Угода про обробку даних (DPA)

1. Предмет і термін дії

Предметом є обробка персональних даних під час надання LogCon як програмного забезпечення у вигляді послуги. Термін дії відповідає терміну дії основного договору.

2. Характер і мета обробки

Управління транспортом, оброблення замовлень за підтримки ШІ, диспетчеризація, комунікація з клієнтами, перевізниками та водіями, створення документів, підготовка митних документів і розрахунки.

3. Категорії даних і суб'єкти даних

• Працівники контролера даних: ім'я, ел. пошта, телефон, роль, мова, дані для входу
• Водії (власні та субпідрядників): ім'я, телефон, мова, кваліфікації, дані позицій під час рейсів
• Контактні особи клієнтів і перевізників: ім'я, контактні дані, вміст комунікації
• Дані замовлень, документів, митниці та рахунків з персональним посиланням

4. Обов'язки обробника даних

• Обробка лише за задокументованими інструкціями контролера даних
• Зобов'язання щодо конфіденційності для всіх уповноважених осіб
• Впровадження технічних та організаційних заходів (додаток 1)
• Підтримка щодо прав суб'єктів даних, оцінок впливу на захист даних і обов'язків повідомлення
• Інформування контролера даних, якщо, на думку обробника даних, інструкція порушує законодавство про захист даних

5. Субпідрядники з обробки даних

Контролер даних затверджує субпідрядників з обробки даних, перелічених у додатку 2. Обробник даних інформує контролера даних про заплановані зміни щонайменше за 30 днів наперед; контролер даних може заперечити з поважної причини, пов'язаної із захистом даних.

6. Технічні та організаційні заходи (додаток 1)

• Контроль фізичного доступу: дата-центр ЄС із сертифікацією ISO 27001, жодного фізичного доступу персоналу обробника даних
• Контроль доступу до системи: паролі, хешовані bcrypt, двофакторна автентифікація, блокування після невдалих спроб, JWT з обмеженим терміном дії, ключі API зберігаються лише як хеші
• Контроль доступу до даних: дозволи на основі ролей, принцип мінімальних привілеїв, адміністрування на рівні платформи лише з дозволами, перевіреними в базі даних
• Контроль розмежування: ID тенанта в кожній таблиці, окремі шляхи зберігання для кожного тенанта
• Шифрування: TLS під час передачі, AES-256-GCM для облікових даних інтеграцій, шифрування диска у постачальника хостингу
• Контроль введення: журнал аудиту зі станом до/після для змін і дій ШІ
• Контроль передачі: вебхуки з підписом HMAC, вихідні листи лише через налаштовані сервери
• Доступність: щоденні зашифровані резервні копії бази даних і документів зі зберіганням 7 щоденних, 4 щотижневих і 12 щомісячних копій, зашифрована позасайтова копія у другого постачальника, задокументована процедура відновлення, моніторинг
• Управління захистом даних: реєстр діяльності з обробки, концепція видалення, процес реагування на інциденти

7. Повідомлення про порушення даних

Обробник даних повідомляє про порушення захисту персональних даних без невиправданої затримки, щонайпізніше протягом 24 годин після виявлення, з інформацією відповідно до ст. 33(3) GDPR.

8. Права на аудит

Контролер даних може перевірити дотримання цієї угоди шляхом перевірки доказів і звітів, а також, після своєчасного повідомлення, шляхом аудитів на місці.

9. Видалення та повернення

Після завершення дії договору обробник надає повний експорт даних протягом 30 днів, після чого видаляє всі дані контролера, включно з копіями, і підтверджує видалення. Законодавчо встановлені обов’язки щодо зберігання залишаються незмінними; зашифровані резервні копії перезаписуються в рамках звичайного циклу ротації, не пізніше ніж через 12 місяців.

10. Передача до третіх країн

Передача до третіх країн здійснюється лише за умов ст. 44 та наступних статей GDPR, зокрема на підставі рішення про адекватність або стандартних договірних положень.

11. Прозорість ШІ (додаток 4)

ШІ-агенти створюють пропозиції або – залежно від рівня автономії, встановленого контролером даних, – виконують дії. Кожна дія ШІ фіксується в журналі з моделлю, часом, рівнем впевненості та станом до/після; автоматичні дії є оборотними. Дані клієнта не використовуються для навчання моделей ШІ.

12. Прикінцеві положення

У разі конфлікту ця угода має пріоритет над основним договором у питаннях захисту даних. Застосовується австрійське право; місце юрисдикції – Wien.

Додаток 2: субпідрядники з обробки даних

Див. наступну таблицю.