Соглашение об обработке данных — DPA

1. Область и стороны

Это проект отдельного соглашения, а не автоматически заключённый DPA. Он применяется после согласования сторон, ролей и приложений. Для аккаунта, безопасности, собственной бухгалтерии и выполнения юридических обязанностей Quanteex может действовать как самостоятельный ответственный за обработку; для клиентских данных роли определяются фактическим сценарием.

Клиент указывает цели обработки, категории субъектов и данных, документированные инструкции, срок и территорию. Quanteex обрабатывает порученные данные только в пределах согласованных инструкций, кроме обязательных требований закона.

2. Обязанности сторон

Клиент отвечает за законность сбора и передачи данных, необходимые уведомления, согласия и ограничения. Quanteex ограничивает доступ уполномоченными лицами, обеспечивает согласованные меры защиты и содействует обработке запросов субъектов данных в пределах своей роли и доступных сведений.

В случае нарушения безопасности обработчик уведомляет клиента без неоправданной задержки после обнаружения фактов, подпадающих под соглашение, и предоставляет доступные сведения для исполнения клиентом своих обязанностей. Фиксированный обещанный SLA уведомления в этом проекте не установлен.

Удаление или возврат данных по завершении обработки выполняются в пределах законных требований к сохранению и реальной архитектуры. Условия очистки резервных копий и сохранения финансовых записей задаются приложением, а не предполагаются.

3. Instance и привлечённые обработчики

Исполнение запросов может требовать привлечения Instance и других обработчиков. Instance не является юридическим именем обработчика. Клиенту должен быть доступен необходимый по закону реестр с идентичностью, функцией и страной обработки; коммерческие детали тарифов и цепочек маршрутизации в такой реестр не включаются.

Порядок разрешения привлечения, уведомления об изменении и возражений согласуется в приложении. Если обработчик не может обеспечить согласованные обязательства, это соглашение не должно объявляться действующим для соответствующего маршрута.

Международная передача осуществляется только при наличии применимого механизма и необходимых оценок. Этот проект не является самостоятельно заключёнными стандартными договорными положениями и не утверждает, что конкретный Instance уже сертифицирован.

4. Приложения и контроль

Перед заключением заполняются: стороны и контакты; описание обработки; категории субъектов и данных; сроки хранения; технические и организационные меры; реестр привлечённых обработчиков; страны и механизм передач; порядок запросов, инцидентов и аудита.

Разумные подтверждения выполнения обязательств и порядок аудита согласуются с учётом конфиденциальности, безопасности и прав третьих лиц. Публичный проект не предоставляет неограниченный доступ к инфраструктуре или данным других клиентов.

До согласования этих приложений нельзя рекламировать весь сервис как GDPR-compliant или обещать наличие DPA для каждой модели. Обращение организации рассматривается по официальным контактам оператора.

Реквизиты оператора

Юридическое имя

Mark Kolodenko

Страна

Нидерланды

Контакт для юридических обращений

support@quanteex.com

Контакт для защиты данных

support@quanteex.com