PRODСуверенная европейская платформа BaaSОткрыть панель управления →
Статья 28 GDPR · Соглашение об обработке данных

Соглашение об обработке данных

Контракт GDPR, устанавливающий правовую основу для обработки ваших персональных данных Aurabase в качестве обработчика. Подписание в один клик из вашей студии на плане Pro.

Подпишите DPA в один клик
Студия → Настройки → Соответствие → «Подписать DPA». Автоматически подписано. Доступный для скачивания PDF, хранится в течение 10 лет.
Перейти в студию
#
Вечеринки

Кто что подписывает

Настоящее DPA представляет собой соглашение между:

  • Контроллер данных — вы (или ваша компания), лицо, собирающее и использующее персональные данные через Aurabase.
  • Процессор данных — Aurabase SAS (Париж, Франция), которая обрабатывает данные от вашего имени по вашим инструкциям.
Info
Шаблон DPA соответствует Стандартные договорные условия принят Европейской комиссией (Решение 2021/914). Настраивается в планах Enterprise.
#
Цели

Какие данные, с какой целью

КатегорияСоответствующие данныеСрок хранения
End usersEmail, password hash, profile, sessions, IP, user-agentUntil account deletion
Application contentAll data stored in your Postgres tablesDuration of project + 30 days after deletion
FilesBinary objects stored in your Storage bucketsDuration of project + 30 days
Operational logsAggregated metrics, anonymized traces30 days (Pro) / 2 years (Enterprise)
BillingName, address, VAT number, payment history10 years (legal obligation)
#
Субпроцессоры

6 сертифицированных третьих лиц

Мы используем эти субобработчики для предоставления услуг. Любая смена субобработчика подлежит предварительному уведомлению за 30 дней с правом возражения.

Scaleway SASFrance (Paris fr-par-1, fr-par-2, fr-par-3)
Primary managed cloud hosting: Kubernetes Kapsule, PostgreSQL HA (RDB), S3 Object Storage, Redis, Load Balancer, and Cockpit
Гарантии: 100% EU Sovereign · ISO 27001, HDS, SecNumCloud-ready certifications · Scaleway DPA
Hetzner Online GmbHGermany (Nuremberg, Falkenstein)
Secondary compute infrastructure, Edge server nodes, and block volume storage
Гарантии: 100% EU Sovereign · ISO 27001 certification · Hetzner DPA
Mollie B.V.Netherlands (Amsterdam, EU)
Sovereign and secure payment processing (Credit Cards / Visa / Mastercard) and SEPA direct debits
Гарантии: 100% EU Sovereign · Dutch Central Bank (DNB) authorization · PCI-DSS Level 1 certification · Mollie DPA
Twilio Ireland LtdIreland (EU) / Global
SMS authentication routing and critical notification delivery
Гарантии: Twilio DPA · Binding Corporate Rules (BCR) · Standard Contractual Clauses (SCC)
Apple Inc. (APNs) & Google LLC (FCM)European Union & Global
Mobile push notification gateways for iOS and Android
Гарантии: End-to-end notification payload encryption · Standard Contractual Clauses (SCC)
Let’s Encrypt (ISRG)Global
Issuance and automatic renewal of TLS/SSL certificates
Гарантии: Open standard X.509 RFC 8555 (ACME)
#
Права

Ваши права как субъекта данных

  • Право доступа — получить копию ваших личных данных в структурированном формате (JSON/CSV)
  • Право на исправление — исправьте свои неточные данные
  • Право на удаление — запросить удаление (в соответствии с установленными законом обязательствами)
  • Право на переносимость данных — получите ваши данные в машиночитаемом формате
  • Право на возражение — отклонить определенные действия по обработке (маркетинг, профилирование)
  • Право на ограничение — запросить временное замораживание обработки данных во время споров
Astuce
Пользуйтесь этими правами: Privacy@aurabase.cloud — ответ в течение 30 дней. Для полного экспорта используйте команду CLI экспорт ауры --user <email> --format jsonl.
#
Уведомление

Утечки данных

В случае нарушения, затрагивающего ваши данные, мы обязуемся:

  • Уведомить вас без неоправданной задержки и в любом случае в течение 48 часов
  • Подробно опишите характер нарушения, категории и приблизительный объем затронутых данных.
  • Поделитесь подробным отчетом об инциденте в течение 5 рабочих дней
  • Сотрудничать с любыми обязательными юридическими уведомлениями (CNIL, надзорные органы)
#
Скачать

Получить полный PDF-файл

В ближайшее время DPA будет доступен в формате PDF. Контакт Legal@aurabase.cloud для любых запросов.
ПРЕДПРИЯТИЕ?

Индивидуальный DPA, адаптированный для вашего сектора.

Особые положения для здравоохранения (HIPAA), финансов (PCI DSS) или обороны. Свяжитесь с нашей командой.

Кредитная карта не требуется · 500 МБ бесплатно · 50 000 MAU