Соглашение об обработке данных

Партнер (контролер) определяет, какие данные клиентов собираются. Оператор сервиса FastTradein, указанный в разделе «Сведения об операторе» (support@fasttradein.app), выступает обработчиком и использует эти данные только для предоставления сервиса по подписке: оценки, заявки на Trade-in, проверка устройств, документы, уведомления и выгрузка. Настоящее соглашение действует для каждого партнера с момента регистрации и до тех пор, пока мы обрабатываем персональные данные по поручению партнера.

Данные и субъекты данных: клиенты партнера (имя, email, телефон, номер документа, удостоверяющего личность, и орган, который его выдал, если их записывают при Trade-in в магазине, модель устройства, IMEI или серийный номер, ответы о состоянии, данные заявки на Trade-in, сертификата и способа выплаты, акты приема-передачи) и сотрудники партнера (имя, email и данные для входа).

Указания и конфиденциальность: мы обрабатываем данные только на основании документально оформленных указаний партнера, которые даются через настройки кабинета и настоящие условия, если иное не предусмотрено законом; в таком случае мы заранее сообщаем об этом партнеру, если закон это не запрещает. Если мы считаем, что указание нарушает GDPR, мы сразу сообщаем об этом партнеру. Все лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность.

Безопасность: мы применяем изоляцию тенантов, контроль доступа и TLS при передаче данных. Секрет вебхука шифруется с помощью AES-256-CBC при сохранении. FastTradein не собирает номера карт и банковские реквизиты, а данные партнера мы не используем ни для обучения моделей, ни для маркетинговых обращений к клиентам партнера.

Субобработчики: OVH SAS (OVHcloud) размещает данные приложения и резервные копии в дата-центре в Германии (ЕС). Служебные письма, в том числе уведомления клиентам партнера, отправляет почтовый сервис с дата-центром в ЕС. Полный список субобработчиков с названиями и странами мы присылаем партнеру по запросу на support@fasttradein.app. Перед добавлением или заменой субобработчика мы уведомляем партнеров по электронной почте и на этой странице, и партнер вправе возразить. Каждого субобработчика мы письменно обязываем соблюдать те же требования к защите данных и отвечаем за его работу.

Нарушения и содействие: мы уведомляем партнера без неоправданной задержки и не позднее чем через 48 часов после того, как нам стало известно о нарушении безопасности персональных данных, затрагивающем его данные. Мы помогаем партнеру отвечать на запросы субъектов данных, а при необходимости содействуем в оценке воздействия на защиту данных и в консультациях с надзорным органом.

Партнер может обезличить данные клиента в заявке в кабинете, выгрузить заявки на Trade-in (CSV) на тарифах Business и Pro или направить письменный запрос на support@fasttradein.app. Когда подписка или пробный период заканчивается, партнер на любом тарифе может до удаления запросить на support@fasttradein.app выгрузку своих заявок в CSV. Записи тенанта мы храним 14 месяцев после окончания подписки или пробного периода и затем удаляем, если закон не требует более длительного хранения. По письменному запросу партнера удаляем раньше.

Соблюдение требований и аудиты: по запросу мы предоставляем информацию, необходимую для подтверждения выполнения этих обязательств. Аудиты согласовываются заранее и проводятся не чаще одного раза в год за счет партнера, если иное не обусловлено нарушением безопасности данных или требованием надзорного органа.

Экземпляр настоящего соглашения с нашей подписью предоставляется по запросу на support@fasttradein.app. Если ваш юрист требует иных условий, мы можем согласовать дополнительное соглашение.

Сведения об операторе

Сервис FastTradein предоставляет Руслан Бутивченко (Украина) под торговым названием FastTradein (далее «оператор» или «мы»). Контакт: support@fasttradein.app.