На этой странице объясняется, как HWKeeper соблюдает Общий регламент ЕС по защите данных (GDPR) и UK GDPR. Она кратко излагает то, что подробно описано в нашей Политике конфиденциальности и Условиях использования, и служит отправной точкой для компании, которой нужно документировать собственное соответствие требованиям.
1. Наши роли
- Обработчик — в отношении данных, собранных с компьютеров, на которых клиент устанавливает агент (оборудование, программы, USB-устройства, сеть, местоположение). Клиент решает, какие устройства контролировать и с какой целью; мы обрабатываем эти данные только по указаниям клиента, как описано в Условиях использования и Политике конфиденциальности.
- Оператор — в отношении учётных записей панели управления (адрес электронной почты, имя, роль, события входа), заявок, отправленных через формы на сайте, и веб-аналитики сайта.
От имени HWKeeper выступает Alex Semensky — оператор сервиса. Контакт по всем вопросам, связанным с GDPR: privacy@hwkeeper.com.
2. Где хранятся данные
- Сервис, его база данных и его почтовый сервер работают на сервере, расположенном в Европейском союзе.
- Ежедневные резервные копии хранятся до 14 дней.
- Некоторые субобработчики (раздел 4) могут обрабатывать данные за пределами ЕС; см. раздел 8.
3. Правовые основания
| Цель | Правовое основание (ст. 6 GDPR) |
|---|---|
| Оказание услуги: инвентаризация, выявление изменений, оповещения, отчёты, тикеты | Исполнение договора (6(1)(b)); для данных с устройств — указания клиента как оператора |
| Безопасность учётных записей: журнал входов, ограничение частоты запросов, защита от фиктивных регистраций | Законные интересы (6(1)(f)) |
| Служебные письма: подтверждение адреса электронной почты, коды для входа, настроенные вами оповещения | Исполнение договора (6(1)(b)) |
| Ответы на заявки из форм на сайте | Действия по вашему запросу до заключения договора (6(1)(b)) и законные интересы (6(1)(f)) |
| Веб-аналитика сайта (Google Analytics) | Согласие (6(1)(a)) в ЕЭЗ, Великобритании и Швейцарии |
| Хранение или раскрытие данных, когда этого требует закон | Исполнение требований закона (6(1)(c)) |
4. Субобработчики
Для оказания услуги мы привлекаем следующих третьих лиц. Мы не продаём данные и не передаём их рекламодателям.
| Сервис | Назначение | Какие данные затрагиваются |
|---|---|---|
| RuVPS (ruvps.net) — виртуальный сервер в Европейском союзе | Работа сервиса, базы данных и почтового сервера | Все данные сервиса, шифруются при передаче |
| ip-api.com | Определение страны, города и интернет-провайдера компьютера по его публичному IP-адресу | Публичные IP-адреса компьютеров с агентом |
| beaconDB (api.beacondb.net) | Оценка местоположения компьютера по ближайшим точкам доступа Wi-Fi — только если клиент оставил определение местоположения включённым | Идентификаторы ближайших точек доступа Wi-Fi и уровень сигнала; имена компьютеров и пользователей не передаются |
| Google LLC — Google Analytics | Статистика использования публичного сайта | Псевдонимизированные данные о посещениях только с сайта, с согласия там, где оно требуется; данные панели управления не передаются |
| Telegram (Telegram FZ-LLC) | Доставка оповещений — только если клиент подключил бота Telegram | Текст оповещения: имя компьютера, правило, описание, время |
| Вебхуки, настроенные клиентом | Доставка оповещений в собственные системы клиента | Данные оповещений, отправляемые на указанные клиентом адреса |
О новом субобработчике мы объявим на этой странице не менее чем за 14 дней до того, как он начнёт обрабатывать данные клиентов; администраторы учётных записей уведомляются по электронной почте.
5. Ваши права
В соответствии с GDPR вы можете попросить нас:
- подтвердить, обрабатываем ли мы ваши персональные данные, и предоставить вам их копию (доступ);
- исправить неточные данные (исправление);
- удалить ваши данные (удаление), включая удаление учётной записи целиком;
- ограничить обработку или возразить против обработки, основанной на законных интересах;
- получить предоставленные вами данные в машиночитаемом формате (переносимость);
- отозвать согласие в любой момент, например на веб-аналитику сайта.
Напишите на privacy@hwkeeper.com с адреса электронной почты вашей учётной записи. Мы ответим в течение 30 дней. Вы также вправе подать жалобу в орган по защите персональных данных вашей страны.
Если ваш работодатель контролирует ваш компьютер с помощью HWKeeper, оператором этих данных является работодатель: сначала обратитесь к нему. Если вы напишете нам, мы передадим ваш запрос ему и поможем на него ответить.
6. Соглашение об обработке данных
Условия использования и Политика конфиденциальности устанавливают, как мы обрабатываем данные по поручению клиентов: только по указаниям клиента, с мерами безопасности, описанными на странице Безопасность, с перечисленными выше субобработчиками и с удалением данных по окончании оказания услуги. Клиент, которому нужно подписанное соглашение об обработке данных (ст. 28 GDPR), может запросить его по адресу privacy@hwkeeper.com.
7. Обязанности клиента
- Устанавливайте агент только на устройства, которые принадлежат вашей организации или которыми она вправе управлять.
- Имейте законное основание для мониторинга и информируйте людей, которые пользуются устройствами, особенно об отслеживании местоположения и сетевом обнаружении. И то и другое можно отключить в настройках агента.
- Предоставляйте доступ к панели управления только тем, кому он нужен, и удаляйте пользователей, которые уходят.
- Удаляйте устройства и учётные записи, которые вам больше не нужны.
8. Международная передача данных
Данные сервиса хранятся в Европейском союзе. Если субобработчик обрабатывает данные за пределами ЕС — например, Google LLC в США, — передача опирается на решение Европейской комиссии об адекватности в отношении EU-U.S. Data Privacy Framework или на стандартные договорные условия, предоставляемые этим субобработчиком.
9. Безопасность
Технические и организационные меры описаны на странице Безопасность: шифрование при передаче, изоляция данных каждой организации в базе данных, роли, собственный ключ агента для каждого устройства, хранение паролей и кодов для входа в виде хешей, резервные копии.
10. Нарушения безопасности персональных данных
Если нарушение безопасности затронет персональные данные, которые мы обрабатываем для клиента, мы сообщим об этом администраторам учётных записей клиента без неоправданной задержки после того, как узнаем о нём, и не позднее чем через 72 часа, указав, что нам известно о нарушении, какие данные затронуты и какие меры приняты, чтобы клиент мог выполнить собственные обязанности по уведомлению.
11. Сроки хранения и удаление
Сроки хранения перечислены в Политике конфиденциальности. При удалении устройства из учётной записи его данные удаляются вместе с ним. При удалении учётной записи по запросу мы удаляем её данные в течение 30 дней; из резервных копий они исчезают в течение следующих 14 дней.
12. Дети
Сервис предназначен для компаний и не рассчитан на лиц младше 16 лет.
13. Изменения
Мы обновляем эту страницу при изменении нашей обработки данных и указываем дату текущей версии вверху. Вопросы: privacy@hwkeeper.com.