Соответствие GDPR

SunPeak Innovations LLC зарегистрирована в Грузии и не имеет учреждений в Европейском союзе. Общий регламент ЕС по защите данных (GDPR) применяется к нам в силу его статьи 3(2), когда мы предлагаем свои продукты и услуги людям и организациям в Европейском союзе и Европейской экономической зоне. На этой странице объясняется, какие роли мы выполняем согласно GDPR, на каких условиях обрабатываем персональные данные для наших клиентов и как люди в ЕС могут осуществить свои права. Какие данные мы собираем и зачем, описано в нашей Политике конфиденциальности по адресу www.sunpeaki.com/privacy-policy.

1. Наши роли: контролёр и обработчик

1.1 SunPeak как контролёр

Мы определяем, как и зачем обрабатываются персональные данные, и являемся контролёром в отношении: нашего сайта; учётных записей пользователей, входа в систему и безопасности платформы SP SmartCloud; заказов в интернет-магазине и платежей на платформе; рассылок; записей о качестве продукции; а также нашего общения с клиентами, поставщиками и партнёрами.

1.2 SunPeak как обработчик

Когда корпоративный клиент пользуется SP SmartCloud, данные в его рабочем пространстве обрабатываются по указаниям клиента. Сюда относятся результаты измерений и местоположение устройств, связанные с людьми, объекты и фотографии, загруженные клиентом, списки получателей оповещений, а также переписка с ИИ-ассистентом об объектах клиента. В отношении этих данных контролёром является клиент, а SunPeak — его обработчиком.

1.3 За что отвечают клиенты

Как контролёр клиент должен иметь правовое основание для собираемых им данных и информировать соответствующих людей. Это особенно важно, когда устройства используются для отслеживания местоположения сотрудников или транспортных средств, определения присутствия в помещениях или подсчёта людей. Клиенту следует оценить, требует ли такой мониторинг оценки воздействия на защиту данных, и не следует загружать на платформу специальные категории данных, например данные о здоровье. Мы помогаем клиентам выполнять эти обязанности, как описано ниже.

2. Условия обработки данных (статья 28 GDPR)

Эти условия применяются всякий раз, когда мы обрабатываем персональные данные от имени клиента, и являются частью наших Условий использования и любого другого соглашения с этим клиентом. Клиент, которому нужно отдельно подписанное соглашение об обработке данных, может запросить его по адресу info@sunpeaki.com.

• Предмет и срок: размещение и обработка данных рабочего пространства клиента для предоставления SP SmartCloud в течение всего времени, пока клиент пользуется платформой.
• Характер и цель: хранение, анализ, отображение, отправка оповещений, автоматизация и функции с использованием ИИ — в соответствии с настройками клиента.
• Категории данных: идентификационные и контактные данные пользователей клиента и получателей оповещений; результаты измерений и местоположение устройств, которые могут относиться к идентифицируемым людям; фотографии, файлы и тексты, загруженные клиентом.
• Субъекты данных: сотрудники, подрядчики, арендаторы, жильцы, посетители клиента и другие люди, чьи данные клиент обрабатывает на платформе.
• Указания: мы обрабатываем данные только по документально оформленным указаниям клиента, включая наши Условия использования, настоящие условия обработки данных и настройки клиента на платформе, если закон не требует иного; в этом случае мы заранее сообщаем об этом клиенту, если закон не запрещает это сделать.
• Конфиденциальность: все, кому мы разрешаем обрабатывать данные, связаны обязательством конфиденциальности.
• Безопасность: мы применяем технические и организационные меры, описанные на нашей странице «Защита данных» по адресу www.sunpeaki.com/data-protection.
• Субобработчики: клиент даёт общее разрешение на привлечение субобработчиков, перечисленных в разделе 3. Мы налагаем на каждого из них обязательства по защите данных, равноценные настоящим условиям, и остаёмся ответственными за них.
• Содействие: с учётом характера обработки мы помогаем клиенту отвечать на запросы субъектов данных, а также обеспечивать безопасность, уведомлять об инцидентах с персональными данными, проводить оценки воздействия и консультации с надзорными органами.
• Инциденты: мы уведомляем клиента без неоправданной задержки после того, как нам стало известно об инциденте с персональными данными, затрагивающем его данные, и сообщаем имеющуюся у нас информацию.
• Окончание обработки: по окончании предоставления услуги клиент может экспортировать свои данные, а мы удаляем их по запросу клиента, если закон не обязывает нас их хранить.
• Аудиты: мы предоставляем информацию, необходимую для подтверждения соблюдения настоящих условий, и допускаем аудиты, проводимые клиентом или назначенным им аудитором, при разумном предварительном уведомлении, за счёт клиента и не чаще одного раза в год, если только не было нарушения.

3. Субобработчики

• Google (Google Cloud): хостинг, база данных и файловое хранилище платформы в ЕС (регион Бельгия); карты и поиск адресов (Google Maps Platform).
• OpenAI (США): ИИ-ассистент и функции автоматизации на основе ИИ.
• Telegram: доставка оповещений пользователям, которые привязали Telegram.
• QuickChart (quickchart.io): графики в сообщениях Telegram.
• GoSMS (Грузия), TurkeySMS (Турция) и Bird (Нидерланды): доставка SMS-оповещений в зависимости от страны номера телефона.
• Оператор используемой нами консоли сети Helium (console.helium-iot.xyz): подключение устройств, работающих через сеть Helium.
• Mapbox: карты в классическом интерфейсе платформы.
• ip-api.com: приблизительное местоположение шлюзов SP Net по их IP-адресу.
• Норвежский метеорологический институт (MET Norway) и OpenStreetMap Foundation (Nominatim): погода и названия мест по координатам объектов.

Мы сообщим клиентам по электронной почте не менее чем за 14 дней до того, как добавим или заменим субобработчика, который обрабатывает их данные. Клиент может возразить по обоснованным причинам, связанным с защитой данных. Если мы не сможем урегулировать возражение, клиент может закрыть своё рабочее пространство до вступления изменения в силу, и мы вернём неиспользованный предоплаченный остаток.

4. Международная передача данных

База данных и серверы приложений платформы находятся в Европейском союзе (Google Cloud, регион Бельгия). SunPeak находится в Грузии, которую Европейская комиссия не признала страной, обеспечивающей надлежащий уровень защиты данных, и наши сотрудники могут получать удалённый доступ к данным из Грузии и других стран. Некоторые субобработчики находятся в США, Турции и других третьих странах.

Поскольку SunPeak сама подпадает под действие GDPR в силу статьи 3(2) и хранит данные платформы в Европейском союзе, мы применяем GDPR к этим данным, откуда бы наши сотрудники ни получали к ним доступ. Стандартные договорные положения, утверждённые Имплементационным решением Комиссии (ЕС) 2021/914, не предназначены для импортёров, которые сами подпадают под действие GDPR. Если клиенту для собственного соответствия требованиям нужен механизм передачи, мы по запросу подпишем положения, утверждённые Европейской комиссией для такой ситуации, а до их появления — Модуль второй положений 2021 года. В отношении субобработчиков в третьих странах мы опираемся на решение об адекватности, в том числе на Рамочную программу защиты данных ЕС — США (EU–US Data Privacy Framework) для сертифицированных получателей, или на стандартные договорные положения с субобработчиком.

5. Ваши права как субъекта данных в ЕС

Согласно GDPR вы имеете право на доступ (статья 15), исправление (статья 16), удаление (статья 17), ограничение обработки (статья 18), переносимость данных (статья 20), право на возражение (статья 21), в том числе в любое время против прямого маркетинга, право не подвергаться решениям, основанным исключительно на автоматизированной обработке (статья 22), а также право в любое время отозвать согласие.

Направьте запрос на info@sunpeaki.com. Мы отвечаем без неоправданной задержки и не позднее чем через один месяц; при сложных или многочисленных запросах этот срок может быть продлён ещё на два месяца, и мы сообщим вам причину. Если ваши данные находятся в рабочем пространстве клиента, мы пересылаем ваш запрос клиенту, который является контролёром, и помогаем ему ответить.

Вы также имеете право подать жалобу в надзорный орган, в частности в государстве — члене ЕС по месту вашего обычного проживания, месту работы или месту предполагаемого нарушения.

6. Контакты в ЕС

У SunPeak нет офиса в ЕС. Вы можете связаться с нами напрямую на английском, немецком, турецком или русском языке по адресу info@sunpeaki.com или по адресу: SunPeak Innovations LLC, Gldani Khevi, Building 3, Floor 1, 0178 Tbilisi, Грузия.

7. Инциденты с персональными данными

Если мы являемся контролёром, мы уведомляем компетентный надзорный орган об инциденте с персональными данными в течение 72 часов после того, как нам стало о нём известно, если только инцидент вряд ли создаст риск для прав и свобод людей, а при высоком риске без неоправданной задержки информируем затронутых лиц. Если мы являемся обработчиком, мы уведомляем клиента, как описано в разделе 2.

8. Защита данных на этапе проектирования

Мы проектируем наши сервисы так, чтобы собирать как можно меньше персональных данных. Наш сайт не использует файлы cookie, аналитику и рекламные трекеры; необработанные радиосообщения устройств удаляются через 7 дней; данные карт никогда не попадают в наши системы; а наше мобильное приложение не получает доступа к вашему местоположению.

9. Контакты

С любыми вопросами об этой странице или о том, как мы обрабатываем персональные данные, пишите на info@sunpeaki.com.