Правовая информация
Соглашение об обработке данных (DPA)
Действует с 13 октября 2026 г.
Содержание
1. Стороны и применение
Это соглашение является частью Условий использования TDACRM и автоматически применяется к каждому Клиенту. Клиент — оператор, а S.R.L. «SERVICII AMPLE», IDNO 1016605002030 («Поставщик»), — обработчик персональных данных, которые Клиент загружает или получает в TDACRM («Данные Клиента»).
Соглашение соответствует требованиям Закона № 195/2024 о защите персональных данных и ст. 28 Регламента (ЕС) 2016/679 (GDPR). Если нужна подписанная версия, напишите нам на [email protected].
2. Предмет и срок обработки
| Элемент | Описание |
|---|---|
| Предмет | предоставление Сервиса TDACRM: хранение, упорядочивание и отображение данных, получение лидов, отправка сообщений и интеграции, выбранные Клиентом |
| Срок | всё время действия договора и срок экспорта и удаления из пункта 9 |
| Субъекты данных | клиенты, потенциальные клиенты и контакты Клиента; пользователи аккаунта Клиента |
| Категории данных | идентификационные и контактные данные (имя, телефон, e-mail, компания, населённый пункт), сведения о заявках и продажах, история общения (заметки, сообщения, письма, звонки), загруженные файлы, пользовательские поля, данные отслеживания рекламы (например, UTM, кампания) |
Клиент не загружает в TDACRM специальные категории данных (например, о здоровье), если у него нет правового основания и не приняты необходимые меры.
3. Поручения Клиента
Мы обрабатываем Данные Клиента только по документированным поручениям Клиента (эти условия, настройки и действия в приложении), в том числе в части передачи данных. Если поручение кажется нам противоречащим закону, мы сообщаем об этом Клиенту. Мы не используем Данные Клиента в других целях, не продаём их и не используем для рекламы.
4. Конфиденциальность
Люди, у которых есть доступ к Данным Клиента, обязаны соблюдать конфиденциальность и получают доступ только в том объёме, который нужен для их работы.
5. Безопасность
Мы применяем технические и организационные меры, соответствующие риску, в том числе:
- шифрование соединений (HTTPS/TLS);
- разделение данных между аккаунтами и контроль доступа по ролям;
- вход по ключам доступа (passkeys) и одноразовым кодам, с дополнительным подтверждением чувствительных действий;
- регулярные резервные копии и процедуры восстановления;
- журналы доступа и мониторинг инцидентов;
- регулярное обновление систем.
6. Субобработчики
Клиент даёт нам общее разрешение привлекать субобработчиков. Мы обязываем их по договору соблюдать требования к защите данных не ниже, чем в этом соглашении, и отвечаем за них. О новом субобработчике мы сообщаем Клиенту не менее чем за 30 дней; Клиент может мотивированно возразить, а если решение не найдено — прекратить договор.
Актуальный список субобработчиков пришлём по запросу на [email protected].
7. Международная передача
Если субобработчик обрабатывает данные за пределами Республики Молдова или Европейской экономической зоны, передача происходит только в страны с надлежащим уровнем защиты или на основании надлежащих гарантий, например стандартных договорных условий, утверждённых Европейской комиссией.
8. Помощь Клиенту
- Запросы субъектов данных. Мы помогаем Клиенту отвечать на запросы о доступе, исправлении, удалении, ограничении, переносимости и возражении — прежде всего с помощью функций приложения: поиска, редактирования, экспорта, удаления. Запросы, которые субъекты данных присылают напрямую нам, мы передаём Клиенту.
- Инциденты безопасности. Мы сообщаем Клиенту без необоснованной задержки, не позднее чем через 48 часов после обнаружения инцидента, затрагивающего Данные Клиента, с доступной информацией: характер инцидента, затронутые данные, вероятные последствия и принятые меры.
- Оценки и консультации. Мы предоставляем сведения, необходимые для оценки воздействия на защиту данных и для консультаций с надзорным органом.
9. Возврат и удаление данных
После прекращения договора Клиент может экспортировать данные в течение 30 дней. По истечении этого срока мы удаляем Данные Клиента, кроме тех, которые обязаны хранить по закону. Резервные копии перезаписываются в обычном цикле, не позднее чем через 30 дней.
10. Аудит
По запросу мы предоставляем Клиенту сведения, необходимые для проверки соблюдения этого соглашения. Аудит на месте проводится с предупреждением не менее чем за 30 дней, в рабочее время, с обязательством конфиденциальности и за счёт Клиента, не чаще одного раза в год, за исключением случаев инцидента или требования надзорного органа.
11. Заключительные положения
При противоречиях в вопросах защиты данных это соглашение имеет приоритет над Условиями использования. Ответственность сторон определяется Условиями использования, за исключением случаев, когда закон не допускает её ограничения.