Соглашение об обработке данных (DPA)
Last updated: Март 2026
Настоящее Соглашение об обработке данных («DPA») является частью Условий использования между пользователем ClipLedger («Клиент») и компанией Marmalade skies s.r.o. («Поставщик»).
Данное DPA применяется, когда Клиент использует ClipLedger для обработки персональных данных, подпадающих под действие Общего регламента по защите данных (GDPR).
Настоящее Соглашение об обработке данных может предоставляться на нескольких языках для удобства. В случае расхождений приоритет имеет английская версия.
1. Стороны
Контролёр данных
Клиент, использующий сервис ClipLedger.
Обработчик данных
Поставщик обрабатывает персональные данные от имени Клиента с целью предоставления сервиса ClipLedger.
2. Предмет обработки
Обработка данных в рамках данного DPA включает предоставление платформы ClipLedger для:
- управления кампаниями с участием авторов видео
- хранения конфигурационных данных кампаний
- обработки отправленных ссылок на видео
- расчёта выплат авторам видео на основе публичной статистики просмотров видео.
3. Категории персональных данных
В зависимости от того, как Клиент использует Сервис, могут обрабатываться следующие данные:
- адреса электронной почты
- отображаемые имена пользователей
- идентификаторы аутентификации
- URL каналов авторов видео или их имена пользователей
- URL видео, отправленных в кампании
- технические метаданные, такие как IP-адреса.
ClipLedger намеренно не обрабатывает специальные категории персональных данных.
4. Категории субъектов данных
Персональные данные, обрабатываемые через Сервис, могут относиться к:
- владельцам кампаний
- авторам, участвующим в кампаниях
- пользователям платформы ClipLedger.
5. Цель обработки
Поставщик обрабатывает персональные данные только с целью:
- обеспечения работы платформы ClipLedger
- предоставления функций управления кампаниями
- получения публичной статистики видео с платформ третьих сторон
- расчёта выплат в рамках кампаний
- поддержания безопасности системы и предотвращения злоупотреблений.
6. Обязанности обработчика
Поставщик обязуется:
- обрабатывать персональные данные только в соответствии с документированными инструкциями Клиента
- обеспечить, чтобы лица, уполномоченные обрабатывать данные, были обязаны соблюдать конфиденциальность
- внедрять соответствующие технические и организационные меры безопасности
- помогать Клиенту отвечать на запросы субъектов данных при необходимости
- без неоправданной задержки уведомлять Клиента о нарушении безопасности персональных данных, влияющем на Сервис.
7. Субобработчики
Клиент разрешает Поставщику привлекать субобработчиков, необходимых для работы Сервиса.
В настоящее время используются следующие субобработчики:
Vercel
- Предоставляемая услуга: хостинг приложения и инфраструктура
- Обрабатываемые данные: данные приложения, загруженные документы, метаданные
- Место обработки: Германия (регион ЕС)
- Гарантии международной передачи: не применимо (обработка в ЕЭЗ)
Resend
- Предоставляемая услуга: отправка транзакционных писем
- Обрабатываемые данные: адреса электронной почты, содержание уведомлений
- Место обработки: Соединённые Штаты (если применимо)
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Stripe
- Предоставляемая услуга: биллинг подписок и обработка платежей
- Обрабатываемые данные: биллинговые идентификаторы, статус платежей, информация о подписке
- Место обработки: Соединённые Штаты и/или Европейский союз
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Upstash
- Предоставляемая услуга: инфраструктура ограничения запросов и кэширования (Redis)
- Обрабатываемые данные: IP-адреса и технические идентификаторы запросов, используемые для предотвращения злоупотреблений
- Место обработки: Германия (Франкфурт, регион ЕС — eu-central-1)
- Гарантии международной передачи: не применимо (обработка в ЕЭЗ)
- Предоставляемые сервисы: аутентификация (Google OAuth) и доступ к YouTube API
- Обрабатываемые данные: идентификаторы аутентификации, публично доступные метаданные видео
- Место обработки: глобальная инфраструктура Google
- Гарантии международной передачи: стандартные договорные положения или другие соответствующие меры защиты
Поставщик может обновлять данный список субобработчиков по мере необходимости для обеспечения работы Сервиса.
8. Международная передача данных
Если персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ), Поставщик обеспечивает наличие соответствующих гарантий, включая использование стандартных договорных положений или других механизмов, разрешённых GDPR.
9. Меры безопасности
Поставщик внедряет разумные технические и организационные меры для защиты персональных данных, включая:
- зашифрованные соединения (HTTPS)
- контроль доступа к инфраструктурным системам
- безопасных облачных провайдеров
- механизмы мониторинга и предотвращения злоупотреблений.
10. Хранение данных
Персональные данные хранятся только в течение времени, необходимого для предоставления Сервиса или в соответствии с требованиями применимого законодательства.
Клиенты могут запросить удаление своего аккаунта и связанных персональных данных, связавшись по адресу hello@marmaladeskies.dev.
11. Срок действия и прекращение
Настоящее DPA действует в течение всего периода использования Клиентом сервиса ClipLedger.
После прекращения использования Сервиса персональные данные будут удалены или возвращены в соответствии с применимым законодательством и политикой хранения данных Поставщика.
12. Применимое право
Настоящее DPA регулируется законодательством Чешской Республики.