Обработка данных
Соглашение (DPA)

Состояние на: 21 сентября 2026  ·  Версия 1.0

Этот Договор обработки данных («AVV») регулирует обработку персональных данных, которую IDup выполняет по поручению своих корпоративных клиентов. Он конкретизирует ст. 9 швейцарского Закона о защите данных (revDSG) и ст. 28 Общего регламента по защите данных (DSGVO).

1. Стороны

2. Предмет, характер и цель обработки

2.1 IDup обрабатывает персональные данные исключительно для предоставления услуги, описанной в Условиях: бухгалтерия и учет, выставление счетов и платежи, предложения и контракты, CRM и лиды, проекты, задачи и тикеты, администрирование персонала и учет рабочего времени, цифровая почтовая коробка и сканирование документов, хранение документов, календарь, онлайн-бронирование, чат, push-уведомления, отчеты, а также функции ИИ.

2.2 Вид обработки: сбор, хранение, организация, извлечение, отображение, передача, резервное копирование, восстановление, ограничение, удаление и уничтожение.

2.3 Срок: на срок действия договора использования плюс периоды, указанные в разделе 11.

3. Категории затронутых лиц и данных

Особо защищаемые персональные данные (например, данные о здоровье в причинах отсутствия, информация о социальных пособиях) обрабатываются только в той мере, в какой они фиксируются ответственным лицом в службе. Ответственное лицо принимает решение об этом и несет за это ответственность.

4. Инструкции

4.1 IDup обрабатывает персональные данные исключительно по документированным инструкциям ответственного лица. В качестве инструкции рассматриваются этот DPA, Условия, настройки в аккаунте и использование функций Сервиса.

4.2 Дополнительные инструкции должны быть отправлены в текстовой форме на info@idup.com. Если они вызывают дополнительные усилия или могут быть реализованы только с адаптациями, IDup может взимать плату за усилия по соглашению.

4.3 Если IDup считает инструкцию незаконной, она незамедлительно сообщает об этом и может приостановить выполнение до выяснения обстоятельств.

4.4 Если IDup обязана обрабатывать данные в соответствии со швейцарским или применимым законодательством ЕС, она предварительно информирует ответственное лицо, если это не запрещено законом.

5. Конфиденциальность

IDup verpflichtet alle Personen, die Zugang zu Personendaten erhalten, vertraglich zur Vertraulichkeit; die Verpflichtung gilt über das Ende der Tätigkeit hinaus. Der Zugang wird nur gewährt, soweit er für die jeweilige Aufgabe erforderlich ist.

6. Технические и организационные меры

IDup trifft und unterhält mindestens folgende Maßnahmen (Art. 8 revDSG, Art. 32 DSGVO):

• Конфиденциальность: отдельная среда данных для каждого клиента; ролевые разрешения; пароли только в виде хэша; опциональная двухфакторная аутентификация; доступ к инфраструктуре только через ключевые процедуры и только для ограниченного круга лиц.
• Целостность: Передача исключительно с использованием TLS; защита от межсайтовой подделки запросов; валидация ввода; протоколирование входов в систему, изменений разрешений и событий, связанных с безопасностью.
• Доступность: регулярные резервные копии; процедуры восстановления; мониторинг состояния системы и ошибок; постоянное обновление используемого программного обеспечения.
• Надежность и тестирование: отдельные рабочие и тестовые среды; проверка мер при каждом значительном изменении, но не реже одного раза в год.
• Местоположение: все производственные системы находятся в дата-центре в Нюрнберге, Германия.

IDup kann die Massnahmen weiterentwickeln, sofern das Schutzniveau nicht unterschritten wird.

7. Субподрядчики

7.1 Ответственный предоставляет IDup общее разрешение привлекать следующих субподрядчиков:

7.2 IDup заключает с каждым субподрядчиком обязательства, соответствующие требованиям этого AVV, и остается ответственным за их выполнение.

7.3 IDup сообщает о заменах или новых добавлениях как минимум за 30 дней по электронной почте или в аккаунте. Ответственный может возразить в течение этого срока по важной причине, связанной с защитой данных. Если возражение не может быть устранено, ответственный может прекратить использование затронутой части услуги на момент изменения.

8. Права субъектов данных

8.1 Wendet sich eine betroffene Person direkt an IDup, leitet IDup das Anliegen unverzüglich an die Verantwortliche weiter und beantwortet es nicht selbst.

8.2 IDup unterstützt die Verantwortliche mit geeigneten technischen Mitteln bei Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe und Widerspruch. Der Dienst stellt dafür Such-, Export-, Korrektur- und Löschfunktionen bereit, welche die Verantwortliche selbst nutzen kann.

9. Поддержка ответственных

IDup unterstützt die Verantwortliche – im Rahmen des ihr Möglichen und unter Berücksichtigung der Art der Bearbeitung – bei der Einhaltung der Pflichten nach Art. 32 bis 36 DSGVO sowie den entsprechenden Pflichten des revDSG, namentlich bei der Sicherheit der Bearbeitung, bei Meldungen von Verletzungen des Datenschutzes, bei Datenschutz-Folgenabschätzungen und bei vorgängigen Konsultationen.

10. Сообщение о нарушениях защиты данных

10.1 IDup незамедлительно сообщает ответственному лицу о любом нарушении защиты персональных данных, как правило, в течение 48 часов с момента обнаружения.

10.2 Сообщение включает, если известно: характер нарушения, категории и приблизительное количество затронутых лиц и записей, вероятные последствия, принятые и предложенные меры, а также контактное лицо.

10.3 Уведомление надзорного органа и затронутых лиц является обязанностью ответственного лица; IDup оказывает поддержку.

11. Возврат и удаление

11.1 В течение срока действия контролер может в любое время получить свои данные, используя функции экспорта Сервиса.

11.2 После окончания контракта данные остаются доступными для экспорта в течение 30 дней. Затем среда помечается для удаления и окончательно удаляется не позднее 90 дней после окончания контракта. Резервные копии перезаписываются в ходе регулярных циклов резервного копирования.

11.3 Законодательные обязательства по хранению остаются в силе; такие данные блокируются и не обрабатываются дальше.

12. Доказательства и проверка

12.1 IDup предоставляет ответственному лицу по запросу информацию, необходимую для подтверждения соблюдения данного DPA.

12.2 Ответственное лицо может требовать проверку не чаще одного раза в год – и дополнительно после нарушения конфиденциальности данных. Она проводится с уведомлением не менее чем за 30 дней, в обычное рабочее время и без нарушения работы. Проверяющие третьи лица не могут быть конкурентами IDup и обязаны соблюдать конфиденциальность. IDup может выставить счет за свои разумные затраты.

13. Ответственность

Ответственность регулируется Условиями. Обязательные положения об ответственности revDSG и DSGVO, в частности, ст. 82 DSGVO, остаются в силе.

14. Schlussbestimmungen

14.1 Настоящее Соглашение о защите данных действует в течение срока действия договора на использование. Положения, которые по своей природе продолжают действовать, в частности конфиденциальность и удаление, продолжают применяться и после этого.

14.2 В случае противоречий положения настоящего Соглашения о защите данных имеют преимущественную силу перед Условиями в части обработки персональных данных.

14.3 Применяется швейцарское право; местом юрисдикции является Рейнах AG. Обязательные места юрисдикции остаются в силе.

14.4 Настоящее Соглашение о защите данных существует на немецком и английском языках; переводы на другие языки выполняются машинным способом. Определяющей является немецкая версия.