InterMIND

Приложение об обработке данных

Когда ваша организация использует InterMIND в соответствии с собственным соглашением с нами, ваша организация выступает контроллером данных, а мы обрабатываем персональные данные от ее имени в качестве обработчика данных. Для этих отношений мы предоставляем Приложение об обработке данных (DPA). На этой странице объясняется, что охватывает DPA и как получить подписанную копию. Это краткое описание — сам документ DPA является юридически обязательным.

Стороны

  • Обработчик (оператор сервиса и договаривающаяся сторона): Golden Fish CSP LLC (ОАЭ), управляющая InterMIND. Издатель и владелец интеллектуальной собственности сервиса: MindMeeting OÜ (Эстония).
  • Контроллер: ваша организация.
  • Представитель в ЕС/ЕЭЗ (статья 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Эстония, выступает в качестве нашего представителя в Европейском союзе согласно статье 27 GDPR. Контакт: privacy@intermind.com.

Что охватывает DPA

DPA регулирует обработку персональных данных, которую мы осуществляем для предоставления сервиса от вашего имени:

  • Предмет и срок действия: предоставление сервиса встреч и перевода InterMIND на срок действия вашего соглашения с нами.
  • Характер и цель: хостинг и передача встреч (аудио и видео), транскрибация и перевод речи в реальном времени, чат, перевод документов, опциональное AI-резюме после встречи, биллинг и поддержка.
  • Категории субъектов данных: ваши пользователи и их гости на встречах, включая внешних участников.
  • Категории персональных данных: данные аккаунта (email, имя, фото), метаданные встреч, транскрибация речи (включая имена спикеров), сообщения в чате и вложения, записи, а также данные для биллинга. Сервис не требует специальных категорий данных; содержимое встреч может случайно содержать любую информацию, которую участники решат обсудить.

Наши обязательства как обработчика

DPA отражает обязательства согласно статье 28(3) GDPR, включая:

  • Мы обрабатываем персональные данные только на основании ваших задокументированных инструкций.
  • Наш персонал связан обязательствами конфиденциальности.
  • Мы применяем соответствующие технические и организационные меры безопасности.
  • Мы используем субобработчиков на основании общей письменной авторизации и уведомляем вас как минимум за 30 дней о любом добавлении или замене, чтобы вы могли возразить по обоснованным причинам, связанным с защитой данных. Текущий список опубликован по адресу /legal/subprocessors.
  • Мы помогаем с запросами субъектов данных. Удаление и экспорт выполняются в продукте в режиме самообслуживания; с остальным мы помогаем отдельно.
  • Мы уведомляем вас о нарушении безопасности персональных данных, затрагивающем ваши данные, без неоправданной задержки и в любом случае в течение 72 часов с момента его обнаружения.
  • При прекращении действия соглашения мы удаляем или возвращаем ваши персональные данные с учетом сроков хранения резервных копий.

В настоящее время мы не имеем сертификации SOC 2 или ISO 27001. По запросу мы предоставляем анкету по безопасности и нашу документацию по соответствию требованиям.

Международные передачи данных

Обработка по умолчанию происходит в ЕС (см. список субобработчиков для регионов провайдеров). Если юридическое лицо провайдера находится за пределами ЕС/ЕЭЗ, передачи регулируются Стандартными контрактными положениями (SCC) и, где применимо, Рамочной программой ЕС–США по конфиденциальности данных (DPF), а также дополнительными техническими мерами, такими как шифрование при передаче и хранении. Поскольку InterMIND управляется из ОАЭ, конкретный механизм Главы V и модуль SCC подтверждаются для каждого клиента при подписании DPA.

Запрос подписанной копии

DPA подписывается для каждого клиента индивидуально, поэтому мы адаптируем условия международных передач данных под вашу ситуацию перед подписанием — это не скачивается в режиме самообслуживания. Чтобы запросить копию для ознакомления или подписания, отправьте письмо на privacy@intermind.com с темой "DPA request".

Для соглашений, подписанных MindMeeting OÜ через отдел продаж, DPA исполняется MindMeeting OÜ в качестве обработчика; Golden Fish CSP LLC (оператор сервиса) и перечисленные выше провайдеры выступают в качестве субобработчиков.