1.Сфера применения#
Эта страница относится к персональным данным клиентов и сотрудников, которые компании хранят в Phonesol. В отношении этих данных компания, использующая Phonesol, является контролёром, а Phonesol OÜ — обработчиком.
Об обработке данных, в отношении которых контролёром выступает Phonesol (например, данных вашего аккаунта или сведений о посещениях нашего сайта), см. нашу Политику конфиденциальности. Эта страница вместе с нашими Условиями использования составляет наши условия обработки данных.
2.Роли сторон по GDPR#
Ваша компания — контролёр
Вы определяете, зачем и как используются данные ваших клиентов и сотрудников. Вы отвечаете за:
- Наличие правового основания и получение согласия, когда оно требуется
- Предоставление клиентам уведомления о конфиденциальности
- Ответы на их запросы о доступе к данным, их исправлении или удалении
- Законное использование их данных
Phonesol — обработчик
Мы обрабатываем эти данные только для предоставления вам Сервисов: чтобы обеспечивать работу платформы, её безопасность и надёжность, оказывать вам поддержку и предоставлять функции, которыми вы пользуетесь.
3.Наши обязательства как обработчика#
Обрабатывая персональные данные по вашему поручению, мы:
- Обрабатываем их только по вашим указаниям, которые определяются настоящими условиями и тем, как вы используете Phonesol
- Обеспечиваем, чтобы все сотрудники Phonesol, имеющие к ним доступ, были связаны обязательствами о конфиденциальности
- Защищаем их надлежащими мерами безопасности (см. раздел 5)
- Привлекаем субобработчиков, например провайдеров хостинга и сервисов отправки сообщений, только на основании письменных договоров, предусматривающих те же обязанности по защите данных. Список субобработчиков предоставляется по запросу
- Помогаем вам отвечать на запросы физических лиц — с помощью инструментов Phonesol для просмотра, редактирования, экспорта и удаления данных, а также через нашу службу поддержки
- Без неоправданной задержки сообщаем вам, если нам становится известно о нарушении безопасности персональных данных, затрагивающем ваши данные
- При необходимости помогаем вам проводить оценку воздействия на защиту данных и консультации с надзорными органами
- Даём вам возможность экспортировать данные и удаляем их через 120 дней после того, как вы перестанете пользоваться Phonesol
- Предоставляем вам информацию, необходимую для подтверждения выполнения этих обязанностей
4.Персональные данные, которые мы обрабатываем по вашему поручению#
В зависимости от того, как вы используете Phonesol, это могут быть:
- Имена, адреса электронной почты и номера телефонов
- Устройства, IMEI и серийные номера
- Записи о ремонтах и история покупок
- Сообщения, отправленные вашим клиентам
- Аккаунты сотрудников и журналы действий
- Технические и диагностические данные
5.Меры безопасности#
Мы применяем технические и организационные меры, в том числе:
- Шифрование
- Ежедневное резервное копирование
- Контроль доступа и права сотрудников на основе ролей
- Безопасный вход в систему
- Мониторинг инфраструктуры и журналы действий
Ни одна система не может гарантировать абсолютную безопасность, поэтому мы регулярно пересматриваем эти меры.
6.Международная передача данных#
Если субобработчик обрабатывает данные за пределами Европейской экономической зоны (ЕЭЗ), мы защищаем такую передачу на основании решения ЕС о достаточности уровня защиты или Стандартных договорных положений Европейской комиссии.
7.Нарушения безопасности данных#
Если нам станет известно о нарушении безопасности, затрагивающем персональные данные, которые мы обрабатываем по вашему поручению, мы:
- Без неоправданной задержки сообщим вам об этом и предоставим информацию, необходимую для выполнения ваших собственных обязанностей по уведомлению
- Расследуем нарушение и ограничим его последствия
- Примем меры, чтобы оно не повторилось
- При необходимости будем взаимодействовать с вами и компетентными органами
8.Хранение и удаление#
Мы храним ваши данные, пока ваш аккаунт активен. После отмены подписки они остаются доступными для экспорта в течение 120 дней, а затем безвозвратно удаляются, за исключением случаев, когда закон обязывает нас их хранить.
9.Запросы ваших клиентов#
Ваши клиенты направляют запросы, касающиеся их персональных данных, вам как контролёру. Инструменты Phonesol позволяют находить, экспортировать, исправлять и удалять их данные. Если кто-то из ваших клиентов обратится напрямую к нам, мы перешлём запрос вам и поможем на него ответить.
10.Ваши обязанности#
Как контролёр вы по-прежнему отвечаете за:
- Получение согласия, когда оно требуется, например перед отправкой маркетинговых сообщений
- Отправку уведомлений о ремонте и других сообщений только при наличии правового основания
- Актуальность собственного уведомления о конфиденциальности
- Обработку запросов ваших клиентов
- Настройку прав сотрудников так, чтобы каждый видел только то, что ему нужно
Phonesol не предоставляет юридических консультаций по вопросам соблюдения GDPR.
11.Соглашение об обработке данных#
Настоящие условия охватывают всё, что GDPR требует включить в договор об обработке данных. Если вашей компании нужно подписанное соглашение об обработке данных, напишите на support@phonesol.com.
12.Изменения этой страницы#
Мы можем время от времени обновлять эту страницу. Новая редакция будет опубликована здесь с новой датой последнего обновления, а о существенных изменениях мы также сообщим владельцам аккаунтов по электронной почте.
13.Контакты#
По вопросам GDPR и защиты данных свяжитесь с нами.