Как Pebli обрабатывает данные детей и семей для ваших яслей

1. Предмет и срок

Pebli предоставляет ПО для зачисления, посещаемости, ежедневных журналов ухода, общения с семьями и связанных операций яслей. Обработка длится в течение подписки и любого срока хранения, требуемого вашими указаниями или законом. Это DPA применяется к персональным данным, которые вы вводите или собираете через Pebli о детях, родителях и персонале.

2. Роли

• Вы (оператор яслей) являетесь контролёром данных о зачислении детей, здоровье, посещаемости, медиа и семейной коммуникации, которые вы вводите.
• Nexo Labs LLC (Pebli) является держателем/обработчиком этих данных и действует только по вашим задокументированным указаниям, включая Условия, это DPA и настройки продукта.
• Pebli является контролёром данных учётных записей родителей, персонала и администраторов, необходимых для работы самих учётных записей.
• Родители - субъекты данных. Они также могут быть пользователями родительского приложения, в отношении самой учётной записи которого Pebli является контролёром.

3. Виды персональных данных

Характер обработки: хостинг, хранение, отображение, сообщения, резервное копирование и необязательные инструменты ИИ-инсайтов. Информация особой чувствительности по израильскому праву включается, когда вы её вводите.

4. Обязанности Pebli как обработчика

• Обрабатывать данные детей и семей только по вашим указаниям, а не для нашего маркетинга.
• Держать персонал с доступом в режиме конфиденциальности.
• Применять технические и организационные меры безопасности: шифрование при передаче, доступ по ролям, мониторинг и резервное копирование.
• Не отправлять идентификационные номера или поля здоровья в Anthropic или другим поставщикам ИИ. Необязательные ежедневные инсайты могут использовать только метрики ухода.
• Помогать вам отвечать на запросы субъектов данных, относящиеся к данным, которые мы храним для вас.
• Уведомлять вас без неоправданной задержки после того, как нам станет известно об инциденте с персональными данными, которые мы обрабатываем для вас, и предоставлять сведения, разумно необходимые для ваших обязанностей по уведомлению.
• Удалять или возвращать данные детей и семей по окончании договора по вашему указанию, кроме данных, которые мы обязаны хранить по закону.
• Предоставлять сведения, разумно необходимые для подтверждения соблюдения, и допускать аудиты, согласованные письменно, с учётом конфиденциальности и безопасности других клиентов.

5. Ваши обязанности как контролёра

• Иметь законное основание вводить и использовать данные, включая согласие родителя или опекуна до ввода идентификационного номера или аллергий ребёнка.
• Давать родителям уведомление, требуемое израильским законом о частной жизни, при сборе данных.
• Собирать и хранить согласие на медиа до публикации фото или видео ребёнка.
• Ограничивать доступ персонала теми, кому данные нужны для ухода.
• Не поручать Pebli обрабатывать данные для цели, несовместимой с работой яслей или этим DPA.
• Рассматривать запросы родителей, на которые вы как контролёр обязаны отвечать.

6. Субпроцессоры

Вы уполномочиваете Pebli использовать следующих субпроцессоров. Мы уведомим о существенных изменениях. Обработка может происходить в США.

• Amazon Web Services - хостинг, хранение медиа, инфраструктура
• Google Firebase - аналитика, push-уведомления, отчёты о сбоях
• Twilio - одноразовые SMS-коды
• Stripe - платежи B2B-подписки
• Anthropic - необязательные ежедневные инсайты только из метрик ухода (не идентификационные номера и не поля здоровья)
• Meta - маркетинговый пиксель только на публичном маркетинговом сайте при согласии на cookie

7. Международные передачи

Субпроцессоры могут хранить или обрабатывать персональные данные в США или других странах. Где требуется, Pebli использует договорные гарантии. Передача израильских персональных данных за границу остаётся подчинённой Закону о защите частной жизни. Мы не передаём идентификационные номера или поля здоровья в Anthropic.

8. Уведомление об инциденте

Если нам станет известно об инциденте с персональными данными, которые мы обрабатываем для вас, мы уведомим контакты аккаунта яслей без неоправданной задержки и предоставим разумно доступные факты. Вы остаётесь ответственными за уведомления Управлению по защите частной жизни и субъектам данных, когда закон требует этого от вас как контролёра.

9. Удаление и возврат

В течение договора вы можете исправлять или деактивировать записи о детях в продукте. По окончании напишите на privacy@pebli.app с запросом на удаление или экспорт. Учётные записи родителей и персонала, которые всё ещё используются, не удаляются оптом только потому, что подписка яслей закончилась. Правовые удержания и циклы резервного копирования могут отложить полное стирание.

10. Порядок документов

Это DPA является частью Условий использования. При противоречии с Политикой конфиденциальности относительно ролей контролёра/обработчика данных детей это DPA преобладает для B2B-обработки. Обязательное израильское право о частной жизни преобладает над этим DPA при противоречии в отношении обработки в Израиле.