Договор об обработке персональных данных

Вы пользуетесь PrivadiOffice для ведения своего дела. При этом вы сохраняете данные людей, которые не являемся мы: ваших клиентов, сотрудников, контактных лиц. За эти данные отвечаете вы. Мы храним и обрабатываем их только потому, что вы нам это поручаете.

Что происходит с вашими собственными данными, изложено в политике конфиденциальности, а не здесь.

Предмет: предоставление и эксплуатация программы PrivadiOffice для ведения клиентов, предложений, счетов, встреч, расходов, писем и сотрудников.

Срок: на время действия договора пользования, включая пробный период.

Характер и цель: хранение, упорядочение, считывание, изменение, удаление и передача введённых вами данных исключительно для предоставления вам функций программы.

Субъекты данных: ваши клиенты и их контактные лица, ваши сотрудники, ваши поставщики.

Категории данных: основные данные (имя, фирма, адрес), контактные данные, договорные и расчётные данные, данные о встречах, а также — если вы пользуетесь модулем сотрудников — кадровые данные, включая дату и место рождения, гражданство, налоговый номер, налоговый класс, вероисповедание, номер соцстрахования, больничную кассу, банковские реквизиты и сведения о трудовых отношениях.

Примечание: вероисповедание — особая категория персональных данных по ст. 9 GDPR. Вносите его только в той мере, в какой он действительно нужен для расчёта зарплаты.

Если вы пользуетесь учётом времени и отсутствиями, добавляются: рабочее время (начало и конец каждой смены, привязанный объект, рассчитанные часы, журнал изменений) и отсутствия с видом, периодом, статусом и примечанием.

Сведения о том, что сотрудник болел в определённые дни, также относятся к особой категории по ст. 9 GDPR. Указывайте вид отсутствия «болезнь» и не вносите диагнозов.

Мы обрабатываем данные исключительно согласно вашим указаниям. Основным указанием считается то, что вы делаете в самой программе. Прочие указания направляйте на info@privadi.net.

Если мы сочтём указание противоправным, мы сообщим вам об этом и вправе приостановить его исполнение.

Мы не используем данные ваших клиентов и сотрудников в собственных целях — ни для рекламы, ни для аналитики, ни для развития программы.

Все лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность. В настоящее время это исключительно сам оператор.

Согласно ст. 32 GDPR мы принимаем, в частности, следующие меры:

• Шифрованная передача через TLS, обязательная для всех страниц
• Пароли хранятся только как контрольная сумма, никогда в открытом виде
• Разделение учётных записей в базе данных: каждый запрос фильтруется по своей записи
• Автоматический выход через час без использования
• Ссылки для сброса пароля действуют 60 минут и ровно один раз
• Сервер в Германии, доступ только по ключевому файлу
• Регулярные резервные копии с версионированием у поставщика сервера
• У оператора нет доступа к данным клиентов пользователей; доступ поддержки только по прямому, ограниченному по времени разрешению и с протоколированием

Мы вправе развивать эти меры, пока уровень защиты не снижается.

Вы соглашаетесь на привлечение следующих субобработчиков:

• STRATO AG, Pascalstraße 10, 10587 Berlin — эксплуатация сервера и резервные копии. Расположение: Германия.

При добавлении нового субобработчика мы сообщим вам заранее. Вы можете возразить в течение 14 дней; в этом случае вы вправе расторгнуть договор во внеочередном порядке.

Ваш собственный поставщик электронной почты субобработчиком не является: отправка ваших счетов идёт через сервер исходящей почты, который вы указываете сами.

Мы содействуем вам в ответах на запросы субъектов данных и в исполнении ваших обязанностей по ст. 32–36 GDPR.

Если нам станет известно о нарушении защиты персональных данных, мы уведомим вас незамедлительно — чтобы вы могли соблюсти собственный 72-часовой срок перед надзорным органом.

По запросу мы подтвердим соблюдение настоящего договора. Вы можете убедиться в этом в разумном объёме и после предварительного уведомления. В первую очередь это происходит в форме письменной информации, чтобы не нарушать работу других пользователей.

После окончания договора пользования мы удаляем обработанные для вас данные в течение 30 дней. До этого вы в любое время можете скачать их сами.

Исключение составляют данные, в отношении которых на нас распространяется законная обязанность хранения. Такие данные блокируются, а не удаляются.

Если в обработке что-то меняется, мы представим вам новую редакцию. До её принятия действует прежняя.

Обязательной является немецкая версия настоящего договора.