Угода про обробку даних (DPA)
Effective date:
Цей Додаток про обробку даних (DPA) укладено відповідно до статті 28 Регламенту (ЄС) 2016/679 (GDPR) як додаток про захист даних до вашої угоди з PDFLean: ви як контролер даних визначаєте цілі та засоби обробки; PDFLean як обробник даних виконує хмарну обробку лише за вашими задокументованими інструкціями та ніколи не використовує дані клієнтів для власного маркетингу, профілювання чи навчання моделей. При використанні браузерних локальних WASM-інструментів файли ніколи не залишають ваш пристрій, і делегування обробки за цією DPA не виникає.
1. Сфера дії та пріоритет угоди
Ця DPA застосовується до обробки персональних даних, наданих або згенерованих від імені клієнта через служби хмарних обчислень PDFLean. Локальні інструменти у браузері, які працюють на стороні клієнта у WebAssembly без передачі файлів до інфраструктури PDFLean, не створюють відносин «обробник даних», і ця DPA до них не застосовується. Якщо виникає будь-який конфлікт між цією DPA та загальними Умовами надання послуг, ця DPA матиме переважну силу щодо конфіденційності та захисту даних.
2. Ролі Контролера та Обробника
Для цілей чинного законодавства про захист даних клієнт діє як Контролер даних, а PDFLean діє як Обробник даних. PDFLean обробляє документи клієнтів виключно за задокументованими інструкціями контролера (ініційованими за допомогою інтерактивних веб-команд, таких як об'єднання, розділення, OCR або перетворення) і ніколи не обробляє персональні дані для власних цілей маркетингу, профілювання або навчання моделей машинного навчання.
3. Законодавчі зобов'язання обробника
PDFLean зобов'язується дотримуватися наступних юридичних зобов'язань згідно зі ст. 28 GDPR:
- Задокументовані інструкції та мінімізація даних: Обробляти дані виключно відповідно до вказівок клієнта, зберігати тимчасові документи лише протягом технічного життєвого циклу, потрібного для завершення обробки (автоматичне очищення після завершення або спливу терміну), і повідомляти клієнта, якщо інструкція, схоже, порушує чинні норми захисту даних.
- Конфіденційність персоналу: Забезпечити, щоб увесь персонал, уповноважений працювати з інфраструктурою або квитками підтримки клієнтів, підлягав суворій договірній конфіденційності.
- Повідомлення про інциденти: У разі підтвердженого інциденту безпеки персональних даних повідомити постраждалих контролерів протягом 72 годин із комплексною оцінкою технічних ризиків.
- Допомога та права суб'єктів даних: Допомагати контролерам у виконанні їхніх зобов'язань щодо реагування на суб'єктів даних, які реалізують законні права (доступ, видалення, виправлення).
4. Уповноважені субобробники інфраструктури
Сертифікації субобробників — це ті, які публічно розкриваються кожним постачальником (наприклад, Cloudflare, Stripe). Сам PDFLean не робить жодних заяв щодо сертифікації SOC 2 / ISO 27001:
| Субобробник | Функція служби | Локація | Стандарт відповідності |
|---|---|---|---|
| Cloudflare, Inc. | Периферійні обчислення, захист від DDoS та зашифроване сховище R2 | Периферійні вузли ЄС та США | SOC 2 Type II, ISO 27001 |
| Stripe, Inc. | Платіжний шлюз та сумісне виставлення рахунків з VAT | Глобальні хаби рівня 1 | PCI-DSS Level 1 |
| Resend, Inc. | Доставка транзакційних системних електронних листів | Канали США / ЄС | SOC 2 Type II |
| DeepSeek | Додаткове резюмування / переклад за допомогою ШІ (лише проксі на стороні сервера) | Китай (материковий) — транскордонна передача | Ваги моделі MIT; викликається лише тоді, коли запитуються функції ШІ; передача згідно зі SCCs / вашими інструкціями |
5. Технічні та організаційні заходи (TOMs)
Ми застосовуємо ешелоновані заходи захисту: шифрування TLS 1.3 під час передачі; шифрування AES-256 у стані спокою; відсутність постійного зберігання документів клієнтів (автоматичне очищення після спливу терміну); та контроль доступу за принципом найменших привілеїв.
6. Виконання DPA та юридичні контакти
Підприємства та юридичні команди, яким потрібна офіційно контрасигнована DPA зі Стандартними договірними положеннями (SCC), можуть запросити пакет для укладення через наш відділ правової відповідності: support@pdflean.com; наша юридична команда надасть пакет для укладення протягом одного робочого дня.