Настоящее Соглашение об обработке данных (DPA) применяется в случаях, когда Plaza Store обрабатывает персональные данные от вашего имени как контролёра данных.
1. Определения
Контролёр: клиент (вы). Процессор: Plaza Store. Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому лицу, обрабатываемая в связи с услугой.
2. Инструкции по обработке
Plaza Store обрабатывает персональные данные только по задокументированным инструкциям контролёра. Эти инструкции определяются вашей конфигурацией сервиса.
3. Субпроцессоры
Мы используем субпроцессоров для хостинга (Contabo), платежей (Stripe/PayTabs), email (Postmark) и аналитики (self-hosted). Полный список доступен по запросу. О новых субпроцессорах уведомляем за 30 дней.
4. Меры безопасности
Мы внедряем технические и организационные меры, включая шифрование при хранении и передаче, контроль доступа, аудит-журналы и изолированные базы арендаторов.
5. Права субъектов данных
Мы помогаем вам отвечать на запросы субъектов данных (доступ, исправление, удаление, переносимость) в течение 72 часов с момента вашего запроса.
6. Уведомление об инциденте
Мы уведомим вас об утечке персональных данных в течение 72 часов после того, как о ней узнаем, насколько это практически возможно.
7. Передача данных
Данные по умолчанию хранятся в ЕС (Франкфурт). Для Enterprise доступно хранение в Египте и Саудовской Аравии. Передачи в третьи страны покрываются Стандартными договорными условиями.
Есть вопросы по этому документу? Свяжитесь с нашей юридической командой