Договір про обробку персональних даних

Володільцем персональних даних клієнтів є Користувач — друкарня, яка зареєструвала кабінет PrintPad. Саме він вирішує, які дані збирати, з якою метою та як довго зберігати. Далі в цьому документі вживається термін «Володілець», бо саме так його називає закон.

Розпорядником є Виконавець — фізична особа-підприємець, зазначена в реквізитах наприкінці цього документа; PrintPad є комерційним найменуванням його Сервісу. Він обробляє ці дані виключно за дорученням Володільця й у межах, потрібних для роботи Сервісу.

Терміни «володілець» і «розпорядник» вживаються в значенні Закону України «Про захист персональних даних».

Щодо даних самого Володільця та його працівників PrintPad є володільцем — ці відносини описує Політика конфіденційності за адресою printpad.app/privacy.

Розпорядник збирає, зберігає, систематизує, використовує, передає субобробникам і видаляє персональні дані клієнтів Володільця в обсязі, потрібному для надання сервісу: приймання заявок, прорахунку замовлень, обліку оплат і доставки, надсилання сповіщень.

Договір діє, доки діють Умови користування, і припиняється разом з ними.

Субʼєкти даних — клієнти Володільця: фізичні особи, які замовляють у нього друк.

Категорії даних:

• імʼя та прізвище;
• номер телефону та адреса електронної пошти;
• адреса доставки або відділення перевізника;
• склад і параметри замовлення, зокрема завантажені тривимірні моделі;
• історія замовлень і оплат, а також внутрішні нотатки команди до замовлення чи клієнта.

Сервіс не призначений для обробки чутливих категорій даних. Володілець не вносить до нього даних про стан здоровʼя, переконання, біометричних та інших даних особливого характеру.

Розпорядник обробляє дані лише за документально підтвердженими вказівками Володільця. Налаштування сервісу, зроблені Володільцем у кабінеті, є такими вказівками.

Розпорядник не використовує ці дані для власних цілей, не передає їх третім особам поза переліком субобробників і не продає їх.

Якщо вказівка Володільця суперечить законодавству про захист персональних даних, Розпорядник повідомляє про це й має право не виконувати таку вказівку.

Особи, які мають доступ до даних на боці Розпорядника, зобовʼязані зберігати конфіденційність.

Володілець самостійно отримує згоду своїх клієнтів на обробку їхніх персональних даних або забезпечує іншу законну підставу такої обробки.

Володілець розміщує повідомлення про обробку даних там, де він їх збирає: на сторінці з віджетом, на готовій сторінці та в інших каналах, через які до нього надходять замовлення.

Володілець тримає в актуальному стані перелік працівників, які мають доступ до кабінету, і вчасно забирає доступ у тих, хто пішов із команди.

Володілець вносить до сервісу лише ті дані, які потрібні для виконання замовлення.

Якщо через порушення Володільцем цього розділу до Розпорядника буде заявлено вимогу субʼєкта даних, скаргу або застосовано санкцію державного органу, Володілець відшкодовує Розпорядникові завдані цим збитки, включно з накладеними штрафами та витратами на правову допомогу. Розпорядник невідкладно повідомляє Володільця про таку вимогу й не визнає її без його згоди.

Субобробник — особа, яку Розпорядник залучає до обробки даних для виконання цього договору. За Законом України «Про захист персональних даних» такі особи є розпорядниками, залученими за згодою Володільця; слово «субобробник» ужито тут для стислості, щоб у реченні не стояло двох розпорядників різного рівня.

Володілець надає загальну згоду на залучення субобробників. На день набрання чинності цим договором це:

Vercel

Хостинг сайту, віджета й кабінету.

Railway

Хостинг серверної частини та сервісу прорахунку.

Supabase

Автентифікація та база даних.

Cloudflare

Сховище завантажених моделей і захист від зловживань.

Resend

Надсилання листів.

Telegram

Сповіщення в месенджер, якщо Володілець їх увімкнув.

Розпорядник відповідає за дії субобробників як за власні та укладає з ними договори не менш суворі, ніж цей.

Про залучення нового субобробника Розпорядник повідомляє не пізніш як за 14 календарних днів. Якщо Володілець не погоджується, він має право припинити користування Сервісом до того, як зміна набере чинності; у цьому разі сплачена вартість невикористаного періоду повертається.

Інтеграції, які вмикає сам Володілець — Monobank для приймання оплат і Нова пошта для накладних, — субобробниками не є: дані передаються туди за його прямою вказівкою, і відносини з цими сервісами він будує самостійно.

Розпорядник вживає таких заходів захисту:

• передача даних між браузером і сервером шифрується;
• доступ до даних розмежовано за ролями за принципом найменших привілеїв: кожна роль бачить лише те, що потрібно для її роботи;
• дії з замовленнями фіксуються в історії;
• доступ працівників Розпорядника до продуктивного середовища обмежений і надається за потреби.

Розпорядник переглядає ці заходи та вдосконалює їх відповідно до розвитку Сервісу.

На письмовий запит Володільця Розпорядник надає інформацію, достатню для підтвердження виконання цього договору: чинний перелік субобробників, опис організаційних і технічних заходів захисту та відомості про інциденти, що стосувалися даних цього Володільця. Запит виконується протягом 30 календарних днів. Інформація про інших Користувачів Сервісу не надається.

На звернення клієнта щодо його даних відповідає Володілець — саме він перебуває з цією людиною у відносинах.

Якщо таке звернення надійде безпосередньо до Розпорядника, він передасть його Володільцеві без зволікання й не відповідатиме по суті самостійно.

Розпорядник технічно сприяє Володільцеві у виконанні звернень: надає можливість знайти, виправити, вивантажити або видалити дані конкретної особи.

Володілець може будь-коли вивантажити дані своїх клієнтів із кабінету.

Після припинення договору дані зберігаються 30 календарних днів, після чого видаляються. Резервні копії, що їх містять, перезаписуються в межах звичайного циклу, але не пізніш як через 90 календарних днів з дня видалення.

Видалення конкретного замовлення або клієнта на вимогу Володільця виконується засобами кабінету й не потребує звернення до Розпорядника.

Про виявлений несанкціонований доступ до персональних даних Розпорядник повідомляє Володільця без невиправданої затримки, але не пізніш як протягом 72 годин з моменту виявлення.

У повідомленні зазначаються характер порушення, категорії та приблизна кількість постраждалих субʼєктів, імовірні наслідки та вжиті заходи.

Повідомлення своїх клієнтів і державних органів, якщо воно потрібне за законом, здійснює Володілець. Розпорядник надає для цього всю потрібну інформацію.