Договор на обработку данных для Lumo Webstore

Редакция от: 15 октября 2026 г.

Настоящий договор в соответствии с Art. 28 DSGVO действует между оператором Webstore (контролер, «Оператор») и Agency Scripts, владелец: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, эл. почта [email protected] (обработчик, «мы»). Он вступает в силу, как только оператор включает модуль Webstore в Dashboard, и прекращает действие при отключении Webstore.

1. Предмет и срок действия

Мы обеспечиваем работу онлайн-магазина для оператора, который отображает его товары из Tebex, выполняет вход посетителей через Discord и передает заказы в Tebex. Обработка данных продолжается столько, сколько активен Webstore.

2. Характер данных и категории субъектов

Субъектами данных являются посетители и клиенты магазина. Обрабатываются Discord-ID, имя в Discord и аватар профиля, корзина, заказы с идентификатором корзины Tebex, отзывы, баллы лояльности, вопросы к ИИ-ассистенту (если включен), а также технические данные для доставки страниц.

3. Указания

Мы обрабатываем данные исключительно в соответствии с настройками, заданными оператором в Dashboard, и документированными указаниями оператора, за исключением случаев, когда мы обязаны проводить обработку по закону. Если мы считаем указание неправомерным, мы сообщаем об этом оператору.

4. Конфиденциальность

Доступ к данным имеют только лица, которым он необходим для обеспечения работы сервиса и которые приняли на себя обязательство о соблюдении конфиденциальности.

5. Технические и организационные меры

Передача исключительно в зашифрованном виде (TLS).
Работа на нашем собственном сервере в Германии, доступ только по ключу, Firewall.
База данных бота зашифрована (SQLCipher), данные каждого магазина хранятся раздельно.
Журналы веб-сервера без IP-адресов.
Регулярное создание зашифрованных резервных копий.
Доступ к настройкам предоставляется только участникам команды сервера с соответствующими правами в Dashboard.

6. Субобработчики

Мы привлекаем Cloudflare, Inc. (доставка страниц, защита от атак) и, исключительно для ИИ-ассистента, нашего поставщика ИИ. Передача данных в США осуществляется на основании EU-US Data Privacy Framework или стандартных договорных условий ЕС. О новых субобработчиках мы заранее объявляем на lumobot.net; оператор может заявить возражение и отключить Webstore. Discord и Tebex являются самостоятельными контролерами и не выступают субобработчиками.

7. Поддержка оператора

Мы оказываем содействие оператору при запросах субъектов данных (предоставление информации, исправление, удаление), при уведомлении об утечках данных и при оценке воздействия на защиту данных. О нарушениях защиты персональных данных мы незамедлительно уведомляем оператора, как только нам становится о них известно.

8. Удаление и возврат

После закрытия Webstore мы удаляем данные магазина в течение 30 дней, кроме случаев, когда требование закона обязывает к более длительному хранению. По запросу мы заранее предоставляем оператору копию данных.

9. Подтверждение и контроль

По запросу мы предоставляем оператору информацию, необходимую для подтверждения соблюдения настоящего договора, и обеспечиваем возможность проведения обоснованных проверок по предварительному согласованию.

10. Заключительные положения

Применяется право Германии. Дополнительно действуют условия использования Lumo. В случае недействительности отдельного положения договор в остальной части сохраняет силу.