Соглашение об обработке данных

Настоящий документ предоставляется на нескольких языках для удобства. В случае каких-либо расхождений преимущественную силу имеет версия на английском языке.

Примечание для читателя

Настоящий документ регулирует описываемую в нём деятельность. Тексты продуктов, калькуляторы, образовательные страницы и краткие изложения не заменяют его. Сторонние поставщики применяют собственные соглашения и практики обеспечения конфиденциальности.

01 / 10

Стороны и сфера применения

Клиент является «Контролёром» или «Бизнесом», а FuteurCredX — «Обработчиком» или «Поставщиком услуг» только в той мере, в какой каждая роль применяется согласно соответствующему законодательству о защите данных. Для обработки, в отношении которой FuteurCredX определяет цели и средства, такая деятельность независимого контролёра регулируется Политикой конфиденциальности, а не настоящим DPA.

02 / 10

Детали обработки

2.1Предмет: агрегация кредитных данных, проверка личности или бизнеса, аналитика, отчётность, обработка через API, поддержка интеграций и связанные договорные услуги.
2.2Субъекты данных: конечные пользователи клиента, владельцы бизнеса, руководители, заявители и уполномоченные представители.
2.3Данные: контактная, идентификационная, финансовая, деловая, учётная, транзакционная, кредитная и техническая информация, указанная в соглашении.
2.4Срок: срок действия соглашения плюс ограниченный период возврата, удаления, резервного копирования, разрешения споров или хранения, требуемого законом.

03 / 10

Документированные инструкции

FuteurCredX будет обрабатывать охватываемые персональные данные только по документированным инструкциям, содержащимся в соглашении, бланке заказа, конфигурации, запросе в поддержку или в рамках законного использования клиентом Услуг, если иное не требуется законом. Мы уведомим клиента, если инструкция представляется нарушающей применимое законодательство, если это не запрещено.

04 / 10

Конфиденциальность и безопасность

Персонал, уполномоченный обрабатывать охватываемые данные, связан обязательствами о конфиденциальности. FuteurCredX поддерживает технические и организационные меры, разработанные с учётом характера Услуг и рисков обработки, которые могут включать контроль доступа, аутентификацию, шифрование, журналирование, безопасную разработку, реагирование на инциденты, резервное копирование и управление рисками поставщиков.

05 / 10

Субобработчики

Клиент в общем порядке разрешает использование субобработчиков, необходимых для предоставления Услуг. FuteurCredX сохраняет ответственность за возложение надлежащих обязательств по защите данных на субобработчиков в отношении охватываемой обработки. Процедуры уведомления, возражения и устранения нарушений следуют подписанному соглашению или применимому законодательству. Актуальный список субобработчиков можно запросить по адресу data@futeurcredx.com.

06 / 10

Обязанности клиента

6.1Предоставлять законные инструкции и надлежащее правовое основание
6.2Направлять требуемые уведомления и получать требуемые разрешения или авторизации
6.3Ограничивать передаваемые данные тем, что необходимо для договорной услуги
6.4Надлежащим образом настраивать доступ и защищать учётные данные
6.5Отвечать на вопросы конечных пользователей о собственных практиках клиента

07 / 10

Содействие и права субъектов данных

С учётом характера обработки и доступной информации FuteurCredX будет оказывать разумное содействие в исполнении охватываемых обязательств по доступу, исправлению, удалению, ограничению, переносимости, возражению, безопасности, оценке воздействия и регуляторных обязательств. Если мы получим охватываемый запрос напрямую, мы можем перенаправить его клиенту, если закон не требует иного ответа.

08 / 10

Инциденты безопасности

Мы уведомим клиента без неоправданной задержки после подтверждения нарушения безопасности персональных данных, затрагивающего охватываемые данные клиента, в соответствии с подписанным соглашением и применимым законодательством. Уведомление будет включать доступную информацию, разумно необходимую для ответных мер клиента. Уведомление не является признанием вины или ответственности.

09 / 10

Передача, аудит и возврат данных

При осуществлении ограниченной международной передачи стороны будут использовать законный механизм передачи, требуемый применимым законодательством. Подтверждение соответствия, процедуры аудита и возврат или удаление данных следуют соглашению и должны защищать других клиентов, конфиденциальность, безопасность и доступность услуг. Могут применяться исключения для резервного копирования, правового удержания, борьбы с мошенничеством и ведения учёта.

10 / 10

Контакты и порядок приоритета

Вопросы можно направлять по адресу data@futeurcredx.com. Подписанное DPA, приложение о безопасности, бланк заказа или согласованное дополнительное соглашение имеют преимущественную силу над настоящей веб-версией для соответствующего клиента.