Правовая информация
Соглашение об обработке данных
Условия обработки, применимые, когда ваша организация хранит персональные данные в InfiniDrive.
Действует с 9 августа 2026 года
1. Область применения и роли
Это DPA дополняет Условия использования всякий раз, когда клиент выступает контролёром персональных данных в загруженном контенте, а InfiniDrive обрабатывает их от имени клиента. Для данных аккаунта, оплаты и безопасности, необходимых InfiniDrive для собственной работы, InfiniDrive остаётся самостоятельным контролёром согласно Политике конфиденциальности.
2. Характер и цель обработки
Предмет обработки — размещённое файловое хранилище: приём, хранение, версионирование, общий доступ, восстановление и удаление контента клиента в течение срока договора. Субъектами данных могут быть сотрудники и клиенты заказчика, а также любые лица, представленные в загруженных файлах. Категории охватывают всё, что клиент решает загрузить: идентификаторы, контакты, документы, медиа и метаданные.
3. Документированные инструкции
InfiniDrive обрабатывает контент клиента только по документированным инструкциям — выраженным в этом соглашении, настройках продукта и законных письменных запросах, — если иное не требуется законом; в таком случае InfiniDrive уведомляет клиента, когда это юридически допустимо. Клиент отвечает за законность своих инструкций и информирование своих субъектов данных.
4. Меры безопасности
Персонал с производственным доступом связан обязательствами конфиденциальности. Технические и организационные меры включают ролевой контроль доступа, шифрование передачи TLS 1.3, RAID-избыточность хранилища, непрерывный мониторинг, проверяемые и версионируемые изменения и документированный процесс удаления аккаунтов. Страница «Безопасность» подробно описывает каждую меру и её границы.
5. Субпроцессоры
Клиент даёт общее разрешение на субпроцессоров, перечисленных на странице «Субпроцессоры». InfiniDrive возлагает на каждого из них обязанности по защите данных и отвечает за их исполнение. Существенные изменения списка публикуются заранее, когда это практически осуществимо; прямые уведомления можно запросить через [email protected].
6. Содействие и уведомление об инцидентах
С учётом характера обработки InfiniDrive оказывает разумное содействие в запросах субъектов данных, обязанностях по безопасности и оценках воздействия. О подтверждённом нарушении защиты персональных данных, затрагивающем контент клиента, клиент уведомляется без необоснованной задержки после установления достаточных фактов.
7. Возврат и удаление
В течение договора клиент может экспортировать контент средствами продукта. После подтверждённого прекращения InfiniDrive удаляет контент клиента по документированному процессу, если закон не требует дальнейшего хранения. Записи, которые InfiniDrive контролирует самостоятельно (оплата, безопасность), обрабатываются согласно Политике конфиденциальности.
8. Передачи и аудиторская информация
Основная обработка происходит в Европе. Если перечисленный поставщик может обрабатывать ограниченные данные за пределами ЕЭЗ, при необходимости применяется признанный механизм передачи. По разумному письменному запросу InfiniDrive предоставляет сведения, необходимые для подтверждения соответствия этому DPA, с учётом конфиденциальности и соразмерности.
9. Контакт
Вопросы по этому DPA и запросы подписанных копий — на [email protected].