Договір про обробку даних
1. Хто є хто
Ви — контролер. Коментарі, повідомлення й контакти ваших клієнтів є вашими даними: ви вирішуєте, навіщо їх обробляють і що з ними стається.
Ми — Modus Altos Mikhail Kushnir, NIP 9452325283, ul. Partyzantów 8/2, 31-435 Kraków, Польща — процесор. Ми діємо за вашими вказівками й не маємо тут власної мети.
Дані про вас як нашого клієнта — акаунт, рахунки, наші серверні логи — це інша річ. Там контролер ми, і це описано в політиці приватності, а не тут.
2. Що ми обробляємо для вас
- Предмет: ведення ваших акаунтів у соцмережах і створення матеріалу для них.
- Тривалість: доки існує ваш акаунт.
- Види даних: імена й нікнейми людей, що взаємодіють із вашими акаунтами, текст їхніх коментарів і повідомлень, контакти, які вони вам залишають, і метрики ваших постів.
- Категорії людей: ваша аудиторія, ваші клієнти й ваші ліди.
Ми не просимо особливих категорій даних (здоров'я, переконання, біометрія), і в продукті немає місця, куди їх покласти. Якщо ви покладете їх однаково — підстава для цього лишається на вас.
3. Наші обов'язки
- Ми обробляємо персональні дані лише за вашими задокументованими вказівками. Ваше користування можливостями сервісу і є такою вказівкою; поза нею ми нічого не робимо.
- Якщо закон зобов'язує нас обробити дані інакше, ми спершу скажемо вам — крім випадків, коли закон це забороняє.
- Кожен, хто має доступ, зв'язаний конфіденційністю.
- Ми тримаємо заходи безпеки, описані в §6.
- Ми допомагаємо вам відповідати людям, які реалізують свої права, а також з оцінками впливу й повідомленнями після витоку — тим, що можемо, зважаючи на характер обробки.
- Після припинення ми видаляємо ваші дані на умовах політики приватності, крім того, що зобов'язані зберігати за законом.
- Ми надаємо все потрібне, щоб ви могли це перевірити, включно з експортом ваших даних будь-якої миті.
4. Ваші обов'язки
- Ви маєте законну підставу для даних, які вносите в сервіс, і для акаунтів, які підключаєте.
- Ви повідомляєте людей, чиї дані обробляються, що саме з ними робите.
- Ваші вказівки нам є законними.
- Ви не вносите в сервіс даних, які не маєте права обробляти.
5. Субпроцесори
Ви даєте загальний дозвіл на залучення субпроцесорів. Усі вони перелічені — із тим, що отримують, і країною — на сторінці субпроцесорів.
Перед додаванням або заміною ми попереджаємо щонайменше за 14 днів на тій сторінці й листом. Якщо ви за цей час заперечите з обґрунтованих підстав захисту даних, ви можете припинити відповідну частину послуги, і ми повернемо невикористаний період. Із кожним субпроцесором ми маємо ті самі обов'язки, що й перед вами, і відповідаємо за його дії.
6. Заходи безпеки
Це заходи, які реально діють, а не перелік намірів:
- Шифрування в передачі для кожного з'єднання.
- Токени доступу до ваших мереж зашифровані на диску.
- Паролі зберігаються хешами; спроби входу обмежені за частотою.
- Кука сесії не читається JavaScript і ходить лише через TLS.
- Токени клієнтських посилань лежать лише хешами, відкликаються й мають термін дії.
- Дані кожної організації й кожного бренду зберігаються окремо; учасник команди бачить лише те, що йому дали.
- Щонічні резервні копії в сховище, окреме від сервера.
- Сервери в Німеччині (ЄС).
7. Передача за межі ЄС
Частина субпроцесорів працює в США — сторінка вище каже, хто саме. Ці передачі спираються на стандартні договірні положення Європейської комісії або на сертифікацію постачальника за EU-US Data Privacy Framework, якщо вона в нього є. Копію гарантій для будь-кого з них можна запитати в нас.
8. Повідомлення про витік
Якщо нам стане відомо про витік персональних даних, що зачіпає ваші дані, ми повідомимо вас без невиправданої затримки й дамо все потрібне, щоб ви повідомили свій наглядовий орган: що сталося, які категорії й приблизно скільки людей, ймовірні наслідки й що ми робимо. Ми не чекаємо повної картини: перше повідомлення з меншою кількістю деталей корисніше за повне, але запізніле.
9. Аудит
Ви можете попросити нас підтвердити виконання цього договору. Ми відповідаємо на письмові питання й надаємо те, що маємо. Аудит на місці можливий раз на рік із попередженням за 30 днів, вашим коштом, і не має відкривати дані інших клієнтів.
10. Повернення й видалення
Будь-якої миті ви можете вивантажити все, що є у вашій організації, одним файлом (Акаунт → Забрати свої дані). Після припинення або на ваш запит ми видаляємо ваші дані на умовах політики приватності.
11. Суперечності
Якщо цей договір і Умови користування розходяться щодо обробки персональних даних, діє цей договір.