Сфера та застосування
Цей Додаток щодо обробки даних ("DPA") визначає умови обробки персональних даних у керованій хмарі Moltaro і є частиною угоди про використання сервісу, коли ми обробляємо дані від вашого імені.
Ролі
Для клієнтських даних, які обробляються всередині Moltaro, ви є контролером даних, а Anton Andrushchenko є обробником даних. Для даних адміністрування портального акаунта ми можемо діяти як контролер. Цей DPA застосовується до обробки, де ми діємо як ваш обробник.
Обробка
Предмет і тривалість
Обробка обмежена наданням сервісу протягом строку дії угоди та розумного періоду після її припинення для видалення, повернення даних або виконання правових обов'язків.
Характер і мета
- Надавати, захищати та підтримувати сервіс.
- Виконувати налаштовані вами функції: користувачі, задачі, черги, робочі процеси та вкладення.
- Надавати клієнтську підтримку та допомогу з діагностикою.
- Використовувати аналітику лише за згодою там, де вона потрібна (див. Політику конфіденційності).
Категорії суб'єктів даних
- Персонал клієнта та авторизовані користувачі.
- Кінцеві користувачі, дані яких клієнт вносить у сервіс.
Категорії персональних даних
- Ідентифікатори акаунта: ім'я, email, роль, команда або робочий простір.
- Операційний вміст, який ви вносите: замовлення, задачі, коментарі та вкладення.
- Дані використання та інформація про пристрій або браузер, лише якщо аналітика увімкнена за згодою.
- Комунікації з підтримкою.
Сервіс не призначений для обробки спеціальних категорій даних. Якщо вам потрібно обробляти такі дані, зверніться до нас, щоб погодити додаткові гарантії.
Субпроцесори
Ми використовуємо субпроцесорів для хостингу, доставки email, аналітики та обробки платежів. Актуальні постачальники й локації наведені у списку субпроцесорів.
Безпека
Ми застосовуємо розумні технічні та організаційні заходи для захисту даних, зокрема контроль доступу, принцип найменших привілеїв і шифрування під час передавання. Ми переглядаємо та оновлюємо ці заходи в міру розвитку сервісу.
Інструкції клієнта та допомога
Ми обробляємо персональні дані лише за вашими документованими інструкціями, якщо інше не вимагається законом. Ми надаємо розумну допомогу для відповіді на запити суб'єктів даних і регуляторні запити, пов'язані із сервісом.
Міжнародні передавання
Якщо персональні дані передаються за межі EEA/UK, ми покладаємося на належні гарантії, зокрема Standard Contractual Clauses або інші законні механізми передавання.
Інциденти безпеки
Ми повідомимо вас без невиправданої затримки після того, як дізнаємося про порушення безпеки персональних даних, що стосується клієнтських даних.
Видалення або повернення
Після припинення угоди ми видалимо або повернемо клієнтські дані в розумний строк з урахуванням правових обов'язків і строків зберігання резервних копій. Строки зберігання аналітики та контактних даних описані в нашій Політиці конфіденційності.
Аудит і документація
На запит ми надамо розумну документацію щодо наших заходів безпеки. Виїзні аудити, якщо вони потрібні, проводяться за попередньою письмовою домовленістю.
Контакти
Запити щодо DPA: legal@moltaro.com