Соглашение об обработке данных

Контролёр: клиент, указанный в заказе или в данных аккаунта. Процессор: оператор сервиса Tenium, полные регистрационные данные которого указываются в каждом счёте и предоставляются клиенту по запросу, который предоставляет сервис Tenium.

Процессор обрабатывает персональные данные только для предоставления сервиса мониторинга Tenium, пока у клиента есть аккаунт.

• Лица: участники команды клиента, клиенты с доступом только для просмотра и контакты для оповещений.
• Данные: имя, e-mail, данные для входа, контакты оповещений (адреса e-mail, идентификаторы чатов) и платёжные данные, которые вносит клиент.
• Результаты проверок: коды ответа, время, IP-адреса и, для неудачных проверок, фрагмент ответа, который может случайно содержать персональные данные.

Процессор действует по задокументированным инструкциям клиента — это использование сервиса и настройки, которые выбирает клиент. Если процессор считает, что инструкция нарушает закон о защите данных, он сообщает об этом клиенту.

Все сотрудники процессора, имеющие доступ к персональным данным, обязаны сохранять их конфиденциальность.

Применяются меры, описанные на странице безопасности. Подробный перечень технических и организационных мер предоставляется по запросу.

• DigitalOcean: хостинг в Амстердаме, Нидерланды.
• Платёжный партнёр: оплата картами.
• Почтовый провайдер: транзакционные письма.
• Telegram: только если клиент включает оповещения в Telegram.
• Текущие субпроцессоры: DigitalOcean (хостинг, Амстердам, Нидерланды), WayForPay (оплата картой, Украина), поставщик доставки электронной почты и Telegram (только если клиент включает уведомления в Telegram). Процессор уведомляет клиента по электронной почте не менее чем за 14 дней до добавления или замены субпроцессора.

Данные аккаунтов хранятся в ЕС. Проверки также выполняются из регионов вне ЕС, и через них проходят только адрес цели и результат. Если для передачи за пределы Европейской экономической зоны нужны гарантии, стороны опираются на стандартные договорные положения Европейской комиссии.

Процессор в разумный срок помогает клиенту отвечать на запросы о доступе, исправлении, удалении и переносе данных.

Процессор без неоправданной задержки сообщает клиенту, узнав о нарушении, затрагивающем данные клиента. Он делает это без неоправданной задержки и в любом случае в течение 72 часов.

Когда аккаунт закрывается, процессор удаляет данные аккаунта клиента. Он удаляет их в течение 30 дней после закрытия аккаунта или по запросу клиента. Счета хранятся столько, сколько требуют правила бухгалтерского учёта.

Процессор предоставляет информацию, необходимую для подтверждения соответствия. Отчёта SOC 2 у нас нет. Клиент может проводить аудит раз в год, дистанционно и за свой счёт, письменно уведомив за 30 дней. Процессор также отвечает на обоснованные опросники по безопасности.

Это соглашение регулируется правом Украины. Споры рассматривают суды Украины по месту регистрации процессора.

Соглашение вступает в силу, когда клиент начинает пользоваться сервисом. Подписанный экземпляр предоставляется по запросу.