English | Русский | Українська
Ця Угода про обробку персональних даних («DPA») є доповненням до Terms of Service HOSTLIFE («Основний договір»). Вона застосовується, коли юридична особа, що надає відповідні послуги HOSTLIFE та зазначена в Основному договорі («HOSTLIFE», «Обробник»), обробляє персональні дані від імені клієнта — сторони Основного договору («Клієнт», «Контролер») — за його документованими інструкціями.
Якщо Клієнт сам обробляє дані від імені іншого контролера, Клієнт підтверджує, що уповноважений залучати HOSTLIFE як субобробника та надавати йому відповідні інструкції.
DPA регулює лише обробку від імені Клієнта. Вона не поширюється на обробку, для якої HOSTLIFE самостійно визначає цілі та засоби, зокрема адміністрування облікового запису Клієнта, виставлення рахунків, приймання платежів, запобігання шахрайству та власне ділове листування. Така обробка описана в Privacy Policy HOSTLIFE.
Предмет обробки — надання замовлених послуг HOSTLIFE, включно з розміщенням і зберіганням даних, роботою хостингової інфраструктури, передаванням даних мережами, резервним копіюванням, технічним обслуговуванням, моніторингом безпеки та технічною підтримкою тією мірою, якою ці операції входять до послуги й потребують обробки персональних даних.
Обробка може включати отримання, запис, упорядкування, зберігання, зміну, пошук, використання, передавання, надання доступу, обмеження та видалення даних. Вона здійснюється протягом строку надання відповідної послуги та після її припинення — протягом періоду, необхідного для повернення або видалення даних, виконання вимог закону, забезпечення безпеки й урегулювання обґрунтованих претензій.
Залежно від використання послуг Клієнтом дані можуть включати ідентифікаційні та контактні відомості користувачів його сайтів і застосунків; дані облікових записів, профілів, звернень і замовлень; завантажений вміст, документи, повідомлення та записи баз даних; IP-адреси, журнали доступу, відомості про браузер і пристрій, часові позначки та діагностичні записи; інші персональні дані, які Клієнт розміщує або обробляє за допомогою послуг.
Суб’єктами даних можуть бути відвідувачі й користувачі сайтів або застосунків Клієнта, його клієнти, працівники, представники, підрядники та інші особи. Клієнт самостійно визначає фактичні категорії даних і суб’єктів. Клієнт не повинен розміщувати спеціальні категорії персональних даних або інші дані, що потребують підвищеного захисту, якщо обрана послуга та узгоджені заходи безпеки не підходять для такої обробки.
HOSTLIFE обробляє дані на підставі документованих інструкцій Клієнта, що містяться в Основному договорі, замовленні послуги, налаштуваннях клієнтської панелі, технічних запитах і цій DPA, якщо інше не вимагається законом. Якщо обробка вимагається законом, HOSTLIFE, якщо це не заборонено, повідомить Клієнта про таку вимогу.
Клієнт відповідає за законність інструкцій, наявність правових підстав і належне інформування суб’єктів даних; визначає цілі та способи обробки; керує доступом до своїх систем, застосунків і даних, включно з правами користувачів і паролями; не передає дані, обробка яких заборонена законом, Основним договором або AUP; своєчасно повідомляє про зміну інструкцій і самостійно виконує обов’язки контролера, зокрема відповідає на запити суб’єктів даних.
HOSTLIFE зобов’язується обробляти дані для надання відповідних послуг і згідно з документованими інструкціями Клієнта, якщо інше не вимагається законом; забезпечувати конфіденційність осіб, допущених до обробки; застосовувати заходи безпеки згідно з розділом 6; надавати Клієнту розумну допомогу щодо запитів суб’єктів даних, безпеки, інцидентів та оцінки впливу в межах характеру обробки й доступної HOSTLIFE інформації; надавати інформацію, обґрунтовано необхідну для підтвердження дотримання DPA; повідомляти про інциденти згідно з розділом 7.
HOSTLIFE застосовує технічні та організаційні заходи, що відповідають характеру послуги, типу даних і ризикам. Залежно від послуги та інфраструктури вони можуть включати фізичний і адміністративний контроль доступу; керування системними правами й обмеження доступу персоналу за службовою необхідністю; автентифікацію та захист облікових записів; мережеві засоби захисту, моніторинг доступності та виявлення підозрілої активності; оновлення й обслуговування систем у межах відповідальності HOSTLIFE; резервне копіювання, якщо воно входить до послуги; процедури реагування на інциденти.
Конкретний набір заходів залежить від типу й конфігурації послуги та розподілу обов’язків сторін. Під час використання VPS і виділених серверів безпека операційної системи, застосунків, баз даних і облікових записів користувачів належить до відповідальності Клієнта, якщо сторони прямо не погодили інше. HOSTLIFE не гарантує абсолютної безпеки передавання або зберігання даних. Клієнт відповідає за вибір належної архітектури захисту та використання доступних засобів безпеки.
Якщо HOSTLIFE дізнається про порушення безпеки персональних даних, що зачіпає дані, які обробляються від імені Клієнта, HOSTLIFE повідомить Клієнта без невиправданої затримки після встановлення факту порушення в достатньому обсязі для направлення повідомлення. У міру доступності HOSTLIFE надасть інформацію, обґрунтовано необхідну для оцінки інциденту та виконання обов’язків Клієнта; інформація може надаватися поетапно. Клієнт відповідає за визначення необхідності та строків повідомлення наглядового органу й суб’єктів даних, якщо такий обов’язок покладено на нього як на контролера.
Клієнт надає HOSTLIFE загальний письмовий дозвіл залучати третіх осіб для операцій обробки, необхідних для послуг, включно з постачальниками дата-центрів, мережевої та серверної інфраструктури, резервного копіювання, технічної підтримки й інших технологічних компонентів.
HOSTLIFE забезпечує, щоб залучені субобробники були пов’язані зобов’язаннями щодо захисту даних, які відповідають застосовному законодавству та є не менш суворими за відповідні зобов’язання HOSTLIFE за цією DPA. HOSTLIFE повідомляє Клієнта про заплановане додавання або заміну істотного субобробника способом, що дає змогу Клієнту отримати таке повідомлення. Клієнт може заявити обґрунтоване заперечення з причин захисту даних. Сторони добросовісно обговорюють заперечення та можливі альтернативи; подальші дії за відсутності згоди визначаються Основним договором і законом. HOSTLIFE відповідає за субобробників в обсязі, передбаченому застосовним законодавством.
Дані можуть оброблятися в країнах розташування інфраструктури HOSTLIFE та залучених постачальників. Залежно від послуги й постачальника інфраструктура може включати сервери та інші компоненти в Нідерландах і Німеччині. У разі передавання даних за межі Європейської економічної зони HOSTLIFE забезпечує застосовний механізм передавання та відповідні гарантії у випадках, коли цього вимагає законодавство про захист даних.
Якщо HOSTLIFE безпосередньо отримує від суб’єкта даних запит щодо даних, які обробляються від імені Клієнта, HOSTLIFE, якщо це дозволено законом, передасть запит Клієнту й не відповідатиме по суті, якщо не уповноважений Клієнтом або законом. HOSTLIFE надає розумну допомогу у виконанні обов’язків Клієнта щодо запитів суб’єктів, безпеки, оцінки впливу та консультацій із наглядовим органом у межах даних і операцій під контролем HOSTLIFE.
На обґрунтований письмовий запит Клієнта HOSTLIFE надає доступну інформацію, обґрунтовано необхідну для підтвердження дотримання DPA. Якщо її недостатньо, сторони погоджують розумний спосіб додаткової перевірки. Перевірка проводиться за попереднім повідомленням, у робочий час, без необґрунтованого порушення роботи HOSTLIFE та інших клієнтів, із дотриманням конфіденційності й безпеки. Вона не надає доступу до даних інших клієнтів, вихідного коду, внутрішніх систем або інформації, розкриття якої може загрожувати безпеці інфраструктури чи правам третіх осіб. Якщо закон не вимагає іншого, Клієнт несе обґрунтовані витрати на індивідуальну перевірку понад стандартну документацію HOSTLIFE.
Після припинення послуги HOSTLIFE на вибір Клієнта видаляє або повертає персональні дані, що обробляються від його імені, якщо їх подальше зберігання не вимагається законом. Порядок і строки видалення, включно з резервними копіями й технічними системами, залежать від послуги, конфігурації та технічних процедур. Дані в резервних копіях можуть зберігатися до завершення відповідного циклу перезапису або видалення; у цей період вони захищаються за цією DPA та не використовуються інакше, крім забезпечення безпеки, відновлення й виконання обов’язкових вимог. Клієнт самостійно експортує необхідні дані до припинення послуги, якщо сторони не погодили інше.
Отримавши обов’язковий юридично чинний запит державного органу щодо даних, які обробляються від імені Клієнта, HOSTLIFE перевіряє його в розумних межах і розкриває лише дані, які зобов’язаний надати за законом. Якщо це не заборонено, HOSTLIFE повідомляє Клієнта до розкриття даних.
Відповідальність сторін регулюється Основним договором тією мірою, якою це дозволяє застосовне законодавство. Ніщо в DPA не обмежує відповідальність або права суб’єктів даних, які не можуть бути обмежені угодою сторін. У разі суперечності між DPA та Основним договором щодо обробки персональних даних переважну силу має DPA; з інших питань застосовується Основний договір. Privacy Policy описує обробку, яку HOSTLIFE здійснює як самостійний контролер, і не замінює DPA.
DPA застосовується на додаток до Основного договору та діє, поки HOSTLIFE обробляє персональні дані від імені Клієнта у зв’язку з наданням послуг. Припинення Основного договору не скасовує зобов’язань, які за своєю природою мають зберігатися після припинення обробки. Терміни тлумачаться відповідно до GDPR та іншого застосовного законодавства про захист даних. Недійсність окремого положення не впливає на чинність інших положень.