Угода про обробку даних

Контролер: клієнт, зазначений у замовленні або в даних акаунта. Процесор: оператор сервісу Tenium, повні реєстраційні дані якого зазначаються в кожному рахунку та надаються клієнту на запит, який надає сервіс Tenium.

Процесор обробляє персональні дані лише для надання сервісу моніторингу Tenium, поки в клієнта є акаунт.

• Особи: учасники команди клієнта, клієнти з доступом лише для перегляду та контакти для сповіщень.
• Дані: ім’я, e-mail, дані для входу, контакти сповіщень (адреси e-mail, ідентифікатори чатів) і платіжні дані, які вносить клієнт.
• Результати перевірок: коди відповіді, час, IP-адреси та, для невдалих перевірок, фрагмент відповіді, який може випадково містити персональні дані.

Процесор діє за задокументованими інструкціями клієнта — це використання сервісу та налаштування, які обирає клієнт. Якщо процесор вважає, що інструкція порушує закон про захист даних, він повідомляє про це клієнта.

Усі працівники процесора, які мають доступ до персональних даних, зобов’язані зберігати їх конфіденційність.

Застосовуються заходи, описані на сторінці безпеки. Докладний перелік технічних і організаційних заходів надається на запит.

• DigitalOcean: хостинг в Амстердамі, Нідерланди.
• Платіжний партнер: оплата картками.
• Поштовий провайдер: транзакційні листи.
• Telegram: лише якщо клієнт вмикає сповіщення в Telegram.
• Поточні субпроцесори: DigitalOcean (хостинг, Амстердам, Нідерланди), WayForPay (оплата карткою, Україна), постачальник доставки електронної пошти та Telegram (лише якщо клієнт вмикає сповіщення в Telegram). Процесор повідомляє клієнта електронною поштою щонайменше за 14 днів до додавання чи заміни субпроцесора.

Дані акаунтів зберігаються в ЄС. Перевірки також виконуються з регіонів поза ЄС, і через них проходять лише адреса цілі та результат. Якщо для передачі за межі Європейської економічної зони потрібні гарантії, сторони спираються на стандартні договірні положення Європейської комісії.

Процесор у розумний строк допомагає клієнту відповідати на запити щодо доступу, виправлення, видалення та перенесення даних.

Процесор без невиправданої затримки повідомляє клієнта, дізнавшись про порушення, що стосується даних клієнта. Він робить це без невиправданої затримки й у будь-якому разі протягом 72 годин.

Коли акаунт закривається, процесор видаляє дані акаунта клієнта. Він видаляє їх протягом 30 днів після закриття акаунта або за запитом клієнта. Рахунки зберігаються стільки, скільки вимагають правила бухгалтерського обліку.

Процесор надає інформацію, потрібну для підтвердження відповідності. Звіту SOC 2 у нас немає. Клієнт може проводити аудит раз на рік, дистанційно й за власний рахунок, повідомивши письмово за 30 днів. Процесор також відповідає на обґрунтовані запитальники з безпеки.

Ця угода регулюється правом України. Спори розглядають суди України за місцем реєстрації процесора.

Угода набуває чинності, коли клієнт починає користуватися сервісом. Підписаний примірник надається на запит.