Угода про обробку даних
Підпишіть DPA поштою.
Стандартна угода про обробку даних (DPA) за зразком ЄС, що регулює, як AltOrbit обробляє персональні дані за вашим дорученням. Попередньо заповнена й готова до підпису — запросіть її поштою.
Англомовна версія має переважну силу.
Документ
Угода про обробку даних AltOrbit (ст. 28 GDPR) зі Стандартними договірними положеннями ЄС для будь-якої передачі за межі ЄЕЗ
Контролер
Ваша організація (власник воркспейсу)
Обробник
AltOrbit (юрособу ще не зареєстровано; планується юрособа в ЄС). Юридичну адресу буде опубліковано після реєстрації.
Субпроцесори
OVHcloud, Cloudflare, Vercel, Stripe, Resend, Sentry, Expo і провайдер AI-моделей (США) · Повний список
Категорії даних
Суб’єкти даних: ваші працівники й підрядники та контактні особи ваших клієнтів. Дані: дані акаунтів, записи про час і відпустки (зокрема дати лікарняних — дані про здоров’я), ставки оплати й зарплати, чат і файли, білінгові та операційні метадані.
Механізм передачі
SCC ЄС (2021/914) для будь-яких даних, що залишають ЄЕЗ · UK Addendum (додаток Великої Британії) для даних із Великої Британії
Регіон
ЄС: база даних у Франкфурті, файли в Західній Європі. Веб-застосунок обслуговується через Vercel, AI-функції використовують провайдера у США, а push-сповіщення йдуть через Expo (США) — на підставі SCC.
Права на аудит
Відповіді на ваші анкети безпеки за запитом; аудити згідно зі ст. 28(3)(h) GDPR за розумного попередження
Повідомлення про інцидент
Без невиправданої затримки, не пізніше ніж через 72 години після того, як ми дізнались
Термін
Діє протягом строку вашої підписки AltOrbit. Зберігає чинність після припинення в межах, потрібних для юридичних зобов’язань.
Уже підписано? Копію з нашим підписом зберігаємо в себе й надсилаємо на запит — у застосунку її поки немає.
Потрібна версія з правками (redline) чи індивідуальний MSA? legal@altorbit.app — відповідаємо протягом 2 робочих днів.