Соглашение об обработке данных (DPA)

в соответствии со ст. 28 Общего регламента по защите данных (GDPR)

Стороны

Клиент (контролёр, то есть ответственный за обработку, в значении ст. 4(7) GDPR):

Компания / имя: ______________________________________

Адрес: ______________________________________

Электронная почта учётной записи scryp: ______________________________________

scryp (обработчик в значении ст. 4(8) GDPR):

Gökhan Sagir, индивидуальный предприниматель, действующий под маркой scryp Erdbergstraße 121/9, 1030 Вена, Австрия UID: ATU83108129 Контакт по вопросам защиты данных: datenschutz@scryp.at

Далее - «Клиент» и «scryp», совместно - «Стороны».

О чём идёт речь

Клиент использует scryp для транскрибирования и анализа аудио- и видеозаписей. В этих записях говорят люди, за персональные данные которых отвечает Клиент. scryp обрабатывает эти данные только по поручению Клиента. Настоящее Соглашение определяет, что scryp вправе делать с данными, как scryp их защищает и что происходит с ними в конце.

1. Предмет и сфера применения

1.1 Настоящее Соглашение применяется ко всем персональным данным, которые scryp обрабатывает по поручению Клиента при оказании услуги scryp в соответствии с Условиями предоставления услуг (Условия, доступны по адресу www.scryp.at/agb). Договор об использовании услуги далее именуется «Основной договор». Актуальная редакция настоящего Соглашения доступна по адресу www.scryp.at/avv.

1.2 Предметом настоящего Соглашения не являются данные самих договорных отношений, то есть данные учётной записи, договора, расчётов и поддержки Клиента. Эти данные scryp обрабатывает как самостоятельный контролёр в соответствии со своей Политикой конфиденциальности (www.scryp.at/datenschutz).

1.3 Приложения 1-3 являются неотъемлемой частью настоящего Соглашения. При противоречиях между настоящим Соглашением и Основным договором в вопросах защиты данных приоритет имеет настоящее Соглашение.

1.4 Настоящее Соглашение предназначено для клиентов, использующих scryp в рамках профессиональной, коммерческой или ведомственной деятельности. При исключительно личном использовании GDPR в силу ст. 2(2)(c) не применяется, и заключение соглашения об обработке данных не требуется.

2. Характер, цель и объём обработки

2.1 Характер и цель обработки, виды данных и категории субъектов данных описаны в Приложении 1.

2.2 scryp обрабатывает данные исключительно в государствах - членах Европейского союза. Места обработки указаны в Приложении 1 и Приложении 3.

2.3 Срок обработки соответствует сроку действия Основного договора с учётом сроков удаления, предусмотренных пунктом 12.

3. Указания

3.1 scryp обрабатывает данные только по документированным указаниям Клиента. Указаниями Клиента являются Основной договор, настоящее Соглашение и использование Клиентом функций услуги (в частности, загрузка, транскрибирование, анализ, редактирование, предоставление доступа, экспорт и удаление). Каждое использование функции является документированным отдельным указанием выполнить соответствующую обработку.

3.2 Дополнительные указания Клиент даёт в письменной форме; достаточно электронного письма на адрес datenschutz@scryp.at. Правом давать указания обладают владелец учётной записи и лица, которых Клиент привлекает к работе со своей учётной записью scryp. Указания, выходящие за пределы объёма услуги, считаются запросом на изменение услуги.

3.3 Если, по мнению scryp, указание нарушает GDPR или иные положения о защите данных, scryp незамедлительно информирует об этом Клиента. scryp вправе приостановить выполнение указания до его подтверждения или изменения Клиентом.

3.4 scryp не использует данные в собственных целях. В частности, записи, транскрипции и результаты анализа Клиента не используются для обучения или улучшения моделей ИИ и не передаются третьим лицам, если настоящим Соглашением не предусмотрено иное.

3.5 Если государственный орган или суд требует от scryp выдачи данных Клиента, scryp незамедлительно информирует Клиента, насколько это допустимо по закону, направляет запрашивающий орган к Клиенту и выдаёт только те данные, выдача которых требуется по закону. При этом scryp проверяет, не препятствует ли выдаче установленная законом обязанность Клиента по сохранению тайны (§ 6 Abs. 5 DSG).

4. Обязанности Клиента

4.1 Клиент несёт ответственность за правомерность записей и их обработки. В частности, Клиент обеспечивает наличие правового основания (ст. 6, для особых категорий - ст. 9 GDPR), информирование субъектов данных (ст. 13 и 14 GDPR) и то, чтобы непубличные высказывания не записывались без согласия говорящих (например, § 120 StGB в Австрии).

4.2 Если записи содержат особые категории персональных данных (например, данные о здоровье) или сведения, составляющие профессиональную тайну, Клиент заранее проверяет, допустима ли обработка и требуется ли оценка воздействия на защиту данных (ст. 35 GDPR). scryp предоставляет для этого информацию, содержащуюся в настоящем Соглашении и его приложениях.

4.3 Клиент поддерживает в актуальном состоянии адрес электронной почты своей учётной записи scryp. На этот адрес scryp направляет все сообщения по настоящему Соглашению, в частности уведомления согласно пункту 10.

4.4 Клиент вправе давать scryp указания, требовать подтверждений и проводить проверки согласно пункту 11.

5. Конфиденциальность и профессиональная тайна

5.1 scryp предоставляет доступ к данным только лицам, которые приняли обязательство соблюдать тайну данных (§ 6 DSG) и конфиденциальность и проинформированы о последствиях нарушения (ст. 28(3)(b), ст. 29 GDPR). Это обязательство сохраняется и после окончания их деятельности.

5.2 Архитектура scryp построена так, что содержимое Клиента (записи, транскрипции, результаты анализа, имена файлов и папок) хранится только в зашифрованном виде и в открытом виде существует только на время соответствующей обработки в оперативной памяти серверов обработки. Лица, работающие в scryp, в ходе текущей эксплуатации не имеют доступа к содержимому в открытом виде. Подробности изложены в Приложении 2.

5.3 Если Клиент связан установленной законом обязанностью сохранения тайны (например, § 9 RAO, § 54 ÄrzteG, § 121 StGB), scryp в качестве вспомогательного лица Клиента обязуется в той же мере хранить в тайне всё содержимое, к которому scryp получает доступ в ходе оказания услуги. Для клиентов, на которых распространяется германское право, это одновременно считается обязательством о неразглашении согласно § 203 Abs. 4 StGB (Германия). По запросу scryp подтверждает это обязательство отдельным заявлением.

6. Безопасность обработки

6.1 scryp принимает технические и организационные меры согласно ст. 32 GDPR, описанные в Приложении 2.

6.2 scryp вправе развивать эти меры и заменять их равноценными или более эффективными. Уровень защиты при этом не может быть понижен. Существенные изменения scryp документирует и сообщает о них Клиенту. Актуальная редакция Приложения 2 доступна по адресу www.scryp.at/avv.

6.3 scryp проверяет эффективность мер не реже одного раза в год и по запросу сообщает Клиенту о результатах.

7. Субобработчики

7.1 Клиент одобряет субобработчиков, указанных в Приложении 3 (общее разрешение согласно ст. 28(2) GDPR).

7.2 Если scryp намеревается добавить или заменить субобработчика, scryp информирует об этом Клиента не менее чем за 30 дней до привлечения по электронной почте на адрес учётной записи scryp. Клиент может в течение 14 дней с момента получения этого уведомления заявить письменное возражение по существенной причине, связанной с защитой данных; достаточно электронного письма. Если Клиент не заявляет возражение, изменение считается одобренным.

7.3 Если после возражения Стороны не находят решения, Клиент может расторгнуть Основной договор на момент запланированного привлечения субобработчика. Суммы, предоплаченные Клиентом за период после прекращения договора, scryp возвращает пропорционально.

7.4 scryp возлагает на каждого субобработчика на основании договора те же обязанности по защите данных, которые несёт scryp по настоящему Соглашению, в частности достаточные гарантии реализации надлежащих технических и организационных мер (ст. 28(4) GDPR). Если субобработчик не исполняет свои обязанности, scryp отвечает перед Клиентом за исполнение этих обязанностей как за собственные действия.

7.5 Вспомогательные услуги без доступа к данным Клиента, например телекоммуникационные услуги, уборка или техническое обслуживание без доступа к данным, не являются привлечением субобработчика.

8. Место обработки и третьи страны

8.1 scryp обрабатывает и хранит данные в Австрии и Германии. Передача данных в страны за пределами Европейского союза или Европейской экономической зоны со стороны scryp не осуществляется.

8.2 Если субобработчик обрабатывает данные в третьей стране, это происходит только в объёме, описанном в Приложении 3, и только при наличии надлежащей гарантии в соответствии с главой V GDPR (например, решение Европейской комиссии об адекватности или стандартные договорные положения ЕС).

9. Содействие Клиенту

9.1 Права субъектов данных: Клиент в большинстве случаев может самостоятельно выполнить запросы о доступе, исправлении, удалении и переносимости данных с помощью функций услуги (просмотр, редактирование, экспорт, удаление). Поскольку scryp хранит содержимое только в зашифрованном виде, scryp не может установить, какие лица фигурируют в записи. Если субъект данных обращается к scryp, scryp незамедлительно перенаправляет запрос Клиенту и не отвечает на него самостоятельно, если только Клиент не даст scryp соответствующее указание.

9.2 Безопасность, нарушения безопасности данных, оценка воздействия на защиту данных и консультации с надзорным органом (ст. 32-36 GDPR): scryp оказывает Клиенту содействие, предоставляя имеющуюся у scryp информацию, в частности настоящее Соглашение, Приложение 2 и сведения об инциденте согласно пункту 10.

9.3 За содействие, выходящее за рамки предоставления информации и функций, описанных в настоящем Соглашении, scryp вправе после предварительного уведомления требовать соразмерное вознаграждение по фактическим затратам. Это не применяется, если содействие требуется вследствие ошибки scryp.

10. Уведомление о нарушениях безопасности персональных данных

10.1 Если scryp становится известно о нарушении безопасности персональных данных, затрагивающем данные Клиента, scryp уведомляет об этом Клиента без неоправданной задержки, но не позднее чем через 48 часов после того, как об этом стало известно, по электронной почте на адрес учётной записи scryp.

10.2 Уведомление содержит, насколько известно: характер нарушения, затронутые виды данных и приблизительное число затронутых лиц, вероятные последствия, принятые и предлагаемые меры, а также контактное лицо в scryp. Информацию, которая ещё отсутствует, scryp предоставляет дополнительно без неоправданной задержки.

10.3 scryp документирует нарушение и оказывает Клиенту содействие в уведомлении надзорного органа и информировании субъектов данных. Уведомления органам или субъектам данных от имени Клиента scryp направляет только по его указанию. Уведомление Клиента не является признанием вины.

11. Подтверждения и проверки

11.1 scryp предоставляет Клиенту всю информацию, необходимую для подтверждения соблюдения обязанностей, предусмотренных ст. 28 GDPR. К ней относятся настоящее Соглашение, описание мер в Приложении 2, реестр операций по обработке согласно ст. 30(2) GDPR, сертификаты субобработчиков и письменные ответы на обоснованные вопросы Клиента.

11.2 Если в конкретном случае этих подтверждений недостаточно, Клиент может самостоятельно или через обязанного соблюдать конфиденциальность проверяющего, не являющегося конкурентом scryp, провести проверку, включая инспекцию. Проверки проводятся не чаще одного раза в календарный год, после уведомления не менее чем за 30 дней, в обычное рабочее время и без нарушения рабочего процесса. При наличии конкретных признаков нарушения или по требованию надзорного органа проверка возможна также в короткие сроки и чаще.

11.3 Проверка не распространяется на данные других клиентов и на центры обработки данных субобработчиков. В отношении них действуют их сертификаты и отчёты о проверках. Каждая Сторона несёт собственные расходы на проверку.

12. Удаление и возврат данных

12.1 В течение срока действия договора Клиент может в любое время самостоятельно удалять свои данные и экспортировать их в распространённых форматах. Удалённое содержимое немедленно исключается из активного массива данных.

12.2 Загруженные исходные файлы scryp удаляет автоматически после завершения обработки, как правило в течение нескольких минут, но не позднее чем через 72 часа после загрузки. Сохраняются только зашифрованная версия для воспроизведения, зашифрованная транскрипция и зашифрованные результаты анализа.

12.3 После окончания Основного договора содержимое остаётся доступным Клиенту для экспорта ещё до 90 дней. После этого scryp автоматически удаляет его, включая все копии. Если Клиент удаляет свою учётную запись, все данные удаляются немедленно.

12.4 Резервные копии служат только для восстановления системы в целом. Они содержат содержимое Клиента исключительно в зашифрованном виде и перезаписываются не позднее чем через 30 дней. Восстановление отдельных удалённых данных Клиента из резервных копий не производится.

12.5 Данные, дальнейшее хранение которых требуется от scryp в силу установленных законом обязанностей по хранению (например, данные счетов согласно § 132 BAO), не подлежат удалению. Они блокируются и удаляются по истечении установленного срока.

12.6 По запросу scryp подтверждает удаление в письменной форме; достаточно электронного письма.

13. Ответственность

13.1 Перед субъектами данных Стороны несут ответственность в соответствии со ст. 82 GDPR.

13.2 В отношениях между Сторонами применяются положения об ответственности Основного договора в пределах, допускаемых законом. За субобработчиков scryp отвечает как за собственные действия (пункт 7.4).

13.3 Если одна Сторона выплатила возмещение ущерба субъектам данных, она может потребовать от другой Стороны возврата той части, которая соответствует доле ответственности последней за ущерб (ст. 82(5) GDPR).

13.4 Если Клиент сохраняет в силе указание, несмотря на полученное от scryp согласно пункту 3.3 уведомление о его неправомерности, Клиент освобождает scryp от всех требований третьих лиц и штрафов, основанных на этом указании.

14. Срок действия, приостановление и прекращение

14.1 Настоящее Соглашение действует, пока scryp обрабатывает данные для Клиента, то есть в течение срока действия Основного договора и до завершения удаления согласно пункту 12.

14.2 Использование услуги без настоящего Соглашения для клиентов согласно пункту 1.4 не предусмотрено. Поэтому расторжение настоящего Соглашения одновременно считается расторжением Основного договора.

14.3 Если scryp нарушает настоящее Соглашение, Клиент может потребовать приостановления соответствующей обработки со стороны scryp до устранения нарушения. Если scryp не устраняет существенное нарушение в течение одного месяца после требования, Клиент может расторгнуть Основной договор без соблюдения срока предупреждения.

15. Заключительные положения

15.1 Настоящее Соглашение заключается в электронной форме (ст. 28(9) GDPR). Для клиентов согласно пункту 1.4 оно становится частью договора путём включения в Условия предоставления услуг при заключении Основного договора; стороной договора в этом случае является владелец учётной записи scryp с указанными в ней данными. Кроме того, оно может быть заключено путём подписания настоящего документа обеими Сторонами, в том числе в виде электронной копии.

15.2 Изменения настоящего Соглашения требуют письменной формы; достаточно электронного письма. scryp вправе изменять Приложение 2 согласно пункту 6.2 и Приложение 3 согласно пункту 7.2. Об иных изменениях scryp уведомляет по электронной почте не менее чем за 30 дней до их вступления в силу; Клиент может до этого момента заявить возражение и расторгнуть Основной договор на эту дату. scryp хранит каждую редакцию настоящего Соглашения с номером версии и датой.

15.3 Применяется право Австрии; GDPR остаётся в силе. Если Клиент является предпринимателем, все споры из настоящего Соглашения подлежат исключительной подсудности компетентного по предмету спора суда в Вене. Императивные положения закона о подсудности остаются в силе.

15.4 Если какое-либо положение окажется недействительным, остальная часть Соглашения сохраняет силу. Вместо недействительного положения применяется норма закона, наиболее близкая к его цели.

15.5 Контактным лицом по всем вопросам настоящего Соглашения со стороны scryp является datenschutz@scryp.at. Со стороны Клиента - адрес электронной почты учётной записи scryp, если Клиент не сообщит иное.

15.6 scryp предоставляет настоящее Соглашение на нескольких языках. Обязательную силу имеет немецкая версия; переводы служат для удобства понимания. При расхождениях применяется немецкий текст.

Подписи

Приложение 1: Описание обработки

Приложение 2: Технические и организационные меры (ст. 32 GDPR)

По состоянию на 22 сентября 2026 г. Меры описывают штатный режим работы scryp.

1. Шифрование и архитектура Zero-Knowledge

• Записи шифруются уже в браузере Клиента с помощью AES-256-GCM до передачи в scryp. Для каждого файла создаётся собственный ключ файла (FEK).
• Ключи файлов шифруются главным ключом учётной записи (MEK). Главный ключ доступен только с помощью пароля Клиента (формирование ключа по PBKDF2-SHA256, 600 000 итераций). scryp не знает ни пароля, ни главного ключа в открытом виде.
• Для транскрибирования браузер передаёт в scryp ключ файла, зашифрованный серверным ключом (RSA-4096, OAEP). Сервер обработки расшифровывает запись исключительно в оперативной памяти. Временные файлы находятся в файловой системе в оперативной памяти и уничтожаются после выполнения задания; незашифрованное содержимое ни в какой момент не записывается на носители данных.
• Транскрипции и результаты анализа шифруются ключом файла сразу после создания и хранятся только в зашифрованном виде. Имена файлов и папок шифруются в браузере.
• При предоставлении доступа к транскрипции ключ файла шифруется ключом, сформированным из пароля для предоставления доступа. Получатели расшифровывают данные исключительно в собственном браузере.
• Исключение - загрузка по URL: если Клиент получает запись по интернет-адресу, сервер обработки загружает файл напрямую, обрабатывает его в оперативной памяти и затем удаляет; транскрипция и версия для воспроизведения сохраняются, как и в остальных случаях, в зашифрованном виде.
• Все соединения шифруются с помощью TLS 1.2 или 1.3.

2. Контроль физического доступа

• Веб-приложение, база данных, файловое хранилище и резервные копии работают в центре обработки данных Hetzner Online GmbH в Нюрнберге (сертификация ISO/IEC 27001, аттестация BSI C5 типа 2) с контролем физического доступа, видеонаблюдением и охраной оператора.
• GPU-серверы для транскрибирования и анализа с помощью ИИ находятся в собственных закрытых помещениях scryp в Вене. Доступ имеют только уполномоченные лица; вход заперт механически и дополнительно защищён биометрической системой.
• Все носители данных этих серверов полностью зашифрованы. В случае кражи или извлечения носителя данные без ключа остаются нечитаемыми. Незашифрованное содержимое существует на этих серверах только в оперативной памяти во время выполнения текущего задания и никогда не записывается на носители данных.

3. Контроль доступа к системам и данным

• Доступ к серверам только для администраторов scryp по зашифрованным SSH-соединениям с персональными ключами либо случайно сгенерированными надёжными паролями; доступ по принципу наименьших привилегий.
• Отдельный административный интерфейс с собственной процедурой входа, доступ ограничен разрешёнными IP-адресами. Административный интерфейс показывает только метаданные учётных записей и заданий, но не содержимое.
• Учётные записи пользователей: пароли хешируются с помощью Argon2id; защита от попыток входа посредством ограничения частоты запросов и временной блокировки; сеансы работают без файлов cookie, с короткоживущими токенами.
• Защита интерфейсов от злоупотреблений и перегрузки посредством ограничения частоты запросов и автоматических блокировок.
• Автоматизированные службы (серверы обработки) аутентифицируются с помощью собственных, подлежащих ротации учётных данных и получают только ключи, необходимые для соответствующего задания.

4. Контроль разделения данных и псевдонимизация

• Криптографическое разделение: у каждого Клиента собственный главный ключ, у каждого файла собственный ключ файла. Содержимое одного Клиента невозможно прочитать с помощью чужих ключей.
• Логическое разделение производственных систем, баз данных, кеша и систем мониторинга в отдельных сетевых сегментах.
• Задания на обработку, направляемые GPU-серверам, не содержат ни имён, ни адресов электронной почты - только технические данные, необходимые для задания.

5. Целостность и прослеживаемость

• Все изменения приложения и инфраструктуры выполняются через версионируемый исходный код и автоматизированное прослеживаемое развёртывание; образы программного обеспечения фиксируются по их контрольной сумме.
• События учётной записи (например, вход, удаление, изменения подписки) протоколируются с указанием времени, без IP-адресов.
• Системные журналы не содержат содержимого и удаляются через 14 дней. IP-адреса не сохраняются и не протоколируются. Для защиты от злоупотреблений обращения учитываются только по короткоживущему псевдониму, сформированному с помощью секретного ключа и не поддающемуся обратному вычислению, который утрачивает силу не позднее чем через один час.

6. Доступность и устойчивость

• Высокодоступный кластер из трёх серверов с балансировкой нагрузки; база данных с синхронной репликацией на три узла; кеш с автоматическим переключением при отказе.
• Ежедневное зашифрованное резервное копирование базы данных с возможностью восстановления на любой момент времени за последние 30 дней; конфигурация кластера сохраняется каждые шесть часов. Резервные копии находятся в центре обработки данных в Нюрнберге.
• Развёртывание новых версий без перерыва в работе; защита от атак на перегрузку на сетевом и прикладном уровнях.
• Непрерывный мониторинг с автоматическим оповещением при сбоях.

7. Удаление и минимизация данных

• Загруженные исходные файлы удаляются после обработки, как правило в течение нескольких минут; автоматическое правило удаляет оставшиеся загрузки не позднее чем через 72 часа.
• Клиент в любое время самостоятельно удаляет содержимое и учётную запись; удаление немедленно вступает в силу в активном массиве данных. После окончания подписки содержимое автоматически удаляется через 90 дней.
• Никаких файлов cookie, никаких сторонних инструментов отслеживания или аналитики, никакого хранения IP-адресов.

8. Организация

• Все лица, работающие в scryp, приняли обязательство соблюдать тайну данных и конфиденциальность и ознакомлены с архитектурой безопасности.
• scryp ведёт реестр операций по обработке (ст. 30 GDPR). Оценка воздействия на защиту данных, реестр и настоящие меры пересматриваются не реже одного раза в год и при существенных изменениях.
• Процесс обработки инцидентов: выявление посредством мониторинга, оценка, локализация, уведомление затронутых клиентов согласно пункту 10 Соглашения, последующий анализ.
• Субобработчики до привлечения проверяются на предмет их гарантий и связываются договорными обязательствами в соответствии со ст. 28(4) GDPR.

Приложение 3: Субобработчики

По состоянию на 22 сентября 2026 г.