Це переклад для вашої зручності. Якщо він розходиться з англійською версією, чинною є англійська версія. Читати англійську версію

Угода про обробку даних

Версія 1.2 - востаннє оновлено 24 жовтня 2026 року

Ця Угода про обробку даних («Угода») є частиною Умов надання послуг між KUZUB LTD, приватною компанією з обмеженою відповідальністю, зареєстрованою в Шотландії за номером компанії SC890997, зареєстрований офіс якої розташований за адресою Suite 2/3, 48 West George Street, Glasgow, G2 1BP, United Kingdom («KUZUB», «ми» та «нас»), і Клієнтом. Вона застосовується щоразу, коли ми обробляємо Персональні дані Клієнта, і набирає чинності, коли Клієнт приймає Умови надання послуг.

1. Визначення, ролі та пріоритет

1.1 Слова, написані з великої літери, які не визначені в цій Угоді, мають значення, надані їм в Умовах надання послуг. У цій Угоді:

Персональні дані Клієнта означає персональні дані, що містяться в Контенті Клієнта, який ми обробляємо від імені Клієнта.
Законодавство про захист даних означає UK GDPR і Data Protection Act 2018; Regulation (EU) 2016/679 («EU GDPR») тією мірою, якою він застосовується до оброблення; Закон України «Про захист персональних даних» тією мірою, якою він застосовується до оброблення; та будь-який інший закон про захист персональних даних, що застосовується до оброблення.
Стандартні договірні положення означає стандартні договірні положення, додані до Commission Implementing Decision (EU) 2021/914.
Субоператор означає оператора, якого ми залучаємо для оброблення Персональних даних Клієнта.
контролер, оператор, суб’єкт даних, персональні дані, порушення безпеки персональних даних, оброблення та наглядовий орган мають значення, надані їм у UK GDPR або, якщо застосовується EU GDPR, у EU GDPR.

1.2 Клієнт є контролером Персональних даних Клієнта, а ми є його оператором. Якщо Клієнт обробляє Персональні дані Клієнта як оператор від імені іншого контролера, ми є субоператором Клієнта, і Клієнт підтверджує, що контролер уповноважив нас на залучення на умовах цієї Угоди.

1.3 Якщо ця Угода та решта Умов надання послуг суперечать одна одній у питанні захисту даних, перевагу має ця Угода.

1.4 У Додатку 1 описано оброблення, у Додатку 2 - технічні та організаційні заходи, а в Додатку 3 - Субоператорів. Додатки є частиною цієї Угоди.

2. Інструкції

2.1 Ми обробляємо Персональні дані Клієнта лише на підставі документованих інструкцій Клієнта, зокрема щодо передавання до третьої країни, якщо тільки законодавство Сполученого Королівства, Європейського Союзу або держави-члена, якому ми підпорядковуємося, не вимагає від нас їх обробляти. У такому разі ми повідомляємо Клієнта про цю юридичну вимогу до початку оброблення, якщо це законодавство не забороняє повідомлення з важливих підстав суспільного інтересу.

2.2 Документовані інструкції Клієнта такі: (a) Умови надання послуг, зокрема ця Угода; (b) використання Клієнтом Сервісу, зокрема завантаження, збереження, поширення посилань на, експортування та видалення Контенту Клієнта, надсилання Файлу до служби підтримки та передавання Файлу до Інженерної бібліотеки; та (c) будь-яка інша інструкція, яку Клієнт надає в письмовій формі і яку ми приймаємо в письмовій формі.

2.3 Зокрема, Клієнт доручає нам:

видаляти Файли, а також попередні перегляди, Результати та посилання, створені на їх основі, як передбачено пунктом 8.4 Умов надання послуг;
перевіряти кожен Файл на наявність маркувань, описаних у пункті 7.6 Умов надання послуг; якщо виявлено маркування державної таємності або гриф секретності у сфері оборони, негайно припиняти оброблення та видаляти Файл, а якщо виявлено маркування комерційної конфіденційності, обробляти Файл у звичайному режимі, але виключати його зі служби підтримки та Інженерної бібліотеки;
отримувати з Контенту Клієнта лише Технічну статистику, перелічену в пункті 8.6 Умов надання послуг, виключно для підтримання та покращення надійності, сумісності й безпеки Сервісу; ми не отримуємо з Контенту Клієнта жодної іншої інформації без попередньої письмової інструкції Клієнта;
щодо кожного Файлу, який Клієнт передає відповідно до пункту 10 Умов надання послуг, видаляти дані, перелічені в пункті 10.3 Умов надання послуг, до збереження Файлу в Інженерній бібліотеці; та
щодо кожного Файлу, який Клієнт надсилає до служби підтримки відповідно до пункту 9 Умов надання послуг, обробляти його лише для відповіді на запит і виправлення несправності та видаляти його, як передбачено пунктом 9.4.

2.4 Ми негайно повідомляємо Клієнта, якщо, на нашу думку, інструкція порушує Законодавство про захист даних.

2.5 Клієнт відповідає за наявність законної підстави для оброблення, яке він доручає, за надання суб’єктам даних інформації, якої вимагає Законодавство про захист даних, зокрема особам, зазначеним на кресленнях, і Клієнтам, зазначеним у Розрахунках вартості, та за забезпечення відповідності його інструкцій Законодавству про захист даних. Клієнт не повинен завантажувати персональні дані спеціальних категорій або персональні дані, що стосуються кримінальних судимостей і правопорушень.

3. Конфіденційність

Ми забезпечуємо, щоб кожна особа, яку ми уповноважуємо обробляти Персональні дані Клієнта, була пов’язана зобов’язанням щодо конфіденційності - договірним або встановленим законом. Наші працівники отримують доступ до Контенту Клієнта лише у випадках, визначених у пункті 8.2 Умов надання послуг, і ми реєструємо кожен такий доступ.

4. Безпека

4.1 Ми впроваджуємо технічні та організаційні заходи, описані в Додатку 2, щоб забезпечити рівень безпеки, належний відповідному ризику, як вимагають стаття 32 UK GDPR та EU GDPR.

4.2 Ми можемо оновлювати заходи в Додатку 2 за умови, що рівень захисту Персональних даних Клієнта не знижується.

5. Субоператори

5.1 Клієнт надає нам загальний письмовий дозвіл на залучення Субоператорів. Субоператори, залучені на дату цієї Угоди, перелічені в Додатку 3.

5.2 Ми повідомляємо Клієнта електронною поштою щонайменше за 30 днів до того, як новий або замінний Субоператор почне обробляти Персональні дані Клієнта, і того самого дня оновлюємо Додаток 3. Клієнт може надіслати заперечення електронною поштою на адресу legal@cutmeter.com до закінчення цього строку. Якщо ми не можемо задовольнити заперечення, змінивши спосіб надання Сервісу цьому Клієнту, Клієнт може видалити свій Обліковий запис або скасувати Pro до початку роботи нового Субоператора; у такому разі ціна, сплачена за невикористану частину Періоду підписки, повертається з розрахунку за повні дні.

5.3 Ми покладаємо на кожного Субоператора письмовим договором зобов’язання щодо захисту даних, однакові за суттю з передбаченими цією Угодою, що забезпечують достатні гарантії впровадження належних технічних та організаційних заходів. Ми залишаємося відповідальними перед Клієнтом за виконання кожним Субоператором своїх зобов’язань.

6. Передавання

6.1 Клієнт уповноважує передавання, необхідне для надання Сервісу, як описано в розділі 6 Повідомлення про конфіденційність та в Додатку 3: зберігання Файлів і нашої бази даних у Європейському Союзі, оброблення в найближчому до користувача дата-центрі Cloudflare та доступ Субоператорів із третіх країн на умовах гарантій, зазначених у Додатку 3.

6.2 Передавання Персональних даних Клієнта з Європейської економічної зони нам ґрунтується на рішенні Європейської комісії про адекватність Сполученого Королівства. Якщо це рішення перестане застосовуватися до такого передавання, Стандартні договірні положення включаються до цієї Угоди з цієї дати таким чином, причому номери пунктів стосуються Стандартних договірних положень: Модуль два застосовується, якщо Клієнт є контролером, а Модуль три - якщо Клієнт є оператором; Клієнт є експортером даних, а KUZUB - імпортером даних; пункт 7 не застосовується; застосовується варіант 2 пункту 9(a) із періодом повідомлення, зазначеним у пункті 5.2; факультативне формулювання в пункті 11 не застосовується; у пункті 17 застосовується варіант 2, а правом, обраним для описаного в ньому випадку, є право Ірландії; у пункті 18(b) судами є суди держави-члена, у якій заснований Клієнт; а Додатки 1, 2 і 3 до цієї Угоди доповнюють Додатки I, II і III до Стандартних договірних положень. Якщо Стандартні договірні положення суперечать цій Угоді, вони мають перевагу.

7. Допомога та порушення безпеки персональних даних

7.1 Сервіс дає Клієнту змогу самостійно отримувати доступ до Контенту Клієнта, виправляти, експортувати та видаляти його, що є основним способом, у який ми допомагаємо Клієнту відповідати на запити суб’єктів даних. Якщо ми отримуємо запит від суб’єкта даних щодо Персональних даних Клієнта, ми передаємо його Клієнту протягом 5 Робочих днів і не відповідаємо на нього самостійно, крім повідомлення суб’єкту даних про те, що ми передали запит. На запит ми надаємо Клієнту будь-яку додаткову інформацію, якою володіємо і яка потрібна йому для відповіді на запит.

7.2 Ми надаємо Клієнту інформацію про Сервіс, якою володіємо і яка потрібна йому для виконання його зобов’язань щодо безпеки оброблення, повідомлення про порушення безпеки персональних даних, оцінювання впливу на захист даних і попередніх консультацій із наглядовими органами.

7.3 Ми повідомляємо Клієнта про порушення безпеки персональних даних, що впливає на Персональні дані Клієнта, без невиправданої затримки та не пізніше ніж через 48 годин після того, як нам стало про нього відомо, електронною поштою на адресу Облікового запису Клієнта. У повідомленні описується, наскільки це відомо на той момент, характер порушення, категорії та приблизна кількість відповідних суб’єктів даних і записів, імовірні наслідки та вжиті або запропоновані заходи; якщо вся ця інформація не доступна одразу, ми надаємо її поетапно в міру її отримання. Ми вживаємо заходів, необхідних для локалізації порушення та зменшення його наслідків.

7.4 Якщо суд або орган влади просить нас розкрити Персональні дані Клієнта, ми повідомляємо Клієнта до розкриття, якщо закон не забороняє цього, і розкриваємо лише те, що зобов’язані розкрити за законом.

8. Видалення та повернення

8.1 Персональні дані Клієнта видаляються, як передбачено пунктом 8.4 Умов надання послуг. Коли Обліковий запис Клієнта видалено, ми видаляємо Персональні дані Клієнта в ньому протягом 30 днів, а копії в наших зашифрованих резервних копіях перезаписуються протягом наступних 30 днів, якщо тільки законодавство Сполученого Королівства, Європейського Союзу або держави-члена не вимагає їх зберігати.

8.2 До видалення свого Облікового запису Клієнт може отримати копію Контенту Клієнта за допомогою функцій експорту, описаних у пункті 16 Умов надання послуг. Експортування до видалення є способом, у який Клієнт обирає повернення Персональних даних Клієнта; видалення Облікового запису без експортування є його вибором видалення.

8.3 Технічна статистика та знеособлена геометрія в Інженерній бібліотеці не містять персональних даних і не є Персональними даними Клієнта. Якщо наші перевірки виявляють персональні дані, що залишилися в Інженерній бібліотеці, ми видаляємо їх.

9. Записи, інформація та аудити

9.1 Ми ведемо запис оброблення, яке здійснюємо від імені Клієнта, як вимагає Законодавство про захист даних від операторів.

9.2 Ми надаємо Клієнту інформацію, необхідну для підтвердження дотримання статті 28 UK GDPR та EU GDPR. Вона складається з цієї Угоди та її додатків, а також наших письмових відповідей, наданих протягом 30 днів, на письмові запитання Клієнта; Клієнт може надсилати один набір запитань протягом будь-яких 12 місяців, а додаткові набори - після порушення безпеки персональних даних, що його стосується, або коли цього вимагає наглядовий орган.

9.3 Якщо інформації відповідно до пункту 9.2 недостатньо для підтвердження дотримання, якщо цього вимагає наглядовий орган або після порушення безпеки персональних даних, що впливає на Персональні дані Клієнта, ми дозволяємо проведення аудиту та беремо в ньому участь, зокрема в інспекції, Клієнтом або незалежним аудитором, якого призначає Клієнт, який пов’язаний зобов’язанням щодо конфіденційності та не є нашим конкурентом. Клієнт надає нам письмове повідомлення щонайменше за 30 днів; аудит проводиться в Робочі дні, охоплює лише наші власні приміщення та системи і, крім випадків після порушення або коли цього вимагає наглядовий орган, проводиться не частіше одного разу протягом будь-яких 12 місяців. Щодо приміщень і систем Субоператорів ми надаємо аудиторські звіти та сертифікати, які Субоператори роблять доступними для нас. Кожна сторона несе власні витрати на аудит.

10. Строк дії, відповідальність і право

10.1 Ця Угода застосовується протягом усього часу, коли ми обробляємо Персональні дані Клієнта, зокрема після припинення дії Умов надання послуг.

10.2 Відповідальність кожної сторони за цією Угодою або у зв’язку з нею підпорядковується обмеженням у пункті 17 Умов надання послуг тією мірою, якою це дозволяє Законодавство про захист даних. Ніщо в цій Угоді не обмежує прав суб’єктів даних за Законодавством про захист даних.

10.3 Ця Угода регулюється правом Шотландії та підпорядковується пункту 23 Умов надання послуг, за винятком того, що Стандартні договірні положення, коли їх включено відповідно до пункту 6.2, регулюються правом і підпорядковуються судам, зазначеним у цьому пункті.

Додаток 1 - Відомості про оброблення

Предмет: надання Сервісу Клієнту відповідно до Умов надання послуг.
Строк: протягом усього часу, коли Клієнт користується Сервісом, і до видалення відповідно до розділу 8.
Характер: зберігання; аналіз креслень (читання, вимірювання та перевірка геометрії); виправлення геометрії; розрахунок Розрахунків вартості; відображення; поширення через посилання, які створює Клієнт; експорт; блокування та видалення Файлів із маркуваннями державної таємності або грифами секретності у сфері оборони; виключення Файлів із маркуваннями комерційної конфіденційності зі служби підтримки та Інженерної бібліотеки; отримання Технічної статистики; видалення даних із Переданих файлів; виокремлення відомостей про замовлення з тексту повідомлень, які Клієнт вставляє в необов’язковий помічник Pro для приймання замовлень; та опрацювання Файлів, надісланих до служби підтримки.
Мета: надання Сервісу Клієнту, як описано в Умовах надання послуг, забезпечення його безпеки та виконання інструкцій у пункті 2.3.
Типи персональних даних: імена, ініціали, підписи (у вигляді зображень або накреслених ліній), посади, адреси електронної пошти, номери телефонів та інші ідентифікаційні відомості, що містяться в основних написах, тексті, атрибутах, властивостях файлів або назвах шарів Файлів; імена та контактні дані Замовників, внесені до Розрахунків вартості та замовлень; імена та інші відомості про Замовників і їхніх працівників, що містяться в повідомленнях, вставлених у помічник для приймання замовлень; та імена операторів машин у звітах машин.
Категорії суб’єктів даних: працівники Клієнта; Замовники Клієнта та їхні працівники; конструктори, інженери, креслярі та затверджувачі, зазначені на кресленнях; та оператори машин.
Спеціальні категорії персональних даних: відсутні. Клієнт не повинен їх завантажувати.
Частота: безперервно, протягом усього часу, коли Клієнт користується Сервісом.

Додаток 2 - Технічні та організаційні заходи

Шифрування: усі з’єднання із Сервісом використовують зашифрований HTTPS; Файли та наша база даних шифруються постачальниками під час зберігання.
Розмежування Облікових записів: правила доступу до бази даних забезпечують, щоб кожен Обліковий запис міг читати та змінювати лише власні дані, а збережені Файли зберігалися під ключами, які не використовуються спільно між Обліковими записами.
Окремий механізм розрахунків: механізм розрахунків працює як окремий сервіс без власних збережених даних, а його код не надсилається браузерам.
Мінімізація та зберігання: строк дії Файлів автоматично спливає через 24 години після завантаження, якщо їх не збережено; журнали ніколи не містять вмісту Файлів, назв файлів або назв шарів чи блоків, а лише розмір файлу, версію механізму, час і коди помилок; Технічна статистика обмежується полями, переліченими в пункті 8.6 Умов надання послуг, і не пов’язується з Обліковими записами; перш ніж повідомлення, вставлене в помічник для приймання замовлень, надсилається до мовної моделі, з нього видаляються адреси електронної пошти й номери телефонів, а ні саме повідомлення, ні відповідь моделі не зберігаються.
Контроль доступу: доступ до робочих систем обмежений названими працівниками, яким він потрібен, і захищений багатофакторною автентифікацією; працівники відкривають Контент Клієнта лише у випадках, визначених у пункті 8.2 Умов надання послуг, і кожен доступ реєструється із зазначенням дати, особи та причини; Файли, надіслані до служби підтримки, можуть відкривати лише працівники служби підтримки.
Маркування: Файли, у яких Сервіс виявляє маркування державної таємності або гриф секретності у сфері оборони, негайно видаляються та ніколи не зберігаються; Файли з маркуванням комерційної конфіденційності не можна надсилати до служби підтримки або передавати до Інженерної бібліотеки.
Передані файли: дані, перелічені в пункті 10.3 Умов надання послуг, видаляються до зберігання, а зразки Інженерної бібліотеки перевіряються на наявність персональних даних, що залишилися.
Відсутність справжнього Контенту Клієнта під час розроблення: ми розробляємо та тестуємо Сервіс із використанням синтетичних файлів; справжній Контент Клієнта використовується для цієї мети лише тоді, коли це Переданий файл, Файл, надісланий до служби підтримки через його несправність, або Контент Клієнта, наданий за окремою письмовою угодою з його Клієнтом.
Безпека застосунку: кожен запит до Сервісу перевіряється; сповіщення про платежі приймаються лише за наявності дійсного підпису; програмні залежності постійно оновлюються; кожен основний випуск проходить перевірку безпеки до введення в експлуатацію.
Стійкість: Сервіс працює в мережі Cloudflare, яка захищає від атак типу «відмова в обслуговуванні»; наша база даних щодня резервно копіюється в зашифрованому вигляді, резервні копії зберігаються не довше 30 днів, і ми перевіряємо відновлення з резервної копії щонайменше раз на рік.
Інциденти: ми дотримуємося письмової процедури реагування на інциденти, зокрема щодо повідомлення за пунктом 7.3.
Працівники: кожна особа, яка має доступ до Персональних даних Клієнта, пов’язана зобов’язанням щодо конфіденційності та отримує інструкції із захисту даних до надання доступу.

Додаток 3 - Субоператори

Cloudflare, Inc. (United States of America): хостинг і виконання Сервісу, зберігання Файлів та безпека мережі. Файли зберігаються в Європейському Союзі; оброблення здійснюється в найближчому до користувача дата-центрі Cloudflare. Гарантії для доступу з третіх країн: умови оброблення даних Cloudflare, що включають Стандартні договірні положення та Додаток Сполученого Королівства про міжнародне передавання даних, а також сертифікація Cloudflare відповідно до EU-US Data Privacy Framework та його UK Extension.
Supabase, Inc. (United States of America): база даних і система входу, що зберігає Збережені замовлення, Набори ставок, Розрахунки вартості та інший Контент Клієнта в Європейському Союзі. Гарантії для доступу з третіх країн: умови оброблення даних Supabase, що включають Стандартні договірні положення та Додаток Сполученого Королівства про міжнародне передавання даних.
Plus Five Five, Inc. (Resend) (United States of America): доставка листів, які Сервіс надсилає Клієнту, як-от посилань для входу й повідомлень про запити на замовлення, що можуть містити імена й контактні дані. Гарантії для передавання: умови оброблення даних Resend, що включають Стандартні договірні положення та Додаток Сполученого Королівства про міжнародне передавання даних.
Anthropic, PBC (United States of America): мовна модель, на якій працює необов’язковий помічник Pro для приймання замовлень і яка отримує текст повідомлення, вставленого Клієнтом, без адрес електронної пошти й номерів телефонів, щоб виокремити відомості про замовлення. Anthropic не використовує цей текст для навчання своїх моделей і видаляє його протягом 30 днів, якщо лише закон не вимагає зберігати його довше або це не потрібно для забезпечення дотримання правил використання Anthropic. Гарантії для передавання: умови оброблення даних Anthropic, що включають Стандартні договірні положення та Додаток Сполученого Королівства про міжнародне передавання даних.

Paddle не є Субоператором: він не отримує Контенту Клієнта та обробляє платіжні дані як самостійний контролер.