Договір доручення на обробку персональних даних (DPA)

1. Сторони і укладення

Володілець персональних даних (controller) — СТО (компанія або фізична особа — підприємець), яка користується Docco (далі — «СТО»).

Розпорядник персональних даних (processor) — [НАЗВА / ПІБ ФОП], адреса: [АДРЕСА], код: [ЄДРПОУ / РНОКПП], email: [EMAIL] (далі — «ми»).

Цей договір — частина Умов використання. Він укладається в електронній формі відповідно до Закону України «Про електронну комерцію» і починає діяти, коли СТО починає користуватися Docco. Відповідно до Закону України «Про захист персональних даних» розпорядник обробляє дані лише з метою і в обсязі, визначених цим договором. Договір також містить елементи, яких вимагає ст. 28 GDPR.

2. Предмет і строк

Предмет — обробка персональних даних, які СТО вносить у CRM Docco, за дорученням і від імені СТО.

Договір діє, поки СТО користується Docco, і далі — до видалення даних за розділом 12.

3. Характер і мета обробки

Мета — надавати СТО сервіс Docco: вести клієнтів, авто, наряди, ціни, працівників, оплати і фото, а також надсилати повідомлення клієнтам СТО.

Дії з даними:

• зберігання (у базі Cloudflare D1, у стиснутому вигляді), упорядкування і показ користувачам СТО відповідно до їхніх ролей;
• синхронізація з робочою копією в браузері користувача;
• надсилання повідомлень клієнтам СТО через Telegram-бота — лише після того, як користувач СТО підтвердить текст. Надсилання через WhatsApp з'явиться пізніше;
• експорт, резервне копіювання, видалення.

Ми не використовуємо ці дані для власних цілей, не продаємо їх і не використовуємо для реклами.

4. Склад даних і чиї вони

Особливо чутливі дані (про здоров'я, біометрію тощо — ст. 7 Закону України «Про захист персональних даних») для роботи Docco не потрібні. СТО не повинна їх вносити.

Дані акаунтів користувачів (email, ім'я, телефон, дані для входу) не входять у цей договір: для них володілець — ми, див. Політику конфіденційності.

5. Інструкції СТО

Ми обробляємо дані лише за задокументованими інструкціями СТО. Інструкції — це Умови використання, цей договір і налаштування та дії СТО в застосунку.

Якщо інструкція, на нашу думку, порушує закон, ми одразу повідомимо СТО.

Якщо закон зобов'язує нас обробити дані інакше (наприклад, на вимогу державного органу), ми попередимо СТО заздалегідь, якщо закон цього не забороняє.

6. Конфіденційність

Доступ до даних мають лише люди з нашого боку, яким він потрібен для роботи сервісу. Вони зобов'язані зберігати конфіденційність. Ми не переглядаємо дані СТО без потреби — наприклад, лише коли СТО сама просить про допомогу або для усунення збою.

7. Безпека

Ми застосовуємо технічні і організаційні заходи захисту, відповідні ризику. Основні з них:

• HTTPS для всіх з'єднань (TLS від Cloudflare / Let's Encrypt);
• паролі — лише як хеш PBKDF2-SHA256 (100 000 ітерацій, унікальна «сіль»);
• підписані cookie сесії з HttpOnly, Secure, SameSite=Lax;
• блокування на 10 хвилин після 5 неправильних паролів; обмеження запитів кодів і входу за телефоном (5 за 10 хвилин);
• доступ до даних СТО — лише для людей, яких додав власник, у межах їхніх ролей;
• Content-Security-Policy на сторінках застосунку, без сторонніх трекерів;
• версії збережень, щоб одночасні зміни не перезаписували одна одну;
• експорт і резервна копія з паролем, доступні власнику.

Повний опис — на сторінці Безпека.

8. Субпроцесори

СТО дає загальний дозвіл залучати субпроцесорів зі списку на сторінці Субпроцесори.

Про додавання або заміну субпроцесора ми повідомимо щонайменше за 14 днів — у застосунку або на email. СТО може обґрунтовано заперечити протягом цього строку. Якщо ми не знайдемо рішення, СТО може припинити користування без штрафів і вивантажити дані.

Ми покладаємо на субпроцесорів обов'язки щодо захисту даних, не слабші за ці, і відповідаємо перед СТО за їх виконання.

9. Передача за кордон

Частина субпроцесорів працює за межами України (США, ОАЕ, Ірландія). Ми передаємо дані за кордон відповідно до статті 29 Закону України «Про захист персональних даних»:

• до держав, які забезпечують належний захист даних (держави ЄЕЗ та учасники Конвенції Ради Європи № 108);
• до інших держав — лише в обсязі, потрібному для надання сервісу за договором із СТО, і з урахуванням зобов'язань щодо захисту даних, які бере на себе субпроцесор.

СТО як володілець вирішує, чи достатньо цього для її клієнтів, і за потреби повідомляє їх про таку передачу. Список субпроцесорів і країн — на сторінці Субпроцесори.

10. Допомога СТО

• У застосунку СТО може сама знайти, виправити, вивантажити і видалити дані. Це допомагає відповідати на запити людей щодо їхніх даних (доступ, виправлення, видалення, перенесення).
• Якщо такий запит надійде напряму нам, ми передамо його СТО і не відповідатимемо замість неї без її вказівки.
• На запит СТО ми розумно допоможемо з оцінкою ризиків обробки, зверненням до Уповноваженого Верховної Ради України з прав людини та іншими обов'язками володільця — в межах інформації, яка в нас є.

11. Інциденти з даними

Якщо ми дізнаємося про порушення безпеки, що зачіпає дані СТО, ми повідомимо СТО без зайвої затримки і не пізніше ніж за 48 годин.

У повідомленні буде те, що відомо на цей момент: що сталося, які дані і скільки людей приблизно зачеплено, можливі наслідки і що ми робимо, щоб їх зменшити. Нову інформацію ми надсилатимемо, щойно вона з'явиться.

Повідомлення людей, яких це стосується, і державних органів, якщо цього вимагає закон, — обов'язок СТО як володільця. Ми допоможемо з ним.

12. Повернення і видалення

СТО може вивантажити свої дані будь-коли, зокрема перед припиненням.

Після запиту на видалення СТО або акаунта ми видаляємо дані протягом 30 днів. З резервних копій вони зникають ще протягом до 30 днів, у міру їх заміни. Виняток — дані, які закон зобов'язує нас зберігати.

13. Перевірки

На розумний запит СТО ми надамо інформацію, потрібну, щоб показати виконання цього договору.

Якщо цієї інформації недостатньо, СТО може провести перевірку (аудит) сама або через незалежного перевіряльника, який зобов'язався зберігати конфіденційність. Умови:

• попередження щонайменше за 30 днів і узгоджений обсяг;
• не частіше одного разу на рік, крім випадку після інциденту з даними;
• за рахунок СТО, у робочий час і без доступу до даних інших клієнтів чи шкоди безпеці сервісу.

14. Обов'язки СТО

• Мати законну підставу для обробки даних своїх клієнтів і працівників і повідомити їх про обробку, як вимагає закон.
• Мати згоду клієнта на отримання повідомлень через Telegram-бота і відповідати за їх зміст.
• Вносити лише потрібні для роботи дані.
• Відповідати за людей, яких додано в «Компанія → Користувачі», і за їхні ролі.
• Відповідати на запити людей щодо їхніх даних.

15. Відповідальність і пріоритет

Відповідальність сторін визначають Умови використання і законодавство України.

Якщо щодо захисту персональних даних цей договір суперечить Умовам використання, діє цей договір.

Питання щодо договору: [EMAIL].