Угода про обробку даних

Версія 2026-10-27 · Діє з 27 жовтня 2026 р.

Ця Угода про обробку даних («Угода») визначає, як Next Revolution for Software Development, Дублін, Ірландія («Next Revolution», «ми», обробник) обробляє персональні дані від імені компанії, яка оформила підписку на хмарний сервіс TexaCore («ви», контролер). Вона відповідає статті 28 Регламенту (ЄС) 2016/679 (GDPR) та відповідним положенням британського GDPR. TexaCore — назва нашого продукту.

1. Сфера дії та ролі

1.1 Ця Угода є частиною Умов використання між вами та нами й діє з дня, коли ви починаєте користуватися сервісом, доки ми обробляємо персональні дані для вас. Вона застосовується до персональних даних, які ви чи ваші користувачі вносите до хмарного сервісу TexaCore, імпортуєте до нього або зберігаєте за його допомогою, а також до хмарних резервних копій файлів ваших компаній настільної версії («персональні дані клієнта»).

1.2 Щодо персональних даних клієнта ви є контролером, а ми — обробником. Якщо ви самі є обробником, який діє в інтересах своїх клієнтів, ми виступаємо субобробником, і ви підтверджуєте, що маєте повноваження давати нам вказівки, викладені в цій Угоді.

1.3 Щодо персональних даних ваших адміністраторів облікових записів, контактів для виставлення рахунків і відвідувачів сайту, а також ліцензійних і апаратних відомостей настільної версії контролером є ми. Це регулюється нашою Політикою конфіденційності.

2. Вказівки

2.1 Ми обробляємо персональні дані клієнта лише за вашими задокументованими вказівками. Вказівками є ця Угода, Умови використання, ваша конфігурація сервісу та дії, які в ньому здійснюють ваші користувачі. Ми обробляємо їх, щоб надавати сервіс, забезпечувати його безпеку, підтримувати та створювати резервні копії, а також у тій мірі, в якій цього вимагає закон.

2.2 Якщо ми вважаємо, що вказівка порушує законодавство про захист даних, ми повідомимо вас про це. Якщо закон вимагає від нас обробляти дані інакше, ми повідомимо вас про це до початку такої обробки, якщо закон цього не забороняє.

2.3 Ми не продаємо персональні дані клієнта, не використовуємо їх для реклами й не використовуємо їх для навчання власних моделей ШІ.

3. Відомості про обробку

3.1 Предмет, строк, характер і мета обробки, види персональних даних і категорії суб'єктів даних викладені в Додатку 1.

4. Конфіденційність

4.1 Ми стежимо за тим, щоб особи, уповноважені обробляти персональні дані клієнта, були пов'язані зобов'язанням конфіденційності, і надаємо доступ лише тим, кому він потрібен для надання сервісу.

5. Безпека

5.1 Ми вживаємо технічних і організаційних заходів, яких вимагає стаття 32 GDPR. Ці заходи описані на сторінці Безпека. Вони включають захист з'єднань за допомогою TLS, шифрування сховища в хостинг-провайдера, ізоляцію даних кожної компанії, права доступу за ролями й компаніями, журнал аудиту та резервні копії. Ми можемо оновлювати заходи, якщо оновлення не знижує загальний рівень захисту.

5.2 Ви відповідаєте за власне використання сервісу: кому ви надаєте доступ, надійність паролів ваших користувачів і дані, які ви вирішуєте вносити.

6. Субобробники

6.1 Ви надаєте нам загальний дозвіл користуватися субобробниками, переліченими на сторінці Субобробники. У нас є письмовий договір з кожним субобробником, який покладає на нього зобов'язання із захисту даних, не менш захисні, ніж у цій Угоді. Ми залишаємося відповідальними за виконання зобов'язань нашими субобробниками.

6.2 Ми повідомляємо вас щонайменше за 30 днів до додавання чи заміни субобробника, електронною поштою адміністратору вашого облікового запису або повідомленням у сервісі, й оновлюємо сторінку «Субобробники». Протягом цього строку ви можете заперечити з обґрунтованих причин, пов'язаних із захистом даних, написавши на [email protected]. Потім ми добросовісно пошукаємо з вами рішення; якщо його не буде знайдено, ви можете припинити відповідну частину сервісу й отримати повернення плати, внесеної за період після її припинення.

7. Сприяння

7.1 З огляду на характер обробки ми допомагаємо вам відповідати на запити осіб, які реалізують свої права (доступ, виправлення, стирання, обмеження, переносимість і заперечення). Якщо фізична особа звернеться до нас щодо персональних даних клієнта, ми спрямуємо її до вас і не відповідатимемо по суті без вашої вказівки, якщо тільки цього не вимагає закон. У сервісі є інструменти для пошуку, виправлення, експорту та видалення даних.

7.2 Ми допомагаємо вам виконувати ваші обов'язки у сфері безпеки, повідомлення про порушення, оцінки впливу на захист даних і попередньої консультації з наглядовим органом у тій мірі, в якій вони стосуються нашої обробки та доступної нам інформації.

8. Порушення безпеки персональних даних

8.1 Ми повідомляємо вас без невиправданої затримки після того, як нам стає відомо про порушення безпеки персональних даних, що стосується персональних даних клієнта. Ми повідомляємо вам усе, що нам відомо про його характер, зачеплені дані й людей, ймовірні наслідки та вжиті заходи, і допомагаємо вам виконати ваші власні обов'язки щодо повідомлення.

9. Міжнародні передачі

9.1 Персональні дані клієнта розміщені в Лондоні, Велика Британія. Якщо ми чи субобробник передаємо персональні дані клієнта за межі Великої Британії та Європейської економічної зони, ми забезпечуємо застосування рішення про адекватність, Стандартних договірних положень (з британським додатком за потреби) або іншого законного механізму передачі. Якщо Стандартні договірні положення потрібні між вами та нами, застосовується модуль 2 (від контролера до обробника) або модуль 3 (від обробника до обробника), який включається до цієї Угоди, із застосуванням права Ірландії та судів Ірландії.

10. Повернення та видалення

10.1 Доки ваша підписка активна, ви можете експортувати свої дані. Протягом 30 днів після її закінчення ми зберігаємо ваші дані, щоб ви могли їх експортувати. Потім ми видаляємо персональні дані клієнта з наших чинних систем протягом 30 днів. Копії в резервних копіях перезаписуються в звичайному циклі резервного копіювання. На ваше прохання ми підтвердимо видалення письмово.

10.2 Після цього ми можемо зберігати персональні дані клієнта, лише якщо цього вимагає закон, і тоді лише для цієї мети.

11. Інформація та аудит

11.1 Ми надаємо вам інформацію, потрібну для підтвердження дотримання нами цієї Угоди. Ви можете перевіряти наше дотримання один раз на рік, а також після будь-якого порушення безпеки персональних даних, за письмового повідомлення за 30 днів, у робочий час, із дотриманням конфіденційності, без порушення роботи сервісу та даних інших клієнтів і за свій рахунок. Ми можемо спершу відповісти на ваші запитання письмово чи документами, які ви погоджуєтеся розглянути, перш ніж вимагати перевірки на місці. Наглядовий орган може перевіряти нас у порядку, передбаченому законом.

12. Відповідальність, строк і право

12.1 Відповідальність кожної сторони за цією Угодою визначається обмеженнями, указаними в Умовах використання, окрім випадків, коли закон їх не допускає.

12.2 Ця Угода діє, доки ми обробляємо персональні дані клієнта для вас, а її зобов'язання зберігаються до видалення даних. У разі розбіжностей з Умовами використання щодо обробки персональних даних пріоритет має ця Угода. Вона регулюється законодавством Ірландії, а визначальною мовою є англійська.

13. Контакти

13.1 З питань цієї Угоди або щоб запросити підписаний примірник: [email protected].

Додаток 1 — Відомості про обробку

Предмет і характер. Розміщення, зберігання, резервне копіювання, відображення, вилучення, експорт і видалення даних, які ви вносите до TexaCore, а також підтримка й захист сервісу.
Мета. Надання вам хмарного сервісу TexaCore та його функцій.
Строк. Строк вашої підписки, наступний за ним 30-денний період експорту та період видалення, указаний у розділі 10.
Види персональних даних. Залежать від того, як ви використовуєте сервіс. Як правило: імена, ділові контактні дані, адреси та податкові чи корпоративні ідентифікатори клієнтів і постачальників; записи про угоди, рахунки, платежі та залишки на рахунках; кадрові записи, оклади й дані про заробітну плату, якщо ви використовуєте модулі управління персоналом; документи та вкладення; повідомлення, якими обмінюються через сервіс; а також імена користувачів і журнали активності ваших користувачів.
Особливі категорії. Сервіс не призначений для особливих категорій персональних даних. Якщо ви вносите їх, ви відповідаєте за наявність правової підстави та належних гарантій.
Суб'єкти даних. Ваші клієнти, постачальники й ділові партнери; ваші працівники та кандидати на роботу; ваші агенти й підрядники; а також ваші користувачі.
Субобробники. Перелічені на сторінці Субобробники.

Додаток 2 — Заходи безпеки

Заходи описані на сторінці Безпека, яка є частиною цієї Угоди.