Споразумение за обработка на данни
Когато The Octane обработва лични данни от името на бизнес клиент, действащ като администратор, The Octane действа като обработващ съгласно това споразумение. В сила от 2026-06-27.
Роли
The Octane е обработващият. Бизнес клиентът е администраторът на данните за членовете на екипа и транзакциите.
Обработваме данни само по документирани указания от администратора.
Сигурност
Прилагаме подходящи технически и организационни мерки: криптиране в покой и при пренос, контрол на достъпа въз основа на роли, одитни журнали и редовни прегледи на сигурността.
Подобработващи
Използваме следните подобработващи: Supabase (Цюрих, база данни + удостоверяване + съхранение), Resend (доставка на имейли), Vercel (хостинг), Stripe (плащания).
Ще уведомяваме администраторите за съществени промени в подобработващите поне 30 дни предварително.
Права на субектите на данни
Съдействаме на администраторите при отговор на искания за правата на субектите на данни (достъп, коригиране, изтриване, преносимост) в рамките на 72 часа от получаване на искането.
Уведомление за нарушение
Уведомяваме администраторите за потвърдено нарушение на сигурността на лични данни в рамките на 72 часа от узнаването, включително естеството на нарушението, категориите засегнати данни и предприетите мерки за отстраняване.