Угода про обробку даних

Ця угода описує, хто за що відповідає, коли бот Rozmova на сайті клієнта обробляє дані його відвідувачів: які дані ми обробляємо за дорученням клієнта, як їх захищаємо, кому передаємо і коли видаляємо. Текст — чернетка: юрист його ще не перевірив, остаточну редакцію підписуємо разом із договором.

Оновлено:

Чернетка до перевірки юристом

Це чернетка. До перевірки юристом і підписання вона не має юридичної сили.

Хто сторони угоди і які в них ролі?

Клієнт — розпорядник персональних даних відвідувачів свого сайту. Rozmova (команда DForce, реквізити уточнюються) — обробник: обробляє ці дані тільки за дорученням клієнта і для надання сервісу.

Які дані ми обробляємо?

  • Чиї: відвідувачі сайту й месенджерів клієнта, які пишуть боту; працівники клієнта з доступом до кабінету.
  • Які: текст розмов; контакти, які відвідувач сам залишив (ім’я, телефон, пошта); деталі запиту; технічні дані запитів.
  • Навіщо: відповідати відвідувачам, передавати заявки менеджерам клієнта, показувати розмови в кабінеті, виявляти збої.

Що ми зобов’язуємося робити?

  • Обробляти дані тільки за задокументованими вказівками клієнта і не використовувати їх для власних цілей чи реклами.
  • Давати доступ до даних тільки людям, яким він потрібен для роботи сервісу, і зобов’язати їх до конфіденційності.
  • Ізолювати дані кожного клієнта на рівні бази даних, щоб один клієнт не бачив розмов і заявок іншого.
  • Допомагати клієнту відповідати на запити відвідувачів: надати, виправити чи видалити їхні дані.
  • Повідомити клієнта без зайвої затримки, якщо дізнаємося про витік його даних.

Кому ми можемо передавати дані?

Тільки субпроцесорам із переліку на сторінці субпроцесорів. Про нового субпроцесора ми повідомляємо клієнта заздалегідь листом.

Що відбувається з даними після завершення?

Після завершення пілоту чи договору ми видаляємо розмови, заявки й базу знань клієнта на його запит. До видалення клієнт може вивантажити заявки з кабінету в CSV, а аналітику — у .xlsx. Окремого вивантаження текстів розмов поки немає.

За що відповідає клієнт?

  • За законну підставу для обробки даних своїх відвідувачів.
  • За інформування відвідувачів про чат і обробку даних у своїй політиці конфіденційності.
  • За те, щоб не додавати в базу знань чужі персональні дані без потреби.

Як підписати угоду?

Остаточну редакцію ми надішлемо разом із договором після перевірки юристом. Питання — на a.bakhtalovskyi@dforce.com.ua. Загальні правила обробки даних описує політика конфіденційності, умови сервісу — умови використання.