Информация для компаний и DPO

Защита сайта

Сайт работает по HTTPS. Политика загрузки ресурсов ограничивает выполнение скриптов; защитные заголовки запрещают встраивание страниц в чужие сайты и помогают предотвращать подмену типа содержимого.

На сайте нет личного кабинета, загрузки файлов, рекламных пикселей и отдельной базы обращений. Шрифты и изображения загружаются с сайта. Для первого контакта используется прямая почта.

Что фиксируем для проекта

Цель, роли сторон, категории данных и людей, допустимые операции и круг пользователей.

Поставщиков, места обработки и доступа, основания международных передач, договор об обработке и технические меры.

Правила использования ИИ, исключённые категории данных, проверку результатов и границы доступа.

Сроки, порядок возврата и удаления, обработку запросов людей, действия при инциденте и обязанность сообщить клиенту.

Инфраструктура и доступ

Публикация сайта — OpenAI Sites, доставка страниц и сетевая защита — Cloudflare. Почта домена — Inbox.eu. Сайт не предоставляет посетителям доступ к рабочим системам и данным клиентских проектов.

Перед передачей проектных данных отдельно согласуются необходимые поставщики, пользователи, места обработки и условия доступа. Информацию для проверки вашей службой безопасности можно запросить по email.

Проверка перед началом

Запросите условия обработки данных для своей задачи по нашему email. Применимость DPA, оценки законного интереса, оценки трансграничной передачи и DPIA зависит от реального процесса.

Эта страница описывает применяемые меры и порядок согласования проекта. Она не заменяет договор об обработке данных, независимый аудит или оценку рисков вашей компании.