Соглашение об обработке данных

Это шаблон, который перед запуском должен проверить юрист, — он не является юридической консультацией.

Настоящее Соглашение об обработке данных («Соглашение») является частью договора между NoShot («Обработчик») и клиентом («Оператор») об использовании Сервиса. Оно применяется, когда NoShot обрабатывает персональные данные по поручению Оператора, и отражает требования GDPR и схожих законов.

Роли сторон

Оператор определяет цели и способы обработки персональных данных, которые он передаёт Сервису. NoShot выступает Обработчиком и обрабатывает эти данные только по документированным указаниям Оператора, в том числе изложенным в договоре и настоящем Соглашении.

Детали обработки

• Предмет — предоставление генерации кадров на модели с помощью ИИ.
• Срок — срок действия договора плюс срок удаления, указанный ниже.
• Характер и цель — размещение, обработка и генерация изображений из Входных данных Оператора.
• Категории персональных данных — контактные данные аккаунта и любые персональные данные во Входных данных, которые Оператор решил загрузить (например, изображения с узнаваемыми людьми).
• Категории субъектов данных — сотрудники Оператора и любые лица, изображённые в его Входных данных.

Указания оператора

NoShot обрабатывает персональные данные только по указаниям Оператора и сообщит ему, если, по его мнению, указание нарушает законодательство о защите данных, — если только это не запрещено.

Конфиденциальность

NoShot обеспечивает, чтобы сотрудники, допущенные к обработке персональных данных, были связаны обязательством о конфиденциальности и обучены своим обязанностям.

Меры безопасности

NoShot применяет надлежащие технические и организационные меры — включая шифрование при передаче и хранении, контроль доступа, защиту сети, журналирование и регулярное тестирование, — чтобы защитить персональные данные от случайной или незаконной утраты, доступа или раскрытия.

Субобработчики

Оператор разрешает NoShot привлекать субобработчиков — например, поставщиков облачного хостинга, обработки изображений, платежей, аналитики и почтовых рассылок — для поддержки Сервиса. NoShot налагает на каждого субобработчика обязательства по защите данных не ниже установленных настоящим Соглашением, остаётся ответственным за их работу и уведомляет о планируемых изменениях, чтобы Оператор мог возразить.

Запросы субъектов данных

С учётом характера обработки NoShot надлежащими мерами помогает Оператору отвечать на запросы субъектов данных, реализующих свои права, и незамедлительно передаёт ему любой такой запрос, полученный напрямую.

Утечка персональных данных

NoShot без неоправданной задержки уведомляет Оператора, узнав об утечке персональных данных, затрагивающей его данные, и предоставляет информацию, разумно необходимую Оператору для исполнения собственных обязанностей по уведомлению.

Трансграничная передача

Если персональные данные передаются за границу, стороны опираются на утверждённый механизм передачи — например, стандартные договорные условия, включённые по ссылке там, где они применимы.

Аудит

NoShot предоставляет информацию, разумно необходимую для подтверждения соблюдения настоящего Соглашения, и допускает аудиты, включая проверки на месте, силами Оператора или назначенного им аудитора — при разумном уведомлении и на условиях конфиденциальности.

Возврат и удаление данных

По прекращении договора NoShot — по выбору Оператора — удаляет или возвращает обрабатываемые персональные данные и уничтожает существующие копии в течение 90 дней, если закон не требует их хранить.

Ответственность

Ответственность каждой стороны по настоящему Соглашению регулируется ограничениями и исключениями ответственности, установленными договором.

Связаться с нами

Чтобы воспользоваться любым правом по настоящему Соглашению или запросить актуальный список субобработчиков, напишите на contact@noshot.co.