Соглашение об обработке данных

1. Роли сторон

В отношении персональных данных клиента, передаваемых в ArchiMesh клиентом или от его имени, клиент выступает контролером данных, а ArchiMesh - обработчиком, если стороны прямо не договорились, что ArchiMesh действует в ином юридически определенном качестве для конкретного рабочего процесса.

ArchiMesh управляется Wexrowe Integrated Solutions LLC, 32 N Gould Street, WY 82801, Wyoming, United States of America.

2. Предмет и продолжительность

Обработка охватывает хостинг, хранение, организацию, извлечение, передачу, безопасность, резервное копирование, поддержку и удаление персональных данных клиента в течение всего срока использования клиентом услуги и любого ограниченного периода хранения после прекращения действия, необходимого для ротации резервных копий, обеспечения безопасности, соблюдения законодательства или процессов документированного удаления.

3. Категории данных и субъекты данных

• Субъектами данных могут быть сотрудники клиентов, участники проектов, подрядчики, кандидаты, гости, подписчики информационных бюллетеней и контакты службы поддержки.
• Данные могут включать контактные данные, идентификаторы учетных записей, информацию о ролях, записи о сотрудничестве в проекте, загруженные вложения, временные метки, содержимое сообщений, записи встреч и журналы технической безопасности.
• Клиенты несут ответственность за определение того, подходят ли для услуги данные специальной категории или строго регламентированные данные, и за соответствующую настройку услуги.

4. Обязанности обработчика

• Обрабатывает персональные данные только по документально оформленным инструкциям клиента, если иное не требуется законом.
• Обеспечивает, чтобы персонал, имеющий доступ к персональным данным клиента, был связан обязательствами конфиденциальности.
• Внедряет технические и организационные меры, соответствующие профилю риска облачного сервиса.
• Оказывает клиенту содействие, с учетом характера обработки, в работе с запросами субъектов данных и реагировании на инциденты безопасности, когда это разумно возможно.

5. Субобработчики

ArchiMesh может привлекать субобработчиков для хранения, доставки электронной почты, обработки платежей, проверок против злоупотреблений, рабочих процессов с использованием искусственного интеллекта, интеграций, карт или других вспомогательных функций. ArchiMesh ведет актуальный список субобработчиков на Субобработчики странице и продолжает отвечать за то, чтобы эти субобработчики были связаны обязательствами по защите данных, соответствующими оказываемым ими услугам.

6. Реагирование на инциденты безопасности

Если ArchiMesh узнает о подтвержденном инциденте безопасности, затрагивающем персональные данные клиента, обрабатываемые в соответствии с настоящим DPA, ArchiMesh уведомит клиента без неоправданной задержки после проверки и предоставит доступную информацию, разумно необходимую клиенту для оценки воздействия и выполнения обязательств по уведомлению.

7. Возврат и удаление

После прекращения действия клиент должен экспортировать необходимые данные до прекращения доступа к услуге. По истечении применимых периодов хранения и ротации резервных копий ArchiMesh может удалить оставшиеся персональные данные клиента, если более длительное хранение не требуется по закону, потребностям безопасности или письменной инструкции по сохранению, согласованной сторонами.