Умови обробки даних (DPA)
1. Ролі сторін
Клієнт є контролером/володільцем персональних даних своїх покупців, а ФОП Шкромида Владислав Володимирович (Ecomos) — обробником/розпорядником, який діє за документованими інструкціями Клієнта для надання Сервісу.
2. Предмет і строк
Обробка охоплює імпорт, зберігання, зіставлення, розрахунок показників, відображення й видалення даних упродовж дії акаунта та строку видалення, передбаченого Політикою конфіденційності.
3. Категорії даних
- контактні дані користувачів Ecomos;
- ідентифікатори та телефони покупців Клієнта;
- замовлення, статуси доставки, оплати й повернення;
- рекламна статистика, UTM та операційні показники;
- технічні журнали доступу й безпеки.
4. Обов'язки Ecomos
- обробляти дані лише для надання Сервісу та за інструкціями Клієнта;
- обмежувати доступ ролями та ізоляцією тенантів;
- застосовувати розумні технічні й організаційні заходи, зокрема TLS, хешування паролів, шифрування чутливих полів і журналювання;
- повідомляти Клієнта про підтверджений інцидент без невиправданої затримки;
- допомагати з експортом, виправленням і видаленням даних у межах доступних засобів.
5. Субобробники
Актуальний перелік міститься у реєстрі субобробників. Ecomos відповідає за договірне обмеження їхньої обробки в межах послуг, які вони надають.
6. Видалення і повернення
Після припинення акаунта Клієнт може запросити структурований експорт. Дані видаляються протягом 30 днів, крім резервних копій із обмеженим циклом перезапису та записів, які потрібно зберігати за законом.
7. Аудит і запити
На обґрунтований запит Ecomos надає опис контролів та наявні докази їх виконання. Аудит, що потребує значних витрат або доступу до інфраструктури інших клієнтів, погоджується окремо.