Угода про доручення обробки персональних даних
Data ostatniej aktualizacji: 2026-09-26
1. Загальні положення
Ця Угода про доручення обробки персональних даних («DPA») визначає правила обробки персональних даних APPOINTIR від імені користувача Платформи відповідно до статті 28 Регламенту Європейського парламенту та Ради (ЄС) 2016/679 («GDPR»).
2. Сторони Угоди
Обробником даних є Andrii Harkusha, Wolska 171, 01-258 Warszawa, Polska, який здійснює діяльність у межах платформи APPOINTIR («Обробник»). Адміністратором даних є користувач Платформи, який, використовуючи APPOINTIR, визначає цілі та способи обробки даних своїх клієнтів («Адміністратор»).
3. Предмет і строк обробки
Обробник обробляє персональні дані виключно в обсязі, необхідному для надання послуг APPOINTIR, і протягом періоду використання відповідних функцій Платформи. Після припинення надання послуг дані видаляються або повертаються відповідно до інструкцій Адміністратора, за винятком даних, які повинні зберігатися відповідно до чинного законодавства.
4. Характер і мета обробки
Обробка може включати, зокрема, збір, запис, зберігання, організацію, надання Адміністратору, зміну, обмеження та видалення даних. Метою обробки є забезпечення використання функцій Платформи, зокрема сторінок бронювання, бронювань, формулярів, повідомлень та інших функцій, обраних Адміністратором.
5. Категорії осіб, яких стосуються дані
Дані можуть стосуватися, зокрема, клієнтів, які здійснюють бронювання, осіб, які реєструються на події або послуги, осіб, які контактують із користувачем через формуляри, а також інших осіб, дані яких Адміністратор вирішить обробляти за допомогою Платформи.
6. Категорії персональних даних
Залежно від конфігурації Платформи можуть оброблятися, зокрема, ім'я та прізвище, адреса електронної пошти, номер телефону, інформація про бронювання, обрану послугу або подію, дату та час бронювання, а також інша інформація, введена особою, яка здійснює бронювання.
7. Додаткові дані у формулярах
Адміністратор може створювати власні поля формулярів та визначати обсяг даних, які збираються від клієнтів. Адміністратор відповідає за визначення законної мети, правової підстави, обсягу та строку обробки даних, що збираються за допомогою власних полів формулярів.
8. Дані спеціальних категорій
Якщо Адміністратор використовує формуляри APPOINTIR для збору даних спеціальних категорій у розумінні статті 9 GDPR або інших даних, які потребують додаткового захисту, Адміністратор відповідає за забезпечення відповідної правової підстави, виконання всіх інформаційних обов'язків та інших вимог, передбачених законодавством.
9. Інструкції Адміністратора
Обробник обробляє персональні дані виключно на документоване доручення Адміністратора, зокрема таке, що випливає з використання функцій Платформи, налаштувань облікового запису та цієї Угоди. Якщо, на думку Обробника, інструкція порушує GDPR або інші чинні положення про захист даних, Обробник повідомить про це Адміністратора.
10. Обов'язки Адміністратора
Адміністратор відповідає за законність обробки даних, зокрема за наявність відповідної правової підстави, виконання інформаційних обов'язків перед особами, яких стосуються дані, визначення строків зберігання та забезпечення того, щоб обсяг переданих даних був відповідним і необхідним для визначеної мети.
11. Конфіденційність
Обробник забезпечує, щоб особи, уповноважені на обробку персональних даних, були зобов'язані дотримуватися конфіденційності або підпадали під відповідний встановлений законом обов'язок щодо конфіденційності.
12. Безпека обробки
Обробник застосовує відповідні технічні та організаційні заходи для забезпечення безпеки персональних даних з урахуванням характеру, обсягу, контексту та цілей обробки, а також ризику порушення прав і свобод фізичних осіб.
13. Порушення захисту даних
У разі виявлення порушення захисту персональних даних, що стосуються даних, які обробляються від імені Адміністратора, Обробник вживає відповідних заходів для обмеження наслідків порушення та, в обсязі, передбаченому законодавством і практично можливому, без невиправданої затримки повідомляє про це Адміністратора.
14. Допомога у реалізації прав осіб
З урахуванням характеру обробки Обробник надає Адміністратору відповідну допомогу в технічно та організаційно можливому обсязі, необхідну для реалізації прав осіб, яких стосуються дані, щодо даних, які обробляються через Платформу.
15. Допомога у виконанні обов'язків Адміністратора
Обробник, з урахуванням характеру обробки та доступної інформації, надає Адміністратору розумну допомогу щодо обов'язків, пов'язаних із безпекою обробки, повідомленням про порушення захисту даних, оцінкою впливу на захист даних та консультаціями з наглядовим органом, якщо такі обов'язки застосовуються до обробки, що здійснюється за допомогою Платформи.
16. Подальше доручення обробки
Адміністратор надає загальну згоду Обробнику на використання інших обробників у межах, необхідних для надання послуг APPOINTIR. Обробник відповідає за забезпечення того, щоб такий подальший обробник підпадав під відповідні зобов'язання щодо захисту даних відповідно до GDPR та забезпечував рівень захисту, передбачений цією Угодою.
17. Обробники
Залежно від використовуваних функцій Платформи дані можуть оброблятися постачальниками інфраструктури, електронної пошти, платіжних послуг, інтеграції календарів та безпеки, зокрема OVHcloud, Resend, Stripe, Stripe Connect, Google та Cloudflare. Актуальний перелік суб'єктів та обсяг їхніх послуг доступний у переліку обробників APPOINTIR.
18. Передача даних за межі ЄЕЗ
Якщо у зв'язку з використанням послуг подальшого обробника відбувається передача даних за межі Європейської економічної зони, така передача здійснюється із застосуванням механізму, що відповідає чинному законодавству про захист персональних даних.
19. Аудит та інформація
Обробник надає Адміністратору інформацію, необхідну для підтвердження відповідності обов'язкам, передбаченим статтею 28 GDPR, та, у виправданому обсязі, дозволяє проведення аудиту або перевірки щодо обробки даних, на яку поширюється ця Угода, з урахуванням необхідності захисту безпеки, конфіденційності та прав інших клієнтів.
20. Видалення або повернення даних
Після припинення надання послуг, пов'язаних з обробкою даних, Обробник відповідно до рішення Адміністратора та з урахуванням юридичних обов'язків видаляє персональні дані або повертає їх Адміністратору, а також видаляє наявні копії даних.
21. Дані, які APPOINTIR обробляє як адміністратор
Ця Угода стосується виключно даних, які APPOINTIR обробляє від імені Адміністратора. Вона не охоплює дані, щодо яких APPOINTIR самостійно визначає цілі та способи обробки, зокрема дані облікового запису користувача, дані щодо підписки, безпеки, платежів або використання Платформи. У цьому випадку APPOINTIR може виступати як незалежний адміністратор даних.
22. Строк дії
Ця Угода діє протягом періоду, в якому Обробник обробляє персональні дані від імені Адміністратора через Платформу.
23. Прикінцеві положення
У питаннях, не врегульованих цією Угодою, застосовуються положення GDPR та інші відповідні положення законодавства про захист персональних даних. У разі суперечності між цією Угодою та імперативними положеннями законодавства перевагу мають відповідні положення законодавства.