Додаток до обробки даних — OpsIQ

Додаток до обробки даних — OpsIQ

Огляд Цей Додаток до обробки даних (DPA) викладає умови, за якими OpsIQ обробляє персональні дані від імені своїх клієнтів. Він деталізує ролі, документовані інструкції, заходи безпеки, субпроцесори, обробку порушень та заходи захисту для міжнародних передач даних.

Дата набуття чинності: 7 серпня 2026 Версія: 2026.08 Переглянуто: Юридичний відділ OpsIQ

---

Ключові моменти

1. Ви залишаєтеся під контролем

• Ви є контролером даних; OpsIQ діє як процесор, дотримуючись ваших документованих інструкцій.

1. Захищено за дизайном

• Дані захищені за допомогою шифрування AES-256 в спокої та TLS 1.3 в русі, з додатковими заходами безпеки, такими як підписані вебхуки та ізоляція орендарів.

1. Без навчання ШІ

• OpsIQ не навчає моделі ШІ на ваших даних; інференція спрямована лише до постачальника ШІ, якого ви обираєте.

1. Передачі під захистом

• Дані ЄС/ВБ за замовчуванням розміщуються в ЄС, а трансакції через кордон регулюються Стандартними контрактними положеннями.

---

Структура DPA

• 1. Визначення
• Уточнює ключові терміни, такі як Контролер, Процесор, Субпроцесор, Персональні дані та Суб'єкт даних.
• 2. Ролі та обсяг
• Визначає відносини між OpsIQ та клієнтом, підкреслюючи, що клієнт є контролером своїх даних.
• 3. Інструкції з обробки
• OpsIQ обробляє дані строго відповідно до документованих інструкцій клієнта.
• 4. Тривалість обробки
• Обробка даних триває протягом терміну дії контракту, з положеннями для обробки даних після закінчення терміну.
• 5. Конфіденційність
• Всі працівники, які мають доступ до персональних даних, зобов'язані дотримуватися угод про конфіденційність.
• 6. Заходи безпеки
• Деталізує технічні та організаційні заходи, що вживаються для захисту персональних даних.
• 7. Суб-обробники
• Перераховує затверджених субпроцесорів та викладає процес додавання нових.
• 8. Допомога у правах суб'єктів даних
• OpsIQ допомагає клієнтам у відповіді на запити суб'єктів даних.
• 9. Порушення персональних даних
• Описані процедури для обробки порушень даних.

---

Категорії даних

• Суб'єкти даних
• Включає відвідувачів веб-сайту, зареєстрованих користувачів, контакти та персонал клієнтів.
• Категорії персональних даних
• Ідентифікатори (наприклад, ім'я, електронна пошта), онлайн-ідентифікатори (наприклад, IP-адреса), дані про місцезнаходження, дані про використання та вміст комунікацій.

---

Безпека та відповідність

OpsIQ впроваджує надійні заходи безпеки, включаючи шифрування, контроль доступу та журнали аудиту, щоб забезпечити захист персональних даних. DPA розроблено для відповідності чинним законам про захист даних, включаючи GDPR та CCPA.

Для отримання додаткової інформації зверніться до додатків, які надають комплексну карту даних, заходи безпеки та список затверджених субпроцесорів.

---

Контактна інформація Для запитів щодо цього DPA, будь ласка, зв'яжіться з OpsIQ за адресою [email protected].