Угода про обробку даних (DPA)

1. Сторони й ролі

Сторони: ТОВ «ІНФОКЛАБ», ЄДРПОУ 46356002, адреса […], в особі директора […] (далі — INFOCLUB), і партнер, вказаний у підписаній угоді (далі — Партнер).

Ролі залежать від потоку даних:

• Ліди Партнера. Людей, яких Партнер сам додає чи імпортує у воронку кабінету, обробляє Партнер як контролер. INFOCLUB — обробник: зберігає й показує ці дані Партнеру за його інструкцією.
• Учасники філіалу. Коли лід стає учасником клубу, у нього з'являється акаунт INFOCLUB, і за дані акаунта відповідає INFOCLUB як контролер. Партнер бачить учасників свого філіалу. [уточнити з юристом: Партнер тут — окремий контролер чи обробник INFOCLUB].
• Перевірка дублікатів. Щоб двоє партнерів не вели одну людину, платформа зберігає хеш (SHA-256) пошти й телефону ліда і позначку, якому партнеру він належить. Сам контакт іншим партнерам не показується. [уточнити з юристом: ролі сторін щодо цього реєстру].

2. Предмет, строк, характер і мета обробки

Предмет — обробка персональних даних лідів і учасників філіалу в кабінеті партнера на платформі INFOCLUB.

Характер: зберігання, показ Партнеру, зміна етапу воронки, імпорт із файлу, перевірка дублікатів, видалення.

Мета — щоб Партнер вів своїх лідів і учасників філіалу.

Строк — на час дії основного договору з Партнером [уточнити: номер і дата договору].

3. Категорії даних і суб'єктів

• Суб'єкти: ліди Партнера — люди, з якими він познайомився чи яких імпортував; учасники клубу у філіалі Партнера.
• Дані лідів: ім'я, контакт (пошта чи телефон), джерело, етап воронки, хто з команди Партнера веде ліда, дата й версія згоди.
• Дані учасників філіалу: ім'я, контакт, статус, дата вступу, тариф і оплати в межах філіалу.
• Особливі категорії: Партнер не вносить у кабінет даних про здоров'я, релігію, політичні погляди та інших особливих категорій.

4. Обов'язки INFOCLUB як обробника

INFOCLUB зобов'язується:

• обробляти дані лише за документованими інструкціями Партнера — цією угодою і діями Партнера в кабінеті;
• давати доступ до даних лише людям, які зобов'язані зберігати конфіденційність;
• захищати дані: кожен партнер бачить лише своїх лідів (правила доступу на рівні рядків бази), сайт працює через HTTPS, щоденні резервні копії зберігаються зашифрованими;
• залучати субпроцесорів лише зі списку в документі «Субпроцесори» і повідомляти Партнера про зміни;
• допомагати Партнеру відповідати на запити людей про доступ, виправлення й видалення їхніх даних;
• повідомляти Партнера про інцидент з персональними даними протягом […] годин після того, як про нього дізнався;
• допомагати з оцінкою впливу на захист даних, якщо вона потрібна [уточнити з юристом].

5. Обов'язки Партнера

Партнер зобов'язується:

• мати законну підставу для обробки кожного ліда — зокрема згоду, дату й версію якої фіксує кабінет;
• не вносити зайвих даних і даних особливих категорій;
• не робити масових розсилок без згоди людей — див. «Правила спільноти»;
• повідомляти INFOCLUB про запити людей щодо даних у кабінеті.

6. Міжнародна передача

Дані кабінету зберігаються на сервері в ЄС (Франкфурт), резервні копії — у Google Cloud, теж у Франкфурті. Регіони решти сервісів — у документі «Субпроцесори».

Передача за межі ЄЕЗ — на підставі стандартних договірних умов (SCC). [уточнити: чи підписані SCC і з ким].

INFOCLUB — українська компанія. [уточнити з юристом: підстава передачі даних з ЄС до України].

7. Повернення й видалення даних

Після завершення договору INFOCLUB, на вибір Партнера, повертає дані лідів або видаляє їх протягом […] днів, якщо закон не вимагає зберігати довше. [уточнити: формат повернення — чи є в кабінеті вивантаження лідів].

Резервні копії з цими даними зберігаються до 14 днів на сервері й до [уточнити] у хмарному сховищі, після чого видаляються.

8. Аудит

Партнер може запросити інформацію, потрібну, щоб перевірити виконання угоди.

Аудит — з попередженням за […] днів, не частіше […] на рік, за рахунок Партнера [уточнити з юристом].

Питання щодо угоди й даних — serviceinfoclub@gmail.com.