Чернетка. Цей текст очікує перевірки юристом і ще не є остаточним.
Це переклад. У разі розбіжностей переважає англійська версія. Читати англійську версію
Угода про обробку даних
Чернетка для юридичної перевірки. Елементи у квадратних дужках потрібно заповнити до публікації.
1. Сторони та сфера дії
Ця угода укладається між клієнтом (контролером) і [назва компанії] (обробником) і є частиною умов використання. Вона стосується персональних даних, які клієнт вносить у Readyby.
2. Предмет, характер і мета
Координація прибирань квартир для короткострокової оренди: планування, повідомлення прибиральницям, чек-листи й фото, повідомлення про несправності, звіти власникам і вивантаження.
3. Категорії суб’єктів і даних
- Прибиральниці: ім’я, телефон, месенджер, мова, райони й дні роботи, повідомлення, фото, робочий час.
- Власники квартир: ім’я, email, телефон, мова, налаштування звітів.
- Користувачі клієнта: ім’я, email, роль, журнал дій.
- Гості: дати заїзду й виїзду, кількість гостей, джерело бронювання. Без імен і контактів.
4. Обов’язки обробника
Обробник обробляє дані лише за задокументованими вказівками, забезпечує конфіденційність персоналу, застосовує належні технічні й організаційні заходи (Додаток 1), допомагає із запитами суб’єктів і повідомленнями про порушення, а після завершення сервісу видаляє або повертає дані.
5. Субобробники
Клієнт погоджується із субобробниками з Додатка 2. Про зміни ми повідомляємо щонайменше за 30 днів; клієнт може заперечити.
6. Передавання за межі ЄЕЗ
Дані зберігаються в ЄС. Передавання за межі ЄЕЗ ґрунтується на рішеннях про адекватність або стандартних договірних положеннях.
7. Аудити
Обробник надає інформацію, потрібну для підтвердження відповідності, і дозволяє аудити [частота й умови підлягають узгодженню].
Додаток 1: Заходи безпеки
Шифрування під час передавання та шифрування кодів доступу під час зберігання; ізоляція даних кожного клієнта; журнали доступу, зокрема кожного перегляду коду; мінімальні права персоналу; резервні копії в ЄС. [Повний перелік потрібно підтвердити.]
Додаток 2: Субобробники
[Хостинг-провайдер, поштовий сервіс, WhatsApp Business (Meta), платіжний сервіс, постачальник моделей ШІ — з метою та локацією.]