Когда вы устанавливаете Cookiesh на свой сайт, выбор ваших посетителей в отношении согласия является персональными данными. Вы решаете, зачем собираются эти данные, поэтому вы — контролер. Cookiesh обрабатывает их от вашего имени, поэтому мы — ваш обработчик. Статья 28 GDPR требует, чтобы между нами был заключен договор, и наше Соглашение об обработке данных (DPA) и есть этот договор.
На этой странице DPA изложено простым языком. В случае расхождений преимущественную силу имеет полный текст соглашения.
Как применяется DPA
DPA является частью наших Условий использования и автоматически распространяется на каждый аккаунт Cookiesh, включая бесплатный тариф. Чтобы оно вступило в силу, ничего подписывать не нужно.
Если для вашей процедуры закупок нужен экземпляр, подписанный обеими сторонами, напишите на privacy@cookiesh.eu, указав полное юридическое наименование и адрес вашей компании, и мы пришлем его для электронной подписи. На тарифах Enterprise мы также можем согласовать индивидуальное DPA или работать по вашему шаблону.
Что мы обрабатываем
| Подробности | |
|---|---|
| Предмет | Предоставление сервиса управления согласием Cookiesh |
| Субъекты данных | Посетители ваших сайтов и приложений; ваши пользователи, которые входят в панель управления |
| Персональные данные | Псевдонимный идентификатор согласия, отметка времени, выбор по каждой категории, версия баннера и политики, примерный регион (страна или штат), усеченная строка user agent и, если вы используете identify(), хеш вашего ID пользователя с солью |
| Не обрабатываются | Исходные IP-адреса не сохраняются. Мы не обрабатываем специальные категории персональных данных. |
| Цель | Запись, хранение и подтверждение согласия, а также предоставление сведений о согласии вашему сайту |
| Срок | Всё время, пока вы пользуетесь Cookiesh, плюс заданный вами срок хранения записей о согласии |
Наши обязанности как обработчика
По DPA Cookiesh:
- обрабатывает персональные данные только по вашим документально оформленным указаниям, которые содержатся в Условиях, DPA и заданных вами настройках сервиса;
- обеспечивает, чтобы все, у кого есть доступ к данным, были связаны обязательствами о конфиденциальности;
- применяет технические и организационные меры безопасности, описанные на нашей странице о безопасности;
- помогает вам отвечать на запросы субъектов данных, например экспортируя или удаляя записи о согласии, связанные с идентификатором согласия или ID пользователя;
- помогает вам с оценкой воздействия на защиту данных и консультациями с надзорными органами, если они касаются нашего сервиса;
- уведомляет вас об утечке персональных данных, затрагивающей ваши данные, без неоправданной задержки и не позднее 48 часов с момента, когда нам стало о ней известно;
- по окончании действия соглашения удаляет или возвращает ваши данные по вашему выбору, если закон не требует их хранить;
- предоставляет сведения, необходимые вам для подтверждения соответствия, и допускает аудиты, как описано ниже.
Субобработчики
Вы даете нам общее разрешение привлекать субобработчиков, перечисленных на нашей странице о субобработчиках. Мы обязываем каждого из них соблюдать условия защиты данных не менее строгие, чем DPA, и остаемся ответственными за их работу.
Мы уведомляем клиентов не менее чем за 30 дней до добавления или замены субобработчика. Если у вас есть обоснованные возражения, связанные с защитой данных, мы вместе с вами поищем решение. Если найти его не удастся, вы можете расторгнуть договор в отношении затронутого сервиса и получить возврат предоплаты за него.
Трансграничная передача данных
Записи о согласии хранятся в Европейском союзе. Когда субобработчик получает доступ к персональным данным из-за пределов Европейской экономической зоны, передача осуществляется на основании решения об адекватности, например Рамочной программы конфиденциальности данных ЕС — США (EU-US Data Privacy Framework), или Стандартных договорных условий Европейской комиссии (модули 2 и 3). Для передачи из Великобритании и Швейцарии DPA включает британское Дополнение о международной передаче данных (UK International Data Transfer Addendum) и швейцарские поправки к этим условиям.
Аудиты
Мы отвечаем на обоснованные анкеты по безопасности и по запросу предоставляем краткое описание наших политик безопасности и результаты независимых проверок. Если этих сведений недостаточно для подтверждения соответствия или этого требует надзорный орган, вы можете проводить аудит раз в год с уведомлением за 30 дней и с соблюдением конфиденциальности. Выездные аудиты доступны на тарифах Enterprise.
Законы США о конфиденциальности
Для клиентов, на которых распространяются CCPA/CPRA и аналогичные законы штатов США, DPA содержит условия для поставщика услуг. Cookiesh не будет продавать или передавать персональную информацию, использовать ее для каких-либо целей, кроме предоставления сервиса, или объединять ее с персональной информацией из других источников, за исключением случаев, разрешенных этими законами.
Контакты
Чтобы получить подписанное DPA или задать вопрос о нем, напишите на privacy@cookiesh.eu.