Дополнение об обработке данных
Положения статьи 28 GDPR, применяемые, когда мы от вашего имени обрабатываем персональные данные, содержащиеся в содержимом вашего рабочего пространства.
Этот документ публикуется на английском языке. Переводы могут предоставляться для удобства, но юридическую силу имеет английский текст.
1Роли и сфера применения
Настоящее дополнение об обработке данных («DPA») является частью условий обслуживания между вами («Клиент», контролёр) и AnkleBreaker Consulting (обработчик) и применяется, когда AnkleBreaker обрабатывает персональные данные, содержащиеся в содержимом вашего рабочего пространства («Персональные данные Клиента»), от вашего имени согласно GDPR.
В отношении данных учётной записи и оплаты AnkleBreaker остаётся самостоятельным контролёром, что регулируется политикой конфиденциальности. В случае противоречия по предмету настоящего DPA настоящее DPA имеет преимущественную силу над Условиями.
2Сведения об обработке (статья 28(3))
| Предмет | Предоставление Клиенту документального рабочего пространства Nodary и его функций. |
|---|---|
| Срок | На период использования Клиентом Сервиса. |
| Характер и цель | Размещение, хранение, отображение, обработка и редактирование содержимого с помощью ИИ по указаниям Клиента. |
| Категории данных | Любые персональные данные, которые Клиент решает включить в своё содержимое, как правило идентификационные и контактные данные, профессиональные сведения и содержимое в свободной форме. |
| Субъекты данных | Члены команды Клиента, его сотрудники и любые лица, упомянутые в содержимом. |
3Наши обязанности как обработчика
AnkleBreaker обязуется:
- обрабатывать Персональные данные Клиента только по документированным указаниям Клиента, включая указания, данные через Сервис, если иное не требуется законом (в этом случае мы уведомим вас, если это не запрещено законом);
- обеспечить, чтобы лица, уполномоченные обрабатывать данные, были связаны обязательством конфиденциальности;
- внедрить надлежащие технические и организационные меры безопасности (см. нашу страницу Безопасность);
- оказывать Клиенту содействие с учётом характера обработки в ответах на запросы субъектов данных и в выполнении его обязанностей в отношении безопасности, уведомления о нарушениях и оценок воздействия на защиту данных (статьи 32-36);
- уведомлять Клиента без необоснованной задержки после того, как станет известно о нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента;
- предоставлять информацию, необходимую для подтверждения соблюдения статьи 28.
4Субобработчики
Клиент предоставляет AnkleBreaker общее разрешение привлекать субобработчиков, перечисленных в нашей политике конфиденциальности (в настоящее время Amazon Web Services, включая Amazon Bedrock и Amazon SES, а также Stripe). AnkleBreaker налагает на каждого субобработчика обязательства по защите данных, не менее строгие, чем предусмотренные настоящим DPA, и остаётся ответственной за их исполнение. Мы заблаговременно уведомим о любом предполагаемом добавлении или замене субобработчика, и вы можете возразить по обоснованным основаниям защиты данных.
5Международные передачи
Если Персональные данные Клиента передаются за пределы Европейской экономической зоны, передача осуществляется на основании надлежащей гарантии, признанной GDPR, в частности стандартных договорных положений Европейской комиссии, вместе с дополнительными техническими мерами, включая шифрование при передаче и в состоянии покоя.
6Содействие в реализации прав субъектов данных
С учётом характера обработки AnkleBreaker будет оказывать Клиенту содействие посредством надлежащих технических и организационных мер, насколько это возможно, в ответах на запросы субъектов данных, реализующих свои права. Сервис предоставляет инструменты самообслуживания (экспорт, удаление, управление участниками), позволяющие Клиенту напрямую удовлетворять большинство таких запросов.
7Проверки
По обоснованному предварительному письменному запросу и не чаще одного раза в год, если иное не потребует надзорный орган, AnkleBreaker предоставит информацию, разумно необходимую для подтверждения соблюдения настоящего DPA, что может включать актуальные сертификации третьих лиц и аудиторские отчёты наших поставщиков инфраструктуры.
8Возврат и удаление
По прекращении Сервиса и по выбору Клиента AnkleBreaker удалит или вернёт Персональные данные Клиента и удалит существующие копии, если хранение не требуется по закону. Клиент может экспортировать содержимое в любое время, пока учётная запись активна. Остаточные копии в обычных резервных копиях удаляются в рамках стандартного цикла резервного копирования (как правило, до 30 дней).
9Контакты
Запросы по настоящему DPA, включая подписанный обеими сторонами экземпляр, можно направлять на support@nodary.ai.