Соглашение об обработке данных (DPA)

Настоящее соглашение регулирует обработку персональных данных, которую Agent On Demand осуществляет от имени клиента в рамках предоставления голосовых ИИ-агентов, выделенных телефонных номеров и платформы управления. Срок действия совпадает со сроком действия основного договора.

• Звонящие, клиенты и потенциальные клиенты контролера
• Сотрудники и подрядчики контролера, участвующие в переадресации звонков
• Идентификационные и контактные данные, номер телефона, содержание разговора
• Текстовые расшифровки, резюме, метаданные и результаты звонков; аудиозаписи не создаются
• Дополнительные данные, передаваемые через интеграции, настроенные контролером

• Обрабатывать данные исключительно по документированному указанию контролера
• Обязать всех лиц, допущенных к обработке, соблюдать конфиденциальность
• Принимать надлежащие технические и организационные меры в соответствии со ст. 32 GDPR
• Оказывать содействие контролеру в отношении запросов субъектов данных и оценки воздействия
• Уведомлять о любом нарушении данных без необоснованной задержки, и в любом случае в течение 48 часов
• Удалять или возвращать данные по окончании договора, за исключением обязательств по хранению

• Инфраструктура размещена в Европейском союзе
• Шифрование при передаче (TLS 1.2+) и при хранении
• Именной контроль доступа с многофакторной аутентификацией
• Логическое разделение данных по клиентам и журнал доступа
• Зашифрованные резервные копии и протестированные процедуры восстановления
• Полный журнал аудита доступен в тарифе Enterprise

Контролер разрешает использование субобработчиков для хостинга, облачной телефонии, синтеза и распознавания речи, языковых моделей, технического мониторинга и управления заказами. Каждый субобработчик связан обязательствами, эквивалентными обязательствам по настоящему соглашению. Актуальный список предоставляется по запросу, а об изменениях сообщается не менее чем за 30 дней с правом контролера на возражение.

Передача данных в третьи страны осуществляется только при наличии решения об адекватности, стандартных договорных условий Европейской комиссии или иных гарантий, предусмотренных главой V GDPR, с дополнительными мерами при необходимости.

Контролер может проверить соблюдение обязательств, запросив документацию о принятых мерах, а также, с разумным уведомлением, провести аудит не чаще одного раза в год, за исключением документально подтвержденных инцидентов.

Настоящее соглашение считается принятым при активации услуги. Для получения подписанной копии напишите на info@agent-ondemand.com.