Угода про обробку даних — DPA (чернетка)

Статус чернетки

Це публічний стислий проєкт для операторів (агенції, фонди, власники кількох об’єктів), чиї юридичні команди запитують про GDPR, коли в Seuras з’являються дані домогосподарства орендаря — зокрема дітей. Це не підписаний договір і не юридична консультація. Запитайте DPA на підпис: info@seuras.com перед продакшеном.

Ролі

Seuras зазвичай є контролером акаунтів маркетплейсу, автентифікації та журналів платформи.

Коли оператор отримує через Seuras профіль орендаря, опис домогосподарства чи чат, щоб вирішити щодо перегляду чи оренди, він зазвичай діє як незалежний контролер цього рішення. Якщо Seuras обробляє дані виключно за задокументованими інструкціями оператора (наприклад, хостинг файлів орендаря, завантажених оператором), Seuras діє як процесор за ст. 28 GDPR.

Категорії даних

Ідентифікатори акаунта (ім’я, email, телефон), поля профілю орендаря, які користувач вирішив показати (тип домогосподарства, робота, строк проживання), опційні відомості про дітей або тварин, метадані оголошень і переглядів та повідомлення щодо об’єктів оператора.

Особливо чутливі дані не слід збирати без суворої потреби. Повні імена й дати народження дітей мають з’являтися лише коли потрібні для договору оренди.

Мета та інструкції

Дії процесора (якщо є) обмежуються наданням ПЗ Seuras: хостинг, чат, календар переглядів і інструменти чернеток договорів для оголошень оператора.

Оператори не можуть використовувати дані профілю з Seuras для стороннього маркетингу, продажу третім особам або дискримінації, забороненої правом Польщі чи ЄС.

Безпека та субпроцесори

Seuras застосовує контроль доступу, шифрування передачі та принцип найменших привілеїв, доречний для бети ринку оренди. Актуальний список інфраструктурних субпроцесорів доступний на запит.

Персональні дані розміщуються в ЄЕЗ, якщо не застосовується схвалений GDPR механізм передачі.

Допомога, видалення та аудити

Seuras у розумних межах допоможе операторам із запитами суб’єктів даних щодо обробки на платформі, повідомленнями про інциденти коли цього вимагає закон, і видаленням або поверненням даних після завершення співпраці — з урахуванням обов’язків зберігання.

Права аудиту та ліміти відповідальності будуть у підписаній DPA. Напишіть на info@seuras.com, щоб розпочати процес.