Умови обробки даних клієнта
- Виконавець: [ПІБ фізичної особи — підприємця]
- РНОКПП: [номер]
- Адреса реєстрації: [адреса]
- Email: [контактний email]
Ці Умови регулюють обробку Виконавцем персональних даних, які користувач самостійно вносить до робочого кабінету КрамЛад. Вони є частиною електронного договору між користувачем та Виконавцем.
1. Ролі сторін
Користувач є володільцем персональних даних і визначає мету, склад та порядок їх обробки. Виконавець є розпорядником і обробляє дані лише за документованими вказівками користувача, вираженими цими Умовами, налаштуваннями та законними зверненнями користувача. Кожна сторона самостійно виконує свої обов’язки за законодавством про захист персональних даних.
2. Предмет, мета та тривалість
- Предмет: зберігання та технічна обробка даних у функціях каталогу, контрагентів, закупівель, замовлень, продажів, витрат, залишків, документів і статистики.
- Мета: надання, захист, резервування, підтримка та відновлення функціональності, замовленої користувачем.
- Тривалість: строк дії договору та строки видалення, установлені Умовами користування й Політикою конфіденційності.
- Дії: отримання, запис, систематизація, зберігання, пошук, відображення, зміна за командою користувача, передання залученим розпорядникам, резервування, експорт і видалення.
3. Категорії осіб і даних
Дані можуть стосуватися власників і працівників користувача, покупців, постачальників, контактних осіб та інших контрагентів. Типові дані: ім’я, контактні відомості, адреса й дані доставки, роль або місце роботи, податкові та банківські реквізити, а також інформація про пов’язані господарські операції.
Обробка спеціальних категорій даних не входить до замовленої послуги. Користувач зобов’язується не вносити їх без окремого письмового погодження та виконання всіх спеціальних вимог закону.
4. Обов’язки користувача
- мати законну мету та належну правову підставу для кожної категорії даних;
- повідомляти відповідних осіб про обробку та забезпечувати реалізацію їхніх прав;
- вносити лише адекватні, релевантні й не надмірні дані та підтримувати їх актуальність;
- керувати доступом своїх працівників і не передавати спільні паролі;
- надавати Виконавцю лише законні вказівки.
5. Обов’язки Виконавця
- обробляти дані лише для надання Сервісу та за вказівками користувача;
- забезпечити обов’язок конфіденційності для осіб, які мають доступ;
- застосовувати організаційні й технічні заходи відповідно до ризику;
- не використовувати робочі дані для власної реклами, продажу або створення профілів третіх осіб;
- у розумних межах допомагати з відповідями на запити суб’єктів даних;
- після завершення договору повернути або видалити дані відповідно до обраної процедури та обов’язкових строків закону.
6. Заходи безпеки
Заходи включають логічне розділення компаній, рольовий доступ, захищене мережеве з’єднання, хешування паролів, резервні копії, керування секретами, встановлення оновлень, обмеження адміністративного доступу, журнали безпеки, перевірку відновлення та процедуру реагування на інциденти. Конкретний склад заходів може змінюватися без зниження загального рівня захисту.
7. Залучені розпорядники
Користувач надає загальний дозвіл залучати постачальників хмарної інфраструктури, баз даних, резервного копіювання, email і технічного моніторингу. Виконавець обирає постачальників, які беруть на себе належні зобов’язання щодо безпеки й конфіденційності. Основним постачальником хмарної інфраструктури на дату цієї редакції є Render Services, Inc.
У разі заміни або додавання постачальника, що істотно змінює ризик чи країну обробки, Виконавець оновлює Політику та повідомляє користувача. Користувач може обґрунтовано заперечити до початку такої обробки; якщо альтернативи немає, сторони можуть припинити відповідну послугу.
8. Інциденти
Після підтвердження несанкціонованого доступу, втрати або знищення даних Виконавець без невиправданої затримки повідомляє користувача, надає відому інформацію про характер події, можливі наслідки та вжиті заходи й надалі доповнює її в міру розслідування. Користувач визначає необхідність повідомлення суб’єктів і державних органів, якщо закон не покладає це безпосередньо на Виконавця.
9. Запити, повернення та видалення
Виконавець передає користувачеві запити, які стосуються даних під його контролем, і не відповідає по суті без доручення, крім випадків, установлених законом. Протягом 30 календарних днів після завершення підписки користувач може запросити експорт. Після завершення цього строку основна копія видаляється, а резервні копії виводяться з обігу протягом наступних 30 календарних днів, якщо закон не вимагає іншого.
10. Перевірка та документи
На обґрунтований запит Виконавець надає інформацію, достатню для підтвердження виконання цих Умов, з урахуванням конфіденційності, безпеки інших клієнтів і комерційної таємниці. Окремий аудит погоджується сторонами заздалегідь та не повинен створювати ризик для роботи Сервісу.
11. Пріоритет
У питаннях обробки робочих персональних даних ці Умови мають перевагу над загальними положеннями Умов користування. Імперативні норми законодавства мають перевагу над обома документами.