Угода про обробку даних (DPA)
Чернетка структури документа. Юридичні формулювання, реквізити й юрисдикція позначені [ЮРИСТ: перевірити] і мають бути затверджені юристом до відкриття реєстрації.
Версія чернетки від 2026-10-17
Ця угода застосовується, коли компанія-клієнт вносить в ImportOS персональні дані своїх клієнтів. Клієнт є контролером, ImportOS діє як процесор. [ЮРИСТ: перевірити відповідність GDPR ст. 28 та українському законодавству.]
1. Предмет і тривалість
Обробка здійснюється для надання сервісу протягом строку дії підписки. [ЮРИСТ: уточнити.]
2. Категорії даних і суб'єктів
- Контактні дані клієнтів компанії (ім'я, телефон, email, месенджери).
- Дані документів особи, які компанія завантажує для оформлення угод.
- Дані про угоди, платежі й доставку авто.
3. Заходи безпеки
- Ізоляція даних кожного тенанта на рівні бази даних (row-level security).
- Шифрування чутливих даних документів особи на рівні бази.
- Журнал доступу до чутливих даних.
- Файли віддаються за підписаними посиланнями з обмеженим строком дії (15 хвилин).
- [ЮРИСТ/власник: підтвердити фактичний стан кожного заходу на момент підписання.]
4. Субпроцесори
Перелік субпроцесорів і порядок повідомлення про його зміни: [ЮРИСТ/власник: заповнити перед відкриттям реєстрації].
5. Інциденти безпеки
[ЮРИСТ: строк і порядок повідомлення клієнта про витік даних.]
6. Повернення й видалення даних
Після припинення договору клієнт може експортувати дані; видалення здійснюється у строки, зазначені в політиці конфіденційності. [ЮРИСТ: уточнити.]
7. Передача за межі ЄС/ЄЕП
[ЮРИСТ: механізм передачі (стандартні договірні положення тощо).]