Договор об обработке данных

Версия 1.0. Последнее обновление: 2026-10-14.

Этот договор об обработке данных («DPA») является частью Условий использования Pandus. Он применяется, когда клиент использует Сервис для обработки персональных данных, контролёром которых он является, как того требует статья 28 Общего регламента по защите данных (ЕС) 2016/679 («GDPR»).

• Обработчик: Pandus, физическое лицо-предприниматель (ФЛП), Украина, РНОКПП 3699800070, Ukraine, Krolevets, Zelinskogo, 107, vadym.queensoft@gmail.com («мы»).
• Контролёр: клиент, которому принадлежит аккаунт («вы»).

Вы принимаете этот DPA вместе с Условиями; подпись не нужна. Если вам нужна подписанная копия для ваших документов, напишите на vadym.queensoft@gmail.com.

1. Что охватывает этот DPA

Персональные данные, которые мы обрабатываем для собственных целей (ваш аккаунт, оплата, поддержка, сайт), описаны в Политике конфиденциальности; для них контролёр — мы. Этот DPA охватывает только данные, которые мы обрабатываем по вашему поручению (раздел 2).

2. Сведения об обработке

3. Ваши указания

3.1. Мы обрабатываем данные только по вашим документированным указаниям: этим Условиям, этому DPA и настройкам, которые вы выбираете в Сервисе. Мы не используем данные для собственных целей, не продаём их и не используем для рекламы.

3.2. Если закон обязывает нас обрабатывать данные иначе, мы сообщим вам об этом заранее, если закон этого не запрещает.

3.3. Мы сообщим вам, если считаем, что какое-либо указание нарушает GDPR.

4. Конфиденциальность

Доступ к данным есть только у сотрудников, которым он нужен для работы Сервиса, и они обязаны соблюдать конфиденциальность.

5. Безопасность (ст. 32 GDPR)

• Зашифрованные соединения (HTTPS) с сайтом, кабинетом клиента и API.
• Пароли хранятся в виде хешей; для сотрудников обязательна двухфакторная аутентификация.
• Сканер работает изолированно от базы данных и секретов и проверяет только публичные адреса.
• Данные каждого клиента разделены по командам; автоматические тесты проверяют, что один клиент не видит данные другого.
• В журналах хранятся сокращённые IP-адреса; в журналах исходящей почты — только получатель и тема.
• Резервные копии перезаписываются в течение 14 дней; их восстановление регулярно проверяется.
• Серверы в Европейском союзе; подробнее — на странице безопасности.

6. Субобработчики

6.1. Вы даёте нам общее разрешение привлекать субобработчиков, перечисленных на странице Субобработчики.

6.2. О новом или заменённом субобработчике мы сообщаем на этой странице и по e-mail владельцам команд клиентов не менее чем за 14 дней до того, как он начнёт обрабатывать ваши данные. В течение этого срока вы можете возразить по обоснованным причинам; если мы не можем учесть возражение, вы можете отменить затронутый тариф и получить возврат за неиспользованную часть оплаченного периода.

6.3. Каждого субобработчика мы связываем договором с обязательствами по защите данных не слабее этого DPA и остаёмся ответственными перед вами за его работу.

7. Помощь в выполнении ваших обязанностей

7.1. Запросы субъектов данных. Если к нам обращается человек по поводу данных, которые мы обрабатываем для вас, мы передаём запрос вам и не отвечаем на него сами, если вы нас об этом не попросите. Вы видите данные в кабинете клиента (сайты, проверки, отчёты, сообщения о барьерах) и можете скачать отчёты; удаление сайта удаляет его проверки, отчёты и сообщения о барьерах. По остальным вопросам пишите на vadym.queensoft@gmail.com.

7.2. Насколько это разумно возможно, мы помогаем вам с безопасностью, уведомлением об утечках, оценкой воздействия на защиту данных и предварительной консультацией (ст. 32–36 GDPR).

8. Утечки персональных данных

Мы уведомляем вас без неоправданной задержки после того, как узнаём об утечке персональных данных, затрагивающей ваши данные, и сообщаем, что нам известно: что произошло, какие данные и сколько людей затронуты, вероятные последствия и что мы предпринимаем. Подробности добавляем по мере их появления.

9. Удаление и возврат данных

Когда вы удаляете сайт, команду или аккаунт, мы сразу удаляем обработанные для вас данные в Сервисе, а из резервных копий — в течение 14 дней. До этого вы можете скачать свои отчёты. Дольше мы храним данные, только если этого требует закон.

10. Аудиты

Мы предоставляем информацию, необходимую, чтобы показать, что мы выполняем этот DPA. Вы или назначенный вами независимый аудитор, связанный обязательством конфиденциальности, можете проводить у нас аудит раз в год с уведомлением за 30 дней, в рабочее время и за ваш счёт; при утечке или по распоряжению надзорного органа аудит возможен в любое время. Сначала мы стараемся ответить на письменные вопросы и предоставить документы.

11. Передача за пределы ЕС

11.1. Ваши данные хранятся на серверах в Европейском союзе. Мы зарегистрированы в Украине, в отношении которой Европейская комиссия не принимала решения о достаточности (адекватности) защиты, и наши сотрудники получают доступ к серверам из Украины.

11.2. Если такой доступ является передачей персональных данных в смысле главы V GDPR от вас как контролёра в Европейской экономической зоне, применяются стандартные договорные положения, утверждённые Исполнительным решением Комиссии (ЕС) 2021/914, Модуль 2 (от контролёра обработчику), которые включаются в этот DPA путём ссылки, со следующими вариантами: пункт 7 не применяется; пункт 9(a), вариант 2, со сроком уведомления из раздела 6.2; необязательная формулировка пункта 11(a) не применяется; пункт 17, вариант 2, и пункт 18(b): право и суды государства — члена ЕС, где вы зарегистрированы; компетентный надзорный орган — орган этого государства. Приложение I — раздел 2 этого DPA, приложение II — раздел 5, приложение III — страница «Субобработчики». Если этот DPA противоречит положениям, преимущество имеют положения.

11.3. Передачи, которые осуществляют наши субобработчики, описаны на странице «Субобработчики».

12. Ответственность и порядок документов

Ограничения ответственности из Условий применяются к этому DPA в той мере, в какой это допускает GDPR. Если этот DPA противоречит Условиям в вопросах защиты данных, преимущество имеет этот DPA.

История версий