Соглашение об обработке данных

В отношении персональных данных, которые ваш бизнес вносит о своих клиентах и работниках, контролёром являетесь вы, а обработчиком — мы. Это соглашение является частью Публичной оферты и имеет преимущество над ней при любом противоречии по поводу обработки.

Мы обрабатываем контактные данные клиентов, записи о визитах, ссылки на платежи и данные персонала — пока существует ваше рабочее пространство, плюс срок хранения, определённый Публичной офертой. Обработка ограничена предоставлением сервиса и тем, что вы через него поручаете.

Обрабатывать только по вашим указаниям; сохранять конфиденциальность данных и обязать к тому же наших работников; применять технические меры из раздела 5; помогать вам с запросами субъектов данных, оценками воздействия и запросами регулятора; и удалить или вернуть данные по завершении обработки.

Текущий перечень опубликован как документ «Субобработчики» и является частью этого соглашения. Мы уведомляем за 30 дней до добавления нового, и вы можете возразить по обоснованным основаниям защиты данных — если мы не сможем снять возражение, вы можете прекратить пользование и получить пропорциональный возврат.

Шифрование при передаче и в хранилище; ключи интеграций зашифрованы отдельным ключом и доступны только на запись после сохранения; трёхуровневая изоляция арендаторов, завершающаяся row-level security в Postgres; доступ по ролям и области записей; полный журнал аудита; непрерывное резервное копирование с восстановлением на момент времени; и доступ поддержки только по выданному вами разрешению, ограниченному во времени.

Обработка происходит в ЕЭЗ. Если субобработчик работает за его пределами, передача опирается на Стандартные договорные положения вместе с оценкой воздействия передачи; оба документа доступны по запросу.

Мы уведомляем вас без необоснованной задержки и в любом случае в течение 72 часов с момента, когда нам стало известно о нарушении защиты персональных данных, затрагивающем ваше рабочее пространство, — с тем, что нам известно, что мы делаем и что советуем сообщить вашим клиентам.

По обоснованному уведомлению, раз в год, вы можете ознакомиться с нашей документацией по безопасности и результатами нашего собственного тестирования. Если регулятор требует большего, мы будем сотрудничать в рамках соразмерного выездного аудита за ваш счёт.