Угода про обробку даних

Ця угода (DPA) відповідно до статті 28 GDPR є частиною Умов використання й автоматично застосовується, коли клієнт обробляє через сервіс персональні дані третіх осіб. Клієнт — контролер, власник сервісу, зазначений вище, — обробник.

Предмет: обробка даних людей, які взаємодіють з акаунтами клієнта в соцмережах, для автовідповідей, надсилання повідомлень, публікацій і статистики. Тривалість — доки клієнт користується сервісом.

Категорії даних: нікнейми та ідентифікатори в соцмережі, тексти коментарів і повідомлень, факт надсилання повідомлень і натискання кнопок, а також дані членів команди клієнта (ім'я, email).

Суб'єкти даних: підписники та люди, що коментують акаунти клієнта, і члени його команди. Особливі категорії даних сервіс не призначений обробляти.

Обробляти дані лише за задокументованими інструкціями клієнта — налаштуваннями, які клієнт задає в сервісі, — і для жодних інших цілей.

Забезпечувати конфіденційність: доступ мають лише особи, які зобов'язані її зберігати.

Вживати заходів безпеки за статтею 32 GDPR: шифрування токенів, хешування паролів, HTTPS, обмеження доступу, резервні копії, оновлення програмного забезпечення.

Допомагати клієнту відповідати на запити суб'єктів даних і виконувати обов'язки щодо безпеки та оцінки впливу.

Повідомляти клієнта про витік персональних даних без невиправданої затримки після того, як про нього стане відомо.

Надавати інформацію, потрібну для підтвердження відповідності цій угоді, на обґрунтований запит клієнта.

Клієнт дає загальний дозвіл на залучення субобробників. Наразі це Hetzner Online GmbH (Німеччина) — хостинг. Про заміну чи додавання субобробника ми повідомимо заздалегідь, і клієнт може заперечити.

Meta Platforms не є нашим субобробником: це платформа, яку обирає клієнт, і вона обробляє дані як окремий контролер за власними умовами.

Дані зберігаються в ЄС; ми не передаємо їх за межі ЄЕЗ, окрім обміну з платформою, обраною клієнтом.

Після видалення акаунта дані клієнта видаляються одразу, а з резервних копій — протягом 14 днів. До видалення клієнт може завантажити свої дані в «Налаштуваннях».

Мати законну підставу для обробки, інформувати свою аудиторію про використання автоматизованих відповідей і дотримуватися правил платформ.