Соглашение об обработке данных (DPA)

Клиент — контролёр персональных данных в файлах, папках, ссылках и сообщениях, которые он помещает в upload.am. upload.am (Leads.am) — обработчик: обрабатывает эти данные только для оказания услуги и по задокументированным указаниям Клиента, которыми являются использование функций сервиса и это соглашение.

Предмет: хранение, передача, предоставление доступа и удаление файлов Клиента и связанных данных аккаунта. Срок: пока Клиент пользуется сервисом, плюс срок удаления из раздела 9. Характер: хранение, передача, управление доступом, копии, которые Клиент делает своими настройками, и удаление.

Субъекты: сотрудники и участники команды Клиента, его клиенты и другие получатели его ссылок, а также все, чьи данные Клиент решит загрузить. Виды данных: всё, что загружает Клиент (мы содержимое не просматриваем), идентификаторы аккаунта (имя, email), записи о доступе и передаче (IP-адрес, время, тип устройства) и записи журнала аудита.

Мы обрабатываем данные только по указаниям Клиента и сообщаем ему, если считаем, что указание нарушает закон о защите данных. Все сотрудники upload.am с доступом к данным связаны обязательством конфиденциальности. Мы не используем содержимое файлов Клиента для собственных целей.

Зашифрованные соединения; доступ к файлам только по непредсказуемым ссылкам, паролям, привязке к email, ограничениям по адресу и сессиям, которыми управляет Клиент; хешированные пароли; необязательный двухэтапный вход и подтверждение новых устройств; роли и права на папки в Team; журнал аудита действий в Team; шифрование на стороне клиента в приложении для Windows; хранение на отдельных узлах объектного хранилища; ограничение частоты запросов и защита от злоупотреблений; регулярные обновления. Клиент отвечает за правильную настройку ссылок и параметров Team для своих данных.

Клиент даёт общее согласие на следующих субобработчиков. Объектное хранилище: Internetport (Швеция). Хостинг приложения: Contabo (США). Оплата картами: way2bill. Оплата криптовалютой: Shieldz. Защита форм входа от ботов: Cloudflare Turnstile. Мы обновим этот список до добавления или замены субобработчика, который обрабатывает файлы Клиента, и дадим клиентам Team возможность возразить, связавшись с нами.

Мы помогаем Клиенту отвечать на запросы субъектов данных и выполнять собственные обязанности (безопасность, оценка воздействия, консультации с органами), учитывая характер обработки. Многое доступно в самом сервисе: журнал аудита Team с экспортом в CSV, статистика использования, удаление файлов и участников, выгрузка данных аккаунта.

Мы уведомляем Клиента без неоправданных задержек, как только узнаём о нарушении, затронувшем его данные, и в любом случае в течение 72 часов, сообщая известные нам обстоятельства, затронутые данные и принятые меры.

Клиент может скачать или удалить свои данные в любой момент. При закрытии аккаунта или окончании тарифа файлы удаляются по правилам хранения тарифа и сроку корзины, после чего копии безвозвратно стираются из хранилища. По письменному запросу мы подтверждаем удаление.

По обоснованному запросу мы предоставляем информацию, необходимую для подтверждения соблюдения соглашения. Проверка Клиентом или назначенным им аудитором возможна раз в год с разумным уведомлением, в рабочее время, на условиях конфиденциальности и за счёт Клиента.

Если обработка связана с передачей персональных данных за пределы Европейской экономической зоны, она происходит при наличии надлежащих гарантий, требуемых законом о защите данных. Местоположение субобработчиков указано в разделе 6.

Ответственность по соглашению ограничена так же, как в Условиях использования. Применимое право и юрисдикция — как в Условиях использования.

Соглашение действует автоматически для бизнес-клиентов, использующих сервис. Если нужен подписанный с двух сторон экземпляр или есть вопросы, напишите нам через страницу контактов.