Соглашение об обработке данных
Это перевод для удобства. Юридическую силу имеет английская версия; при расхождении действует она.
Коротко
- Ваш автосервис владеет своими записями и решает, что в них будет. Мы храним их только для того, чтобы Aurora Automotive работал для вас.
- Мы никогда не используем их в собственных целях и не продаём и не передаём никому, кроме перечисленных ниже провайдеров.
- Если с вашими данными что-то случится, мы сообщим вам в течение 48 часов с момента, как узнаем.
- Когда вы уходите, вы получаете свои записи обратно, а мы их удаляем.
- 1. Стороны и когда это действует
- 2. Используемые слова
- 3. Что мы обрабатываем и зачем
- 4. Обязанности автосервиса
- 5. Указания
- 6. Конфиденциальность
- 7. Безопасность
- 8. Субобработчики
- 9. Передача за пределы Молдовы
- 10. Помощь с запросами людей
- 11. Утечки персональных данных
- 12. Возврат и удаление
- 13. Информация и проверки
- 14. Ответственность, срок и право
- Приложение A. Меры безопасности
- Приложение B. Субобработчики
1. Стороны и когда это действует
Это соглашение заключается между бизнесом, который ведёт свои записи в Aurora Automotive («автосервис», контролёр), и Романом Зубенко (Roman Zubenco), частным лицом, проживающим в Республике Молдова, который эксплуатирует Aurora («мы», обработчик).
Оно является частью Условий использования и действует без отдельной подписи с того момента, как автосервис начинает вести записи в Aurora Automotive. Человек, который подключает автосервис, подтверждает, что вправе принять соглашение от его имени. В отношении персональных данных, если это соглашение и Условия использования расходятся, действует это соглашение. Требования Общего регламента ЕС по защите данных (GDPR, статья 28) и закона Республики Молдова о защите персональных данных, которые здесь не повторены, продолжают применяться там, где применяются эти законы.
2. Используемые слова
«Персональные данные», «обработка», «контролёр», «обработчик», «субъект данных» и «утечка персональных данных» означают то, что под ними понимают GDPR и закон Республики Молдова о защите персональных данных. «Записи» — всё, что автосервис и его люди вносят в Aurora Automotive или переносят в него.
3. Что мы обрабатываем и зачем
| Цель | Предоставлять автосервису Aurora Automotive: хранить, показывать, искать, считать, выгружать записи и делать их резервные копии, отправлять письма, которые он просит отправить (например, приглашения), и обеспечивать безопасность сервиса. |
|---|---|
| Характер | Размещение, хранение, извлечение, упорядочивание, расчёты, передача собственным людям автосервиса, резервное копирование и удаление. |
| Срок | Пока автосервис пользуется Aurora Automotive, затем до удаления по разделу 12. |
| Субъекты данных | Клиенты автосервиса; его люди и мастера; контактные лица его поставщиков; люди в любых записях, которые он переносит. |
| Персональные данные | Имена, номера телефонов и другие контакты; автомобили (марка, модель, госномер, VIN, пробег, если они записаны); жалобы, работы и запчасти в заказах; суммы, оплаты и выплаты; свободный текст, который пишет автосервис. |
| Особые категории | Не предполагаются. Автосервису не следует записывать в Aurora Automotive данные о здоровье, биометрические и другие данные особых категорий. |
4. Обязанности автосервиса
Автосервис:
- имеет законное основание для каждой записи, которую ведёт, и предоставляет своим клиентам и людям информацию, которую требует закон;
- поддерживает записи точными и не записывает больше, чем ему нужно;
- решает, кто может работать в автосервисе в Aurora Automotive, и удаляет людей, у которых больше не должно быть доступа;
- даёт только законные указания.
5. Указания
Мы обрабатываем записи только по документированным указаниям автосервиса. Эти указания — настоящее соглашение, Условия использования и то, что автосервис и его люди делают в Aurora Automotive: что они записывают, меняют, выгружают, переносят или удаляют. Мы также можем обрабатывать записи, если этого требует закон; мы заранее сообщим об этом автосервису, если закон этого не запрещает. Если мы считаем, что указание нарушает закон о защите данных, мы скажем об этом и можем его не выполнять.
6. Конфиденциальность
Доступ к записям есть только у оператора и только в той мере, в какой этого требуют работа, поддержка и защита сервиса. Любой, кому мы когда-либо разрешим доступ к ним, сначала будет связан обязательством конфиденциальности. Мы не смотрим записи автосервиса, кроме как чтобы устранить неполадку, ответить на собственный запрос автосервиса или защитить сервис.
7. Безопасность
Мы принимаем технические и организационные меры из Приложения A и поддерживаем их соответствие риску по мере изменения сервиса и угроз. Мы можем их улучшать; общий уровень защиты мы снижать не будем.
8. Субобработчики
Автосервис разрешает привлекать субобработчиков из Приложения B. Мы возлагаем на каждого из них обязательства по защите данных, которые защищают записи не хуже, чем это соглашение, и остаёмся ответственными за них перед автосервисом.
Прежде чем добавить или заменить субобработчика, мы сообщим администраторам автосервиса по почте не менее чем за 30 дней и обновим Приложение B. Автосервис может возразить по обоснованным причинам, связанным с защитой данных. Если мы не сможем снять возражение, автосервис может прекратить пользоваться Aurora Automotive, и применяется раздел 12.
9. Передача за пределы Молдовы
Сами записи хранятся на сервере, который мы эксплуатируем в Республике Молдова. Некоторые субобработчики из Приложения B находятся в США: через них проходят письма и зашифрованные резервные копии. Там, где закон требует гарантий для такой передачи, мы опираемся на гарантии, которые даёт каждый субобработчик, включая Стандартные договорные условия Европейской комиссии и Рамочную программу защиты данных ЕС–США, а также на любое дополнительное основание, которого требует право Республики Молдова.
10. Помощь с запросами людей
Aurora Automotive позволяет автосервису самому находить, исправлять, выгружать и удалять свои записи. Если субъект данных напишет нам о записях автосервиса, мы без неоправданной задержки передадим запрос автосервису и не будем отвечать на него сами, если автосервис об этом не попросит. Мы в разумных пределах помогаем автосервису отвечать на такие запросы, защищать свои записи, оценивать последствия своей обработки и консультироваться с надзорным органом.
11. Утечки персональных данных
Если нам станет известно об утечке персональных данных, затрагивающей записи автосервиса, мы сообщим автосервису без неоправданной задержки и не позднее чем через 48 часов. Мы сообщим то, что знаем: что произошло, какие виды данных и примерно сколько людей затронуты, вероятные последствия, что мы сделали и что рекомендуем. То, что узнаем позже, мы добавим сразу, как узнаем, и поможем автосервису выполнить его собственные обязанности по уведомлению.
12. Возврат и удаление
Когда автосервис перестаёт пользоваться Aurora Automotive или просит нас об этом:
- по запросу в течение 30 дней мы передаём автосервису копию его записей в распространённом машиночитаемом формате;
- в течение 30 дней после этого, или после запроса, если копия автосервису не нужна, мы их удаляем;
- копии в резервных копиях исчезают по мере истечения их срока, ещё в течение 30 дней. До этого они ни для чего не используются.
Мы сохраняем запись только там, где этого требует закон, и только на срок, который он требует.
13. Информация и проверки
Мы даём автосервису информацию, которая нужна, чтобы показать, что это соглашение соблюдается. Автосервис или независимый аудитор, связанный обязательством конфиденциальности, может проверить, как мы его соблюдаем, за свой счёт, предупредив за 30 дней, не чаще раза в год, если большего не требуют утечка или орган власти, и без доступа к записям других автосервисов. Надзорный орган может проводить проверки, как предусматривает закон.
14. Ответственность, срок и право
Ответственность по этому соглашению определяется разделом 15 Условий использования, кроме случаев, когда закон не допускает её ограничения. Соглашение действует, пока мы обрабатываем записи автосервиса, а его разделы 6, 11, 12 и 13 — до их удаления. Оно регулируется правом Республики Молдова, как и Условия использования. Мы можем обновлять его так, как описывают Условия использования; изменение, которое снижает защиту записей автосервиса, будет объявлено не менее чем за 30 дней, и вместо этого автосервис может уйти по разделу 12.
Приложение A. Меры безопасности
- Шифрование при передаче: каждое соединение между браузером и нашей сетью идёт по HTTPS.
- Разделение автосервисов: записи каждого автосервиса отделены в базе данных построчной защитой (row-level security), которую обеспечивает сама база данных в дополнение к проверкам приложения.
- Доступ: люди автосервиса входят через Aurora Account с ключами доступа или одноразовыми кодами; паролей нет. Администрирование платформы требует ключа доступа, подтверждённого в последние 15 минут.
- Инфраструктура: веб-сервисы доступны только через единую точку входа; базы данных слушают только на самом сервере и недоступны из интернета; административный доступ к серверу есть только у оператора.
- Резервные копии: каждую ночь, зашифрованы при хранении, хранятся 30 дней; сервер может добавлять резервные копии, но не может ни читать, ни удалять их.
- Минимальные права: каждый ключ и каждая учётная запись делают одну работу; ключи деплоя могут только запускать деплой.
- Обслуживание: программы и зависимости поддерживаются в актуальном состоянии, а изменения проверяются перед деплоем.
Приложение B. Субобработчики
| Субобработчик | Услуга | Где |
|---|---|---|
| Cloudflare, Inc. | Сеть: DNS, защищённая доставка, защита от атак | Глобальная сеть; США |
| Amazon Web Services | Доставка писем (Amazon SES) и хранение зашифрованных резервных копий (Amazon S3) | США (us-east-1) |
Контакт: Роман Зубенко (Roman Zubenco), Республика Молдова · yafebest@gmail.com