Договор обработки данных

Договор обработки данных (DPA, Data Processing Agreement) — это письменный контракт, требуемый статьёй 28 GDPR в случаях, когда одна организация обрабатывает персональные данные по поручению другой. Ваша организация — оператор данных (controller), Renviq — обработчик (processor), действующий по вашим задокументированным инструкциям.

DPA фиксирует в письменной форме: какие данные мы обрабатываем, для чего, как долго, где, с какими субобработчиками и что происходит при прекращении договора.

Большинству клиентов Renviq не требуется подписывать отдельный DPA. Наши стандартные Условия использования включают обязательства обработчика по статье 28 по ссылке — этого достаточно для большинства прокатных операторов и небольших организаций.

Если ваша служба закупок, юристы или комплаенс требуют отдельно подписанный DPA — типично для регулируемых отраслей, госконтрактов или крупных предприятий — мы предоставим его без дополнительной платы.

Наш стандартный DPA повторяет структуру стандартных договорных оговорок Еврокомиссии для отношений «controller → processor» (Commission Implementing Decision 2021/915).

Он покрывает: предмет и срок обработки; характер, цель и категории персональных данных и субъектов данных; обязательства оператора и обработчика; авторизацию субобработчиков (список совпадает с разделом «Субпроцессоры» нашей Политики конфиденциальности); технические и организационные меры безопасности; механизм международных передач (SCC, где применимо); права на аудит и порядок их реализации; возврат и удаление данных при прекращении; распределение ответственности.

Напишите на support@renviq.io и укажите: (1) зарегистрированное юридическое название и адрес вашей организации; (2) имя и контактный email лица, уполномоченного подписать от вашего имени; (3) дату, к которой вам нужна подписанная копия.

Мы отправляем наш стандартный DPA в течение 2 рабочих дней. Встречная подпись — электронная, ничего не нужно печатать или отправлять по почте.

Субпроцессоры, которых мы привлекаем, перечислены в разделе «Субпроцессоры» нашей Политики конфиденциальности по адресу /legal/privacy. О существенных изменениях этого списка мы уведомляем подписавших DPA контрагентов не менее чем за 30 дней по email, указанному в записи.

Вопросы о нашем DPA, обязательствах обработчика или конкретных пунктах: support@renviq.io.