Соглашение об обработке данных

Обработчик обрабатывает персональные данные от имени Оператора чтобы:

• принимать отправки форм на endpoints Оператора;
• хранить эти отправки и показывать их в панели Оператора;
• отправлять операционные письма Оператору (подтверждение аккаунта, сброс пароля, уведомления о квоте);
• доставлять веб-push на opt-in устройства Оператора при поступлении новых отправок.

Обработчик обрабатывает:

• любые поля, которые Оператор выбрал запрашивать в форме (часто имя, email, сообщение, но решает Оператор);
• технические метаданные отправки: IP-адрес, строка User-Agent, заголовок Origin, метка времени.

Оператор отвечает за то, чтобы не собирать через Formhook данные особых категорий (ст. 9 GDPR), кроме случаев правового основания и надлежащего информирования отправителей.

Обработчик поддерживает следующие технические и организационные меры:

• TLS для всех данных в транзите;
• Argon2id хеширование паролей для учётных данных аккаунта;
• ночные бэкапы Postgres, зашифрованные age, хранятся 14 дней;
• административный доступ ограничен операторами, подписавшими условия конфиденциальности Обработчика;
• роль базы данных приложения с минимальными привилегиями; учётные данные service-role не выходят в браузер.

Большинство прав по статьям 15–22 GDPR (доступ, исправление, удаление, переносимость, ограничение) Оператор может удовлетворить напрямую через панель:

• Доступ / переносимость - Аккаунт → Экспорт скачивает JSON-файл со всеми данными Оператора, которые мы храним.
• Удаление - Аккаунт → Удалить аккаунт безвозвратно убирает аккаунт Оператора и все его формы и отправки; удаление по одной форме также доступно в настройках формы.
• Исправление - отправки и конфигурацию формы Оператор может редактировать в панели.

Для нестандартных запросов (например, ответ на запрос прав конечного пользователя, который Оператор не может выполнить самостоятельно) пишите на info@formhook.app.