Соглашение об обработке данных (DPA) для компаний
Что предусматривает DPA для клиентов, размещающих персональные данные, как оно принимается и как получить подписанную копию.
На этой странице
Соглашение об обработке данных (DPA) определяет условия, на которых Click Expert S.R.L. — компания, управляющая торговой маркой BLACKBOX, — обрабатывает персональные данные от вашего имени, когда вы размещаете в BLACKBOX собственное приложение, сайт или сервис. Полный текст — на странице «Соглашение об обработке данных (DPA)» (blackbox.md/ru/info/dpa), ссылка «Соглашение об обработке данных» есть в подвале сайта. Эта статья — краткое изложение.
Доступно: любому посетителю blackbox.md (страница открыта для всех). Соглашение действует для клиентов, которые размещают на хостинге, VPS или выделенном сервере BLACKBOX приложения или сайты, обрабатывающие персональные данные.
Как открыть соглашение
- Откройте любую страницу blackbox.md и прокрутите её до подвала.
- В последней строке, рядом с «Условия использования» и «Политика конфиденциальности», нажмите «Соглашение об обработке данных». В меню «Информация» этой ссылки нет.
- Откроется страница «Соглашение об обработке данных (DPA)». В начале указана дата редакции: «Последнее обновление: 21 сентября 2026».
Румынская версия находится по адресу blackbox.md/info/dpa. На DPA ссылаются и Условия использования — в главе 13 «Защита данных и запросы органов власти».
Важно Юридическую силу имеет румынский текст на странице
blackbox.md/info/dpa. Русская версия — перевод для удобства (об этом сказано в начале страницы), а эта статья — лишь краткое изложение. Если что-то расходится, действует текст на странице.
Кого касается соглашение и какие роли у сторон
DPA заключено в соответствии со ст. 28 Закона № 195/2024 и касается только данных в размещённых вами приложениях и сайтах.
| Данные | Оператор | Роль Click Expert S.R.L. | Документ |
|---|---|---|---|
| Данные конечных пользователей ваших приложений и сайтов (например, посетителей или покупателей сайта) | вы, клиент | лицо, уполномоченное оператором | DPA |
| Данные вашего аккаунта blackbox.md (имя, email, телефон, счета) | Click Expert S.R.L. | оператор | Политика конфиденциальности |
В терминах GDPR оператор — это «controller», а лицо, уполномоченное оператором, — «processor». Как оператор вы отвечаете за соблюдение закона в отношении данных, которые обрабатываете в размещённых сервисах (Условия использования, глава 8 «Персональные данные»). Подробнее: Ответственность за данные на сервере и резервные копии.
Как принимается соглашение
Отдельно DPA не подписывается, и отдельного флажка для него нет. Вы принимаете его двумя действиями:
- Принимаете Условия использования: на странице оплаты заказа отмечаете флажок «Я прочитал(а) и принимаю Условия использования и Политику конфиденциальности». Такой же флажок есть при регистрации по email.
- Активируете услугу (например, заказанный сервер).
Для большинства клиентов такое принятие заменяет отдельное подписанное соглашение.
Как получить подписанную копию
Если вашей компании нужен подписанный экземпляр (например, для собственного комплаенс-процесса):
- Напишите на support@blackbox.md, лучше с адреса email вашего аккаунта.
- Укажите компанию, которая подписывает соглашение (название и IDNO), и email аккаунта blackbox.md.
- Команда BLACKBOX пришлёт вам подписанный экземпляр.
О том же говорит блок «Нужна подписанная копия DPA?» внизу страницы: кнопка «Свяжитесь с нами» в нём открывает страницу «Контакты». Под заголовком страницы есть также кнопки «Связаться с нами» и «Политика конфиденциальности». Реквизиты Click Expert S.R.L.: Юридические данные и реквизиты BLACKBOX.
Что предусматривает соглашение
| Раздел на странице | Кратко |
|---|---|
| «Предмет и объём обработки» | Размещённые данные (VPS, выделенный сервер, хранилище) обрабатываются ровно в той мере, которая нужна для хостинга: хранение на диске, выполнение настроенных вами процессов, резервное копирование «если оно включено вами» и техническое администрирование инфраструктуры. |
| «Обработка только по документированным инструкциям» | Ваши инструкции — это конфигурация, выбранная при заказе, и настройки в панели администрирования. К содержимому приложения не обращаются и его не читают — кроме случаев технической поддержки по вашему прямому запросу или когда этого требует закон. Во втором случае вас предупредят заранее, если закон этого не запрещает. |
| «Конфиденциальность персонала» | Каждый сотрудник с доступом к инфраструктуре, где размещены ваши данные, связан обязательством конфиденциальности. Доступ ограничен минимумом, нужным для эксплуатации и поддержки. |
| «Меры безопасности (ст. 32)» | Меры из раздела «Как мы защищаем данные» Политики конфиденциальности: шифрование при передаче, изоляция на уровне виртуализации, обязательная двухфакторная аутентификация для персонала с доступом к продуктивным системам, регулярные аудиты безопасности. |
| «Привлечение суб-подрядчиков» | Суб-исполнитель по инфраструктуре — поставщик облачной инфраструктуры FoxCloud. Новых суб-исполнителей для размещённых данных не привлекают без предварительного уведомления, если это существенно меняет характер обработки. Актуальный список — в Политике конфиденциальности. |
| «Содействие в исполнении ваших обязательств» | Разумное содействие в пределах возможностей инфраструктуры хостинга: безопасность (ст. 32), уведомление об инцидентах (ст. 33–34), оценка воздействия (ст. 35) и запросы ваших конечных пользователей об их правах (гл. III Закона № 195/2024). |
| «Удаление или возврат данных по окончании услуги» | После прекращения услуги размещённые данные по вашему выбору удаляются или возвращаются, существующие копии уничтожаются — кроме случаев, когда закон обязывает их хранить. |
| «Аудит и информация» | Вы получаете информацию, нужную для проверки соблюдения соглашения. Аудит, включая инспекции, проводится на разумных условиях: предварительное уведомление, рабочее время, объём, не угрожающий безопасности других клиентов. |
| «Уведомление об инцидентах» | При нарушении безопасности данных, размещённых на вашей услуге, вас уведомят без неоправданных задержек с момента, когда BLACKBOX узнает об инциденте, чтобы вы могли выполнить свои обязанности оператора (ст. 33–34). |
Что остаётся на вашей стороне
- Резервные копии. В DPA резервное копирование упомянуто только с оговоркой «если оно включено вами». Сейчас BLACKBOX не предоставляет услугу автоматического резервного копирования, поэтому делайте копии сами и храните их вне сервера: Стратегия резервного копирования для вашего сервера.
- Безопасность сервера. Меры из DPA относятся к инфраструктуре BLACKBOX. Операционной системой, приложениями и их обновлениями управляете вы — у вас root-доступ: Защита нового сервера: чек-лист.
- Запросы ваших пользователей и оценка воздействия. Запросы пользователей вашего приложения и оценку воздействия (DPIA), если она нужна, ведёте вы как оператор. BLACKBOX помогает той информацией, которая есть у него на уровне инфраструктуры.
По окончании услуги: удаление или возврат
О хранении данных после прекращения услуги DPA отсылает к Условиям использования. Конкретного срока там нет: после приостановки данные хранятся «разумный период времени», затем могут быть окончательно удалены. Точный срок уточняйте в поддержке.
- Если данные нужны вам, скопируйте их до удаления — у вас есть root-доступ к серверу (Передача файлов на сервер (scp, rsync, SFTP)).
- Если вы хотите, чтобы данные вернул BLACKBOX, напишите на support@blackbox.md до удаления сервера или отмены заказа.
- Удалите сервер: кнопка «Удалить» в панели (удаление выполняется через 24 часа отсрочки) или «Отменить заказ» на blackbox.md (сервер удаляется сразу). Подробнее: Безвозвратное удаление сервера и Отказ от услуг BLACKBOX: шаги в правильном порядке.
Необратимо После удаления сервера его диски и данные восстановить нельзя, а значит, и вернуть тоже. Скопируйте данные заранее.
Частые вопросы
Нужно ли подписывать DPA, чтобы оно действовало? Нет. Достаточно принять Условия использования и активировать услугу. Подписанная копия нужна, только если её требует ваша компания, например для собственного комплаенс-процесса.
Распространяется ли DPA на данные моего аккаунта blackbox.md? Нет. Для данных аккаунта Click Expert S.R.L. — оператор, и действует Политика конфиденциальности: Политика конфиденциальности: кратко.
Читает ли команда BLACKBOX данные моего приложения? По DPA — нет: к содержимому приложения обращаются только для технической поддержки по вашему прямому запросу или если этого требует закон. При этом на сервере есть ключ управления BLACKBOX, через который панель выполняет запрошенные вами действия: Ключи BLACKBOX на вашем сервере.
Где найти список суб-исполнителей?
В DPA поставщиком инфраструктуры назван FoxCloud. Актуальный список — в Политике конфиденциальности (blackbox.md/ru/info/privacy); получатели данных перечислены в разделе «Передача третьим лицам».
Как запросить аудит? Напишите на support@blackbox.md и опишите цель и объём аудита. Аудит проводится на условиях DPA: с предварительным уведомлением, в рабочее время и без ущерба для безопасности других клиентов.