Угода про обробку персональних даних

Версія 2026-10-12-beta.2 · Чинний від

Польська версія має обов’язкову юридичну силу. Переклади надано для полегшення ознайомлення з документом.

Усі документи · Завантажити цю версію

Постачальник послуги / Оператор: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294

Контакт щодо послуг: kontakt@wm-admin.pl

Контакт щодо приватності та порушень: privacy@brillnet-app.com

Сайт: wm-admin.pl

Версія: 2026-10-12-beta.2

Це інформаційний переклад. Польська версія є обов'язковою.

1. Сторони та набрання чинності

  1. Ця угода про обробку даних укладається між:
  • Контролером або Основним обробником: Клієнтом, зазначеним у події прийняття та замовленні; і
  • Обробником: Brillnet Piotr Adamski, дані якого наведено в заголовку.
  1. Якщо Клієнт є керуючою компанією, що діє як обробник спільноти, він заявляє про наявність письмового дозволу контролера на залучення субобробника.
  2. Угода набирає чинності разом з основним Договором або з першим передаванням персональних даних — залежно від того, що відбудеться раніше — і діє до видалення або повернення всіх довірених даних.
  3. Це угода про обробку в розумінні статті 28 Загального регламенту про захист даних (GDPR). Подія прийняття вказує повну фірмову назву/найменування, адресу, податковий номер NIP, представника, підставу повноважень, версію та контрольну суму документа.

2. Предмет, характер і мета

  1. Brillnet обробляє дані виключно для розміщення й надання функцій WM Administrator, захисту Послуги, створення копій, підтримки, експорту/видалення та інтеграцій, увімкнених Клієнтом.
  2. Детальний предмет, операції, категорії осіб і даних містяться в Описі обробки.
  3. Документованими вказівками є ця угода, Умови, налаштування Послуги уповноваженим Користувачем, звернення до підтримки та інші вказівки в зафіксованій формі.
  4. Якщо вказівка порушує GDPR або інше законодавство про захист даних, Brillnet повідомляє Клієнта до її виконання, якщо закон не забороняє таке повідомлення.

3. Обов'язки Brillnet

Brillnet:

  1. обробляє дані лише за документованою вказівкою Клієнта, зокрема щодо передавання поза Європейською економічною зоною (ЄЕЗ);
  2. забезпечує, щоб допущені до даних особи були зобов'язані дотримуватися конфіденційності та мали лише необхідний доступ;
  3. упроваджує відповідні ризику заходи з Додатка про технічні та організаційні заходи;
  4. допомагає Клієнту відповідати на запити осіб, проводити оцінку впливу, попередні консультації та виконувати обов'язки за статтями 32–36 GDPR з урахуванням характеру обробки;
  5. веде необхідні реєстри й надає інформацію для доведення відповідності;
  6. після завершення послуг повертає або видаляє дані за розділом 11;
  7. не продає дані й не використовує їх для реклами, створення профілів або навчання генеративних моделей.

4. Обов'язки Клієнта

Клієнт:

  1. має належну правову підставу та виконує обов'язки інформування осіб;
  2. надає законні, однозначні вказівки й налаштовує строки зберігання;
  3. надає права за принципом мінімального доступу, переглядає їх і невідкладно відкликає;
  4. оцінює достатність Послуги й заходів для своїх ризиків, особливо до введення особливих категорій даних, даних дітей, інформації про заборгованість або спори;
  5. не доручає Brillnet обробку, яку не може законно передати;
  6. повідомляє Brillnet, коли діє як основний обробник, і про обмеження за договором із контролером.

5. Конфіденційність і доступ підтримки

  1. Звичайний персонал Brillnet не має постійного доступу до вмісту Спільнот.
  2. Доступ підтримки до даних надається на час і в обсязі прийнятого звернення, реєструється в аудиті та автоматично закінчується. Особливо привілейований доступ потребує додаткового схвалення й обґрунтування.
  3. В аварійному режимі доступ може бути ввімкнений для захисту осіб, даних або безперервності з подальшим повідомленням Клієнта, якщо це не є юридично або технічно неможливим.

6. Субобробники

  1. Клієнт надає загальну згоду на субобробників, зазначених у переліку субобробників.
  2. Brillnet укладає з кожним субобробником договір, що покладає обов'язки захисту даних не менш істотні, ніж відповідні обов'язки цієї угоди, і залишається відповідальним за виконання обов'язків субобробника згідно зі статтею 28 GDPR.
  3. Про запланованого нового субобробника повідомляють щонайменше за 14 днів. У цей строк Клієнт може подати обґрунтоване заперечення щодо захисту даних.
  4. Сторони добросовісно погодять розумне рішення. Якщо виключення субобробника або альтернативне рішення неможливі, Клієнт може припинити відповідну послугу до початку обробки новим суб'єктом.
  5. У надзвичайній ситуації безпеки або безперервності строк може бути коротшим; Brillnet повідомить без невиправданої затримки й пояснить причину.

7. Міжнародне передавання

  1. Постійні дані в D1, R2 і Durable Objects налаштовані з юрисдикцією ЄС. Workers без збереження стану можуть виконувати код поза ЄЕЗ, а глобальні постачальники — обробляти обмежені метадані поза ЄЕЗ.
  2. Передавання ґрунтується на рішенні про належний рівень захисту, сертифікації за Рамковою програмою захисту даних ЄС–США — якщо вона застосовна до одержувача й типу даних — або стандартних договірних положеннях Європейської комісії з оцінкою ризику передавання та додатковими заходами.
  3. На запит Клієнта Brillnet надає інформацію про підставу передавання з урахуванням конфіденційності та безпеки.

8. Запити осіб

  1. Brillnet не відповідає по суті на запит щодо Даних Клієнта без вказівки, якщо цього не вимагає закон.
  2. Brillnet без невиправданої затримки передає отриманий запит Клієнту й забезпечує пошук, експорт, виправлення, обмеження та видалення в межах доступних функцій.
  3. Клієнт відповідає за ідентифікацію особи, рішення про обсяг і строк відповіді.

9. Порушення захисту персональних даних

  1. Brillnet повідомляє Клієнта без невиправданої затримки після отримання відомостей про порушення Даних Клієнта. Внутрішня мета — перше змістовне повідомлення до 24 годин; вона не виправдовує очікування, коли інформація доступна раніше. Повідомляємо поетапно без очікування повного підтвердження всіх обставин.
  2. Інформація охоплює, у міру доступності: характер порушення, системи й Спільноти, категорії осіб і даних, імовірні наслідки, вжиті заходи, контакт та відомі ознаки порушення.
  3. Brillnet надає оновлення в міру встановлення обставин, зберігає докази та співпрацює з Клієнтом. Повідомлення не є визнанням відповідальності.
  4. Клієнт як контролер вирішує питання повідомлення органу протягом 72 годин та інформування осіб. Brillnet не здійснює такого повідомлення від імені Клієнта без документованої вказівки або правового обов'язку.

10. Аудит

  1. Brillnet надає актуальну інформацію про архітектуру, заходи, тести, субобробників та істотні інциденти.
  2. Спочатку сторони використовують документацію, звіти та письмові відповіді. Якщо їх недостатньо, Клієнт може раз на рік провести аудит із попередженням щонайменше за 30 днів, у робочі години та без порушення даних інших клієнтів.
  3. Обмеження частоти й попередження не застосовуються до підтвердженого порушення, вказівки органу або обґрунтованої підозри істотної невідповідності.
  4. Витрати звичайного аудиту несе Клієнт; Brillnet несе власні розумні витрати на виправлення, якщо аудит виявить істотну невідповідність Brillnet.

11. Повернення, експорт і видалення

  1. Під час дії Договору Клієнт може виконувати повний експорт.
  2. Після завершення Договору дані протягом 90 днів доступні лише для читання й експорту, якщо Клієнт не вкаже видалити їх раніше й закон це дозволяє.
  3. Після періоду експорту Brillnet видаляє робочі дані. Дані в копіях зникають у звичайному циклі протягом 90 днів і не використовуються для інших цілей.
  4. Правовий обов'язок або документоване правове збереження може призупинити видалення лише в необхідному обсязі. Дані залишаються ізольованими й активно не використовуються.
  5. На запит Brillnet підтверджує завершення видалення.

12. Відповідальність і пріоритет документів

  1. Відповідальність сторін регулюється Умовами без обмеження прав осіб і повноважень органу за GDPR.
  2. У питаннях захисту даних ця угода має перевагу над Умовами. Більш захисне спеціальне положення угоди має перевагу над загальним.
  3. Недійсність одного положення не впливає на решту; сторони замінять його законним положенням із максимально близькою метою.

Готовність до KSC/NIS2

Готовність спирається на безпеку, контроль постачальників і процедури інцидентів WM Administrator. Обов’язки визначаємо за суб’єктом, сектором, сервісом, розміром і винятками. Обов’язки Оператора, Клієнта й договору розрізняємо. На обґрунтований запит надаємо належні відомості з дотриманням конфіденційності. Використання саме не гарантує відповідність клієнта, реєстрацію чи сертифікацію.

Обсяг строків резервних копій

Строки D1/R2 стосуються інфраструктури застосунку. Вони не є універсальною заявою про кожну копію постачальника пошти чи іншого отримувача. Дані надсилання, власних розрахунків і безпеки потребують окремого визначення ролі, мети, строку та підстави. Відповідно оцінюємо видалення; строк постачальника сам не замінює законну підставу чи інструкцію Клієнта.

Зміна постачальника — Data Act

Для послуги в межах Регламенту (ЄС) 2023/2854 запит на зміну постачальника, перенесення до власної інфраструктури або видалення без зміни можна подати на kontakt@wm-admin.pl. Строк попередження не перевищує двох місяців, а звичайний перехід — 30 календарних днів. Забезпечуємо необхідну допомогу, безпеку й безперервність договірних функцій. Якщо 30 днів технічно недостатньо, протягом 14 робочих днів від запиту надаємо обґрунтування й альтернативний строк до семи місяців. Клієнт може одноразово продовжити перехід на визначений ним строк. Після переходу на отримання даних залишається щонайменше 30 днів; звичайний 90-денний строк після завершення не скорочує цього права. Виключення з експорту не можуть перешкоджати чи затримувати зміну. Обов’язок збереження сам не забороняє експорту; обмеження потребує конкретної підстави й обсягу. Договір охопленої зміною послуги завершується після успішної зміни, а при видаленні без зміни — після строку попередження. Від 12 січня 2027 року не стягуємо заборонених ст. 29 платежів. Додаткові замовлення можливі лише законно й не обходять безкоштовну зміну та обов’язкову допомогу. Категорії експорту охоплюють структуровані дані, налаштування, документи й вкладення Клієнта. Власний код, секрети, внутрішні засоби захисту та дані інших клієнтів виключені без перешкоджання перенесенню. Умови пошуку даних, завершення та видалення мають перевагу над несумісними загальними умовами річного тарифу чи закриття.

Договір охопленої зміною послуги завершується після успішного переходу або, при видаленні без зміни, після строку попередження. Процедура має перевагу над суперечливим загальним завершенням оплаченого періоду. 90 днів не скорочують права отримання даних щонайменше 30 днів після переходу. Експорт охоплює структуровані дані, налаштування, документи й вкладення Клієнта. Власний код, секрети, внутрішній захист та дані інших клієнтів виключаються без перешкоджання перенесенню. Додаткові роботи оцінюємо лише поза обов’язковою допомогою й у межах закону.

> Контактні дані та домени в цьому поданні оновлено 2026-09-08. Оригінал документа та попередні прийняття залишаються незмінними.