Соглашение об обработке данных

Настоящее Соглашение об обработке данных ('СОД') дополняет Условия использования и регулирует обработку персональных данных компанией Comphedia Ltd ('Обработчик') от имени клиента ('Контролёр') при использовании платформы HUBRYOX. Обработчик обрабатывает персональные данные исключительно на основании документально оформленных инструкций Контролёра и в целях предоставления сервиса HUBRYOX.

Обработчик обязуется: (а) обрабатывать персональные данные исключительно на основании документально оформленных инструкций Контролёра; (б) обеспечить, чтобы лица, уполномоченные на обработку персональных данных, приняли на себя обязательства по соблюдению конфиденциальности; (в) принять надлежащие технические и организационные меры безопасности; (г) содействовать Контролёру в реагировании на запросы субъектов данных; (д) удалить или вернуть все персональные данные по окончании оказания услуги, по выбору Контролёра; (е) предоставить всю информацию, необходимую для подтверждения соответствия настоящему СОД.

Контролёр предоставляет общее разрешение Обработчику на привлечение субобработчиков. Текущие субобработчики: • Amazon Web Services (AWS) — Инфраструктура и хостинг (Франкфурт, Германия) • Stripe — Обработка платежей (Дублин, Ирландия) • Amazon SES — Отправка транзакционных электронных писем (Франкфурт, Германия) Обработчик уведомит Контролёра о любых предполагаемых изменениях в составе субобработчиков, предоставив Контролёру возможность возразить.

Обработчик применяет следующие технические и организационные меры: шифрование при передаче (TLS 1.3) и при хранении (AES-256); хеширование паролей с помощью bcrypt, фактор стоимости 12; опциональная двухфакторная аутентификация; ролевое управление доступом; инфраструктура, размещённая исключительно в дата-центрах ЕС (AWS Франкфурт); регулярные аудиты безопасности; автоматическое резервное копирование с восстановлением на определённый момент времени.

Обработчик содействует Контролёру в выполнении обязанностей по реагированию на запросы субъектов данных (доступ, исправление, удаление, переносимость, ограничение, возражение). Обработчик предоставляет функции экспорта данных в рамках платформы для содействия реализации этих прав.

Контролёр имеет право проводить аудиты, включая проверки, для подтверждения соответствия настоящему СОД. Обработчик предоставляет всю информацию, необходимую для подтверждения соответствия, и содействует аудитам, проводимым Контролёром или аудитором, уполномоченным Контролёром.

По окончании оказания услуги Обработчик, по выбору Контролёра, удаляет или возвращает все персональные данные в течение 30 дней. Обработчик удаляет существующие копии, за исключением случаев, когда применимое законодательство требует их хранения. Анонимизированные данные могут сохраняться для целей аналитики.

Ответственность каждой стороны по настоящему СОД ограничена пределами, установленными в Условиях использования. Обработчик несёт ответственность за ущерб, причинённый обработкой, только в случае несоблюдения своих обязанностей по настоящему СОД или применимому законодательству о защите данных.

По вопросам, касающимся настоящего Соглашения об обработке данных: Comphedia Ltd Электронная почта: privacy@hubryox.com 71-75 Shelton Street, Covent Garden London WC2H 9JQ, Великобритания