Договір обробки персональних даних

Редакція від 14.10.2026

Цей договір є невід'ємною частиною Умов користування й укладається разом із ними. Він регулює обробку персональних даних, які Користувач збирає через Сервіс (заявки, оплати, контакти його клієнтів).

1. Ролі сторін

1.1. Користувач — володілець персональних даних своїх клієнтів (контролер у термінах GDPR): він визначає, які дані збирати й навіщо.

1.2. Виконавець () — розпорядник персональних даних (процесор): обробляє їх лише за дорученням Користувача й лише для надання Сервісу.

2. Що обробляється

• Суб'єкти: люди, які заповнюють форми Користувача, оплачують його посилання на оплату чи взаємодіють з його проєктами.
• Категорії даних: ті, що Користувач налаштував у формах: ім'я, телефон, пошта, відповіді на питання; дані про оплати (сума, статус, маскований номер картки від WayForPay); технічні дані (IP-адреса, сторінка, мітки UTM).
• Дії: збирання, зберігання, показ у кабінеті, передавання в інтеграції, які налаштував Користувач (Telegram, Google Таблиці, вебхук), видалення.
• Строк: поки існує Акаунт і Користувач не видалив ці дані.

3. Обов'язки Виконавця

• обробляти дані лише за задокументованими вказівками Користувача (налаштування Сервісу й ці Умови вважаються такими вказівками);
• забезпечити конфіденційність: доступ мають лише особи, які його потребують для підтримки Сервісу й зобов'язані зберігати конфіденційність;
• застосовувати технічні й організаційні заходи безпеки: шифрування з'єднань (HTTPS), розмежування даних різних Акаунтів на рівні бази даних, обмежений і журнальований доступ до серверів, резервне копіювання;
• повідомити Користувача про витік, що стосується його даних, без зайвої затримки й не пізніше ніж за 72 години після того, як про нього стало відомо;
• допомагати Користувачу відповідати на запити суб'єктів даних: експорт, виправлення, видалення;
• після видалення Акаунта видалити дані протягом 30 днів, крім випадків, коли їх зберігання вимагає закон.

4. Обов'язки Користувача

• мати законну підставу для збирання даних своїх клієнтів і повідомляти їм про обробку (власна політика конфіденційності й згоди, де вони потрібні);
• не збирати через Сервіс особливі категорії даних (здоров'я, біометрія тощо), якщо це не дозволено законом і не передбачено його власними заходами захисту;
• самостійно відповідати за передавання даних у сторонні сервіси, які він підключив (власні вебхуки, таблиці, чати).

5. Залучені розпорядники (субпідрядники)

Хто	Навіщо
Хостинг-провайдер серверів сервісу	Зберігання й обробка даних
Telegram	Сповіщення про заявки й оплати — якщо Користувач підключив
Google (Таблиці)	Передавання заявок у таблицю — якщо Користувач підключив
WayForPay	Прийом оплат від клієнтів Користувача за його власним договором з WayForPay

Про заміну чи додавання субпідрядника, який обробляє дані клієнтів, Виконавець повідомляє Користувача листом щонайменше за 14 днів. Користувач може заперечити й, якщо згоди не досягнуто, припинити користування Сервісом.

6. Транскордонна передача

Якщо дані передаються за межі України (наприклад, у Telegram чи Google), це відбувається лише в межах інтеграцій, які Користувач підключив сам, і на умовах цих постачальників.

7. Перевірки

На запит Користувача Виконавець надає інформацію про заходи захисту, достатню, щоб переконатися у виконанні цього договору.