Соглашение об обработке персональных данных (DPA)

1. Стороны и применение

Оператор — клиент CARE, указанный в заказе; обработчик — Dmitry Nikitin – Fotonika. DPA применяется с принятием договора CARE и имеет приоритет по вопросам обработки данных.

2. Предмет, срок и цель

Предмет — техническая работа бронирования, передача в календарь, уведомления, пользовательские доступы и согласованные интеграции. Обработка длится в течение договора с учётом технически необходимого удаления и обязательных сроков хранения.

3. Данные и субъекты

Субъекты: клиенты записи, сотрудники и контактные лица оператора. Данные: идентификационные и контактные сведения, содержание брони, добровольное примечание, календарь и ресурс, идентификаторы устройства, сессии, журналов и уведомлений. Специальные категории не предусмотрены.

4. Поручения и конфиденциальность

Fotonika обрабатывает данные только по документированным поручениям, включая передачу. Если поручение представляется незаконным, Fotonika уведомляет оператора и вправе приостановить исполнение до уточнения. Допущенные лица обязаны соблюдать конфиденциальность.

5. Безопасность

Меры включают TLS, шифрование токенов интеграций, ограничение доступа, разделение тенантов и сред разработки/продукции, журналирование событий безопасности, управление секретами, обновления и процедуры восстановления. Меры развиваются с учётом риска.

6. Субобработчики

Google Ireland Limited (Google Calendar/OAuth и, при наличии согласия, Google Analytics), Cloudflare, Inc. (хостинг, сеть и техническое хранение), Websupport, s.r.o. (e-mail), Meta Platforms Ireland Limited (Instagram), а также push-службы браузеров и операционных систем.

Оператор даёт общее разрешение. О существенной замене сообщается, как правило, не менее чем за 14 дней; возможны обоснованные возражения по защите данных. При отсутствии разумной альтернативы каждая сторона может прекратить затронутую услугу.

7. Содействие и инциденты

Fotonika разумно содействует реализации прав субъектов, безопасности, оценке воздействия и запросам органов. О подтверждённом нарушении персональных данных оператор уведомляется без неоправданной задержки с доступной информацией. Оператор отвечает за уведомления органов и субъектов.

8. Подтверждение и аудит

Fotonika предоставляет необходимую информацию. Аудит обычно допускается раз в год, с разумным уведомлением, в рабочее время и без риска для других тенантов. Сначала используются документы и независимые подтверждения. Дополнительные расходы несёт оператор, если существенное нарушение Fotonika не установлено.

9. Возврат и удаление

После договора Fotonika по выбору оператора удаляет или возвращает персональные данные под своим контролем, если закон не требует хранения. События остаются в календаре оператора. Технические резервные копии перезаписываются в обычном цикле удаления.