Последнее обновление: 2026-07-23
Настоящее Соглашение об обработке данных является частью Условий использования между SIA "eu-food" («Обработчик», «мы») и компанией, использующей eu-food.com («Контролёр», «вы»), и применяется всякий раз, когда мы обрабатываем персональные данные по вашему поручению в рамках работы площадки. Оно реализует статью 28 GDPR.
В большинстве случаев использования площадки каждая компания сама является контролёром вводимых ею данных — своего аккаунта и партнёров по сделкам. Это соглашение охватывает более узкий случай, когда мы обрабатываем данные по вашим указаниям, а не в своих целях: например, контактные данные сотрудников вашей компании, которые вы храните в аккаунте.
1.Предмет и срок действия
Это соглашение регулирует обработку персональных данных нами по вашему поручению в связи с использованием eu-food.com. Оно действует, пока мы обрабатываем эти данные по вашему поручению, и автоматически прекращается при закрытии вашего аккаунта и истечении сроков хранения, указанных в политике конфиденциальности.
2.Характер и цель обработки
Мы обрабатываем персональные данные по вашему поручению, чтобы:
- предоставить вашей команде доступ к аккаунту компании на площадке;
- передавать запросы на заказы и сообщения между вашей компанией и другой стороной сделки;
- оказывать поддержку, когда вы обращаетесь к нам по вопросам аккаунта;
- обеспечивать безопасность площадки и выявлять злоупотребления.
3.Категории данных и субъектов данных
Данные, которые мы можем обрабатывать по вашему поручению, — это данные аккаунта, компании, заказов и технические данные, описанные в политике конфиденциальности: прежде всего имена, рабочие email-адреса и телефоны лиц, действующих от имени вашей компании, а также контактные данные для доставки, указанные в заказе.
Субъекты данных — сотрудники вашей команды и контактные лица, указанные для доставки.
4.Наши обязанности как обработчика
- Мы обрабатываем персональные данные только по вашим документированным указаниям — для такой платформы самообслуживания это указания, встроенные в сам продукт: то, что вы вводите и настраиваете в своём аккаунте.
- Мы обеспечиваем конфиденциальность в отношении лиц, имеющих доступ к персональным данным.
- Мы применяем технические и организационные меры безопасности, описанные ниже.
- Мы помогаем вам отвечать на запрос субъекта данных или надзорного органа в той мере, в какой это позволяет устройство площадки.
- Мы без неоправданной задержки сообщаем вам, если узнаём о нарушении безопасности персональных данных, затрагивающем ваши данные.
- При закрытии вашего аккаунта мы удаляем или возвращаем ваши данные, как описано в разделе «Возврат или удаление данных» ниже.
5.Ваши обязанности как контролёра
- У вас есть законное основание для вводимых персональных данных — включая данные сотрудников вашей команды и контактных лиц, указанных для доставки.
- Вы предоставляете этим лицам необходимую информацию о том, как их данные используются на площадке.
- Вы поддерживаете вводимые данные точными и актуальными.
6.Субобработчики
Для работы площадки мы используем следующих субобработчиков, каждый из которых связан собственными условиями обработки данных. Мы заблаговременно уведомим вас перед добавлением или заменой субобработчика, чтобы вы могли возразить по основаниям защиты данных:
- Auth0 (Okta) — аутентификация и вход.
- MongoDB Atlas — размещение базы данных.
- Vercel — хостинг приложения и хранение загруженных изображений товаров.
7.Международная передача данных
Мы размещаем данные в Европейском союзе везде, где это предлагают наши субобработчики. Если субобработчик передаёт данные за пределы ЕС/ЕЭЗ, такая передача обеспечивается стандартными договорными положениями Европейской комиссии или решением об адекватности.
8.Меры безопасности
- Шифрование передачи данных (HTTPS) для всего трафика.
- Доступ к аккаунту требует подписанной сессии, и каждый запрос проверяется по аккаунту, которому он принадлежит.
- Доступ к боевым данным ограничен персоналом, которому он необходим для работы сервиса.
- Загруженный контент и хранимые данные размещаются у поставщиков услуг, которые поддерживают собственные независимо аудируемые программы безопасности.
9.Права субъектов данных
Если субъект данных обращается напрямую к нам по поводу своих прав по GDPR — доступ, исправление, удаление, ограничение, переносимость или возражение — в отношении данных, которые мы обрабатываем по вашему поручению, мы без неоправданной задержки передадим запрос вам и по вашей просьбе окажем разумное содействие.
10.Нарушение безопасности персональных данных
Мы уведомим вас без неоправданной задержки после того, как узнаем о нарушении безопасности персональных данных, затрагивающем данные, обрабатываемые по вашему поручению, предоставив разумно доступную нам на тот момент информацию, чтобы вы могли выполнить собственные обязанности по уведомлению согласно ст. 33-34 GDPR.
11.Право на аудит
Вы можете запросить информацию, разумно необходимую для подтверждения нашего соответствия этому соглашению. Пишите на info@eu-food.com.
12.Возврат или удаление данных
При закрытии вашего аккаунта мы удаляем или возвращаем персональные данные, обрабатываемые по вашему поручению, за исключением случаев, когда закон требует их хранения — в соответствии со сроками хранения, указанными в политике конфиденциальности.
13.Применимое право
Это соглашение регулируется законодательством Латвийской Республики — тем же, что регулирует Условия использования и применяется SIA "eu-food", регистрационный номер 40203451789, Brīvības iela 1, Rīga, LV-1010, Latvia.
14.Изменения и контакты
Мы можем обновлять это соглашение при изменении наших операций по обработке данных или субобработчиков; указанная выше дата соответствует действующей версии. Вопросы: info@eu-food.com.
Этот документ опубликован на латышском, английском, русском и литовском языках. При расхождении версий преимущественную силу имеет латышская версия.