Data Processing Agreement (B2B)
Чернетка. Редакція 0.8 — попередня. Окремі положення уточнюються;
формулювання можуть змінитися у фінальній редакції.
Редакція: 0.8 · Доповнює B2B-оферту.
1. Ролі сторін
Клієнт (заклад) — контролер. Він вирішує, чиї дані та навіщо потрапляють у
сервіс: дані свого персоналу, розклад роботи закладу.
Plio — процесор. Обробляє ці дані виключно за задокументованими вказівками
клієнта та для надання послуги.
Окремо: щодо слухачів Plio є самостійним контролером — див.
Політику конфіденційності. Цей DPA їх не стосується.
2. Предмет обробки
| Категорії осіб | Персонал клієнта з доступом до панелі; контактні особи |
| Категорії даних | Імʼя, email, роль у акаунті, журнал дій у панелі |
| Мета | Надання доступу до сервісу, підтримка, білінг |
| Тривалість | Строк дії договору + період зберігання (розділ 7) |
Спеціальні категорії даних (ст. 9 GDPR) не обробляються.
3. Обовʼязки Plio
1. Обробляти дані лише за вказівками клієнта, крім випадків вимоги закону.
2. Забезпечити конфіденційність — доступ мають лише ті співробітники, кому він
потрібен, під зобовʼязанням про нерозголошення.
3. Вживати технічних і організаційних заходів (розділ 5).
4. Не залучати нових підпроцесорів без повідомлення (розділ 4).
5. Допомагати клієнту відповідати на запити субʼєктів даних.
6. Повідомляти про інциденти (розділ 6).
7. Після завершення договору — видалити або повернути дані (розділ 7).
4. Підпроцесори
| Підпроцесор | Призначення | Розміщення |
|---|---|---|
| Railway | Хостинг застосунку та бази даних | уточнюється |
| S3-сумісне сховище | Аудіо, обкладинки, відео | уточнюється |
| SMTP-провайдер | Транзакційна пошта | уточнюється |
| Apple (APNs) | Push-сповіщення на пристрої | США / глобально |
| Монобанк | Приймання платежів (після підключення) | Україна |
Про заміну або додавання підпроцесора клієнт повідомляється не пізніше ніж за
уточнюється днів і може заперечити.
5. Заходи безпеки
- Шифрування каналу (TLS) для всього трафіку.
- Паролі — незворотний хеш (bcrypt); оригінал недоступний навіть нам.
- Аудіо віддається за підписаними посиланнями з обмеженим строком дії.
- Розмежування доступу за ролями; журнал адміністративних дій.
- Резервні копії бази даних; періодичність — уточнюється.
6. Інциденти
Про витік або несанкціонований доступ Plio повідомляє клієнта **без
невиправданої затримки**, але не пізніше уточнюється годин з моменту
виявлення, із описом характеру інциденту, ймовірних наслідків і вжитих заходів.
7. Видалення після завершення
Протягом уточнюється днів після припинення договору дані клієнта
видаляються, крім того, що закон вимагає зберігати (бухгалтерські документи).
На письмовий запит перед видаленням надається експорт.
8. Транскордонна передача
Якщо підпроцесор розміщений поза ЄЕЗ, передача відбувається на підставі
уточнюється — стандартних договірних положень або рішення про
адекватність.
9. Аудит
Клієнт має право раз на уточнюється запросити підтвердження виконання
цього DPA. Plio надає наявну документацію; виїзний аудит — за попереднім
погодженням і коштом клієнта.