English | Русский | Українська
Настоящее Соглашение об обработке персональных данных («DPA») является дополнением к Terms of Service HOSTLIFE («Основной договор»). Оно применяется, когда юридическое лицо, предоставляющее соответствующие услуги HOSTLIFE и указанное в Основном договоре («HOSTLIFE», «Обработчик»), обрабатывает персональные данные от имени клиента — стороны Основного договора («Клиент», «Контролёр») — по его документированным инструкциям.
Если Клиент сам обрабатывает данные от имени другого контролёра, Клиент подтверждает, что уполномочен привлекать HOSTLIFE в качестве субобработчика и давать ему соответствующие инструкции.
DPA регулирует только обработку от имени Клиента. Она не распространяется на обработку, для которой HOSTLIFE самостоятельно определяет цели и средства, включая управление аккаунтом Клиента, выставление счетов, приём платежей, предотвращение мошенничества и собственную деловую переписку. Такая обработка описана в Privacy Policy HOSTLIFE.
Предмет обработки — предоставление заказанных услуг HOSTLIFE, включая размещение и хранение данных, работу хостинговой инфраструктуры, передачу данных по сетям, резервное копирование, техническое обслуживание, мониторинг безопасности и техническую поддержку в той мере, в какой эти операции входят в услугу и требуют обработки персональных данных.
Обработка может включать получение, запись, организацию, хранение, изменение, извлечение, использование, передачу, предоставление доступа, ограничение и удаление данных. Она осуществляется в течение срока предоставления соответствующей услуги и после её прекращения — в течение периода, необходимого для возврата или удаления данных, выполнения требований закона, обеспечения безопасности и урегулирования обоснованных претензий.
В зависимости от использования услуг Клиентом данные могут включать идентификационные и контактные сведения пользователей его сайтов и приложений; данные аккаунтов, профилей, обращений и заказов; загружаемый контент, документы, сообщения и записи баз данных; IP-адреса, журналы доступа, сведения о браузере и устройстве, временные метки и диагностические записи; иные персональные данные, размещаемые или обрабатываемые Клиентом с использованием услуг.
Субъектами данных могут быть посетители и пользователи сайтов или приложений Клиента, его клиенты, сотрудники, представители, подрядчики и иные лица. Клиент самостоятельно определяет фактические категории данных и субъектов. Клиент не должен размещать специальные категории персональных данных или иные данные, требующие повышенной защиты, если выбранная услуга и согласованные меры безопасности не подходят для такой обработки.
HOSTLIFE обрабатывает данные на основании документированных инструкций Клиента, содержащихся в Основном договоре, заказе услуги, настройках клиентской панели, технических запросах и настоящем DPA, если иное не требуется законом. Если обработка требуется законом, HOSTLIFE, если это не запрещено, уведомит Клиента о таком требовании.
Клиент отвечает за законность инструкций, наличие правовых оснований и надлежащее информирование субъектов данных; определяет цели и способы обработки; управляет доступом к своим системам, приложениям и данным, включая права пользователей и пароли; не передаёт данные, обработка которых запрещена законом, Основным договором или AUP; своевременно сообщает об изменении инструкций и самостоятельно выполняет обязанности контролёра, включая ответы на запросы субъектов данных.
HOSTLIFE обязуется обрабатывать данные для предоставления соответствующих услуг и согласно документированным инструкциям Клиента, если иное не требуется законом; обеспечивать конфиденциальность лиц, допущенных к обработке; применять меры безопасности согласно разделу 6; оказывать разумное содействие Клиенту по запросам субъектов данных, безопасности, инцидентам и оценке воздействия в пределах характера обработки и доступной HOSTLIFE информации; предоставлять информацию, разумно необходимую для подтверждения соблюдения настоящего DPA; уведомлять об инцидентах согласно разделу 7.
HOSTLIFE применяет технические и организационные меры, соответствующие характеру услуги, типу данных и рискам. В зависимости от услуги и инфраструктуры они могут включать физический и административный контроль доступа; управление системными правами и ограничение доступа персонала по служебной необходимости; аутентификацию и защиту аккаунтов; сетевые средства защиты, мониторинг доступности и выявление подозрительной активности; обновление и обслуживание систем в пределах ответственности HOSTLIFE; резервное копирование, если оно включено в услугу; процедуры реагирования на инциденты.
Конкретный набор мер зависит от типа и конфигурации услуги и распределения обязанностей сторон. При использовании VPS и выделенных серверов безопасность операционной системы, приложений, баз данных и пользовательских аккаунтов относится к ответственности Клиента, если стороны прямо не согласовали иное. HOSTLIFE не гарантирует абсолютную безопасность передачи или хранения данных. Клиент отвечает за выбор подходящей архитектуры защиты и использование доступных средств безопасности.
Если HOSTLIFE узнает о нарушении безопасности персональных данных, затрагивающем данные, обрабатываемые от имени Клиента, HOSTLIFE уведомит Клиента без неоправданной задержки после установления факта нарушения в достаточной степени для направления уведомления. По мере доступности HOSTLIFE предоставит информацию, разумно необходимую для оценки инцидента и выполнения обязанностей Клиента; информация может предоставляться поэтапно. Клиент отвечает за определение необходимости и сроков уведомления надзорного органа и субъектов данных, если такая обязанность возложена на него как на контролёра.
Клиент предоставляет HOSTLIFE общее письменное разрешение привлекать третьих лиц для операций обработки, необходимых для услуг, включая поставщиков дата-центров, сетевой и серверной инфраструктуры, резервного копирования, технической поддержки и иных технологических компонентов.
HOSTLIFE обеспечивает, чтобы привлечённые субобработчики были связаны обязательствами по защите данных, соответствующими применимому законодательству и не менее строгими, чем относящиеся к ним обязательства HOSTLIFE по настоящему DPA. HOSTLIFE уведомляет Клиента о предполагаемом добавлении или замене существенного субобработчика способом, позволяющим Клиенту получить такое уведомление. Клиент вправе заявить обоснованное возражение по причинам защиты данных. Стороны добросовестно обсуждают возражение и возможные альтернативы; дальнейшие действия при отсутствии согласия определяются Основным договором и законом. HOSTLIFE несёт ответственность за субобработчиков в объёме, предусмотренном применимым законодательством.
Данные могут обрабатываться в странах расположения инфраструктуры HOSTLIFE и привлечённых поставщиков. В зависимости от услуги и поставщика инфраструктура может включать серверы и другие компоненты в Нидерландах и Германии. При передаче данных за пределы Европейской экономической зоны HOSTLIFE обеспечивает применимый механизм передачи и соответствующие гарантии в случаях, когда этого требует законодательство о защите данных.
Если HOSTLIFE получает непосредственно от субъекта данных запрос, относящийся к данным, обрабатываемым от имени Клиента, HOSTLIFE, если это допускается законом, направит запрос Клиенту и не отвечает по существу, если не уполномочен Клиентом или законом. HOSTLIFE оказывает разумное содействие в выполнении обязанностей Клиента по запросам субъектов, безопасности, оценке воздействия и консультациям с надзорным органом в пределах данных и операций под контролем HOSTLIFE.
По обоснованному письменному запросу Клиента HOSTLIFE предоставляет доступную информацию, разумно необходимую для подтверждения соблюдения DPA. Если её недостаточно, стороны согласуют разумный способ дополнительной проверки. Проверка проводится по предварительному уведомлению, в рабочее время, без необоснованного нарушения работы HOSTLIFE и других клиентов, с соблюдением конфиденциальности и безопасности. Она не предоставляет доступ к данным других клиентов, исходному коду, внутренним системам или информации, раскрытие которой может угрожать безопасности инфраструктуры или правам третьих лиц. Если закон не требует иного, Клиент несёт разумные расходы на индивидуальную проверку сверх стандартной документации HOSTLIFE.
После прекращения услуги HOSTLIFE по выбору Клиента удаляет или возвращает персональные данные, обрабатываемые от его имени, если их дальнейшее хранение не требуется законом. Порядок и сроки удаления, включая резервные копии и технические системы, зависят от услуги, конфигурации и технических процедур. Данные в резервных копиях могут сохраняться до завершения соответствующего цикла перезаписи или удаления; в этот период они защищаются по настоящему DPA и не используются иначе, кроме обеспечения безопасности, восстановления и выполнения обязательных требований. Клиент самостоятельно экспортирует необходимые данные до прекращения услуги, если стороны не согласовали иное.
Получив обязательный юридически действительный запрос государственного органа о данных, обрабатываемых от имени Клиента, HOSTLIFE проверяет его в разумных пределах и раскрывает только данные, которые обязан предоставить по закону. Если это не запрещено, HOSTLIFE уведомляет Клиента до раскрытия данных.
Ответственность сторон регулируется Основным договором в той мере, в какой это допускает применимое законодательство. Ничто в DPA не ограничивает ответственность или права субъектов данных, которые не могут быть ограничены соглашением сторон. При противоречии между DPA и Основным договором по вопросам обработки персональных данных преимущественную силу имеет DPA; по остальным вопросам применяется Основной договор. Privacy Policy описывает обработку, осуществляемую HOSTLIFE как самостоятельным контролёром, и не заменяет DPA.
DPA применяется в дополнение к Основному договору и действует, пока HOSTLIFE обрабатывает персональные данные от имени Клиента в связи с предоставлением услуг. Прекращение Основного договора не отменяет обязательств, которые по своей природе должны сохраняться после прекращения обработки. Термины толкуются в соответствии с GDPR и иным применимым законодательством о защите данных. Недействительность отдельного положения не влияет на остальные положения.