Угода про обробку персональних даних (DPA)

Ця угода застосовується, коли ви використовуєте DocEasyCraft як бізнес (юридична особа, ФОП) і вносите до сервісу персональні дані третіх осіб: контрагентів, їхніх представників, ваших працівників, кандидатів. У цьому випадку ви — володілець (Controller), а ФОП Ударов Є. О. — розпорядник (Processor). Угода відповідає вимогам ст. 28 Регламенту (ЄС) 2016/679 (GDPR) та Закону України «Про захист персональних даних».

Угода є невід'ємною частиною Договору оферти і набирає чинності автоматично з моменту, коли ви почали вносити такі дані. Підписаний примірник надамо на запит на info@doceasycraft.com.

1. Предмет і ролі

1.1. Розпорядник обробляє персональні дані від імені володільця виключно для надання послуг сервісу: створення, редагування, зберігання й експорту документів, роботи AI-асистента та підтримки.

1.2. Дані, які ми обробляємо щодо вашого акаунта, оплат і використання сервісу, ми обробляємо як самостійний володілець за Політикою конфіденційності. Ця угода їх не стосується.

2. Опис обробки

3. Інструкції володільця

3.1. Розпорядник обробляє дані лише за задокументованими інструкціями володільця. Інструкціями є цей договір, налаштування акаунта, використання функцій сервісу та письмові запити на info@doceasycraft.com.

3.2. Якщо Розпорядник вважає, що інструкція порушує закон, він повідомляє про це володільця.

4. Конфіденційність

Розпорядник забезпечує, щоб особи, які мають доступ до даних, були зобов'язані дотримуватись конфіденційності. Доступ до даних користувачів Розпорядник використовує лише для підтримки, діагностики й безпеки.

5. Заходи безпеки

Розпорядник застосовує технічні й організаційні заходи, описані в Огляді безпеки, які відповідають ст. 32 GDPR. Володілець відповідає за безпеку своїх облікових даних і за те, кому надає доступ до акаунта.

6. Субобробники

6.1. Володілець надає загальний дозвіл залучати субобробників із Переліку субобробників. До субобробників належить постачальник моделей штучного інтелекту Google (Gemini), якому передаються вхідні дані для функцій ШІ.

6.2. Розпорядник накладає на субобробників зобов'язання щодо захисту даних, не менш суворі, ніж за цією угодою, і відповідає перед володільцем за їхнє виконання.

6.3. Про нового субобробника Розпорядник повідомляє не менше ніж за 14 днів. Володілець може заперечити письмово до набрання чинності зміною; тоді сторони шукають рішення, а за його відсутності володілець може припинити користування сервісом.

7. Допомога володільцю

Враховуючи характер обробки, Розпорядник допомагає володільцю:

• відповідати на запити суб'єктів даних: дані можна знайти, виправити, експортувати у DOCX/PDF та видалити в сервісі, а за потреби ми допоможемо за запитом;
• виконувати обов'язки щодо безпеки, повідомлення про порушення, оцінки впливу на захист даних і попередніх консультацій, надаючи інформацію про обробку.

8. Порушення безпеки даних

Розпорядник повідомляє володільця на email акаунта без невиправданої затримки та не пізніше 48 годин після того, як йому стало відомо про порушення. Повідомлення містить опис порушення, категорії та орієнтовну кількість даних і суб'єктів, ймовірні наслідки та вжиті заходи, наскільки це відомо. Рішення про повідомлення наглядового органу й суб'єктів приймає володілець.

9. Передача за межі України та ЄЕЗ

Дані можуть оброблятись субобробниками в країнах ЄС і США. Передача здійснюється на підставі договірних гарантій субобробників, зокрема стандартних договірних положень, у межах вимог застосовного законодавства. Володілець підтверджує, що має підстави вносити дані до сервісу з урахуванням такої передачі.

10. Аудит

Розпорядник на письмовий запит надає інформацію, потрібну для підтвердження виконання цієї угоди. Перевірка може проводитись не частіше одного разу на рік, за попереднім погодженням, у робочий час і за рахунок володільця, без доступу до даних інших користувачів.

11. Видалення й повернення даних

11.1. Після припинення договору володілець може завантажити свої документи у DOCX або PDF. Розпорядник видаляє дані володільця протягом 30 днів після припинення договору або письмового запиту, окрім даних, які закон зобов'язує зберігати.

11.2. Резервні копії постачальників знищуються за їхнім звичайним циклом, як описано в Політиці зберігання даних.

12. Відповідальність

Відповідальність сторін за цією угодою визначається Договором оферти та Застереженням про відповідальність.

13. Строк і право

Угода діє, поки Розпорядник обробляє дані володільця. Вона регулюється правом України; для суб'єктів і володільців із ЄС застосовуються також імперативні вимоги GDPR.

Контакти

Запити за цією угодою: info@doceasycraft.com. Фізична особа-підприємець Ударов Євгеній Олегович, Україна, 10003, Житомирська обл., м. Житомир, пров. Львівський, 3, кв. 73.