Соглашение об обработке данных

Это Соглашение об обработке данных (далее — «Соглашение») является частью договора между Kadrix operator (details to be confirmed) (далее — «Обработчик») и клиентом сервиса Kadrix (далее — «Контролёр») и применяется, когда материалы Контролёра содержат персональные данные третьих лиц: например, сообщения аудитории, заявки с форм сайта или людей на загруженном видео. Оно составлено с учётом ст. 28(3) GDPR. Основным является текст на английском языке; этот текст — перевод для удобства.

1. Предмет и срок

1.1. Обработчик обрабатывает персональные данные по поручению Контролёра, чтобы предоставлять Сервис, пока Контролёр им пользуется, и до удаления по разделу 8.

1.2. Характер и цель обработки, виды данных и субъекты указаны в Приложении 1.

2. Инструкции

2.1. Обработчик обрабатывает персональные данные только по документированным инструкциям Контролёра: это договор, настоящее Соглашение и действия Контролёра в Сервисе, если закон не требует иного; в этом случае Обработчик заранее сообщает об этом, если закон не запрещает.

2.2. Обработчик сообщает Контролёру, если считает, что инструкция нарушает законодательство о защите данных.

2.3. Контролёр отвечает за законность загружаемых данных и наличие правового основания.

3. Конфиденциальность

Лица, допущенные к обработке данных, связаны обязательством о конфиденциальности.

4. Безопасность

Обработчик применяет технические и организационные меры из Приложения 3 и может их улучшать, не снижая уровень защиты.

5. Субобработчики

5.1. Контролёр даёт общее разрешение на привлечение субобработчиков. Используемые категории указаны в Приложении 2.

5.2. Обработчик налагает на субобработчиков обязанности по защите данных, по сути равные настоящему Соглашению, и отвечает за них.

5.3. [Как Контролёр узнаёт о субобработчиках и их смене и как может возразить: будет уточнено.]

5.4. Голос и изображение. Для задач синтеза речи (tts) и цифрового ведущего (avatar) записи голоса, изображения и озвучиваемый текст передаются поставщикам этих задач без маскирования и только по отдельному согласию Контролёра. [Форма и запись такого согласия: будет уточнено; черновик для юриста.] В бесплатный пробный период эти функции недоступны.

6. Передача в другие страны

[Механизм по главе V GDPR для субобработчиков за пределами Европейской экономической зоны: будет уточнено.]

7. Содействие, инциденты и проверки

7.1. Обработчик помогает Контролёру отвечать на запросы субъектов данных, по возможности с помощью инструментов выгрузки и удаления в Сервисе.

7.2. Обработчик уведомляет Контролёра об утечке персональных данных без неоправданной задержки после того, как узнал о ней.

7.3. Обработчик содействует оценке воздействия на защиту данных и консультациям с надзорными органами в разумных пределах с учётом характера обработки.

7.4. Обработчик предоставляет сведения, нужные для подтверждения соблюдения требований, и допускает проверки. [Порядок проверок: будет уточнено.]

8. Удаление и возврат

При прекращении договора Контролёр может выгрузить свои данные в личном кабинете. После удаления аккаунта данные стираются в течение 30 дней. Резервные копии сменяются в течение 30 дней. Записи, которые мы обязаны хранить по закону, хранятся установленный срок.

Приложение 1. Сведения об обработке

Предмет: хранение, обработка, генерация и публикация материалов Контролёра.
Субъекты данных: люди, показанные или упомянутые в материалах; аудитория; посетители, отправляющие формы сайта; члены команды Контролёра.
Виды данных: имена, контакты, изображения, голос, комментарии и сообщения и всё, что загружает Контролёр.
Особые категории: не предполагаются. [Биометрические данные в функциях цифрового ведущего и голоса: будет уточнено.]

Приложение 2. Категории субобработчиков

провайдеры хостинга, хранения данных и вычислительных ресурсов;
провайдеры обработки текста, речи, изображений и видео на основе моделей машинного обучения;
провайдеры доставки почты и сообщений;
платёжные провайдеры.

Приложение 3. Технические и организационные меры

шифрование соединений, шифрование секретов и токенов доступа в базе данных, хэширование паролей;
разграничение доступа по ролям, двухфакторная защита, журналирование действий;
разделение данных клиентов по рабочим пространствам;
маскирование адресов почты, телефонов и номеров карт в запросах перед отправкой на обработку ИИ, кроме задач из п. 5.4;
шифрованные резервные копии с ограниченным сроком хранения.

Реквизиты

Наименование: Kadrix operator (details to be confirmed)
Налоговый номер: 5609206529
Регистрационный номер: 1245600009742
Адрес: 460047, Оренбургская обл., г. Оренбург, ул. Салмышская, д. 12, кв. 56
Эл. почта: support@kadrix.pro
Сайт: https://kadrix.pro