Соглашение об обработке данных QR Code AI

СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ (DPA)

Последнее обновление: 2 марта 2026 г.

Настоящее Соглашение об обработке данных («DPA») является частью Условий использования («Договор») между Supernovae, компанией, зарегистрированной во Франции по адресу 27 Rue Wurtz, Juvisy-sur-Orge 91260, номер НДС FR67948452891 («Обработчик», «мы», «нас»), и организацией, принимающей настоящее DPA («Контролёр», «вы»), совместно именуемыми «Стороны».

Настоящее DPA применяется, когда мы обрабатываем персональные данные от вашего имени в связи с предоставлением услуг QR Code AI, в том числе через API.

1. ОПРЕДЕЛЕНИЯ

• «Персональные данные» означают любую информацию об идентифицированном или идентифицируемом физическом лице согласно определению в пункте 1 статьи 4 GDPR.
• «Обработка» означает любую операцию или совокупность операций с Персональными данными согласно определению в пункте 2 статьи 4 GDPR.
• «Субъект данных» означает идентифицированное или идентифицируемое физическое лицо, к которому относятся Персональные данные.
• «Субпроцессор» означает любое третье лицо, привлекаемое Обработчиком для обработки Персональных данных от имени Контролёра.
• «GDPR» означает Регламент (ЕС) 2016/679 Европейского парламента и Совета.
• «UK GDPR» означает Общий регламент по защите данных Великобритании в том виде, в котором он применяется в британском праве и толкуется совместно с законом Data Protection Act 2018.
• «Стандартные договорные положения» (SCC) означают стандартные договорные положения, утверждённые Европейской комиссией для передачи Персональных данных в третьи страны.
• «Нарушение безопасности данных» означает нарушение безопасности, приводящее к случайному или неправомерному уничтожению, утрате, изменению, несанкционированному раскрытию Персональных данных или доступу к ним.

2. СФЕРА ПРИМЕНЕНИЯ И РОЛИ

2.1 Контролёр и Обработчик

Для целей настоящего DPA:

• Вы (Контролёр): Вы определяете цели и средства обработки Персональных данных при использовании наших Услуг, в частности когда используете наш API для создания QR-кодов для своих клиентов или интегрируете наши Услуги в свои продукты.
• Мы (Обработчик): Мы обрабатываем Персональные данные от вашего имени в соответствии с вашими указаниями, как описано в настоящем DPA и Договоре.

2.2 Когда применяется настоящее DPA

Настоящее DPA применяется, когда:

• Вы используете API QR Code AI для создания QR-кодов, обрабатывающих данные ваших конечных пользователей (например, URL с персональной информацией, данные vCard, контактные данные, закодированные в QR-кодах).
• Вы используете функции отслеживания и аналитики QR Code AI, которые собирают данные о сканированиях ваших конечных пользователей.
• В любых других случаях мы обрабатываем Персональные данные от вашего имени в качестве обработчика данных.

Когда вы используете QR Code AI как индивидуальный пользователь для собственных целей, мы выступаем самостоятельным контролёром данных, а обработка регулируется нашей Политикой конфиденциальности.

3. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ

3.1 Предмет и срок

Мы обрабатываем Персональные данные в течение срока действия Договора для предоставления услуг QR Code AI, включая создание QR-кодов, отслеживание, аналитику и связанные функции.

3.2 Характер и цели Обработки

• Создание QR-кодов на основе входных данных, предоставленных Контролёром
• Отслеживание сканирований QR-кодов и сбор аналитических данных
• Хранение настроек QR-кодов и связанных метаданных
• Обработка запросов на создание художественных QR-кодов с помощью ИИ
• Предоставление отчётов и аналитических панелей

3.3 Типы Персональных данных

Типы обрабатываемых Персональных данных могут включать:

• Контактную информацию (имена, адреса электронной почты, номера телефонов), закодированную в QR-кодах
• URL и веб-адреса
• Данные о местоположении, полученные при сканировании QR-кодов
• Информацию об устройствах и IP-адреса, полученные при сканировании QR-кодов
• Текстовые запросы и изображения, предоставленные для создания QR-кодов с помощью ИИ
• Любые другие данные, которые Контролёр решает закодировать в QR-кодах

3.4 Категории Субъектов данных

• Конечные пользователи, сканирующие QR-коды, созданные Контролёром
• Лица, чья контактная информация закодирована в QR-кодах
• Пользователи продуктов или услуг Контролёра, взаимодействующие с QR-кодами

4. ОБЯЗАННОСТИ ОБРАБОТЧИКА

4.1 Указания по обработке

Мы будем обрабатывать Персональные данные только в соответствии с вашими документально зафиксированными указаниями, кроме случаев, когда обработка требуется применимым к нам законодательством ЕС или государства-члена. В таком случае мы сообщим вам об этом правовом требовании до начала обработки, если закон не запрещает такое уведомление по важным соображениям общественного интереса.

Мы незамедлительно сообщим вам, если, по нашему мнению, какое-либо указание нарушает GDPR или другие применимые положения ЕС или государства-члена о защите данных.

4.2 Конфиденциальность

Мы обеспечиваем, чтобы лица, уполномоченные обрабатывать Персональные данные, приняли на себя обязательства по соблюдению конфиденциальности либо были связаны надлежащей установленной законом обязанностью соблюдать конфиденциальность.

4.3 Меры безопасности

Мы применяем надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, включая:

• Шифрование Персональных данных при передаче (TLS/HTTPS) и шифрование чувствительной информации при хранении
• Контроль доступа и ролевую аутентификацию для внутренних систем
• Регулярные оценки безопасности и сканирование уязвимостей
• Инфраструктуру, размещённую у Scaleway и DigitalOcean, с мерами безопасности и соблюдения требований, зависящими от поставщика и услуги хостинга
• Защиту от DDoS и межсетевой экран веб-приложений (Cloudflare)
• Регулярное резервное копирование с шифрованием хранимых копий
• Журналирование и мониторинг доступа к Персональным данным

4.4 Субпроцессоры

Мы используем субпроцессоров, перечисленных на нашей странице субпроцессоров. Мы будем направлять вам письменное уведомление о любом планируемом добавлении или замене субпроцессора, предоставляя 30 дней с момента уведомления для возражений до вступления изменения в силу. Вы можете заявить возражение, написав нам на [email protected] в течение этого срока. Если вы заявите возражение и мы не сможем разумным образом его удовлетворить, любая из сторон вправе прекратить предоставление соответствующей части Услуг.

Мы будем привлекать субпроцессора для обработки Персональных данных от вашего имени только на основании письменного договора, включая применимые электронные условия, который возлагает обязанности по защите данных, предусмотренные пунктом 4 статьи 28 GDPR. Мы сохраняем ответственность за наших субпроцессоров в соответствии с требованиями этой статьи.

4.5 Права Субъектов данных

Мы будем помогать вам отвечать на запросы Субъектов данных, осуществляющих права по применимому законодательству о защите данных (доступ, исправление, удаление, ограничение, переносимость, возражение). Если мы получим запрос непосредственно от Субъекта данных, мы оперативно перенаправим его к вам, если не получим иных указаний.

4.6 Помощь в соблюдении требований

Мы будем помогать вам выполнять обязанности по статьям 32–36 GDPR с учётом характера обработки и имеющейся у нас информации.

5. УВЕДОМЛЕНИЕ О НАРУШЕНИИ БЕЗОПАСНОСТИ ДАННЫХ

5.1 Срок уведомления

Мы уведомим вас о Нарушении безопасности данных без неоправданной задержки и в любом случае в течение 72 часов с момента, когда нам станет известно о нарушении. Уведомление будет направлено на адрес электронной почты, связанный с вашим аккаунтом.

5.2 Содержание уведомления

Уведомление будет включать, в той мере, в какой сведения доступны:

• Описание характера Нарушения безопасности данных, включая категории и приблизительное число затронутых Субъектов данных и записей.
• Имя и контактные данные нашего контактного лица по вопросам защиты данных.
• Описание вероятных последствий Нарушения безопасности данных.
• Описание принятых или предлагаемых мер по устранению Нарушения безопасности данных, включая меры по смягчению его возможных негативных последствий.

5.3 Дальнейшее сотрудничество

Мы будем сотрудничать с вами и оказывать разумное содействие в расследовании, смягчении последствий и устранении любого Нарушения безопасности данных, а также в направлении уведомлений надзорным органам или Субъектам данных, которые вы обязаны направить.

6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

6.1 Место нахождения данных

Персональные данные преимущественно хранятся и обрабатываются в Европейском союзе:

• Франция (ЕС) через Scaleway
• Нидерланды (ЕС) через DigitalOcean

6.2 Передача за пределы ЕС/ЕЭЗ

Некоторые наши субпроцессоры находятся за пределами ЕС/ЕЭЗ, главным образом в США. При такой передаче мы опираемся на:

• Рамочную программу защиты данных ЕС–США (Data Privacy Framework): В применимых случаях при передаче поставщикам из США, сертифицированным в рамках этой программы.
• Стандартные договорные положения (SCC): Мы включаем утверждённые Европейской комиссией SCC (Исполнительное решение Комиссии (ЕС) 2021/914) в соглашения с субпроцессорами за пределами ЕС/ЕЭЗ, если Data Privacy Framework не применяется.

6.3 Оценка последствий передачи

Мы проводим оценку последствий передачи в третьи страны и при необходимости применяем дополнительные меры, чтобы обеспечить надлежащий уровень защиты данных.

7. АУДИТЫ И ПРОВЕРКИ

7.1 Право на аудит

Вы вправе проводить аудит соблюдения нами настоящего DPA. Мы предоставим вам всю информацию, необходимую для подтверждения соблюдения требований, разрешим проведение аудитов, включая проверки, вами или уполномоченным вами аудитором и будем содействовать их проведению.

7.2 Порядок аудита

Следующие условия применяются к аудитам только в той мере, в какой они не ограничивают права или обязанности по применимому законодательству о защите данных:

• Вы должны направить письменное уведомление не менее чем за 30 дней до любого аудита.
• Аудиты могут проводиться не чаще одного раза в год, кроме случаев, когда их требует надзорный орган или когда они проводятся после Нарушения безопасности данных.
• Аудиты должны проводиться в обычное рабочее время и не должны необоснованно препятствовать нашей деятельности.
• Вы несёте расходы на любой аудит, если только он не выявит существенного нарушения настоящего DPA.
• Конфиденциальная информация других наших клиентов не должна раскрываться во время аудита.

8. ХРАНЕНИЕ И УДАЛЕНИЕ ДАННЫХ

8.1 В течение срока действия Договора

Мы храним Персональные данные в течение срока действия Договора в объёме, необходимом для предоставления Услуг.

8.2 При прекращении Договора

При прекращении Договора или по вашему письменному запросу:

• По вашему выбору мы удалим Персональные данные либо вернём их вам и удалим оставшиеся копии из наших активных систем в течение 30 дней.
• Персональные данные в резервных архивах будут удалены в течение 6 месяцев. До этого они будут оставаться защищёнными и не будут использоваться для иных целей, если применимое законодательство не требует иного.
• Мы можем хранить Персональные данные в объёме, требуемом применимым законодательством (например, в силу налоговых или бухгалтерских обязанностей). В таком случае мы изолируем и защитим эти данные и ограничим дальнейшую обработку тем, что требуется законом.

8.3 Подтверждение

По вашему запросу мы предоставим письменное подтверждение удаления Персональных данных в соответствии с настоящим разделом.

9. ОТВЕТСТВЕННОСТЬ

Ответственность каждой стороны по настоящему DPA подчиняется ограничениям ответственности, установленным Договором. Ничто в настоящем DPA не ограничивает ответственность любой из сторон перед Субъектами данных или надзорными органами по применимому законодательству о защите данных.

10. ПРИМЕНИМОЕ ПРАВО

Настоящее DPA регулируется законодательством Франции. GDPR и UK GDPR применяются в той мере, в какой обработка подпадает под соответствующую сферу их действия. Любые споры, возникающие из настоящего DPA, разрешаются в соответствии с положениями Договора об урегулировании споров.

11. ПОРЯДОК ЗАКЛЮЧЕНИЯ DPA

Настоящее DPA включено в Условия использования и является их частью. Используя Услуги QR Code AI, вы соглашаетесь с настоящим DPA.

Если для ваших документов требуется отдельно подписанный экземпляр настоящего DPA, напишите нам на [email protected], и мы предоставим его в течение 10 рабочих дней.

12. КОНТАКТЫ

По вопросам о настоящем DPA или наших методах обработки данных:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Франция [email protected]