+373 22 44 23 18
Ru
Лицензии
Облако
Отраслевые
Модули
Версия 1.0 · вступает в силу 23.08.2026
заключённое между:
Оператор — клиент Soft Lider, юридическое лицо или физическое лицо, осуществляющее предпринимательскую деятельность, которое заказало Сервис, идентифицируемое следующим образом:
- при заключении на бумажном носителе: по идентификационным данным из Основного договора, который включает в себя настоящее соглашение;
- при электронном акцепте: посредством учёта, предусмотренного в пункте 13.3.
и
Уполномоченное лицо — LICENSE SOFT SRL («Soft Lider»), с местонахождением в мун. Кишинёв, бул. Москова 26, оф. 56, MD-2045, IDNO 1016600013480,
совместно именуемые «Стороны».
Контактный адрес Уполномоченного лица по любому вопросу, касающемуся обработки персональных данных, включая уведомления, предусмотренные настоящим соглашением: confidentialitate@softlider.md.
1. Предмет и правовая основа
1.1. Настоящее соглашение регулирует обработку персональных данных Уполномоченным лицом от имени Оператора, во исполнение договора, на основании которого Оператор заказал Сервис, именуемого далее «Основной договор». Применимым является Сервис, указанный в Основном договоре или, в случае электронного акцепта, в учётной записи Оператора.
1.2. Настоящее соглашение заключается на основании ст. 28 ч. (3) Закона № 195/2024 о защите персональных данных.
1.3. Предмет, срок, характер и цель обработки, тип персональных данных и категории субъектов данных описаны в Приложении 1, которое является неотъемлемой частью настоящего соглашения. Обязанности и права Оператора установлены в разделе 2 и, точечно, в тексте разделов 3–13.
1.4. В случае противоречия между настоящим соглашением и Основным договором положения настоящего соглашения имеют преимущественную силу в отношении обработки персональных данных.
1.5. Настоящее соглашение применяется исключительно к обработкам, осуществляемым Уполномоченным лицом от имени Оператора в рамках услуг хостинга, SaaS или поддержки с доступом к данным Оператора, определённых в Основном договоре. Оно не применяется к поставке или лицензированию программного обеспечения, установленного у Оператора. Данные, которые Уполномоченное лицо обрабатывает в собственных целях — администрирование договорных отношений, выставление счетов, соблюдение своих юридических обязанностей, — обрабатываются им в качестве независимого оператора и не являются предметом настоящего соглашения.
2. Роли Сторон
2.1. Оператор определяет цели и средства обработки и несёт ответственность за законность обработки, включая наличие действительного основания в смысле ст. 6 и, при необходимости, ст. 9 Закона № 195/2024, а также за исполнение обязанности по информированию субъектов данных согласно ст. 13 и 14.
2.2. Уполномоченное лицо обрабатывает персональные данные исключительно от имени и по поручению Оператора.
2.3. Оператор гарантирует, что данные, переданные Уполномоченному лицу, были собраны законным образом и что субъекты данных были надлежащим образом информированы, в том числе о привлечении Уполномоченного лица и субуполномоченных лиц, перечисленных в Приложении 2.
3. Инструкции Оператора
(ст. 28 ч. (3) п. a)
3.1. Уполномоченное лицо обрабатывает персональные данные только на основании документированных инструкций Оператора, в том числе в отношении передач данных в другие государства или международным организациям.
3.2. Документированными инструкциями являются: настоящее соглашение, Основной договор, функциональная документация Сервиса, а также любая последующая инструкция, переданная в письменной форме, в том числе в электронном формате.
3.3. Обычное использование функциональных возможностей Сервиса Оператором или уполномоченными им пользователями является документированной инструкцией.
3.4. В случае, если на Уполномоченное лицо в силу нормативных актов возлагается обязанность обрабатывать данные иначе, чем в соответствии с инструкциями Оператора, оно информирует Оператора о такой обязанности до обработки, за исключением случаев, когда нормативные акты запрещают такое информирование по важным соображениям публичного интереса.
3.5. Уполномоченное лицо незамедлительно информирует Оператора, если, по его мнению, инструкция нарушает законодательство о защите персональных данных. (ст. 28 ч. (3) п. h, последнее предложение)
3.6. Уполномоченное лицо не обрабатывает персональные данные в собственных целях, в том числе в целях коммерческого анализа, разработки продукта, тестирования или обучения автоматизированных моделей, за исключением случаев, когда Оператор прямо и в письменной форме санкционировал такую обработку, которая будет регулироваться отдельным правовым основанием.
4. Конфиденциальность
(ст. 28 ч. (3) п. b)
4.1. Уполномоченное лицо обеспечивает, чтобы лица, уполномоченные обрабатывать персональные данные, приняли на себя обязательство соблюдать конфиденциальность или имели надлежащую правовую обязанность конфиденциальности.
4.2. Доступ к персональным данным Оператора ограничен внутренним персоналом, исполняющим Основной договор.
4.3. Обязанность конфиденциальности сохраняет силу и после прекращения Основного договора и трудовых отношений вовлечённых лиц.
5. Безопасность обработки
(ст. 28 ч. (3) п. c, со ссылкой на ст. 32)
5.1. Уполномоченное лицо внедряет надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего риску, с учётом современного состояния технологического развития, затрат на внедрение, а также характера, объёма, контекста и целей обработки.
5.2. Меры включают, помимо прочего: индивидуальную аутентификацию пользователей; ограниченный доступ для внутреннего персонала, исполняющего Основной договор; обязательства о конфиденциальности, принятые персоналом с доступом посредством трудовых договоров; шифрование данных при передаче (TLS); логическую изоляцию между Операторами в мультитенантных средах; периодическое резервное копирование.
5.3. Уполномоченное лицо обеспечивает, чтобы любое физическое лицо, действующее под его руководством и имеющее доступ к персональным данным, обрабатывало их только на основании инструкций Оператора. (ст. 32 ч. (4), ст. 29)
5.4. Уполномоченное лицо периодически пересматривает эффективность мер и обновляет их при необходимости. (ст. 32 ч. (1) п. d)
5.5. Уполномоченное лицо может изменять меры, указанные в пункте 5.2, при условии, что уровень безопасности не снизится.
6. Субуполномоченные лица
(ст. 28 ч. (2), (3) п. d) и ч. (4))
6.1. Оператор предоставляет Уполномоченному лицу общее письменное разрешение привлекать субуполномоченных лиц для исполнения Основного договора.
6.2. Список субуполномоченных лиц на дату заключения настоящего соглашения приведён в Приложении 2, являющемся неотъемлемой частью настоящего соглашения.
6.3. Уполномоченное лицо информирует Оператора о любом планируемом изменении, касающемся добавления или замены субуполномоченных лиц, в письменной форме, в том числе в электронном формате, до вступления изменения в силу.
6.4. Оператор вправе заявить мотивированные возражения в отношении предлагаемого субуполномоченного лица.
6.5. Уполномоченное лицо возлагает на каждое субуполномоченное лицо посредством договора или иного правового акта те же обязанности по защите данных, что предусмотрены настоящим соглашением, в частности предоставление достаточных гарантий в отношении надлежащих технических и организационных мер.
6.6. Уполномоченное лицо остаётся в полной мере ответственным перед Оператором за исполнение обязанностей субуполномоченными лицами. (ст. 28 ч. (4), последнее предложение)
7. Передачи в другие государства
(глава V Закона № 195/2024)
7.1. Уполномоченное лицо не передаёт персональные данные в другое государство или международной организации иначе как на условиях главы V Закона № 195/2024 и только по направлениям, указанным в Приложении 2.
7.2. Для передач в государства за пределами Европейского экономического пространства Уполномоченное лицо обеспечивает наличие действительного основания: решения об адекватности уровня защиты, принятого Центром (ст. 45), надлежащих гарантий (ст. 46) или применимого отступления (ст. 49). Основание, применимое к каждой передаче, указано в Приложении 2.
7.3. Принимая настоящее соглашение, Оператор поручает Уполномоченному лицу привлекать субуполномоченных лиц, указанных в Приложении 2, в местах обработки, там указанных. Там, где Приложение 2 указывает основание для передачи в государство за пределами Европейского экономического пространства, передача осуществляется на этом основании.
8. Содействие в осуществлении прав субъектов данных
(ст. 28 ч. (3) п. e)
8.1. С учётом характера обработки Уполномоченное лицо оказывает Оператору содействие посредством надлежащих технических и организационных мер, насколько это возможно, для исполнения обязанности Оператора отвечать на запросы об осуществлении прав, предусмотренных главой III Закона № 195/2024 (ст. 15–22).
8.2. В случае, если субъект данных обращается непосредственно к Уполномоченному лицу с запросом относительно данных, обрабатываемых от имени Оператора, Уполномоченное лицо не отвечает по существу, а передаёт запрос Оператору без неоправданной задержки, информируя субъекта данных о передаче.
9. Содействие по вопросам безопасности, инцидентов и оценок
(ст. 28 ч. (3) п. f, со ссылкой на ст. 32–36)
9.1. Уполномоченное лицо помогает Оператору обеспечивать соблюдение обязанностей, предусмотренных ст. 32–36 Закона № 195/2024, с учётом характера обработки и информации, имеющейся в его распоряжении.
Уведомление об инцидентах (ст. 33 ч. (2))
9.2. Уполномоченное лицо уведомляет Оператора о любом нарушении безопасности персональных данных без неоправданной задержки.
9.3. Уполномоченное лицо не уведомляет Центр или субъектов данных о нарушении, затрагивающем данные, обрабатываемые от имени Оператора, поскольку эта обязанность лежит на Операторе, за исключением случаев, когда нормативные акты предусматривают иное или Оператор прямо об этом просит.
Оценка воздействия (ст. 35–36)
9.4. По обоснованному запросу Оператора Уполномоченное лицо предоставляет имеющуюся в его распоряжении информацию, необходимую для проведения оценки воздействия на защиту данных или для предварительной консультации с Центром.
10. Удаление или возврат данных
(ст. 28 ч. (3) п. g)
10.1. По прекращении оказания услуг, связанных с обработкой, Уполномоченное лицо по выбору Оператора удаляет или возвращает ему все персональные данные и уничтожает существующие копии, за исключением случаев, когда нормативные акты предписывают хранение данных.
10.2. Оператор сообщает свой выбор в течение 30 дней с момента прекращения Основного договора. При отсутствии сообщения Уполномоченное лицо производит удаление.
10.3. Данные остаются доступными для экспорта до удаления, произведённого в соответствии с пунктами 10.1–10.2.
10.4. Удаление из резервных копий осуществляется в соответствии с обычным циклом их ротации. До фактического удаления данные остаются защищёнными мерами безопасности, предусмотренными настоящим соглашением, и не обрабатываются в иных целях, кроме восстановления в случае инцидента.
10.5. По запросу Оператора Уполномоченное лицо письменно подтверждает произведённое удаление.
11. Демонстрация соответствия, аудит и инспекции
(ст. 28 ч. (3) п. h)
11.1. Уполномоченное лицо предоставляет в распоряжение Оператора всю информацию, необходимую для демонстрации соблюдения обязанностей, предусмотренных ст. 28 Закона № 195/2024.
11.2. Уполномоченное лицо допускает проведение аудитов, включая инспекции, осуществляемых Оператором или иным уполномоченным им аудитором, и содействует их проведению.
11.3. Аудиты проводятся на следующих условиях:
- a) с письменным предварительным уведомлением не менее чем за 30 дней, за исключением случаев, когда аудит следует за инцидентом безопасности или предписан Центром, — в этой ситуации предварительное уведомление составляет 5 рабочих дней;
- b) в обычное рабочее время;
- c) без неоправданного нарушения деятельности Уполномоченного лица;
- d) с соблюдением конфиденциальности данных других клиентов Уполномоченного лица;
- e) уполномоченный аудитор не должен быть конкурентом Уполномоченного лица и подписывает соглашение о конфиденциальности.
11.4. Уполномоченное лицо может отвечать на запросы об аудите путём предоставления существующих отчётов об аудите, сертификаций или документации о соответствии, если они разумно охватывают предмет запроса.
11.5. Расходы на аудит несёт Оператор.
12. Ответственность
12.1. Ограничения ответственности, предусмотренные в Основном договоре, применяются к отношениям между Сторонами в пределах, допускаемых законом. Эти ограничения не могут быть противопоставлены субъекту данных и не затрагивают его прав, основанных на Законе № 195/2024.
13. Срок действия, изменение и заключительные положения
13.1. Настоящее соглашение вступает в силу с момента его акцепта Оператором и остаётся в силе на протяжении всего срока действия Основного договора.
13.2. Обязанности по конфиденциальности, удалению и содействию при аудите сохраняются после прекращения настоящего соглашения.
13.3. Настоящее соглашение заключается в письменной форме, в том числе в электронном формате, согласно ст. 28 ч. (8) Закона № 195/2024. Электронный акцепт порождает те же юридические последствия, если механизм прямо идентифицирует настоящее соглашение и его версию, а акцепт совершается пользователем, уполномоченным действовать от имени Оператора. Уполномоченное лицо фиксирует идентификацию Оператора и его учётной записи, момент акцепта и номер акцептованной версии и предоставляет Оператору по запросу акцептованную им версию и последующие версии.
13.4. Уполномоченное лицо может изменять настоящее соглашение для обеспечения соответствия законодательным изменениям или актам, изданным Центром, с предварительным уведомлением за 30 дней.
13.5. Настоящее соглашение регулируется законодательством Республики Молдова.
ПРИЛОЖЕНИЕ 1 — Описание обработки
Применяется подприложение, соответствующее каждому Сервису, определённому в Основном договоре. Если заказано несколько Сервисов, соответствующие подприложения применяются кумулятивно.
Для всех подприложений: администрирование и техническая поддержка осуществляются персоналом Уполномоченного лица из Республики Молдова, в том числе посредством удалённого просмотра данных, независимо от места их хранения.
1A. Fiscal Cloud
| Элемент | Содержание |
|---|---|
| Предмет | Облачный хостинг фискальных данных Оператора, предоставление их для просмотра и анализа, а также администрирование пользовательских учётных записей |
| Срок | На срок действия Основного договора |
| Характер | Получение посредством синхронизации, хранение, структурирование, просмотр, предоставление, удаление |
| Цель | Централизованное хранение фискальных данных, синхронизированных из локального приложения Оператора, предоставление их ему, формирование аналитических отчётов и администрирование пользовательских учётных записей |
| Категории субъектов данных | Пользователи с облачным доступом, назначенные Оператором; пользователи локального приложения, определённые Оператором; контактные лица Оператора; сам Оператор, если он является физическим лицом, осуществляющим предпринимательскую деятельность |
| Типы данных | Адрес электронной почты пользователей с облачным доступом; имя, фамилия и профессиональные контактные данные, когда они предоставлены; учётные данные для аутентификации; учётные записи локального приложения, определённые Оператором и синхронизированные в облако; данные о совершённых фискальных операциях и об учётной записи, которая их совершила; журналы доступа |
| Специальные категории (ст. 9) | Намеренно не обрабатываются |
| Место обработки | Германия (Hetzner) — приложение и база данных; Республика Молдова — резервные копии |
Локальное приложение, установленное на устройствах Оператора, представляет собой лицензированное программное обеспечение; обработка, осуществляемая через него в помещениях Оператора, не является предметом настоящего соглашения (пункт 1.5). Настоящее приложение охватывает облачный компонент.
1B. iDocs
| Элемент | Содержание |
|---|---|
| Предмет | Предоставление услуги электронного интерфейса между сотрудниками Оператора и его системой 1C |
| Срок | На срок действия Основного договора |
| Характер | Сбор, регистрация, хранение (ограниченное), передача, предоставление, удаление |
| Цель | Аутентификация пользователей и посредничество в обмене документами и кадровой информацией между сотрудниками и Оператором |
| Категории субъектов данных | Сотрудники Оператора; контактные лица Оператора |
| Типы данных, хранимых Уполномоченным лицом | Имя, фамилия; государственный идентификационный номер (IDNP); адрес электронной почты; номер телефона; учётные данные и журналы аутентификации; данные создания и проверки усовершенствованной неквалифицированной электронной подписи и доказательства подписания |
| Типы данных, передаваемых без хранения | Расчётные листки; заявления на отпуск, отсутствие, опоздание; уведомления о временной нетрудоспособности; остатки и графики отпусков; данные о присутствии; документы, подлежащие электронному подписанию |
| Специальные категории (ст. 9) | Данные о здоровье — передаются через систему в составе заявлений на медицинский отпуск и уведомлений о болезни. Сервис iDocs их не хранит; они транзитом передаются в систему 1C Оператора. Если система 1C Оператора сама размещена у Уполномоченного лица, последующая обработка является той, что описана в Приложении 1D |
| Национальный идентификационный номер | IDNP обрабатывается исключительно на основании инструкций Оператора и в пределах цели, описанной выше. Установление основания обработки национального идентификационного номера и введение гарантий, предусмотренных ст. 53 Закона № 195/2024, возлагаются на Оператора |
| Получатели | MSign (Агентство электронного управления) — государственная услуга электронной подписи, которой Уполномоченное лицо передаёт документы, подлежащие подписанию. MSign обрабатывает данные на основании собственного законного мандата, в качестве независимого оператора, а не как субуполномоченное лицо Уполномоченного лица |
| Место обработки | Германия (Hetzner) — приложение и база данных; Республика Молдова — резервные копии |
1C. ScanFactura
| Элемент | Содержание |
|---|---|
| Предмет | Оптическое распознавание налоговых накладных и структурирование извлечённых данных |
| Срок | На срок действия Основного договора |
| Характер | Сбор, хранение, извлечение, структурирование, передача субуполномоченным лицам в целях распознавания, удаление |
| Цель | Автоматическое извлечение данных из налоговых накладных и их экспорт в структурированном формате |
| Категории субъектов данных | Лица, идентифицированные в загруженных документах: лица, ответственные за составление и получение документов, подписанты, водители, контактные лица; контрагенты — физические лица, осуществляющие предпринимательскую деятельность |
| Типы данных | Имя, фамилия; должность; подпись; IDNP, когда он фигурирует в документе; адреса; номера телефонов; регистрационные номерные знаки |
| Специальные категории (ст. 9) | Намеренно не обрабатываются |
| Место обработки | Германия (Hetzner) — приложение и база данных; Европейский союз — оптическое распознавание и структурирование извлечённых данных |
| Срок удаления | Без автоматического срока истечения. Изображение и извлечённые данные образуют единую единицу («Накладная»); Оператор решает срок хранения и может удалить единицу в любой момент из учётной записи, при этом удаление одновременно устраняет изображение и структурированные данные. При прекращении Основного договора применяется раздел 10 |
1D. onefresh.md — хостинг 1C
| Элемент | Содержание |
|---|---|
| Предмет | Хостинг баз данных 1C Оператора и администрирование соответствующей инфраструктуры |
| Срок | На срок действия Основного договора |
| Характер | Хранение, техническое администрирование, резервное копирование, восстановление, удаление. Уполномоченное лицо не просматривает содержимое баз, кроме как по документированному запросу Оператора |
| Цель | Обеспечение доступности, целостности и безопасности баз данных Оператора |
| Категории субъектов данных | Все категории лиц, чьи данные регистрируются Оператором в размещённых базах: сотрудники, бывшие сотрудники, кандидаты, контрагенты, контактные лица, клиенты |
| Типы данных | Полностью определяются Оператором. Могут включать: идентификационные данные, IDNP, данные по расчёту заработной платы, кадровые данные, банковские реквизиты, прикреплённые документы |
| Специальные категории (ст. 9) | Данные о здоровье могут присутствовать в размещённых базах, в частности в модулях кадрового учёта и расчёта заработной платы (больничные листы) |
| Место обработки | Республика Молдова — собственные серверы Уполномоченного лица, в его помещениях |
| Архитектура | Мультитенантная среда на платформе 1C:Fresh: данные каждого Оператора разделены в отдельных зонах данных платформы в рамках общих баз |
ПРИЛОЖЕНИЕ 2 — Субуполномоченные лица
Приложение 2 — версия 1.0
| Субуполномоченное лицо | Сервис | Продукты | Место обработки | Основание для передачи |
|---|---|---|---|---|
| Hetzner Online GmbH | Хостинг инфраструктуры | Fiscal Cloud, iDocs, ScanFactura | Германия | — |
| Google Ireland Ltd. — Workspace | Корпоративная электронная почта и совместная работа; обеспечивает переписку с Оператором, запросы на поддержку и их вложения, а также автоматические сообщения сервиса ScanFactura — подтверждение учётной записи, сброс пароля, уведомления. Не обрабатывает содержимое баз данных, размещённых через onefresh.md | все продукты, на уровне переписки по поддержке; ScanFactura, также для автоматических сообщений | Европейский союз (Data Region = Европа) | — |
| Google Cloud EMEA Limited (Ирландия) — Cloud Vision | Оптическое распознавание символов, посредством синхронного вызова; изображения не сохраняются поставщиком после обработки | ScanFactura | Европейский союз | — |
| Eden AI (Франция) | Структурирование данных, извлечённых из накладных | ScanFactura | Европейский союз — через выделенную точку доступа Европейского союза, которая направляет запросы исключительно к моделям, размещённым в Европейском союзе | — |
| iHost (ihost.md) | Услуга электронной почты (SMTP) для автоматических сообщений сервиса — приглашения, сброс пароля, уведомления пользователям, назначенным Оператором | iDocs | Республика Молдова | — |