Соглашение об обработке данных

• Клиент — компания, заключившая с Moment Leads договор на условиях обслуживания.
• Данные клиента — персональные данные, которые клиент передаёт в кабинет или которые возникают при его работе: почты участников команды, профиль покупателя, список компаний, отметки по лидам, данные из подключённой CRM.
• Данные базы — сведения о компаниях и их сотрудниках, которые Moment Leads собирает из открытых источников и у лицензированных поставщиков и выдаёт клиентам в виде лидов.
• Законодательство о данных — GDPR, законодательство Великобритании и Швейцарии о защите данных, законы штатов США о приватности и иные применимые акты.
• Подрядчик — сторонний сервис, который обрабатывает данные клиента по нашему поручению.

Соглашение действует на всю обработку данных клиента, которую Moment Leads ведёт при оказании услуг, и является частью Условий обслуживания. Для тарифа Enterprise стороны могут подписать отдельную редакцию с реквизитами.

Для данных клиента клиент — оператор (controller), Moment Leads — обработчик (processor). Для данных базы Moment Leads — самостоятельный оператор: мы сами определяем источники и цели сбора. Получив лид, клиент становится самостоятельным оператором этих данных и отвечает за законность своих писем и звонков.

Мы обрабатываем данные клиента только по его документированным инструкциям: настройкам кабинета, подключённым интеграциям и обращениям в поддержку. Для собственных нужд мы используем только обезличенные итоги (сколько лидов открыто, какие поводы сработали), чтобы улучшать подбор. Если инструкция, по нашему мнению, нарушает закон, мы сообщаем об этом клиенту.

Доступ к данным клиента имеют только сотрудники и подрядчики, которым он нужен для работы, связанные обязательством конфиденциальности.

Мы применяем технические и организационные меры из приложения Б. Об инциденте, затронувшем данные клиента, уведомляем клиента письмом без неоправданной задержки и не позднее 72 часов с момента, как узнали о нём, с описанием характера инцидента, затронутых данных и принятых мер.

Мы помогаем клиенту отвечать на запросы субъектов данных (доступ, исправление, удаление, возражение), проводить оценку воздействия и уведомлять надзорные органы, предоставляя нужные сведения в разумный срок. Запросы субъектов, поступившие нам напрямую по данным клиента, пересылаем клиенту.

По запросу предоставляем описание мер безопасности и ответы на вопросник клиента. Не чаще раза в год клиент может провести проверку соблюдения соглашения, согласовав срок и объём заранее; каждая сторона несёт свои расходы. Вместо проверки на месте мы вправе предоставить отчёты и подтверждения третьих сторон, когда они есть.

Клиент в любой момент может выгрузить свои данные из кабинета в CSV и JSONL. После прекращения договора или по запросу мы удаляем данные клиента в течение суток и подтверждаем письмом. Записи о платежах храним столько, сколько требует закон.

Платежи обрабатывает Whop, Inc. (США). Передача данных плательщика в США опирается на стандартные договорные условия ЕС, дополнение Великобритании и, где применимо, швейцарские правила. Если правила передачи изменятся, стороны добросовестно согласуют замену механизма.

Уведомления клиенту направляются на почту владельца аккаунта. Уведомления нам — через чат поддержки в кабинете или форму на странице «Контакты»; для тарифа Enterprise — на адреса, указанные в договоре.

Соглашение действует, пока действуют Условия обслуживания, и в части обязанностей обработчика — пока мы обрабатываем данные клиента.

Как в Условиях обслуживания: сначала переговоры через поддержку, затем суд по месту регистрации исполнителя. Реквизиты и применимое право для тарифа Enterprise указываются в договоре.

Соглашение меняется публикацией новой редакции с уведомлением клиентов за 14 дней, кроме обновления механизмов международной передачи, которое мы вправе внести сразу по требованию закона. Если какое-то положение признано недействительным, остальные сохраняют силу.

• Субъекты: владелец аккаунта и участники команды клиента; сотрудники компаний из базы (контактные лица лидов).
• Категории данных клиента: рабочая почта, имя, логин, хэш пароля, настройки, профиль покупателя, список компаний, отметки по лидам, домены и суммы сделок из CRM без персональных данных сотрудников.
• Категории данных базы: название, домен, отрасль, размер и страна компании; факты-поводы с источниками; имя, должность и рабочий адрес контактного лица.
• Характер и цель: хранение, подбор, доставка лидов в кабинет и в интеграции клиента, поддержка.
• Длительность: срок действия договора, затем удаление по разделу 9.

• Пароли клиентов хранятся как необратимый хэш; вход подтверждается кодом на почту, по желанию приложением-аутентификатором; попытки подбора блокируются.
• Токены интеграций хранятся зашифрованными; ключи API имеют права и журнал; вебхуки подписываются.
• Данные клиентов изолированы по аккаунтам на уровне запросов к базе.
• Сторож работоспособности: сбои и отставания фиксируются и разбираются в тот же день.
• Принцип минимума: собираем рабочие контакты в связи с ролью человека, телефоны выдаём только по запросу.