Соглашение об обработке данных
Предмет и стороны
Соглашение определяет взаимные обязанности клиента, использующего Workinno, и Workinno в отношении персональных данных, обрабатываемых при пользовании сервисом. Клиент является оператором, Workinno — обработчиком. Соглашение подпадает под статью 28 Общего регламента по защите данных и является неотъемлемой частью договора об оказании услуг.
Объём обработки
Workinno обрабатывает персональные данные только для оказания услуги. Обрабатываются данные, которые клиент сам вносит в своё рабочее пространство: сведения о сотрудниках, карточки клиентов и поставщиков, история переписки, документы и бухгалтерские записи. Обработка продолжается, пока клиент пользуется сервисом.
Действия только по указанию
Workinno не использует эти данные в собственных целях, не продаёт их третьим лицам и не обрабатывает для рекламы. Если возникает требование закона, Workinno заранее уведомляет клиента, кроме случаев, когда само уведомление запрещено.
Конфиденциальность
Каждый сотрудник Workinno, имеющий доступ к данным, связан обязательством конфиденциальности, а его доступ ограничен тем, что требуется для работы.
Меры безопасности
Шифрование при передаче по TLS 1.2 и выше, Argon2id для паролей, управление доступом на основе ролей и разрешений, изоляция данных каждого рабочего пространства, история действий по каждой записи, регулярные резервные копии и учения по восстановлению. Резервные копии хранятся в зашифрованном виде.
Субобработчики
Услуга оказывается с участием перечисленных ниже поставщиков. При добавлении нового субобработчика клиент уведомляется заранее и может заявить возражение.
| Поставщик | Для чего | Расположение |
|---|---|---|
| Hetzner | Серверы, база данных и хранение файлов | Германия (Нюрнберг) |
| Cloudflare | Домен, безопасность и доставка | Европейский союз / США |
| Stripe | Платежи | Европейский союз / США |
| Resend | Отправка писем | Европейский союз / США |
| Twilio | SMS и телефония | Европейский союз / США |
| Meta | WhatsApp, Instagram, Messenger и лид-реклама | Европейский союз / США |
| Подключение календаря и почты | Европейский союз / США | |
| Anthropic, OpenAI | Ассистент с искусственным интеллектом | США |
| Sentry | Отслеживание ошибок | Европейский союз |
| Mapbox | Карты | США |
| MaxMind | Определение местоположения | США |
Передача за пределы ЕС
Данные клиента размещаются на сервере в Германии, и загружаемые вами документы хранятся в той же стране. Если один из указанных выше поставщиков требует передачи за пределы Европейской экономической зоны, применяются стандартные договорные условия Европейской комиссии.
Запросы субъектов данных
Если человек просит удалить, исправить или предоставить копию своих данных, Workinno не отвечает на такой запрос самостоятельно. Он передаёт запрос клиенту и оказывает техническую поддержку, необходимую клиенту для его исполнения.
Уведомление о нарушении
Узнав о нарушении безопасности персональных данных, Workinno уведомляет клиента без промедления и не позднее 24 часов. Уведомление описывает характер нарушения, категории затронутых данных и принятые меры. Срок намеренно короткий: у клиента остаются собственные 72 часа на уведомление надзорного органа.
Удаление и возврат
Удалённая запись остаётся в корзине 30 дней, файлы — по умолчанию 7 дней, и в этот срок их можно восстановить. По окончании услуги клиент может выгрузить копию своих данных; по запросу данные удаляются.
Проверка и предоставление сведений
Клиент может запросить сведения, необходимые для проверки соблюдения этого соглашения. Workinno поддерживает в актуальном состоянии меры безопасности и перечень субобработчиков.