1Стороны и роли
Этот договор заключается между компанией, которая пользуется Profflow (Клиент), и Profflow Analytics OÜ (Profflow). Для финансовых и зарплатных данных, которые Клиент вносит в Profflow, Клиент — контролёр, а Profflow — обработчик. Договор — часть условий использования и действует с момента открытия аккаунта Клиента; подписанный экземпляр можно запросить на hello@profflow.ee.
- Компания
- Profflow Analytics OÜ
- Рег. код
- 17552133
- НДС
- EE103006985
- Юридический адрес
- Paekaare tn 10, Tallinn, Estonia
- Контакт
- hello@profflow.ee
Бухгалтер, финансовый директор или другой человек, которого Клиент пригласил в свою компанию в Profflow, действует от имени Клиента и видит данные по решению Клиента. Договор Клиента со своим бухгалтером — отдельный.
2Что обрабатывается и зачем
- Цель — работа Profflow: хранить данные Клиента, считать по ним деньги, налоги, отчёты и прогнозы и показывать их людям, которых Клиент допустил.
- Характер — хранение, структурирование, расчёт, показ и удаление. Profflow никогда не переводит деньги, не подаёт декларации и не отправляет счета от имени Клиента.
- Субъекты данных — пользователи и контактные лица Клиента, его сотрудники, его клиенты и поставщики — физические лица.
- Персональные данные — имена и адреса почты пользователей; имена, номера счетов и платёжные данные в банковских выписках; имена в счетах; имена сотрудников, их зарплаты и налоги с них.
- Срок — пока открыт аккаунт Клиента, и срок удаления после этого (раздел 8).
3Обязанности Profflow
- Profflow обрабатывает данные только по документированным указаниям Клиента: такое указание — использование функций Profflow уполномоченными пользователями Клиента. Если указание нарушает закон, Profflow об этом сообщает.
- Все в Profflow, у кого есть доступ к данным, обязаны соблюдать конфиденциальность.
- Profflow не использует данные для своих целей: не продаёт, не показывает рекламу, не обучает на них модели.
4Безопасность
- Шифрование при передаче (TLS) везде и при хранении в базе данных.
- Данные каждой компании доступны только её собственным аккаунтам: защита на уровне строк в базе данных и роли внутри компании (владелец, финансовый директор, бухгалтер, менеджер).
- Ключи API бухгалтерских программ и платёжных сервисов используются только для запроса, с которым они переданы, и не сохраняются.
- Вход через Supabase; служебные инструменты основателя закрыты отдельным паролем.
- Резервные копии делает поставщик базы данных; ошибки записываются без финансового содержания.
5Субобработчики
Клиент разрешает Profflow привлекать этих субобработчиков, каждый из которых связан собственным договором об обработке данных:
- Supabase — база данных и вход, в ЕС (Франкфурт).
- Vercel — хостинг сайта и панели (регион Франкфурт).
- Resend — отправка писем, например ссылок для входа.
- Google (Gemini) — только когда пользователь задаёт вопрос «Спросить ИИ»: вопрос и нужные для ответа цифры.
Profflow сообщает Клиенту по почте за 30 дней до того, как добавить или заменить субобработчика. Если Клиент обоснованно возражает и решение не найдено, он может прекратить пользоваться сервисом, и оплата за период после изменения возвращается.
6Передача за пределы ЕЭЗ
Если субобработчик обрабатывает данные за пределами Европейской экономической зоны, это происходит на основании стандартных договорных условий Европейской комиссии или другой гарантии, допустимой по GDPR.
7Помощь Клиенту
- С запросами субъектов данных: Клиент сам может посмотреть, исправить, выгрузить и удалить данные в Profflow; с тем, что там сделать нельзя, помогает Profflow.
- С безопасностью, оценкой воздействия и надзорным органом — в части информации, которая есть у Profflow.
- При нарушении защиты персональных данных: Profflow сообщает Клиенту без неоправданной задержки и не позднее чем через 48 часов после того, как узнал о нём, — что известно и что делается.
8По окончании
До закрытия аккаунта Клиент может выгрузить свои данные. В течение 30 дней после закрытия Profflow удаляет данные Клиента, в том числе у субобработчиков, кроме того, что закон требует хранить. Резервные копии истекают по графику поставщика базы данных.
9Проверки
Profflow даёт Клиенту сведения, нужные, чтобы показать соблюдение этого договора. Проверка силами Клиента или назначенного им аудитора возможна раз в год, за счёт Клиента, с уведомлением за 30 дней и с соблюдением конфиденциальности.
10Ответственность и право
Ответственность — как в условиях использования. К договору применяется право Эстонии; споры рассматривает Харьюский уездный суд.