Последнее обновление: апрель 2026
Настоящее Соглашение об обработке данных («DPA») включено в и составляет часть Условий обслуживания Vibranius между Eveleone LTD («Обработчик») и клиентской организацией («Контролёр» или «вы»).
Клиентская организация: [Название вашей компании]
Адрес: Адрес предоставляется по запросу (свяжитесь с [email protected])
Представительство: Принимая Условия обслуживания Vibranius, вы подтверждаете, что обладаете полномочиями обязать вашу организацию настоящим DPA.
Компания: Eveleone LTD
Зарегистрирована в: Кипр (Европейский Союз)
Регистрационный номер: [Будет добавлено]
Адрес: Адрес предоставляется по запросу (свяжитесь с [email protected])
Контакт: [email protected]
Настоящее DPA охватывает обработку персональных данных в связи с предоставлением самостоятельно размещаемого рабочего пространства Vibranius, включая:
Настоящее DPA вступает в силу с Даты вступления в силу и действует в течение срока действия Условий обслуживания Vibranius, если не будет расторгнуто ранее в соответствии с Разделом 8.
Обработчик обрабатывает следующие категории персональных данных от имени Контролёра:
Обработка осуществляется в следующих целях:
Субъекты данных включают:
Обработчик обрабатывает Персональные данные только по документированным инструкциям Контролёра, если это не требуется по праву ЕС или государства-члена, под действие которого подпадает Обработчик. В таком случае Обработчик информирует Контролёра об этом юридическом требовании до обработки, если только это право не запрещает такое информирование по важным основаниям общественного интереса.
Обработчик обеспечивает, чтобы лица, уполномоченные обрабатывать Персональные данные, приняли на себя обязательство соблюдать конфиденциальность или имели соответствующее законодательное обязательство о конфиденциальности.
Обработчик внедряет соответствующие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая:
Конкретные меры включают:
Обработчик может привлекать субпроцессоров только с предварительного разрешения Контролёра, в котором не может быть необоснованно отказано. Подробности см. в Разделе 5 и Списке субпроцессоров.
Обработчик уведомляет Контролёра без неоправданной задержки после того, как ему станет известно о нарушении безопасности персональных данных. Уведомление включает:
Уведомление производится без неоправданной задержки и, где это возможно, не позднее чем через 72 часа после того, как стало известно о нарушении.
Обработчик содействует Контролёру соответствующими техническими и организационными мерами, насколько это возможно, для выполнения обязательства Контролёра отвечать на запросы об осуществлении прав субъекта данных согласно GDPR (Статьи 15-22).
По окончании Услуг Обработчик обязан:
Это обязательство не распространяется на Персональные данные, которые Обработчик обязан хранить согласно праву ЕС или государства-члена.
Контролёр имеет право проводить аудит соблюдения Обработчиком настоящего DPA при условии разумного уведомления и ограничений деловой конфиденциальности. Контролёр также может потребовать от Обработчика предоставить сводку практик безопасности и любых соответствующих сертификаций (например, ISO 27001).
Обработчик использует следующих субпроцессоров:
Разрешение Контролёра на этих субпроцессоров предоставляется путём принятия настоящего DPA. Обработчик уведомляет Контролёра о любом предполагаемом изменении, касающемся добавления или замены субпроцессоров, не менее чем за 30 дней.
Контролёр может возразить против таких изменений путём письменного уведомления Обработчика. В таком случае Обработчик может либо: (a) не привлекать нового субпроцессора, либо (b) расторгнуть Услуги с уведомлением за 30 дней.
Персональные данные могут передаваться в страны за пределами Европейской экономической зоны («ЕЭЗ») только если:
Для передач в Соединённые Штаты Обработчик опирается на Стандартные договорные положения Европейской комиссии (Решение Комиссии (ЕС) 2021/914).
Обработчик несёт ответственность перед Контролёром за ущерб, причинённый нарушением Обработчиком настоящего DPA или обязательств GDPR, связанных с обработкой. Совокупная ответственность по настоящему разделу ограничивается в соответствии с Условиями обслуживания Vibranius.
Любая сторона может расторгнуть настоящее DPA путём письменного уведомления другой стороны не менее чем за 30 дней. При расторжении:
Настоящее DPA регулируется законами Республики Кипр и Европейского Союза. Любые споры разрешаются в судах Никосии, Кипр.
Настоящее DPA вместе с Условиями обслуживания и Политикой конфиденциальности Vibranius составляет полное соглашение между сторонами в отношении обработки данных. В случае противоречия настоящее DPA имеет преимущественную силу.
Настоящее DPA включает требования Статьи 28 GDPR (Обработчик) и отражает Стандартные договорные положения согласно требованиям Статьи 28(7) GDPR и Решения Комиссии (ЕС) 2021/914.
По вопросам относительно настоящего DPA:
Используя сервис Vibranius, вы подтверждаете, что прочитали, поняли и согласны соблюдать настоящее Соглашение об обработке данных.