GDPR и защита данных

Ваши документы остаются в ЕС. Контроль остаётся за Вами.

HelpRange – европейская компания. Документы, которые Вы загружаете сейчас, шифруются и хранятся во Франкфурте, Германия (файлы, загруженные ранее, остаются в США). Вы решаете, кто может их открыть, на какой срок и что с ними можно делать, – и Вы видите каждый просмотр и можете отозвать доступ в любое время. Мы подписываем с Вашей компанией соглашение об обработке данных (DPA).

Контроль доступа к документу в HelpRange
Местонахождение данных

Где хранятся Ваши данные

Мы точно сообщаем, где хранится каждый вид данных, – без мелкого шрифта в духе «размещено в ЕС».

ДанныеГдеКак они защищены
Загружаемые Вами документы (и их конвертированные версии)Новые загрузки: Amazon Web Services, Франкфурт, Германия (eu-central-1). Файлы, загруженные до переноса во Франкфурт: Amazon Web Services, США (us-west-2)Шифрование AES-256 при хранении, закрытое хранилище, TLS при передаче; открываются только через просмотрщик HelpRange по установленным Вами правилам
Данные учётных записей, настройки ссылок и комнат данныхAmazon Web Services, США (us-west-2)Доступ только у HelpRange; TLS при передаче; передача на основании EU-US Data Privacy Framework и стандартных договорных условий
Аналитика просмотров (адрес электронной почты читателя, IP-адрес, страна, прочитанные страницы и время чтения)Amazon Web Services, США (us-west-2)Отображается только Вашей команде; собирается только в том случае, если этого требуют настройки Вашей ссылки (например, «требовать адрес электронной почты»)
Транзакционные электронные письма (коды подтверждения, уведомления)Amazon SES, США (us-west-2)Отправляются по TLS; содержат ссылки, а не Ваши документы
Оплата Вашей подпискиStripeHelpRange никогда не хранит номера карт
Инструменты для операторов

Инструменты GDPR в каждой ссылке и комнате данных

Согласно GDPR Вы являетесь оператором персональных данных, содержащихся в Ваших документах. HelpRange даёт Вам средства делиться только тем, что необходимо, и только с теми, кому это необходимо.

Доступ только для выбранных лиц

Разрешайте доступ конкретным адресам электронной почты с подтверждением адреса, добавляйте пароль, ограничивайте IP-адреса или разрешайте просмотр только одному читателю одновременно.

Отзыв доступа и срок действия

Устанавливайте срок действия или лимит просмотров, отзывайте ссылку для одного человека или для всех либо заменяйте документ после отправки.

Полный журнал аудита

Видите, кто что открыл, когда, с какого IP-адреса и из какой страны, какие страницы прочитал, – а также отклонённые попытки доступа.

Никаких неконтролируемых копий

Запрещайте скачивание, печать и пересылку, добавляйте динамический водяной знак с адресом электронной почты читателя и используйте защиту от снимков экрана.

Никаких рекламных трекеров для получателей

Страницы, на которых Ваши получатели читают документы, не загружают рекламные пиксели и стороннюю аналитику.

Удаление

Удаление документа немедленно отключает его и все его ссылки. По Вашему запросу мы безвозвратно стираем хранимые копии и связанные данные.

Соглашение об обработке данных

Мы подписываем DPA с Вашей компанией

В отношении документов и данных получателей, которыми Вы делитесь, HelpRange обрабатывает персональные данные по Вашему поручению в качестве обработчика (статья 28 GDPR). Наше DPA охватывает предмет и срок обработки, меры безопасности, субобработчиков, содействие в рассмотрении запросов субъектов данных, уведомление о нарушениях и удаление или возврат данных по окончании оказания услуг.

Запросить DPA

Кто есть кто

  • Ваша компания – оператор документов и данных Ваших получателей
  • HelpRange – обработчик этих данных; оператор только данных Вашей учётной записи и платёжных данных
  • Субобработчики – перечислены ниже; мы информируем клиентов до привлечения нового субобработчика
Субобработчики

Кто обрабатывает данные для HelpRange

ПоставщикЦельМестонахождение
Amazon Web Services (S3)Хранение загруженных документовФранкфурт, Германия (новые загрузки); США, us-west-2 (более ранние файлы)
Amazon Web Services (хостинг, база данных)Работа приложения, данные учётных записей, настройки и аналитика просмотровСША
Amazon Web Services (SES)Отправка кодов подтверждения и уведомленийСША
StripeПлатежи за подписки и Deal Room Pass; продажи в Store через собственный аккаунт Stripe продавцаЕС / США
AnthropicФункции ИИ (текст документа и вопрос, необходимые для ответа ИИ); не используются для обучения моделей ИИСША
CloudflareСертификаты и трафик для собственных доменовГлобальная сеть
iFirmaВыставление счетов (платёжные реквизиты)Польша
Google«Войти через Google» (Sign in with Google), если Вы используете эту функциюСША
Google Analytics, HotjarАналитика использования маркетингового веб-сайта HelpRange и веб-приложения для вошедших пользователей – не загружаются на страницах получателейСША (Google), ЕС (Hotjar)
Meta (Facebook) Pixel, Quora PixelИзмерение эффективности рекламы только на маркетинговом веб-сайте HelpRange – не в приложении, не загружаются на страницах получателейСША
Ваши права

Запросы субъектов данных

Если Вы являетесь получателем документа, предоставленного через HelpRange, ответственность за Ваши данные несёт компания, которая поделилась с Вами документом, – обратитесь сначала к ней. Мы помогаем нашим клиентам отвечать на такие запросы.

По вопросам доступа к данным, оператором которых является HelpRange (Ваша учётная запись HelpRange), их исправления или удаления пишите на hello@helprange.com. Мы отвечаем в течение одного месяца, как того требует GDPR. Вы также можете подать жалобу в свой орган по защите данных; в Польше это Председатель Управления по защите персональных данных (UODO).

Вопросы и ответы

GDPR в HelpRange – вопросы

Соответствует ли HelpRange требованиям GDPR?

HelpRange – европейская компания, которая выступает обработчиком персональных данных в отношении документов и данных получателей, которыми Вы делитесь. Мы подписываем соглашение об обработке данных (DPA) в соответствии со статьёй 28 GDPR, храним новые загрузки во Франкфурте (Германия) и предоставляем Вам средства контроля, необходимые Вам как оператору: доступ только для выбранных лиц, отзыв доступа, сроки действия и полный журнал аудита.

Где хранятся документы?

Документы, загружаемые в настоящее время, шифруются с помощью AES-256 и хранятся в Amazon Web Services во Франкфурте, Германия (регион eu-central-1); документы, загруженные до переноса во Франкфурт, остаются в AWS в Орегоне, США (регион us-west-2). Приложение, данные учётных записей и аналитика просмотров работают на Amazon Web Services в США (регион us-west-2).

Подписываете ли вы DPA?

Да. Напишите на hello@helprange.com, указав название, адрес и регистрационный номер Вашей компании, и мы направим Вам наше соглашение об обработке данных на подпись.

Передаются ли персональные данные за пределы ЕС?

Новые загрузки остаются в ЕС (файлы, загруженные до переноса во Франкфурт, остаются в США). Данные учётных записей, настройки ссылок, аналитика просмотров и транзакционные электронные письма обрабатываются в США компанией Amazon Web Services на основании EU-US Data Privacy Framework и стандартных договорных условий Европейской комиссии.

Отслеживаются ли получатели рекламными инструментами?

Нет. Страницы, на которых получатели открывают Ваши документы и комнаты данных, не загружают рекламные пиксели и стороннюю аналитику. Аналитика просмотров собирается HelpRange для Вас как отправителя и никому больше не передаётся.

Комната данных для европейских команд

Делитесь конфиденциальными документами: новые загрузки хранятся в ЕС, полный контроль после отправки и постраничная аналитика.

Виртуальная комната данных в ЕС