Соглашение об обработке данных (статья 28 GDPR)

«GDPR» означает Регламент (ЕС) 2016/679 (Общий регламент по защите данных). Термины «Контролер», «Обработчик», «Субъект данных», «Персональные данные», «Нарушение безопасности персональных данных» и «обработка» имеют значения, установленные в GDPR. «Персональные данные Клиента» означают персональные данные, обрабатываемые Kerna от имени Контролера в рамках Договора. «Договор» означает Условия использования или договор в отношении Kerna, частью которых является настоящее DPA. «Бланк заказа» означает документ, подписанный обеими сторонами, в котором зафиксированы особые условия для учетной записи на индивидуальных условиях; большинство подписок приобретается через веб-сайт, и Бланк заказа для них отсутствует. «Субобработчик» означает иного обработчика, привлекаемого Kerna, по смыслу частей 2 и 4 статьи 28 GDPR. Уведомления, подтверждения и соглашения, которые настоящее DPA предусматривает «в письменной форме» или как «письменные», могут оформляться по электронной почте.

Порядок приоритета. По вопросам защиты данных настоящее DPA имеет преимущественную силу по отношению к Договору. Если подписан Бланк заказа, он имеет преимущественную силу по отношению к настоящему DPA в той мере, в какой он прямо изменяет настоящее DPA; если положение Бланка заказа прямо не касается вопроса, урегулированного в настоящем DPA, этот вопрос по-прежнему регулируется настоящим DPA.

Настоящее DPA является частью Договора и вступает в силу с момента принятия Договора Контролером: для бесплатного тарифа — в момент установки Услуг или создания учетной записи; для подписки, приобретенной через веб-сайт, — в момент завершения покупки; для учетной записи на индивидуальных условиях — в момент подписания Бланка заказа.

Для учетной записи или подписки, оформленной без Бланка заказа, отдельная подпись не требуется: часть 9 статьи 28 GDPR требует, чтобы договор был составлен в письменной форме, в том числе в электронной форме, и принятие Договора удовлетворяет этому требованию. Kerna фиксирует учетную запись и дату принятия и хранит каждую опубликованную редакцию настоящего DPA, с тем чтобы всегда можно было установить принятую редакцию; при покупке через веб-сайт Kerna также фиксирует принятую редакцию.

Лицо, принимающее Договор, заверяет, что оно уполномочено принимать обязательства от имени субъекта предпринимательской деятельности, организации или лица, осуществляющего профессиональную деятельность, указанных в качестве владельца учетной записи, и такой субъект предпринимательской деятельности, такая организация или такое лицо, осуществляющее профессиональную деятельность, является Контролером для целей настоящего DPA.

Редакции. Kerna публикует действующую редакцию настоящего DPA по адресу kerna.io/dpa и направляет контактному лицу по административным вопросам уведомление о существенном изменении не менее чем за 30 дней. Изменение, которого требует закон или надзорный орган либо которое не снижает ни уровень защиты Контролера, ни объем его прав по настоящему DPA и не изменяет ни характер или цели обработки, ни категории персональных данных, может вступить в силу по истечении срока такого уведомления; Контролер вправе до даты вступления изменения в силу отказаться от затронутых Услуг без штрафных санкций и получить пропорциональный возврат предварительно уплаченных платежей за неиспользованный период. Любое иное существенное изменение требует явного принятия его Контролером в электронной форме; до принятия изменения Контролером продолжает применяться редакция, которую Контролер принял последней. Несущественные исправления вступают в силу с момента публикации.

Если подписан Бланк заказа, редакция настоящего DPA, действовавшая на момент его подписания, применяется в течение срока действия этого Бланка заказа и может быть изменена только по соглашению сторон.

Подписание по запросу. Контролер, не имеющий Бланка заказа, вправе запросить экземпляр настоящего DPA, подписанный обеими сторонами, и Kerna предоставит его на опубликованных условиях. Ко всем таким Контролерам опубликованная редакция применяется одинаково и не является предметом переговоров. Особые условия о защите данных доступны только для учетной записи на индивидуальных условиях на основании Бланка заказа.

Контролер является контролером, а Kerna — обработчиком Персональных данных Клиента. Kerna обрабатывает Персональные данные Клиента исключительно для предоставления Услуг и исключительно на основании документально оформленных инструкций Контролера. Договор, подписка Контролера, любой Бланк заказа, а также произведенные Контролером настройка и использование Услуг составляют документально оформленные инструкции Контролера; дальнейшие инструкции должны быть согласованы в письменной форме. Kerna незамедлительно сообщает Контролеру, если, по ее мнению, инструкция нарушает GDPR или иные положения права ЕС или права государства-члена о защите данных (без обязанности предоставлять юридические консультации). Предмет, продолжительность, характер, цель, типы данных и субъекты данных определены в Приложении I.

• (a) обрабатывать Персональные данные Клиента исключительно на основании документально оформленных инструкций Контролера, в том числе в отношении передачи данных, за исключением случаев, когда это требуется правом ЕС или правом государства-члена, — в этом случае Kerna информирует Контролера до начала обработки, если только такое право этого не запрещает;
• (b) обеспечивать, чтобы лица, уполномоченные обрабатывать данные, были связаны обязательством о конфиденциальности;
• (c) принимать все меры безопасности, требуемые в соответствии со статьей 32 (Приложение II);
• (d) привлекать Субобработчиков только на условиях, предусмотренных разделом 5;
• (e) с учетом характера обработки оказывать Контролеру содействие посредством надлежащих технических и организационных мер в ответе на запросы Субъектов данных (глава III);
• (f) оказывать Контролеру содействие в обеспечении соблюдения статей 32-36 (безопасность, уведомление о нарушениях, оценка воздействия на защиту данных, предварительная консультация);
• (g) по выбору Контролера удалить или вернуть все Персональные данные Клиента после окончания предоставления Услуг и удалить существующие копии, если только хранение не требуется по закону;
• (h) предоставлять всю информацию, необходимую для подтверждения соблюдения настоящего раздела, а также обеспечивать возможность проведения аудитов и содействовать их проведению (раздел 11).

Kerna применяет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, как описано в Приложении II. К основным мерам относятся: шифрование при передаче и при хранении; кратковременная обработка содержимого электронных писем в оперативной памяти без его сохранения на серверах Kerna; ограничения объема входных данных и маскирование номеров платежных карт и банковских счетов, а также некоторых национальных идентификационных номеров до передачи ИИ-субобработчику; условия о нулевом хранении данных (zero data retention) и договорный запрет на обучение моделей у этого субобработчика; проверка выходных данных; управление доступом и псевдонимизированная аналитика. В Приложении II также указано, где временно хранятся данные, полученные из электронных писем, в том числе на собственном устройстве пользователя.

Контролер дает Kerna общее письменное разрешение привлекать Субобработчиков, перечисленных в Приложении III, которое Kerna поддерживает в актуальном состоянии в месте публикации настоящего DPA. Kerna возлагает на каждого Субобработчика на основании договора те же обязательства по защите данных, которые установлены в настоящем DPA, как того требует часть 4 статьи 28 GDPR, в частности в отношении предоставления достаточных гарантий применения надлежащих технических и организационных мер. Если стандартные условия Субобработчика не воспроизводят какое-либо обязательство в той же форме, Kerna документирует, каким образом это обязательство выполняется по существу. Kerna направит Контролеру письменное уведомление о любом планируемом добавлении или замене Субобработчика не менее чем за 30 дней. Контролер вправе заявить возражение по разумным основаниям, связанным с защитой данных, в течение 15 дней с даты получения такого уведомления. Если стороны не смогут урегулировать возражение в течение последующих 30 дней, Контролер вправе отказаться от затронутых Услуг без штрафных санкций и с пропорциональным возвратом предварительно уплаченных платежей за неиспользованный период. До урегулирования возражения Kerna не использует нового Субобработчика для обработки Персональных данных Клиента этого Контролера; если это технически невозможно, Kerna сообщает об этом до вступления изменения в силу, и Контролер вправе до этой даты отказаться от затронутых Услуг на тех же условиях. Kerna сохраняет полную ответственность перед Контролером за исполнение каждым Субобработчиком его обязательств.

Если Субобработчик уведомляет Kerna о нарушении безопасности персональных данных, о полученном им запросе субъекта данных, о добавлении или замене собственных субобработчиков либо о любом вопросе, касающемся Стандартных договорных условий (Standard Contractual Clauses), Kerna пересылает такое уведомление затронутому Контролеру оперативно и без неоправданной задержки после его получения.

Пересылка не обусловлена выводом Kerna о том, что вопрос затрагивает данные Контролера или создает риск: такую оценку осуществляет Контролер. Уведомления пересылаются по получении, а не после оценки, с тем чтобы за Контролером сохранялось все имеющееся у него время для выражения своих опасений и полный срок, имеющийся у него согласно статьям 33 и 34. Если Субобработчик допускает возражение против собственных субобработчиков только на условиях, единственным средством правовой защиты по которым является прекращение договора, Kerna указывает на это при пересылке.

С учетом характера обработки Kerna оказывает Контролеру содействие посредством надлежащих технических и организационных мер, насколько это возможно, в выполнении обязанности Контролера отвечать на запросы Субъектов данных. Если Kerna получит непосредственно от Субъекта данных запрос, касающийся Персональных данных Клиента, она не будет отвечать на него иначе как на основании документально оформленной инструкции Контролера и оперативно перешлет запрос Контролеру.

Функция удаления учетной записи, описанная в разделе 10, не является исключением из этого правила. Когда пользователь удаляет собственную учетную запись посредством Услуг, Kerna действует на основании документально оформленной инструкции Контролера по смыслу раздела 2, поскольку Контролер санкционировал эту функцию произведенными им настройкой и использованием Услуг. Kerna не исполняет запрос Субъекта данных, полученный вне Услуг, без инструкции Контролера.

Kerna уведомляет Контролера без неоправданной задержки после того, как ей станет известно о Нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента, и предоставляет разумно доступную ей информацию, чтобы помочь Контролеру выполнить его обязанности согласно статьям 33 и 34. Нарушение, о котором Субобработчик уведомил Kerna, дополнительно пересылается согласно разделу 5a по получении, без ожидания собственной оценки Kerna.

С учетом характера обработки и имеющейся информации Kerna оказывает Контролеру разумное содействие в проведении оценок воздействия на защиту данных и предварительных консультаций с надзорным органом согласно статьям 35 и 36.

Непосредственное раскрытие данных со стороны Kerna в рамках настоящего DPA осуществляется в пользу договаривающихся юридических лиц из ЕЭЗ, перечисленных в Приложении III, за одним исключением: это данные об ошибках и производительности, направляемые в Sentry, договаривающееся юридическое лицо которой, Functional Software, Inc., учреждено в Соединенных Штатах. Цепочка обработки также включает последующую международную передачу данных некоторыми Субобработчиками, в том числе обработку ИИ-контента компанией OpenAI в Соединенных Штатах после раскрытия данных в пользу OpenAI Ireland Limited.

Если Субобработчик осуществляет последующую передачу, он обязан применять действительный механизм, предусмотренный главой V. Kerna документирует структуру передачи, проверяет договорный механизм и дополнительные меры в рамках проверки должной осмотрительности, предусмотренной статьей 28, и предоставляет Контролеру соответствующую информацию. Такое распределение обязанностей не уменьшает обязательств Kerna как Обработчика по настоящему DPA.

Содержимое электронных писем, направляемое для действия ИИ, обрабатывается ИИ-субобработчиком в Соединенных Штатах в рамках указанной схемы с соблюдением условий о нулевом хранении данных и договорного запрета на обучение моделей: контент, направляемый для действия ИИ, не хранится и не используется для обучения моделей. Анализ такой обработки, включая оценку страны назначения и применяемых дополнительных мер, изложен в Оценке последствий передачи данных (Transfer Impact Assessment) Kerna, которая предоставляется Контролеру по запросу.

Передача данных со стороны Kerna в Sentry основывается на решении Европейской комиссии о достаточности уровня защиты, принятом в отношении программы EU-U.S. Data Privacy Framework, в рамках которой Sentry сертифицирована, при этом альтернативным механизмом служат Стандартные договорные условия, содержащиеся в дополнении Sentry об обработке данных (data processing addendum). Sentry хранит эти данные в своем регионе данных Европейского союза (Frankfurt), однако может получать к ним доступ из Соединенных Штатов. Последующая передача данных другими Субобработчиками основывается на механизме, применяемом соответствующим Субобработчиком, как описано в Оценке последствий передачи данных.

Хостинг и хранение данных осуществляются в ЕС: вычисления — в Google Cloud Run в регионе europe-west1 (Бельгия), хранение — в Firestore в регионе europe-central2 (Варшава).

Позиция, изложенная в разделе 9, основывается на месте учреждения договаривающегося юридического лица каждого Субобработчика, которое указано в Приложении III и проверяется при любом изменении. Если договаривающееся юридическое лицо Субобработчика меняется или если Kerna привлекает другого Субобработчика, учрежденного за пределами ЕЭЗ, до вступления изменения в силу вводится надлежащий механизм, предусмотренный главой V, а Контролер уведомляется в соответствии с разделом 5.

Модуль, применяемый в таком случае, определяется ролью Kerna: Модуль 2 (от контролера к обработчику) — если Kerna передает данные в качестве контролера собственных данных; Модуль 3 (от обработчика к обработчику) — если Kerna передает данные в качестве обработчика от имени Контролера. Модуль, редакция и дата любых применяемых условий фиксируются в Оценке последствий передачи данных.

Настоящее DPA регулирует исключительно обработку, осуществляемую Kerna в качестве обработчика от имени Контролера. Kerna также обрабатывает персональные данные в качестве самостоятельного контролера: администрирование учетных записей (идентификационные данные для входа, статус подписки и коммуникации Kerna с владельцами учетных записей), выставление счетов, мониторинг безопасности, продуктовая аналитика и ее веб-сайт. Эта деятельность не входит в сферу действия настоящего DPA, регулируется Политикой конфиденциальности Kerna, и Контролер не является контролером в отношении нее. Ничто в настоящем DPA не делает Kerna обработчиком в отношении такой обработки, и ничто в нем не возлагает на Контролера ответственность за нее.

Права Контролера на смену поставщика и соответствующие обязательства Kerna — уведомление, переходный период, период извлечения данных, категории и форматы экспортируемых данных, содействие и режим платы за смену поставщика — изложены в Приложении IV, которое применяется так, как в нем указано, и является частью Договора. Содержимое электронных писем не хранится на серверах Kerna и поэтому не требует миграции; оно все время остается в собственной почтовой среде Контролера.

По истечении срока или при прекращении Услуг Kerna по выбору Контролера удаляет или возвращает Персональные данные Клиента и удаляет существующие копии, если только хранение не требуется по закону. Содержимое электронных писем в любом случае не хранится на серверах Kerna в период предоставления Услуг (кратковременная обработка), поэтому данная обязанность касается описанных в Приложении I данных о настройках пользователей, данных конфигурации и данных команды. Срок хранения данных, полученных из электронных писем и сохраняемых надстройкой Outlook в хранилище браузера на собственном устройстве пользователя, истекает в соответствии с графиком, установленным в Приложении II; удаление, выполненное самим пользователем, очищает эти данные на том устройстве, на котором оно выполнено.

Два способа

Пункт g) части 3 статьи 28 требует удаления или возврата по выбору Контролера. Он не устанавливает механизм, и Kerna осуществляет удаление командной учетной записи по запросу, а не посредством функции самообслуживания.

Что сохраняется и почему

Счета-фактуры и бухгалтерские записи. Kerna хранит счета-фактуры и бухгалтерские записи, связанные с подпиской, в течение срока, установленного польским законодательством о бухгалтерском учете и налогах, независимо от какого-либо удаления. Такое хранение является юридической обязанностью Kerna как контролера собственных данных о расчетах и не входит в сферу действия настоящего DPA; оно упомянуто здесь, поскольку это самый частый вопрос, возникающий в связи с удалением.

Резервные копии. Копии, хранящиеся в механизме восстановления Firestore на определенный момент времени (7 дней) и в ежедневных резервных копиях (90 дней), не подвергаются выборочной очистке, и срок их хранения истекает в соответствии с указанным графиком. Резервная копия может быть восстановлена в целях аварийного восстановления. Процедура сверки, предусмотренная Политикой хранения и удаления данных, применяется после каждого восстановления и до возвращения базы данных в эксплуатацию, с тем чтобы завершенные удаления, относящиеся к временному окну восстановленной резервной копии, были применены повторно.

Kerna предоставляет Контролеру информацию, необходимую для подтверждения соблюдения требований, включая соответствующие сертификаты и результаты валидации (например, CASA Tier 2 для дополнения Gmail), настоящее DPA и перечень субобработчиков к нему (Приложение III), Оценку последствий передачи данных и выписку из записей о деятельности по обработке. Kerna обеспечивает возможность проведения аудитов, включая инспекции, проводимых Контролером или уполномоченным им аудитором, и содействует их проведению при условии разумного предварительного уведомления не менее чем за 30 дней и не чаще одного раза в год, в рабочее время и при условии соблюдения конфиденциальности. Если этого требует надзорный орган, после Нарушения безопасности персональных данных, затрагивающего данные Контролера, или если у Контролера имеются достоверные доказательства того, что Kerna не соблюдает настоящее DPA, Контролер вправе провести дополнительный аудит при условии уведомления в более короткий срок, разумный с учетом обстоятельств.

Kerna вправе отказать в доступе, если это необходимо для защиты: безопасности или персональных данных других клиентов; информации, на которую распространяется адвокатская тайна или обязательство о конфиденциальности перед третьим лицом; или коммерческой тайны Kerna, при этом защита коммерческой тайны не может использоваться для того, чтобы лишить Контролера возможности проверить соблюдение требований. В случае отказа в доступе Kerna предоставляет информацию, необходимую для проверки соблюдения требований иными способами. Аудитор, уполномоченный Контролером, не должен быть конкурентом Kerna и обязан подписать обязательство о соблюдении конфиденциальности. Контролер несет расходы на любой инициированный им аудит, за исключением аудита, проводимого после Нарушения безопасности персональных данных, вызванного Kerna.

Настоящее DPA вступает в силу вместе с Договором и действует до тех пор, пока Kerna обрабатывает Персональные данные Клиента. Ответственность каждой из сторон по настоящему DPA подлежит ограничениям и исключениям ответственности, предусмотренным Договором, при условии, однако, что ничто в Договоре или в настоящем DPA не ограничивает и не исключает: ответственность, которая не может быть ограничена или исключена в силу закона; ответственность перед субъектами данных согласно статье 82 GDPR; ответственность за мошенничество, умышленные противоправные действия или грубую неосторожность; или обязательства любой из сторон по применимому законодательству о защите данных.

Настоящее DPA регулируется правом Польши и, в применимых случаях, GDPR. Споры подлежат рассмотрению судами, компетентными по зарегистрированному месту нахождения Kerna, если Договором не предусмотрено иное.

Язык. Настоящее DPA заключается на польском и английском языках. Обе языковые версии являются частью заключенного соглашения и могут быть подписаны совместно; стороны не обязаны подписывать только текст на польском языке, и Контролер, подписывающий текст на английском языке, подписывает соглашение.

Если неустранимое расхождение сохраняется, в отношении Контролера, учрежденного (имеющего зарегистрированное место нахождения или место осуществления деятельности) в Польше, преимущественную силу имеет версия на польском языке, а в отношении Контролера, учрежденного за пределами Польши, — версия на английском языке. В Бланке заказа может быть прямо указано, что преимущественную силу имеет версия на польском или версия на английском языке. Это правило применяется только для разрешения расхождений и не исключает ни одну из версий из Договора.

Это правило толкования для остаточного случая, а не утверждение о том, что какой-либо из текстов не является частью соглашения. Kerna ведет обе версии на основе единого источника и вносит в них изменения одновременно, поэтому расхождения должны быть редкими; если же расхождение возникает, оно является ошибкой, подлежащей исправлению, а не выбором между двумя разными договоренностями. Переводы настоящего DPA на другие языки предоставляются исключительно для информации; они не являются частью Договора и не имеют преимущественной силы ни над одной из указанных версий.

• Шифрование TLS при передаче на всех участках (TLS 1.3 между клиентом и серверной частью; TLS 1.2 или выше на последующих участках). HSTS применяется принудительно.
• Шифрование AES-256 при хранении для всех хранимых данных с ключами, управляемыми Google, и их автоматической ротацией.
• Содержимое электронных писем обрабатывается в оперативной памяти и никогда не записывается в базы данных, журналы или резервные копии Kerna.
• Где хранятся данные, полученные из электронных писем: в постоянном хранилище на серверах Kerna — ничего, кроме описанных ниже записей рабочих процессов, в которых отсутствует содержимое электронных писем; в памяти сервера — рабочие копии, сохраняемые для того, чтобы пользователь мог вернуться к результату, в течение примерно 30 минут в дополнении Gmail и нескольких минут для общих почтовых ящиков, после чего они удаляются, либо раньше, если сервер перезапускается; на собственном устройстве пользователя, в хранилище браузера надстройки Outlook, — результаты по письму в течение одного часа, черновики ответов и новых писем и результаты сортировки в течение 24 часов, а также, в течение 30 дней, элементы сортировки, оставшиеся без ответа (тема, отправитель, дата и краткое резюме, подготовленное Kerna), и идентификаторы сообщений, отмеченных как выполненные, причем каждый из них после истечения своего срока удаляется при следующем открытии Kerna на этом устройстве и очищается при удалении, выполненном самим пользователем на этом устройстве; в хранимых записях рабочих процессов, таких как записи о статусе в общих почтовых ящиках и журнал отправки «Отправить в…», — только идентификаторы, статус и время, но никогда не тема или текст; в резервных копиях — только то, что содержится в базе данных, а значит, никакого содержимого электронных писем.
• Ограничения объема входных данных: каждое действие передает только необходимый ему текст в пределах фиксированной длины. Маскирование перед передачей: номера платежных карт, номера IBAN и номера польских банковских счетов, польские номера PESEL и номера социального страхования США (Social Security Number) в распознаваемых Kerna форматах заменяются заполнителями в содержимом электронных писем, передаваемом действием, в том числе в темах и фрагментах писем, которые читает функция «Сортировка почты», и во вложениях, используемых функциями «Отправить в…» или «Ответить с вложениями». Другие персональные данные, такие как имена, адреса электронной почты, номера телефонов и почтовые адреса, передаются в исходном виде. Файлы, которые читаются функцией «Вложения» для того, чтобы из них можно было извлекать такие сведения, как номера счетов, а также текст, который пишет пользователь, например инструкции и черновики, не маскируются.
• Нулевое хранение данных и договорный запрет на обучение моделей у ИИ-субобработчика: контент, направляемый для действия ИИ, не хранится и не используется для обучения. Подтверждено на платформе субобработчика, которая фиксирует, что в проекте с нулевым хранением данных журналы не могут сохраняться.
• Проверка выходных данных на предмет утечки секретов.
• Аутентификация с помощью проверенных токенов удостоверения Google и Microsoft с принудительной проверкой аудитории, издателя, срока действия и закреплением алгоритма, а также изоляция путей к документам для каждого пользователя в пределах проверенного идентификатора учетной записи.
• Ограничение частоты действий ИИ для каждого пользователя. Заголовки безопасности Helmet; ограничительные политики CSP и CORS; проверка входных данных на попытки внедрения (injection).
• Псевдонимизированная аналитика (HMAC-SHA256 с серверным секретным значением (pepper)); срок хранения аналитических данных — 90 дней.
• Административные конечные точки защищены списком разрешенных (allow-list) и ключом API, сравниваемым за постоянное время, в дополнение к действительному токену пользователя, а при сбое в рабочей среде переходят в режим запрета доступа (fail closed). Права сервисных учетных записей по принципу наименьших привилегий находятся на стадии пересмотра; текущее состояние зафиксировано в Политике информационной безопасности Kerna, которая предоставляется Контролеру по запросу.
• Cloud Audit Logs для всех административных действий; неизменяемые ревизии Cloud Run с возможностью установления их авторства.
• Хостинг и хранение данных в регионах ЕС: Cloud Run europe-west1 (Бельгия); Firestore europe-central2 (Варшава).
• Восстановление Firestore на определенный момент времени (7 дней) и ежедневное резервное копирование (срок хранения 90 дней).
• Валидация CASA Tier 2 для дополнения Gmail.

Функционирование средств контроля. Секреты, допускающие перевыпуск, ротируются в соответствии с графиком, установленным в Политике информационной безопасности, а при подозрении на компрометацию — незамедлительно. Ограничение частоты запросов для каждого пользователя обеспечивается с помощью общего хранилища для всех экземпляров сервиса. Свидетельства функционирования средств контроля хранятся в соответствии с Реестром документации.

Настоящий перечень поддерживается в актуальном состоянии в месте публикации настоящего DPA, по адресу kerna.io/dpa, а об изменениях направляется уведомление в соответствии с разделом 5. По состоянию на дату настоящей редакции:

Google Analytics, Brevo и Stripe, также указанные в Политике конфиденциальности Kerna, обслуживают веб-сайт Kerna, электронные письма, которые Kerna направляет своим пользователям, и выставление счетов самой Kerna, что Kerna осуществляет в качестве контролера (раздел 9b). Они не являются Субобработчиками по настоящему DPA.

Настоящее Приложение применяется к Услугам независимо от того, применяется ли к ним Регламент (ЕС) 2023/2854 (Акт о данных). Kerna применяет к Услугам главу VI Акта о данных в качестве базового договорного стандарта: если компетентный орган установит, что Услуги не подпадают под действие этой главы, Контролер сохраняет права, предусмотренные настоящим Приложением, если только стороны прямо не договорятся об ином.

Начало смены поставщика. Контролер вправе в любое время запросить смену поставщика — переход к другому поставщику или на собственную инфраструктуру — либо удаление своих экспортируемых данных, направив письмо на адрес privacy@kerna.io. Смена поставщика или удаление начинается с момента, когда Kerna получает запрос, или с указанной Контролером более поздней даты, но не позднее чем через два месяца после получения запроса (в обоих случаях — «дата начала»). Срок исполнения запроса только об удалении установлен в положении «Удаление».

Переходный период. Kerna завершает смену поставщика в течение переходного периода продолжительностью 30 календарных дней с даты начала. В течение этого периода Договор остается в силе: Kerna продолжает предоставлять Услуги, оказывает разумное содействие Контролеру и любому выбранному им поставщику, указывает на известные риски для непрерывности и обеспечивает высокий уровень безопасности на протяжении всей смены поставщика, в том числе во время передачи данных и в течение периода извлечения данных. Если срок в 30 дней технически неосуществим, Kerna сообщает об этом Контролеру в течение 14 рабочих дней с даты запроса, объясняет причины и устанавливает альтернативный период продолжительностью не более семи месяцев, в течение которого применяются те же обязательства. Контролер вправе однократно продлить переходный период на срок, который он сочтет более подходящим.

Период извлечения данных. После окончания переходного периода у Контролера есть не менее 30 календарных дней для извлечения своих экспортируемых данных.

Экспортируемые данные и цифровые активы. Приведенная ниже таблица содержит исчерпывающий перечень данных и цифровых активов, которые могут быть экспортированы. Kerna предоставляет экспорт по запросу посредством защищенной ссылки для скачивания в указанных форматах; функция самостоятельного экспорта в Услугах отсутствует. Kerna обновляет настоящий перечень до того, как Услуги начнут хранить новую категорию данных Контролера. Kerna не заявляет об исключении на основании коммерческой тайны ни в отношении одной из категорий.

Удаление. После завершения смены поставщика Kerna удаляет экспортируемые данные в течение 30 дней после истечения периода извлечения данных или наступления более поздней даты, согласованной с Контролером, с единственным исключением в виде хранения, которое требуется по закону (раздел 10). Если Контролер запросил только удаление, Kerna удаляет экспортируемые данные в течение 30 дней с даты начала — в тот же срок, что и при удалении командной учетной записи согласно разделу 10, — и письменно подтверждает удаление. Договор считается прекращенным, и Kerna уведомляет Контролера о его прекращении, при успешном завершении смены поставщика или, в случае запроса только об удалении, в дату начала. Прекращение Договора при завершении смены поставщика не влечет окончания периода извлечения данных: Контролер может по-прежнему извлекать свои экспортируемые данные до окончания этого периода, обязательства по обеспечению безопасности, предусмотренные положением «Переходный период», продолжают действовать до этого момента, а 30-дневный срок удаления начинает течь только с окончания этого периода или с более поздней даты, согласованной с Контролером. Срок хранения копий, содержащихся в резервных копиях, истекает в порядке, установленном в разделе 10.

Плата. Kerna не взимает плату ни за смену поставщика, ни за экспорт данных.

Отсутствие препятствий. Kerna не создает никаких предкоммерческих, коммерческих, технических, договорных или организационных препятствий для смены поставщика.

Инфраструктура и доступ со стороны государственных органов. Инфраструктура хостинга и хранения данных Kerna расположена в Европейском союзе; ИИ-обработка, осуществляемая OpenAI, и доступ со стороны Sentry происходят в Соединенных Штатах (раздел 9 и Приложение III). Меры, указанные в Приложении II, защищают неперсональные данные в Услугах от незаконного доступа, в том числе от международного доступа со стороны государственных органов, который противоречил бы праву ЕС или праву государства-члена, так же, как и персональные данные.