являться персональными или псевдонимными данными, если лицо может быть идентифицировано.
3. Запрошенная сфера использования (обязательные условия транзакции)
Каждый запрос на покупку должен определять свою Запрошенную сферу использования. Если сфера отсутствует, неоднозначна или слишком широка, Продавцу не следует передавать данные до её уточнения.
- Цель обработки: конкретная законная цель.
- Категория данных и минимизация: что необходимо и почему.
- Разрешённые результаты и запрещённые результаты.
- Срок хранения (максимум по умолчанию: 12 месяцев с момента расчёта, если не указан более короткий срок).
- Территория обработки и любой механизм передачи согласно Главе V GDPR.
- Тип получателя, обработчики, меры безопасности и особые ограничения.
До передачи данных Покупатель должен предоставить декларацию о соблюдении требований, достаточную для оценки Продавцом законности конкретного запроса, включая как минимум: (a) определённое правовое основание по статье 6; (b) определённое условие по статье 9, если задействованы данные особой категории; (c) механизм передачи, если планируется доступ/передача вне ЕЭЗ; и (d) подтверждение того, требуется ли DPIA и выполнена ли она там, где это требуется законом. Если такая декларация отсутствует, существенно неполна или противоречит Запрошенной сфере использования, Продавец вправе отказаться от передачи без нарушения договора.
4. Предоставляемые права
Продавец не передаёт право собственности и не отказывается от личных прав. Покупатель получает ограниченную, неисключительную, непередаваемую, несублицензируемую, отзывную лицензию на обработку конкретных Данных только в пределах Запрошенной сферы использования.
5. Роли по GDPR и обязательства покупателя
Покупатель выступает независимым контролёром для обработки после передачи и должен соблюдать GDPR, правила ePrivacy, где это уместно, испанское право и право ЕС, применимые правила международной передачи и любое обязательное местное законодательство. Покупатель должен обеспечить защиту данных «по замыслу и по умолчанию», меры безопасности, условия для обработчиков согласно статье 28, записи обработки, оценку воздействия (DPIA) там, где это требуется, и действующие механизмы международной передачи.
Покупатель также заверяет, что все декларации о соблюдении требований, предоставленные до передачи в соответствии с разделом 3, являются точными и полными во всех существенных аспектах на момент передачи.
6. Запрещённое использование
Покупатель не должен повторно идентифицировать субъекта данных, перепродавать или раскрывать Данные, использовать их для страхования, кредитования, трудоустройства, жилья, доступа к медицинской помощи, правоохранительных целей, иммиграции, дискриминации, незаконного профилирования, значимых автоматизированных решений или использования ИИ/моделей, если это прямо не разрешено в Запрошенной сфере использования и не является законным.
7. Хранение, удаление и права субъекта данных
Покупатель может хранить Данные только в течение срока хранения, указанного в сфере использования. По истечении срока, при действительном отзыве, запросе на удаление или прекращении лицензии Покупатель должен удалить Данные, ключи, рабочие копии, производные идентифицируемые или псевдонимные записи и копии обработчиков в течение 30 дней, если иное строго не требуется законом. Продавец сохраняет права по GDPR, включая отзыв, удаление, жалобу и судебную защиту.
8. Международная передача данных
Передача или удалённый доступ за пределами ЕЭЗ требуют действующего механизма согласно Главе V GDPR, такого как решение об адекватности или Стандартные договорные положения, а также оценки воздействия передачи и дополнительных мер там, где это требуется.
9. Условия блокчейна и эскроу
Покупатель депонирует цену в DataMarketplaceEscrow. Продавец шифрует Данные, загружает или предоставляет доступ к зашифрованному набору данных, оборачивает ключ расшифровки под открытый ключ Покупателя и записывает dataCommitment и keyDeliveryCommitment через процесс передачи согласия. Окно для споров составляет 3 дня, если контракт не обновлён или в запросе не указан иной действительный срок.
Если Покупатель подтверждает получение или если окно истекает без спора, оплата высвобождается или становится доступной к получению. Арбитр решает только узкий технический вопрос о действительной передаче ключа для зафиксированных зашифрованных Данных; он не разрешает вопросы последующего злоупотребления или соответствия GDPR.
Для снижения конфликта интересов Арбитру следует документировать техническое основание каждого решения и сохранять релевантные технические доказательства. Если любая из сторон оспаривает беспристрастность, сторонам следует использовать взаимно согласованного независимого эксперта или арбитражный форум для пересмотра технического определения без ущерба для обязательных прав на обращение в суды или надзорные органы.
9A. Налоги и отчётность
Каждая сторона самостоятельно несёт ответственность за собственные налоговые, отчётные, удерживаемые и бухгалтерские обязательства, возникающие из транзакций по настоящему Договору, кроме случаев, когда обязательное законодательство требует иного.
10. Ответственность, средства защиты и обеспечение исполнения
Обязанности Покупателя в отношении Запрошенной сферы использования, безопасности, удаления, передачи и недопущения злоупотреблений являются существенными условиями. Нарушение может давать Продавцу право на судебный запрет, удаление, возмещение убытков, установленные законом средства защиты и компенсацию согласно статье 82 GDPR, где это применимо. Продавец является предполагаемым сторонним выгодоприобретателем и может напрямую требовать исполнения обязательств Покупателя.
BUNIN не является стороной продажи и не несёт ответственности за последующую обработку Покупателем. Ответственность BUNIN ограничивается эксплуатацией программного обеспечения и ролью первоначального технического Арбитра, действующего добросовестно, в максимальной степени, разрешённой законом.
11. Применимое право и юрисдикция
Настоящий Договор регулируется испанским правом и применимым правом Европейского союза, включая GDPR. Без ущерба для обязательной защиты потребителей, субъектов данных, более слабой стороны или прав на местный язык, которые допускают разбирательство в другом месте или требуют дополнительных гарантий, стороны подчиняются судам Gijon, Asturias, Испания. Ничто не ограничивает права по статьям 77–79 GDPR.
12. Приложение — минимальный шаблон Запрошенной сферы использования
Цель: [конкретная цель] Запрошенные категории данных: [конкретные категории] Разрешённые результаты: [внутренний анализ / агрегированный неидентифицируемый результат / иное] Использование ИИ/моделей: [не допускается, если прямо не указано] Срок хранения: [максимальный срок, по умолчанию 12 месяцев] Территория обработки: [только ЕЭЗ / передача в третью страну с механизмом] Получатели/обработчики: [названные категории] Меры безопасности: [шифрование, контроль доступа, подтверждение удаления] Особые ограничения: [если есть]