Угода про обробку персональних даних (DPA)
Ця угода — додаток 1 до публічної оферти ЦЕХО. Вона визначає, як реквізити не заповнено (форма (ФОП / ТОВ)) реквізити не заповнено (повна назва) (Розпорядник) обробляє персональні дані за дорученням Клієнта (Володільця) відповідно до Закону України «Про захист персональних даних» і, коли застосовно, ст. 28 GDPR.
1. Предмет і тривалість
Розпорядник обробляє персональні дані, які Володілець і його Користувачі вносять у Сервіс, лише для надання Сервісу протягом дії договору й строку експорту після нього.
2. Категорії суб’єктів і даних
- Суб’єкти: працівники Володільця; представники його покупців (кав’ярень); контактні особи постачальників і клієнтів.
- Дані: ім’я, робочий e-mail, телефон (якщо внесено), посада, ролі й області доступу, дії в системі (аудит), дані замовлень, документів і оплат, пов’язані з особою.
3. Обов’язки Розпорядника
- Обробляти дані лише за документованими інструкціями Володільця (зміст цієї угоди й налаштування Сервісу є такими інструкціями).
- Забезпечувати конфіденційність: доступ мають лише особи, які зобов’язані її дотримуватися.
- Застосовувати технічні й організаційні заходи захисту (додаток А).
- Залучати субобробників лише з переліку нижче; про нового субобробника повідомляти Володільця щонайменше за реквізити не заповнено (строк повідомлення про нового субобробника, дні) дн., Володілець може заперечити.
- Допомагати Володільцю відповідати на запити суб’єктів даних (доступ, виправлення, видалення).
- Повідомляти Володільця про порушення безпеки персональних даних без зайвої затримки, не пізніше ніж через реквізити не заповнено (строк повідомлення про порушення безпеки, год) год після виявлення.
- Після припинення договору — дати змогу експортувати дані протягом 30 днів і видалити їх, крім тих, що закон вимагає зберігати.
- Надавати інформацію, потрібну для підтвердження виконання цієї угоди.
4. Субобробники
- Vercel Inc. — хостинг застосунку (Франкфурт, ЄС).
- Neon Inc. — база даних (Франкфурт, ЄС).
- Resend — надсилання службових листів (ЄС, Ірландія).
Передача даних за межі ЄЄЗ і України — лише за наявності належних гарантій (стандартні договірні умови ЄС або рішення про адекватність).
5. Обов’язки Володільця
Володілець має законні підстави для обробки, повідомляє суб’єктів даних про обробку (зокрема через політику конфіденційності ЦЕХО й власні документи) і відповідає за зміст даних, які вносить.
Додаток А. Заходи захисту
- Шифрування з’єднань (TLS); хешування паролів адаптивним алгоритмом; обмеження спроб входу.
- Ізоляція даних компаній на рівні застосунку й бази даних; права за ролями й областями; журнал аудиту.
- Автоматичне завершення сесій; одноразові посилання з обмеженим строком.
- Резервне копіювання бази даних; розміщення в ЄС (Франкфурт).
- Доступ підтримки ЦЕХО до даних Клієнта — лише тимчасовий, тільки на перегляд, з причиною й строком, видимий адміністраторам Клієнта, які можуть його відкликати; записується в журнал.
- Друга перевірка входу (код із застосунку, TOTP) для адміністраторів компаній і платформи; резервні коди на випадок втрати телефону.