Заявление о соответствии GDPR

RIADVICE SUARL (далее «RIADVICE», «мы», «нас» или «наш») защищает персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (далее «GDPR») и Органическим законом Туниса № 2004-63 от 27 июля 2004 года о защите персональных данных. Настоящее заявление объясняет, как мы соблюдаем GDPR при обработке персональных данных от имени наших Клиентов, какие обязательства мы принимаем как обработчик и как субъекты данных могут осуществить свои права. В нём используются определения из наших Условий использования, и оно дополняет нашу Политику конфиденциальности, которая охватывает обработку, в отношении которой RIADVICE является контролёром.

1. Сфера применения

Настоящее заявление применяется к Хостинговым услугам и к Профессиональным услугам, при оказании которых RIADVICE обрабатывает персональные данные от имени Клиента. Если Клиент подписал с RIADVICE соглашение об обработке данных, это соглашение имеет преимущественную силу перед настоящим заявлением. Если нет, обязательства, изложенные в разделе 4, применяются в качестве условий обработки, требуемых статьёй 28 GDPR, как предусмотрено разделом 5 наших Условий использования.

2. Наши услуги и связанные с ними данные

RIADVICE предоставляет хостинг и управляемые услуги для BigBlueButton и других приложений, используемых образовательными, государственными и коммерческими организациями. BigBlueButton обеспечивает совместную работу в реальном времени с помощью аудио, видео, чата, опросов, общих заметок, досок и демонстрации экрана. Сессии могут записываться в зависимости от правил и настроек Клиента. Наши дополнения конвертируют записи в видео, формируют на основе данных сессий панели и отчёты о посещаемости и вовлечённости и распределяют встречи между несколькими серверами. Мы также эксплуатируем для Клиентов приложения, например для синхронизации файлов и совместного доступа к ним, интернет-магазины и промежуточное ПО для рассылок. Защита конфиденциальности и безопасности этих данных занимает центральное место в нашей работе, и мы применяем принципы GDPR: законность, добросовестность, прозрачность, ограничение цели, минимизация данных, точность, ограничение хранения, целостность, конфиденциальность и подотчётность.

3. Роли

• В большинстве случаев контролёром является Клиент, например учебное заведение, учебный центр или компания. RIADVICE является его обработчиком.
• Если Клиент сам выступает обработчиком для другой организации, например учебный центр, обслуживающий своего заказчика, RIADVICE выступает его субобработчиком.
• RIADVICE является контролёром только в отношении данных, которые она обрабатывает в собственных целях, например для управления учётными записями Клиентов, выставления счетов и поддержки, как описано в Политике конфиденциальности.

4. Наши обязательства как обработчика

Когда RIADVICE обрабатывает персональные данные от имени Клиента, она:

• обрабатывает данные только по документально оформленным указаниям Клиента, в том числе в отношении международной передачи, если только законодательство, которому подчиняется RIADVICE, не требует иного; в этом случае она уведомляет Клиента до начала обработки, если только это законодательство не запрещает такое уведомление. Указаниями Клиента являются Условия использования, Бланк заказа и выбранная Клиентом конфигурация сервиса;
• сообщает Клиенту, если, по её мнению, указание нарушает GDPR или иное законодательство о защите данных;
• обеспечивает, чтобы лица, уполномоченные обрабатывать данные, были связаны обязательствами о конфиденциальности;
• применяет меры безопасности, описанные в разделе 8, в соответствии со статьёй 32 GDPR;
• привлекает субобработчиков только на условиях, изложенных в разделе 10;
• с учётом характера обработки помогает Клиенту отвечать на запросы субъектов данных;
• помогает Клиенту обеспечивать выполнение его обязательств в отношении безопасности, уведомления о нарушениях, оценки воздействия на защиту данных и предварительных консультаций с учётом информации, доступной RIADVICE;
• по окончании оказания услуг удаляет или возвращает персональные данные по выбору Клиента, как описано в разделе 13, если только закон не требует их хранения;
• предоставляет Клиенту информацию, необходимую для подтверждения соответствия статье 28 GDPR, а также допускает проведение аудитов и содействует им, как описано в разделе 14.

Помощь, выходящая за рамки того, что RIADVICE предоставляет в составе стандартной услуги, может оплачиваться по её действующим ставкам, если только необходимость в ней не вызвана нарушением со стороны RIADVICE.

5. Правовое основание и согласие

Как контролёр, Клиент определяет правовое основание обработки согласно статье 6 GDPR, например исполнение договора, юридическую обязанность, выполнение задачи в общественных интересах, законные интересы или согласие, а при необходимости и условие согласно статье 9 GDPR. Если требуется согласие, например для некоторых записей, его получает Клиент, как правило через свою систему управления обучением или другую внешнюю платформу. Клиент также сообщает участникам о записи сессии до её начала. BigBlueButton показывает участникам, когда сессия записывается.

6. Категории данных и субъектов данных

В зависимости от услуги и от того, как её использует Клиент, к субъектам данных относятся сотрудники, преподаватели, студенты, слушатели, участники, гости и контактные лица Клиента. Данные могут включать:

• идентификационные данные, такие как имена, имена пользователей, адреса электронной почты и идентификаторы пользователей, передаваемые платформой Клиента;
• данные об участии, такие как время подключения и выхода, время выступлений, время работы веб-камеры и демонстрации экрана, активность в чате, ответы на опросы и реакции;
• контент, которым обмениваются во время сессий, например аудио, видео, сообщения чата, презентации, заметки, пометки на доске и записи;
• файлы, документы и сообщения, хранящиеся в приложениях, эксплуатируемых для Клиента;
• технические данные, такие как IP-адреса, типы браузеров и операционных систем и журналы подключений.

Клиент не вправе использовать услуги для обработки специальных категорий персональных данных или данных о судимостях, если у него нет для этого правового основания и, когда требуются особые меры, если он заранее не сообщил об этом RIADVICE.

7. Хранение

Сроки хранения определяет Клиент как контролёр. Записи и данные встреч автоматически удаляются по истечении сроков хранения, настроенных для платформы Клиента или указанных в Бланке заказа, если только Клиент не попросит иного или закон не требует их хранения. Технические журналы хранятся лишь столько, сколько необходимо для эксплуатации и защиты сервиса.

8. Меры безопасности

RIADVICE применяет технические и организационные меры, соответствующие риску, в том числе:

• шифрование данных при передаче и шифрование конфиденциальных данных;
• средства контроля доступа, механизмы аутентификации и доступ, ограниченный уполномоченными сотрудниками по принципу служебной необходимости;
• разделение сред и данных Клиентов, если это предусмотрено архитектурой сервиса;
• регулярные обновления и исправления безопасности;
• мониторинг систем и сервисов;
• процедуры резервного копирования и восстановления;
• обязательства о конфиденциальности и обучение сотрудников вопросам защиты данных и GDPR.

9. Нарушения безопасности персональных данных

RIADVICE без неоправданной задержки уведомляет Клиента после того, как ей становится известно о нарушении безопасности персональных данных, затрагивающем данные Клиента. В уведомлении описываются, насколько это позволяет имеющаяся информация, характер нарушения, категории и приблизительное число затронутых субъектов данных и записей, вероятные последствия и принятые или предлагаемые меры. Затем RIADVICE предоставляет дополнительную информацию по мере её появления и помогает Клиенту выполнить его собственную обязанность уведомить надзорный орган и, если требуется, субъектов данных.

10. Субобработчики

Клиент даёт RIADVICE общее разрешение на привлечение субобработчиков. RIADVICE возлагает на каждого субобработчика по письменному договору обязательства по защите данных, равнозначные изложенным в настоящем заявлении, и остаётся ответственной перед Клиентом за своих субобработчиков. RIADVICE уведомляет о любом планируемом добавлении или замене субобработчика по электронной почте или путём обновления настоящего списка до вступления изменения в силу, когда это разумно возможно. Клиент может возразить по обоснованным причинам, связанным с защитой данных. Если стороны не могут урегулировать возражение, Клиент может прекратить действие затронутой услуги.

Для хостинговых и управляемых услуг используются следующие субобработчики:

Не каждый субобработчик используется для каждой услуги. Место размещения сервиса Клиента указывается в Бланке заказа или в конфигурации платформы Клиента. Перечень субобработчиков, участвующих в конкретной услуге, предоставляется по запросу.

11. Международная передача данных

RIADVICE зарегистрирована в Тунисе, в отношении которого Европейская комиссия не принимала решения о достаточности защиты. Персональные данные, передаваемые RIADVICE Клиентом в Европейском союзе или Европейской экономической зоне, защищены Стандартными договорными положениями, утверждёнными Европейской комиссией Исполнительным решением (ЕС) 2021/914 (модуль второй, от контролёра к обработчику, или модуль третий, от обработчика к обработчику), дополненными мерами, указанными в разделе 8. Если субобработчик обрабатывает персональные данные за пределами Европейского союза или Европейской экономической зоны, RIADVICE опирается на решение о достаточности защиты или на Стандартные договорные положения. Передача из Туниса осуществляется на условиях Органического закона № 2004-63, включая получение разрешения INPDP, если оно требуется.

12. Запросы субъектов данных

Согласно GDPR субъекты данных имеют право на доступ к своим данным, их исправление и удаление, на ограничение обработки или возражение против неё и на переносимость данных. Пользователям хостингового сервиса следует сначала обращаться в свою организацию, которая является контролёром. Если RIADVICE получает запрос напрямую, она без неоправданной задержки пересылает его Клиенту и не отвечает на него сама, если Клиент её на это не уполномочит. RIADVICE помогает Клиенту ответить, например находя, экспортируя или удаляя данные.

13. Возврат и удаление

По окончании оказания услуг Клиент может экспортировать свои данные, как предусмотрено разделом 25 Условий использования. Затем RIADVICE удаляет персональные данные из своих рабочих систем, а из резервных копий по мере их перезаписи в ходе обычной ротации, если только закон не требует их хранения. Данные, ожидающие удаления из резервных копий, далее не обрабатываются, кроме как для восстановления системы. По запросу RIADVICE подтверждает удаление в письменной форме.

14. Аудиты и информация

RIADVICE отвечает на разумные письменные вопросы и опросники по безопасности, которые Клиенты направляют в отношении осуществляемой ею обработки. Если этой информации недостаточно для подтверждения соответствия, Клиент может провести аудит самостоятельно или через независимого аудитора, связанного обязательствами о конфиденциальности, не чаще одного раза в год, если только нарушение безопасности персональных данных или запрос надзорного органа не оправдывают иное, с уведомлением не менее чем за тридцать (30) дней, в рабочее время и без нарушения работы услуг и без ущерба для безопасности или конфиденциальности данных других клиентов. Каждая сторона несёт собственные расходы, если только аудит не выявит существенного нарушения со стороны RIADVICE.

15. Контактное лицо по вопросам защиты данных

Контактное лицо RIADVICE по вопросам защиты данных контролирует соблюдение требований и отвечает на вопросы и запросы о персональных данных по адресу privacy@riadvice.tn.

16. Контакты

Для получения дополнительной информации о соблюдении нами GDPR или о нашей практике защиты конфиденциальности обращайтесь на privacy@riadvice.tn или contact@riadvice.com либо пишите по адресу: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Дата последнего обновления: 9 октября 2026 г.