Соглашение об обработке данных (DPA)
Последнее обновление: 14 апреля 2026
Настоящее Соглашение об обработке данных (Data Processing Agreement, DPA) заключается между вами (Контролёр данных) и DLV Digital S.A. (Обработчик данных) в дополнение к Условиям использования сервиса CleanData.
1. Определения
«Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, обрабатываемая в рамках сервиса. «Обработка» — любая операция с персональными данными: сбор, запись, хранение, изменение, передача, удаление. «Субобработчик» — третья сторона, привлечённая Обработчиком для обработки данных.
2. Предмет и цель обработки
Обработчик обрабатывает персональные данные исключительно для предоставления услуг по очистке и нормализации табличных данных. Обработка включает: загрузку файлов, парсинг, применение алгоритмов очистки, AI-нормализацию (при выборе), предоставление результатов для скачивания.
3. Типы персональных данных
Могут обрабатываться: имена, фамилии, телефоны, адреса, email, города, любые табличные данные, загруженные пользователем. Точный состав данных определяется содержимым файлов пользователя.
4. Длительность обработки
Загруженные файлы обрабатываются и автоматически удаляются через 1 час после завершения обработки. Технические логи хранятся до 90 дней. AI-кэш хранит обезличенные пары значений бессрочно.
5. Обязанности Обработчика
Обработчик обязуется: (а) обрабатывать данные только по инструкциям Контролёра (в рамках функциональности сервиса); (б) обеспечивать конфиденциальность; (в) применять технические и организационные меры безопасности (TLS, шифрование, контроль доступа); (г) уведомлять о нарушениях безопасности в течение 72 часов; (д) удалять данные по окончании обработки.
6. Субобработчики
Обработчик привлекает следующих субобработчиков: — Anthropic, PBC (США) — AI-нормализация данных (только при выборе AI-функций) — Хостинг-провайдер — серверная инфраструктура — Платёжная система — обработка платежей (данные карт не передаются Обработчику) Обработчик уведомит Контролёра об изменениях в списке субобработчиков на данной странице. Контролёр имеет право возражать против привлечения нового субобработчика в течение 30 дней.
7. Права субъектов данных
Обработчик содействует Контролёру в выполнении запросов субъектов данных (доступ, исправление, удаление, переносимость) в рамках функциональности сервиса. Запросы направляйте на DLV_support@proton.me.
8. Международные передачи данных
Данные могут передаваться в США (Anthropic API) при использовании AI-функций. Передача осуществляется на основании стандартных договорных условий ЕС (SCC). При использовании только бесплатных функций данные обрабатываются на серверах в пределах юрисдикции хостинг-провайдера.
9. Аудит
Контролёр имеет право запрашивать информацию, необходимую для подтверждения соблюдения настоящего DPA. Обработчик предоставляет ответы на запросы аудита в течение 30 дней. Контактный email: DLV_support@proton.me.
10. Срок действия
Настоящее DPA действует в течение всего срока использования сервиса и прекращает действие после удаления всех персональных данных Контролёра.