Условия обработки данных

Приложение к Условиям использования Действует с: 8 октября 2026 г.

Эти условия — соглашение между Пользователем как контролёром и SIA "Qhosting" (рег. № 40103183497) как обработчиком ("Opernt") в соответствии со статьёй 28 Общего регламента по защите данных (GDPR). Они применяются к персональным данным, которые Opernt обрабатывает по поручению Пользователя.

1. Предмет и срок

Opernt обрабатывает персональные данные только в той мере, в какой это нужно для предоставления Сервиса по Условиям использования, пока используется Сервис и до удаления данных в соответствии с разделом 9.

2. Характер и цель обработки

Обработка включает:

• хранение и упорядочение данных;
• подготовку начислений и счетов;
• распознавание и сопоставление платежей;
• отправку уведомлений и напоминаний;
• хранение документов;
• предоставление портала арендатора.

3. Субъекты данных

• Арендаторы, включая бывших и потенциальных арендаторов.
• Контактные лица и поручители арендаторов.
• Плательщики, которые появляются в банковских операциях Пользователя.
• Другие лица, данные которых вносит Пользователь.

4. Категории данных

• Имя и контактные данные.
• Персональный код или дата рождения, если Пользователь их вносит.
• Условия договора аренды, начисления, платежи, задолженность и депозиты.
• Номер банковского счёта и платёжная информация.
• Документы и заметки.
• Данные об использовании портала арендатора.

Пользователь не вносит данные особых категорий, если это не необходимо.

5. Обязанности Opernt

Opernt: 1. обрабатывает данные только по задокументированным указаниям Пользователя. Это Условия использования, эти условия и действия Пользователя в Сервисе. Исключение — случаи, когда обработка требуется по закону; 2. немедленно сообщает Пользователю, если считает, что указание нарушает требования по защите данных; 3. обеспечивает, чтобы лица, имеющие доступ к данным, были связаны обязательством конфиденциальности; 4. применяет надлежащие технические и организационные меры безопасности (статья 32 GDPR), как описано в разделе 11 Политики конфиденциальности; 5. помогает Пользователю отвечать на запросы субъектов данных в пределах возможного. Если Opernt получает запрос напрямую, он передаёт его Пользователю; 6. помогает Пользователю выполнять обязанности по статьям 32–36 GDPR с учётом характера обработки и информации, доступной Opernt; 7. сообщает Пользователю без неоправданной задержки и не позднее чем через 48 часов после того, как стало известно, о любом нарушении безопасности персональных данных, затрагивающем данные Пользователя. Opernt предоставляет имеющуюся у него информацию, которая нужна Пользователю для уведомления надзорного органа; 8. по запросу предоставляет информацию, необходимую для подтверждения соблюдения этих условий. Opernt допускает разумные проверки, заранее согласованные в письменной форме.

6. Субобработчики

• Пользователь даёт общее разрешение использовать субобработчиков, перечисленных в разделе 8 Политики конфиденциальности.
• Opernt уведомляет Пользователя не менее чем за 30 дней по электронной почте или в Сервисе, прежде чем добавить или заменить субобработчика.
• Пользователь может возразить по уважительной причине. Если соглашение не достигнуто, Пользователь может закрыть аккаунт и получить возврат за неиспользованный оплаченный период.
• Opernt заключает с каждым субобработчиком договор с эквивалентными обязательствами по защите данных и отвечает за действия субобработчика.

7. Передача данных за пределы ЕЭЗ

Данные хранятся в Европейском союзе. Если субобработчик получает доступ к данным из-за пределов Европейской экономической зоны, Opernt обеспечивает надлежащие гарантии (статья 46 GDPR). Это Стандартные договорные положения Европейской комиссии или Рамочная программа конфиденциальности данных ЕС—США.

8. Обязанности Пользователя

Пользователь:

• обеспечивает наличие законного основания для обработки данных;
• информирует субъектов данных об обработке в соответствии со статьями 13 и 14 GDPR;
• вносит только те данные, которые нужны для цели.

9. Возврат и удаление данных

Пользователь может в любое время экспортировать свои данные, пока аккаунт активен. После удаления аккаунта или прекращения использования Сервиса Opernt удаляет персональные данные, обрабатываемые по поручению Пользователя, в течение 30 дней. Данные в резервных копиях удаляются до 7 дней позже. Исключение — случаи, когда закон требует хранить данные.

10. Приоритет

Если эти условия противоречат Условиям использования в вопросах обработки персональных данных, применяются эти условия.