Договор об обработке данных по поручению

согласно Art. 28 DSGVO (Общего регламента ЕС по защите данных) · редакция от 29 октября 2026 г.

между тобой как пользователем Bauhelfer.app (ответственное лицо (контролёр), далее — «Заказчик») и

Alwin Viereck
Erni-Singerl-Str. 6
81249 München

E-Mail: mail@bauhelfer.app

(обработчик по поручению, далее — «Исполнитель»). Договор заключается в электронной форме (Art. 28 Abs. 9 DSGVO), когда ты соглашаешься с ним в приложении вместе с Условиями использования.

1. Предмет и срок действия

Исполнитель обрабатывает персональные данные, за которые отвечает Заказчик, исключительно для работы Bauhelfer.app в интересах Заказчика. Договор действует, пока существует договор об использовании.

2. Характер и цель обработки

Хранение и предоставление данных в приложении; преобразование голосовых записей в текст и их анализ; распознавание фотографий чеков; создание предложений, счетов и PDF-документов; предоставление страницы предложения (просмотр, принятие, отклонение) клиентам Заказчика и сохранение их решения; перевод сообщений клиентов на язык Заказчика; подсказки адресов; экспорт данных; анализ ошибок.

3. Виды данных

• Контактные и адресные данные (имя, обращение, адрес, электронная почта, телефон)
• Данные по заказам (услуги, количества, цены, предложения, счета, статус оплаты)
• Решения на странице предложения (время, IP-адрес, введённое имя, добровольное примечание, требование о досрочном начале работ)
• Рабочее время и почасовые ставки сотрудников и помощников
• Голосовые записи и фотографии (могут содержать любые из перечисленных данных)

4. Субъекты данных

Клиенты и потенциальные клиенты Заказчика, сотрудники и помощники Заказчика, контактные лица поставщиков (на чеках).

5. Указания

Исполнитель обрабатывает данные только по задокументированному указанию Заказчика. Указаниями являются настоящий договор и использование Заказчиком функций приложения. Если Исполнитель считает указание противоправным, он сообщает об этом Заказчику. Обработка в собственных целях (например, реклама, передача третьим лицам, обучение моделей ИИ на данных Заказчика) не осуществляется.

6. Конфиденциальность

Доступ к данным имеют только лица, обязанные соблюдать конфиденциальность и нуждающиеся в нём для работы Сервиса.

7. Технические и организационные меры (Art. 32 DSGVO)

• Обработка на серверах в ЕС (хостинг) и на собственном сервере в Германии (распознавание речи, анализ)
• Зашифрованная передача (TLS между приложением, сайтом и сервером; зашифрованная частная сеть между собственными серверами)
• Доступ к серверу только у Исполнителя со входом по ключу; вход пользователей без пароля, сеансы можно отозвать
• Строгое разделение данных каждого предприятия во всех запросах
• Секреты (коды входа и коды принятия предложения) в журналах скрываются; отчёты об ошибках перед передачей псевдонимизируются
• Страница предложения без cookies, отслеживания и содержимого третьих лиц; ссылки для принятия предложения невозможно угадать (128 бит), и срок их действия ограничен
• Удаление всех данных предприятия при удалении аккаунта; экспорт данных в любое время

Исполнитель вправе развивать эти меры, если уровень защиты при этом не снижается.

8. Субподрядные обработчики

Заказчик одобряет следующих субподрядных обработчиков. О планируемых изменениях Исполнитель заранее сообщает в приложении или по электронной почте; Заказчик может в течение двух недель возразить и в этом случае прекратить договор.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — хостинг (центр обработки данных в ЕС)
• Tailscale Inc., США — зашифрованная сеть между серверами; видит только данные о соединениях, но не содержимое
• OpenRouter, Inc., США — только в качестве замены при отказе собственного сервера: распознавание речи, анализ, перевод сообщений клиентов
• komoot GmbH (Photon, Германия) и OpenPLZ API — подсказки адресов; передаётся только введённый поисковый запрос
• GitHub, Inc., США — отчёты об ошибках, предварительно псевдонимизированные (имена, адреса, контактные данные, банковские данные заменены)

Передача данных в США основывается на Стандартных договорных положениях ЕС или на EU-U.S. Data Privacy Framework, если соответствующий поставщик сертифицирован.

9. Содействие Заказчику

Исполнитель оказывает Заказчику содействие при запросах субъектов данных (предоставление информации, исправление, удаление, переносимость данных) — прежде всего с помощью функций приложения (редактирование, удаление, экспорт), — а также в выполнении его обязанностей согласно Art. 32 bis 36 DSGVO (статьи 32–36). Если субъекты данных обращаются непосредственно к Исполнителю, он пересылает запрос Заказчику.

10. Сообщение о нарушениях

О нарушениях защиты персональных данных Исполнитель незамедлительно сообщает Заказчику, указывая известные ему сведения согласно Art. 33 Abs. 3 DSGVO.

11. Удаление и возврат

Заказчик может экспортировать свои данные в любое время. Если он удаляет свой аккаунт или договор прекращается, Исполнитель удаляет все данные предприятия, если отсутствует установленная законом обязанность их хранения; журналы сервера перезаписываются автоматически.

12. Подтверждения и проверки

Исполнитель по запросу предоставляет Заказчику информацию, необходимую для подтверждения соблюдения настоящего договора, и делает возможными проверки по предварительной договорённости.

13. Ответственность, прочее

В отношении ответственности применяется Art. 82 DSGVO. В остальном действуют Условия использования. При противоречиях в вопросах защиты данных настоящий договор имеет приоритет.