Правовой контур
Соглашение об обработке данных
DPA для корпоративных клиентов, которые загружают в LYNQ OS данные сотрудников, представителей, контрагентов или покупателей.
Назначение документа
Соглашение об обработке данных применяется, когда компания-клиент выступает оператором персональных данных, а LYNQ OS обрабатывает данные по поручению клиента для предоставления доступа к платформе.
Документ дополняет оферту, пользовательское соглашение или индивидуальный договор.
Роли сторон
- Клиент определяет цели, состав данных, категории субъектов и законность передачи данных в LYNQ OS.
- Оператор платформы обрабатывает данные в пределах поручения клиента, настроек платформы, договора и требований закона.
- Пользователи клиента обязаны соблюдать назначенные роли и не загружать данные без правового основания.
Предмет поручения
- Создание и поддержка личных кабинетов пользователей клиента.
- Обработка файлов, прайсов, коммерческих предложений, логистических расчетов, клиентского контекста и рабочих комментариев.
- Журналирование действий, поддержка, резервное копирование и обеспечение безопасности.
- Передача данных субподрядчикам только при наличии договорных и технических мер защиты.
Меры защиты
- Ролевой доступ, разграничение полномочий и административные ограничения.
- Журналы действий и событий безопасности.
- Ограничение доступа сотрудников оператора по принципу необходимости.
- Резервное копирование, контроль инцидентов и восстановление доступа в пределах технической возможности.
Удаление и возврат данных
После прекращения договора оператор удаляет или обезличивает данные клиента в разумный срок, если более длительное хранение не требуется законом, бухгалтерским учетом, защитой прав или техническими циклами резервного копирования.
Ответственность клиента
Клиент отвечает за наличие согласий, уведомлений, договорных оснований и локальных документов, необходимых для передачи данных в LYNQ OS, а также за корректность настроек ролей внутри своей организации.