Информация о договоре

Общие условия договора (проект)

1. Поставщик и сфера применения

Поставщиком программного обеспечения «projectxy» является ProjectXY, Leipziger str. 22, 04109 Leipzig. Предложение адресовано исключительно предпринимателям в значении § 14 BGB (Гражданский кодекс Германии).

2. Услуга

projectxy – это веб-приложение для создания предложений, счетов и кредит-нот, управления платежами, напоминаниями, документами и подготовительного учёта. Приложение не заменяет налоговую консультацию и не составляет налоговые декларации. Клиент остаётся ответственным за правильность содержания своих документов.

3. Доступ, пакеты и срок

Использование требует активации аккаунта компании оператором. До активации, а также после истечения или блокировки доступа аккаунт находится в режиме чтения (просмотр и экспорт остаются доступными). Объём функций (пакет), расширения и возможный срок действия оператор определяет при активации; плата взимается только при отдельной договорённости. Права на активацию не существует. Доступ

4. Обязанности клиента

Клиент хранит свои учётные данные в тайне, использует приложение только в законных целях и обеспечивает своё право на обработку вводимых им персональных данных.

5. Доступность и резервное копирование

Поставщик стремится к высокой доступности; окна обслуживания по возможности объявляются заранее. Поставщик регулярно создаёт резервные копии. Клиенту рекомендуется дополнительно регулярно сохранять свои данные через функции экспорта.

6. Ответственность

[ЗАПОЛНИТЕЛЬ – Положение об ответственности (после юридической проверки)]

7. Окончание договора и данные

После окончания договора клиент может экспортировать свои данные в течение 90 Tage ; затем они удаляются, если этому не препятствуют законные обязательства.

8. Заключительные положения

Применяется право Германии. Подсудность: Leipzig.

Договор об обработке данных по поручению согласно ст. 28 GDPR (проект)

Между клиентом (контролёром) и ProjectXY (обработчик).

1. Предмет и срок

Обработчик обрабатывает персональные данные по поручению контролёра для предоставления приложения projectxy на срок действия договора об использовании.

2. Характер и цель обработки, категории данных, субъекты данных

Хранение, отображение, расчёт, создание PDF и отправка документов. Категории: контактные и деловые данные клиентов, поставщиков и сотрудников контролёра, данные счетов и платежей, загруженные документы. Субъекты: клиенты, поставщики, контактные лица и сотрудники контролёра. Если ответственное лицо использует график смен и учёт времени, дополнительно данные сотрудников: основные данные, графики, рабочее время с журналом исправлений, отпуска и отсутствия, включая дни болезни без диагноза (особая категория по ст. 9 GDPR). Правовым основанием обработки ответственным лицом является трудовое отношение (§ 26 BDSG, ст. 88 GDPR); информирование сотрудников лежит на нём. Если ответственный использует кадровые документы, дополнительно: созданные трудовые договоры, подтверждения, справки, предупреждения, увольнения и характеристики, а также загруженные подписанные экземпляры. Удалённые документы, как и все удалённые данные, ещё 90 дней хранятся в корзине; сроки хранения кадровых документов соблюдает ответственный. Если ответственное лицо использует планирование маршрутов, дополнительно: адреса и координаты мест доставки, временные окна, время статусных отметок водителей (без данных о местоположении – постоянного GPS-слежения нет), а также фото, подписи и имена получателей как подтверждение доставки.

3. Указания

Обработка выполняется исключительно по документированным указаниям контролёра; использование приложения считается указанием.

4. Технические и организационные меры

Зашифрованная передача, контроль доступа с ролями и необязательным двухфакторным входом, логическое разделение аккаунтов компаний, протоколирование, регулярные резервные копии, защита сервера. [ЗАПОЛНИТЕЛЬ – Технические и организационные меры (приложение или ссылка)]

5. Субобработчики

[ЗАПОЛНИТЕЛЬ – Субобработчики (хостинг, рассылка почты, с указанием места)]. Дополнительно для планирования маршрутов: MapTiler AG, Цюрих (Швейцария; решение Еврокомиссии об адекватности) для карты и поиска адресов, а также HeiGIT gGmbH, Гейдельберг (Германия) для времени в пути и расстояний (openrouteservice). Для распознавания документов, если контролёр его включает: Anthropic PBC, Сан-Франциско (США; стандартные договорные условия Еврокомиссии, контрагент для ЕЭЗ — Anthropic Ireland Limited, Дублин) для распознавания входящих счетов; хранение там не более 30 дней, без обучения на данных. Об изменениях сообщается контролёру; он может возразить.

6. Поддержка, уведомление о нарушениях, удаление

Обработчик помогает с запросами субъектов данных, незамедлительно сообщает о нарушениях защиты персональных данных и удаляет или возвращает данные после окончания договора.

7. Права контроля

Контролёр может проверять соблюдение этого договора; обработчик предоставляет необходимую для этого информацию.

С регистрацией и использованием приложения этот договор об обработке данных вступает в силу в опубликованной редакции. Редакция 5 · По состоянию на 19.10.2026 (черновик)