Соглашение об обработке данных (GDPR ст. 28)

Настоящее соглашение — часть Условий использования и действует между каждым бюро/компанией (контролёр) и NET Partner OÜ (обработчик), использующим сервис Paberid.

1. Предмет и срок. Хранение, отображение и архивирование документов (счета, чеки, выписки, отчёты и иные первичные документы) и содержащихся в них персональных данных на время использования сервиса и период хранения по тарифу.

2. Категории данных и субъектов. Данные из документов (имена, контакты, номера счетов, данные счетов-фактур) — клиенты, поставщики, работники; данные учётных записей — сотрудники контролёра.

3. Инструкции. Обрабатываем данные только по инструкциям контролёра (функции сервиса). Содержимое не читается, не индексируется и не используется в иных целях.

4. Конфиденциальность и безопасность. Шифрованное соединение (TLS), файлы вне веб-корня, доступ только по роли, журнал действий, хэши SHA-256, хэширование IP, серверы в ЕС, резервные копии. Сотрудники связаны обязательством конфиденциальности.

5. Субобработчики. Hostinger International Ltd (сервер, ЕС), Brevo SAS (e-mail, ЕС), Stripe Payments Europe Ltd (платежи, ЕС), Cloudflare Inc (архивное хранилище R2, юрисдикция ЕС; только если используется), Telegram (только при подключении самим пользователем). Об изменениях сообщаем за 30 дней; контролёр вправе возразить.

6. Содействие. Помогаем с запросами субъектов (доступ, удаление, перенос — ZIP-экспорт) и при инцидентах; о нарушении уведомляем контролёра без неоправданной задержки, не позднее 48 часов с момента обнаружения.

7. Завершение. По окончании услуги контролёр может скачать данные ZIP-архивом в срок по правилам хранения; затем данные окончательно удаляются (включая резервные копии в течение 30 дней).

8. Аудит. В разумных пределах предоставляем информацию о мерах безопасности (info@paberid.ee). Обновлено 07.09.2026.