Соглашение ZER об обработке данных
DPA является частью условий ZER, когда клиент выступает контролёром, а FixLab — обработчиком.
Версия 2026-07-11 · Условия · Конфиденциальность · Обработка данных
- Предмет и срок: обработка данных рабочей области в течение подписки и периода удаления только для предоставления, защиты, поддержки и резервирования ZER.
- Характер и цель: размещение CRM, аутентификация, контроль доступа, документы, коммуникация, диагностика, поддержка, журналы безопасности, резервирование и восстановление. Субъекты могут включать клиентов, сотрудников, поставщиков и контакты клиента; категории — внесённые в рабочую область данные.
- FixLab обрабатывает данные только по документированным указаниям клиента, включая передачу, если право ЕС или Латвии не требует иного; в таком случае клиент уведомляется, если закон это не запрещает.
- Уполномоченные лица связаны конфиденциальностью. FixLab поддерживает надлежащие технические и организационные меры: изоляцию компаний, минимальные права, хэширование паролей, шифрование, аудит, резервирование, устранение уязвимостей и реагирование на инциденты.
- FixLab помогает с запросами субъектов, безопасностью, уведомлением об утечках, DPIA и консультациями с надзорным органом. О подтверждённом нарушении персональных данных сообщается без неоправданной задержки с доступными сведениями и обновлениями.
- Клиент даёт общее разрешение на субобработчиков. FixLab возлагает эквивалентные обязанности и заранее сообщает о существенных изменениях, позволяя возразить по обоснованным причинам защиты данных.
- По окончании услуги FixLab удаляет либо возвращает данные по выбору клиента, если закон не требует хранения. Активные данные удаляются за 30 дней, остатки шифрованных резервных копий — за 30 дней.
- FixLab предоставляет разумно необходимую информацию для подтверждения соблюдения и допускает соразмерный аудит не чаще раза в год с соблюдением конфиденциальности, безопасности и разумных расходов, кроме существенного инцидента или требования органа.
- Клиент обеспечивает правовое основание, прозрачность, точность данных, управление ролями и законность указаний. FixLab уведомляет, если указание, по его мнению, нарушает применимое право о защите данных.