Пагадненне аб апрацоўцы даных (DPA)

1. Прызначэнне

Гэта пагадненне рэгулюе, у адпаведнасці з артыкулам 28 GDPR, апрацоўку персанальных даных Erganos ("Апрацоўшчык"), якая ажыццяўляецца ад імя Кліента ("Кантролер") у рамках Паслугі. Гэта неад'емная частка ўмоў абслугоўвання.

2. Характар апрацоўкі і адпаведных даных

Працэсінг: хостынг, структураванне, генерацыя тэксту, адпраўка паведамленняў (электроннай пошты, SMS, паведамленняў) ад імя Заказчыка.

Дадзеныя: кантактная інфармацыя і абмен уласнымі кліентамі і патэнцыйнымі кліентамі (імя, адрас электроннай пошты, тэлефон, змест паведамлення, рахункі). Суб'екты дадзеных: кліенты, патэнцыйныя кліенты і карэспандэнты Заказчыка.

3. Інструкцыі для кліентаў

Erganos апрацоўвае гэтыя даныя толькі па задакументаваных інструкцыях Заказчыка, матэрыялізаваных канфігурацыяй Сэрвісу (наём супрацоўніка ІІ, узровень аўтаноміі, узгадненні). Erganos паведамляе Заказчыку, калі інструкцыя парушае правілы.

4. Канфідэнцыяльнасць і бяспека

Асобы, упаўнаважаныя апрацоўваць даныя, абавязаны захоўваць канфідэнцыяльнасць. Erganos рэалізуе меры, апісаныя ў палітыцы канфідэнцыяльнасці: шыфраванне сакрэтаў пры перадачы і захоўванні, ізаляцыя для кожнай арганізацыі, журналы аўдыту, мінімум прывілеяў.

5. Падпрацэсары

Кліент аўтарызуе субпрацэсары, пералічаныя ў палітыцы прыватнасці (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos інфармуе Заказчыка аб любых змяненнях у гэтым спісе і дазваляе пярэчанне на законных падставах.

6. Дапамога і апавяшчэнне аб парушэннях

Erganos дапамагае Кліенту адказваць на запыты суб'ектаў даных і паведамляе Кліенту аб любым парушэнні персанальных даных без неапраўданай затрымкі пасля таго, як яму стала вядома пра гэта, з інфармацыяй, неабходнай для ўласнага паведамлення Кліента ў наглядны орган.

7. Лёс дадзеных

Па заканчэнні кантракта Erganos выдаляе даныя, апрацаваныя ад імя Заказчыка, у адпаведнасці з законнымі абавязацельствамі па захоўванні. Кліент можа запытаць папярэдняе вяртанне даных у структураваным фармаце.

8. Рэвізіі

Erganos захоўвае ў распараджэнні Заказчыка дакументацыю, неабходную для дэманстрацыі выканання гэтага пагаднення, і дазваляе правядзенне аўдытаў на разумных умовах (частата, паведамленне, канфідэнцыяльнасць).