Черновик. Этот текст ожидает проверки юристом и ещё не является окончательным.
Это перевод. При расхождениях преимущество имеет английская версия. Читать английскую версию
Соглашение об обработке данных
Черновик для юридической проверки. Элементы в квадратных скобках нужно заполнить до публикации.
1. Стороны и сфера действия
Это соглашение заключается между клиентом (контролёром) и [название компании] (обработчиком) и является частью условий использования. Оно касается персональных данных, которые клиент вносит в Readyby.
2. Предмет, характер и цель
Координация уборок квартир для посуточной аренды: планирование, сообщения клинерам, чек-листы и фото, сообщения о поломках, отчёты владельцам и выгрузки.
3. Категории субъектов и данных
- Клинеры: имя, телефон, мессенджер, язык, районы и дни работы, сообщения, фото, рабочее время.
- Владельцы квартир: имя, email, телефон, язык, настройки отчётов.
- Пользователи клиента: имя, email, роль, журнал действий.
- Гости: даты заезда и выезда, число гостей, источник брони. Без имён и контактов.
4. Обязанности обработчика
Обработчик обрабатывает данные только по документированным указаниям, обеспечивает конфиденциальность персонала, применяет надлежащие технические и организационные меры (Приложение 1), помогает с запросами субъектов и уведомлениями о нарушениях, а по окончании сервиса удаляет или возвращает данные.
5. Субобработчики
Клиент соглашается с субобработчиками из Приложения 2. Об изменениях мы сообщаем не менее чем за 30 дней; клиент может возразить.
6. Передача за пределы ЕЭЗ
Данные хранятся в ЕС. Передача за пределы ЕЭЗ основана на решениях об адекватности или стандартных договорных положениях.
7. Аудиты
Обработчик предоставляет информацию, нужную для подтверждения соответствия, и допускает аудиты [частота и условия подлежат согласованию].
Приложение 1: Меры безопасности
Шифрование при передаче и шифрование кодов доступа при хранении; изоляция данных каждого клиента; журналы доступа, включая каждый просмотр кода; минимальные права персонала; резервные копии в ЕС. [Полный перечень нужно подтвердить.]
Приложение 2: Субобработчики
[Хостинг-провайдер, почтовый сервис, WhatsApp Business (Meta), платёжный сервис, поставщик моделей ИИ — с целью и местоположением.]