GDPR і захист даних

Ваші документи залишаються в ЄС. Контроль залишається за вами.

HelpRange – європейська компанія. Документи, які ви завантажуєте зараз, шифруються та зберігаються у Франкфурті, Німеччина (файли, завантажені раніше, залишаються в США). Ви вирішуєте, хто може їх відкрити, на який строк і що з ними можна робити, – і будь-коли бачите кожен перегляд та можете відкликати доступ. Ми підписуємо з вашою компанією угоду про обробку даних (DPA).

Контроль доступу до документа в HelpRange
Розташування даних

Де зберігаються ваші дані

Ми точно повідомляємо, де зберігається кожен вид даних, – жодного дрібного шрифту про «хостинг в ЄС».

ДаніДеЯк вони захищені
Документи, які ви завантажуєте (та їх конвертовані версії)Нові завантаження: Amazon Web Services, Франкфурт, Німеччина (eu-central-1). Файли, завантажені до переїзду до Франкфурта: Amazon Web Services, Сполучені Штати (us-west-2)Шифрування AES-256 під час зберігання, приватне сховище, TLS під час передавання; відкриваються лише через переглядач HelpRange за встановленими вами правилами
Дані облікових записів, налаштування посилань і кімнат данихAmazon Web Services, Сполучені Штати (us-west-2)Доступ обмежено HelpRange; TLS під час передавання; передавання на підставі EU-US Data Privacy Framework і стандартних договірних положень
Аналітика переглядів (електронна пошта глядача, IP-адреса, країна, прочитані сторінки та час читання)Amazon Web Services, Сполучені Штати (us-west-2)Показується лише вашій команді; збирається лише тоді, коли цього вимагають налаштування посилання (наприклад, «вимагати електронну пошту»)
Транзакційні електронні листи (коди підтвердження, сповіщення)Amazon SES, Сполучені Штати (us-west-2)Надсилаються через TLS; містять посилання, а не ваші документи
Платежі за вашу підпискуStripeHelpRange ніколи не зберігає номери карток
Засоби для контролерів

Інструменти GDPR у кожному посиланні та кімнаті даних

Відповідно до GDPR ви є контролером персональних даних у своїх документах. HelpRange дає вам засоби ділитися лише тим, що потрібно, і лише з тими, кому це потрібно.

Доступ лише для обраних осіб

Дозвольте доступ конкретним адресам електронної пошти з підтвердженням, додайте пароль, обмежте IP-адреси або дозвольте лише одного глядача одночасно.

Відкликання та строк дії

Встановіть дату завершення строку дії або ліміт переглядів, відкличте посилання для однієї особи чи для всіх або замініть документ після надсилання.

Повний журнал аудиту

Дивіться, хто що відкрив, коли, з якої IP-адреси та країни, які сторінки прочитав, – а також відхилені спроби доступу.

Жодних неконтрольованих копій

Блокуйте завантаження, друк і пересилання, додавайте динамічний водяний знак з електронною поштою глядача та використовуйте захист від знімків екрана.

Жодних рекламних трекерів для одержувачів

Сторінки, на яких ваші одержувачі читають документи, не завантажують рекламних пікселів чи сторонньої аналітики.

Видалення

Видалення документа негайно вимикає його та всі його посилання. На ваш запит ми остаточно знищимо збережені копії та пов’язані дані.

Угода про обробку даних

Ми підписуємо DPA з вашою компанією

Щодо документів і даних одержувачів, якими ви ділитеся, HelpRange обробляє персональні дані від вашого імені як обробник (стаття 28 GDPR). Наша DPA охоплює предмет і тривалість обробки, заходи безпеки, субобробників, допомогу з запитами суб’єктів даних, повідомлення про порушення та видалення або повернення даних після завершення надання послуги.

Запросити DPA

Хто є хто

  • Ваша компанія – контролер документів і даних ваших одержувачів
  • HelpRange – обробник цих даних; контролер лише даних вашого облікового запису та розрахунків
  • Субобробники – перелічені нижче; ми повідомляємо клієнтів перед додаванням нового
Субобробники

Хто обробляє дані для HelpRange

ПостачальникМетаРозташування
Amazon Web Services (S3)Зберігання завантажених документівФранкфурт, Німеччина (нові завантаження); Сполучені Штати, us-west-2 (старіші файли)
Amazon Web Services (хостинг, база даних)Робота застосунку, дані облікових записів, налаштування та аналітика переглядівСполучені Штати
Amazon Web Services (SES)Надсилання кодів підтвердження та сповіщеньСполучені Штати
StripeПлатежі за підписки та Deal Room Pass; продажі в Store на власному обліковому записі Stripe продавцяЄС / Сполучені Штати
AnthropicФункції ШІ (текст документа та запитання, необхідні для відповіді ШІ); не використовуються для навчання моделей ШІСполучені Штати
CloudflareСертифікати та трафік для власних доменівГлобальна мережа
iFirmaВиставлення рахунків-фактур (платіжні реквізити)Польща
Google«Увійти через Google», якщо ви цим користуєтесяСполучені Штати
Google Analytics, HotjarАналітика використання маркетингового вебсайту HelpRange і вебзастосунку для користувачів, які увійшли в систему, – не завантажуються на сторінках для одержувачівСполучені Штати (Google), ЄС (Hotjar)
Meta (Facebook) Pixel, Quora PixelВимірювання ефективності реклами лише на маркетинговому вебсайті HelpRange – не в застосунку, не завантажуються на сторінках для одержувачівСполучені Штати
Ваші права

Запити суб’єктів даних

Якщо ви одержувач документа, яким поділилися через HelpRange, за ваші дані відповідає компанія, яка поділилася ним з вами, – спершу зверніться до неї. Ми допомагаємо нашим клієнтам відповідати на такі запити.

Щодо доступу до даних, контролером яких є HelpRange (ваш обліковий запис HelpRange), їх виправлення чи видалення пишіть на hello@helprange.com. Ми відповідаємо протягом одного місяця, як того вимагає GDPR. Ви також можете подати скаргу до свого органу із захисту даних; у Польщі це Голова Управління із захисту персональних даних (UODO).

Поширені запитання

GDPR у HelpRange – запитання

Чи відповідає HelpRange вимогам GDPR?

HelpRange – європейська компанія, яка діє як обробник даних щодо документів і даних одержувачів, якими ви ділитеся. Ми підписуємо угоду про обробку даних (DPA) відповідно до статті 28 GDPR, зберігаємо нові завантаження у Франкфурті (Німеччина) і надаємо вам засоби контролю, необхідні контролеру: доступ лише для обраних осіб, відкликання доступу, строки дії та повний журнал аудиту.

Де зберігаються документи?

Документи, що завантажуються зараз, шифруються за допомогою AES-256 і зберігаються в Amazon Web Services у Франкфурті, Німеччина (регіон eu-central-1); документи, завантажені до переїзду до Франкфурта, залишаються в AWS в Орегоні, США (регіон us-west-2). Застосунок, дані облікових записів і аналітика переглядів працюють на Amazon Web Services у Сполучених Штатах (регіон us-west-2).

Чи підписуєте ви DPA?

Так. Напишіть на hello@helprange.com, вказавши назву вашої компанії, адресу та реєстраційний номер, і ми надішлемо вам нашу угоду про обробку даних для підписання.

Чи передаються персональні дані за межі ЄС?

Нові завантаження залишаються в ЄС (файли, завантажені до переїзду до Франкфурта, залишаються в Сполучених Штатах). Дані облікових записів, налаштування посилань, аналітика переглядів і транзакційні електронні листи обробляються в Сполучених Штатах компанією Amazon Web Services на підставі EU-US Data Privacy Framework і стандартних договірних положень Європейської комісії.

Чи відстежують одержувачів рекламні інструменти?

Ні. Сторінки, на яких одержувачі відкривають ваші документи та кімнати даних, не завантажують рекламні пікселі чи сторонню аналітику. Аналітику переглядів HelpRange збирає для вас, відправника, і ні з ким іншим нею не ділиться.

Кімната даних для європейських команд

Діліться конфіденційними документами: нові завантаження зберігаються в ЄС, повний контроль після надсилання та посторінкова аналітика.

Віртуальна кімната даних в ЄС