Ці Умови (Data Processing Addendum) визначають порядок обробки Виконавцем (ТОВ «Вдома») персональних даних, які Замовник вносить до Сервісу, і є невід'ємною частиною Договору та Політики конфіденційності.
Шаблон. Остаточну редакцію узгоджує юрист компанії.
1. Ролі сторін
Щодо даних мешканців, співвласників та інших третіх осіб, які вносить Замовник, Замовник є володільцем (контролером), а Виконавець — розпорядником (процесором), що обробляє дані виключно за інструкціями Замовника та в межах надання Сервісу.
2. Предмет і тривалість
Обробка здійснюється протягом строку дії Договору. Мета — надання функціоналу Сервісу (нарахування, платежі, звітність, комунікації з мешканцями тощо).
3. Категорії даних і суб'єктів
- Суб'єкти: мешканці/співвласники, боржники, контактні особи, працівники Замовника;
- Дані: ПІБ, адреса об'єкта/квартири, номер особового рахунку, контакти, суми нарахувань і платежів, заборгованість.
4. Обов'язки Виконавця (процесора)
- обробляти дані лише за задокументованими інструкціями Замовника;
- забезпечувати конфіденційність осіб, які мають доступ до даних;
- застосовувати відповідні технічні та організаційні заходи безпеки (див. Безпека);
- сприяти Замовнику у відповіді на запити суб'єктів даних;
- повідомляти Замовника про інциденти безпеки без невиправданої затримки;
- після завершення надання послуг — видалити або повернути дані на вибір Замовника, якщо інше не вимагає закон.
5. Субпроцесори
Для роботи Сервісу Виконавець залучає обмежене коло субпроцесорів (інфраструктурний хостинг в Україні, платіжні провайдери — WayForPay/LiqPay, сервіси розсилок). Виконавець забезпечує, що субпроцесори дотримуються рівня захисту, не нижчого за передбачений цими Умовами.
6. Місце обробки
Дані обробляються та зберігаються на серверах, розташованих в Україні. Транскордонна передача поза межі України не здійснюється без окремих правових підстав.
7. Права суб'єктів даних
Виконавець надає Замовнику технічну можливість реалізувати права суб'єктів (доступ, виправлення, видалення, експорт). Прямі звернення суб'єктів Виконавець за можливості переадресовує відповідному Замовнику.
8. Повідомлення про інциденти
У разі виявлення порушення захисту персональних даних Виконавець без невиправданої затримки інформує Замовника, надаючи відому інформацію про характер інциденту та вжиті заходи.
9. Видалення даних
Після припинення Договору дані Замовника видаляються або повертаються протягом розумного строку, за винятком копій, зберігання яких вимагає законодавство.
10. Контакти
ТОВ «Вдома», ЄДРПОУ 39118373. З питань обробки даних — [email protected].