Соглашение об обработке данных

Nastoyashchee Soglashenie ob obrabotke dannykh ("Soglashenie") yavlyaetsya chast'yu Pravil i usloviy mezhdu:

Nastoyashchee Soglashenie primenyaetsya, kogda Obrabotchik obrabatyvaet personal'nye dannye ot imeni Kontrollera v svyazi s platformoy OverToo ("Servis"). Prinimaya Pravila i usloviya, Kontroller soglashaetsya s usloviyami nastoyashchego Soglasheniya.

1. Predmet i sfera primeneniya

Nastoyashchee Soglashenie reguliruet obrabotku personal'nykh dannykh Obrabotchikom ot imeni Kontrollera v sootvetstvii so stat'ey 28 GDPR (ES) 2016/679. Obrabotka ogranichena tem, chto neobkhodimo dlya predostavleniya Servisa.

2. Roli storon

• Kontroller opredelyaet tseli i sredstva obrabotki personal'nykh dannykh.
• Obrabotchik obrabatyvaet personal'nye dannye isklyuchitel'no ot imeni Kontrollera.

Obrabotchik ne obrabatyvaet personal'nye dannye v sobstvennykh tselyakh.

3. Kharakter i tsel' obrabotki

Deystviya po obrabotke, vypolnyaemye Obrabotchikom ot imeni Kontrollera, vklyuchayut:

• Khosting i khranenie dannykh
• Upravlenie uchetymi zapisyami pol'zovateley
• Planirovanie i upravlenie sessiyami
• Kommunikatsiya i uvedomleniya
• Obespechenie obrabotki platezhey
• Tekhnicheskaya podderzhka i obsluzhivanie sistemy

4. Kategorii dannykh i sub"ektov dannykh

5. Instruktsii

Obrabotchik obrabatyvaet personal'nye dannye isklyuchitel'no:

• na osnovanii dokumental'nykh instruktsiy Kontrollera,
• v ob"eme, neobkhodimom dlya predostavleniya Servisa,
• ili v sootvetstvii s trebovaniyami primenimogo zakonodatel'stva (v etom sluchae Obrabotchik informiruet Kontrollera, esli eto ne zapreshcheno zakonom).

6. Konfidentsial'nost'

Obrabotchik obespechivaet, chtoby ves' personal, upolnomochennyy na obrabotku personal'nykh dannykh, byl svyazan sootvetstvuyushchimi obyazatel'stvami po soblyudeniyu konfidentsial'nosti i prokhodil sootvetstvuyushchee obuchenie v oblasti zashchity dannykh.

7. Mery bezopasnosti

Obrabotchik realizuet sootvetstvuyushchie tekhnicheskie i organizatsionnye mery, vklyuchaya:

• Шифрование при передаче (TLS/HTTPS)
• Безопасное хеширование паролей
• Kontrol' dostupa na osnove roley
• Logicheskoe razdelenie dannykh arendatorov
• Monitoring i vedenie zhurnalov
• Regulyarnye otsenki bezopasnosti

8. Subobrabotchiki

Kontroller upolnomochivaet Obrabotchika privlekat' sleduyushchie kategorii subobrabotchikov:

Категория	Примеры
Khosting i infrastruktura	Postavshchik serverov i oblachnogo khostinga
Obrabotka platezhey	Stripe, PayPal, Przelewy24
Dostavka elektronnoy pochty	SMTP-provajder, nastroenniy shkoloj (naprimer, Gmail, Outlook 365)

Obrabotchik obespechivaet, chtoby subobrabotchiki byli svyazany ekvivalentnymi obyazatel'stvami po zashchite dannykh. Aktual'nyy spisok subobrabotchikov dostupenn po zaprosu po adresu support@overtoo.com.

9. Mezhdunarodnye peredachi dannykh

V sluchae peredachi personal'nykh dannykh za predely EEP Obrabotchik obespechivaet sootvetstvuyushchie garantii, vklyuchaya Standartnye dogovornye usloviya (SDU) ili drugie zakonnye mekhanizmy peredachi v sootvetstvii s Glavoy V GDPR.

10. Pomoshch' Kontrolleru

Obrabotchik okazyvaet pomoshch' Kontrolleru, prinimania vo vnimanie kharakter obrabotki, v sleduyushchem:

• reagirovanie na zaprosy sub"ektov dannykh (dostup, ispravlenie, udalenie, perenosimost', vozrazhenie),
• obespechenie soblyudeniya obyazatel'stv GDPR v oblasti bezopasnosti i uvedomleniya o narusheniyakh,
• otsenki vozdeystviya na zashchitu dannykh (DPIA), gde eto primenimo.

11. Narushenie zashchity personal'nykh dannykh

Obrabotchik obyazan:

• uvedomit' Kontrollera bez neobosnovannoy zaderzhki posle togo, kak emu stanet izvestno o narushenii zashchity personal'nykh dannykh, zatragivayushchem dannye Kontrollera,
• predostavit' vsyu sootvetstvuyushchuyu informatsiyu dlya obespecheniya soblyudeniya Kontrollerom statey 33 i 34 GDPR.

12. Khranenie i udalenie dannykh

Po prekrashchenii predostavleniya Servisa:

• personal'nye dannye budut udaleny ili, po pis'mennomu zaprosu Kontrollera, vozvrashcheny Kontrolleru,
• esli tol'ko khranenie ne trebuetsya v sootvetstvii s primenimym zakonodatel'stvom.

Kontroller neset otvetstvennost' za zapros eksporta dannykh do prekrashcheniya deystviya dogovora. Zaprosy na eksport sleduet napravlyat' po adresu support@overtoo.com.

13. Prava na audit

Obrabotchik predostavlyaet informatsiyu, razumno neobkhodimuyu dlya demonstratsii soblyudeniya nastoyashchego Soglasheniya. Audity dolzhny byt' razumnymi i proportsional'nymi, provodit'sya po predvaritel'nomu pis'mennomu uvedomleniyu i ne stavit' pod ugrozu bezopasnost' drugikh klientov.

14. Otvetstvennost'

Kazhdaya storona neset otvetstvennost' za sobstvennoe soblyudenie GDPR. Obrabotchik neset otvetstvennost' tol'ko za ushcherb, prichinenniy narusheniyami svoikh konkrenykh obyazatel'stv po nastoyashchemu Soglasheniyu ili primenimomu zakonodatel'stvu o zashchite dannykh.

15. Primenimoe pravo

Nastoyashchee Soglashenie reguliruetsya zakonodatel'stvom Pol'shi s uchetom primenimogo zakonodatel'stva ES o zashchite dannykh, vklyuchaya GDPR.

16. Sootnoshenie s Pravilami i usloviyami

Nastoyashchee Soglashenie yavlyaetsya chast'yu i vklyucheno v Pravila i usloviya, reguliruyushchie ispol'zovanie Servisa. V sluchae protivorechiya mezhdu nastoyashchim Soglasheniem i Pravilami i usloviyami, nastoyashchee Soglashenie imeet preimushchestvennuyu silu v otnoshenii voprosov zashchity dannykh.

17. Kontaktnye dannye

По вопросам защиты данных или для запроса подписанной копии данного Соглашения:

OverToo
Эл. почта: support@overtoo.com
Адрес: Warsaw, Poland