Vizitino

Договір про обробку даних (шаблон)

Чернетка. Перед використанням цей текст має перевірити юрист.

Цей договір відповідно до статті 28 GDPR є частиною Умов користування між бізнесом, що користується Vizitino (контролер), і Слободенюк Андрій Віталійович, м. Бердичів, вул. Крупської, буд. 20 (обробник).

1. Предмет і строк

Обробник обробляє персональні дані клієнтів і працівників контролера для надання сервісу Vizitino (онлайн-запис, сповіщення, інтеграція з календарем, AI-асистент). Договір діє, поки контролер користується сервісом.

2. Характер і мета обробки

Зберігання та впорядкування записів, показ вільного часу, надсилання підтверджень і нагадувань, синхронізація з календарями, обраними контролером, відповіді клієнтам через AI-асистента (якщо його ввімкнено), технічна підтримка і безпека.

3. Дані та суб'єкти даних

  • Суб'єкти даних: клієнти, працівники й користувачі контролера.
  • Дані: імена, номери телефонів, адреси email, деталі записів (послуга, час, майстер, статус, примітки), повідомлення в чаті, технічні дані (IP-адреси для безпеки).
  • Особливі категорії даних (наприклад, дані про здоров'я) сервісу не потрібні. Контролеру не слід вносити їх у текстові поля.

4. Обов'язки обробника

Обробник:

  • обробляє дані лише за задокументованими вказівками контролера, якими є ці умови та налаштування контролера у Vizitino;
  • забезпечує, щоб особи з доступом були зобов'язані зберігати конфіденційність;
  • впроваджує технічні й організаційні заходи з Додатка 2;
  • залучає лише субобробників із Додатка 3, повідомляє контролера про заплановані зміни щонайменше за 30 днів і дає змогу заперечити;
  • допомагає контролеру відповідати на запити суб'єктів даних (доступ, виправлення, видалення, експорт);
  • без зайвої затримки, по можливості протягом 48 годин, повідомляє контролера про порушення захисту даних, щойно про нього дізнається;
  • за потреби допомагає контролеру з оцінкою впливу на захист даних;
  • після завершення надання сервісу видаляє або повертає дані на вибір контролера, якщо закон не вимагає їх зберігати;
  • надає інформацію, необхідну для підтвердження відповідності, і дозволяє обґрунтовані аудити.

5. Міжнародна передача

Дані зберігаються в Європейському Союзі. Якщо субобробник обробляє дані поза Європейською економічною зоною, передача захищена стандартними договірними положеннями Європейської комісії або рішенням про належний рівень захисту.

Додаток 1. Деталі обробки

  • Місце зберігання даних: Європейський Союз (Франкфурт, Німеччина).
  • Строк зберігання: визначає контролер; розмови з AI-чатом видаляються через 90 днів; резервні копії зберігаються до 12 місяців.

Додаток 2. Технічні й організаційні заходи

  • Шифрування під час передачі (TLS) і шифрування чутливих токенів під час зберігання.
  • Розділення даних кожного контролера на рівні бази даних (row-level security), перевірене автотестами.
  • Двоетапна перевірка, доступна кожному акаунту; якщо її ввімкнено, код потрібен при кожному вході; паролі зберігаються як захищені хеші.
  • Контроль доступу за ролями й незмінний журнал доступу до персональних даних.
  • Зашифровані щоденні резервні копії з щотижневою перевіркою відновлення.
  • Обмеження частоти запитів і захист від автоматизованих зловживань.
  • Регулярне оновлення залежностей і моніторинг безпеки.

Додаток 3. Субобробники

  • Render Services, Inc.: хостинг і база даних, регіон ЄС (Франкфурт).
  • Cloudflare, Inc.: безпека мережі, доставка вмісту, зберігання резервних копій (юрисдикція ЄС).
  • Resend, Inc.: доставка листів.
  • Functional Software, Inc. (Sentry): моніторинг помилок, регіон ЄС, без персональних даних.
  • Better Stack, Inc.: моніторинг доступності.
  • Google LLC: інтеграція з календарем, лише якщо контролер підключає Google Calendar.
  • Anthropic PBC: AI-асистент, лише якщо контролер його вмикає.