Соглашение об обработке данных
Последнее обновление: 17 июля 2026 г.
Это Соглашение (DPA) является частью Условий использования между пользователем FormiBook и юридическим лицом, указанным в разделе «Сведения об обработчике» (далее — Обработчик), и применяется автоматически, когда Обработчик обрабатывает персональные данные от имени пользователя.
Пользователь является контролёром, а Обработчик — обработчиком, если конкретная обработка не требует иной квалификации по закону.
1. Предмет и срок
Обработчик обрабатывает данные для предоставления, защиты, поддержки и прекращения сервиса в течение действия аккаунта и согласованных сроков возврата и удаления данных.
2. Обработка
Операции включают получение, хранение, систематизацию, отображение, передачу по законной инструкции, резервное копирование, экспорт и удаление. Цель — управление ресурсами, услугами, доступностью, клиентами, бронированиями, сообщениями, ценами, статусами и связанными платёжными записями.
Субъекты могут включать клиентов, гостей, сотрудников, представителей и иных лиц, данные которых пользователь законно вносит в систему. Данные могут включать идентификационные и контактные сведения, детали бронирования и услуги, сообщения, файлы, платёжные статусы и специальные категории данных, если пользователь решит их обрабатывать на законном основании.
3. Инструкции пользователя
Обработчик обрабатывает данные только по документированным законным инструкциям пользователя, включая настоящие условия и действия в системе. Если инструкция, по мнению Обработчика, нарушает право о защите данных, Обработчик сообщает об этом и может приостановить её исполнение до уточнения.
4. Конфиденциальность и безопасность
Доступ получают только лица, которым он необходим и которые обязаны соблюдать конфиденциальность. Обработчик применяет соразмерные меры безопасности, включая управление доступом, защищённую передачу, журналирование, резервное копирование, управление уязвимостями и процедуры реагирования. Конкретные меры могут развиваться без снижения общего уровня защиты.
5. Subprocessors
Пользователь даёт общую авторизацию на привлечение subprocessors. Актуальный реестр с их назначением и местом обработки доступен авторизованному пользователю в системе или по запросу на info@expooffice.lt. Обработчик возлагает на subprocessors не менее строгие обязанности по защите данных.
О добавлении или замене Обработчик сообщает минимум за 15 дней. Пользователь может в этот срок возразить по конкретному обоснованному риску. Обработчик ищет коммерчески разумную альтернативу; если её нет, любая сторона может прекратить затронутую услугу. При прекращении до конца оплаченного периода неиспользованная часть возвращается.
6. Международные передачи
Передача за пределы EEA допускается только при наличии применимого механизма GDPR, включая решение об адекватности или Standard Contractual Clauses и необходимые дополнительные меры. Пользователь уполномочивает Обработчика заключать соответствующие условия с subprocessors.
7. Запросы субъектов и помощь
С учётом характера обработки Обработчик разумно помогает пользователю исполнять запросы субъектов, обязанности по безопасности, уведомлению об инцидентах, DPIA и консультациям с надзорным органом. Пользователь отвечает за решение по запросу и общение с субъектом.
8. Нарушение безопасности
После подтверждения нарушения персональных данных Обработчик уведомляет пользователя без неоправданной задержки и предоставляет доступную информацию, необходимую для оценки и исполнения его обязанностей. Уведомление не означает признания вины.
9. Возврат и удаление
Экспорт предоставляется по отдельному запросу в порядке Условий использования. После прекращения пользователь имеет 30 дней для его получения. Затем данные удаляются из активной системы, если закон не требует хранения; остаточные данные удаляются из изолированных резервных копий при ротации не позднее 90 дней.
10. Информация и аудит
Обработчик предоставляет разумно необходимую информацию о соблюдении статьи 28 GDPR. Сначала используется документальная или удалённая проверка. Обычный аудит возможен не чаще одного раза в год с разумным предварительным уведомлением, в рабочее время и при соблюдении конфиденциальности и безопасности других пользователей.
Дополнительная проверка возможна после подтверждённого инцидента или по требованию надзорного органа. Расходы несёт пользователь, кроме случая, когда аудит выявил существенное нарушение Обработчика.
11. Ответственность и приоритет
Ответственность регулируется Условиями использования с учётом обязательных прав по GDPR. При противоречии по вопросам обработки данных это DPA имеет преимущество перед общими Условиями.
12. Право, языки и контакты
Применяется право Литовской Республики. При расхождении языковых версий преимущественную силу имеет литовская версия, если обязательный закон не требует иного. Контакт по DPA: info@expooffice.lt.