Договір доручення на обробку даних

Цей договір є невід'ємною частиною Публічного договору (оферти) Storeforma і укладається разом з ним.

1. Сторони та ролі

1.1. Замовник — володілець персональних даних Покупців свого Магазину: він визначає мету та склад даних.

1.2. Родюк Андрій Миколайович (далі — «Виконавець») — розпорядник: обробляє ці дані лише за дорученням Замовника і для надання доступу до Платформи.

2. Які дані і навіщо

2.1. Категорії суб'єктів: Покупці, відвідувачі Магазину, отримувачі розсилок Замовника, працівники Замовника з доступом до панелі керування.

2.2. Склад даних: ім'я, прізвище, телефон, електронна пошта, адреса доставки, історія замовлень, коментарі до замовлень та інші дані, які Замовник вирішить збирати.

2.3. Мета обробки: зберігання та відображення даних у Магазині, оформлення і доставка замовлень, передача даних у підключені Замовником сервіси (служби доставки, платіжні системи, CRM).

3. Обов'язки Замовника

3.1. Мати законну підставу для обробки даних Покупців, зокрема розмістити в Магазині власну політику конфіденційності та отримувати згоду там, де вона потрібна.

3.2. Не завантажувати на Платформу дані, обробка яких становить особливий ризик (стан здоров'я, біометрія, судимість тощо), без окремого погодження з Виконавцем.

3.3. Самостійно відповідати на запити Покупців щодо їхніх даних. Виконавець допомагає технічно: надає експорт і можливість видалення.

4. Обов'язки Виконавця

4.1. Обробляти дані лише за документованими вказівками Замовника, якими є налаштування Магазину та звернення до підтримки, і не використовувати їх для власних цілей, зокрема реклами.

4.2. Забезпечувати конфіденційність: доступ до даних мають лише працівники та підрядники, яким він потрібен, і які зобов'язалися зберігати конфіденційність.

4.3. Застосовувати організаційні та технічні заходи захисту: шифрування при передаванні, розмежування доступу, резервне копіювання, журналювання.

4.4. Повідомити Замовника про витік чи несанкціонований доступ до даних протягом 72 годин після його виявлення та надати відому інформацію про обсяг інциденту.

4.5. На запит Замовника надавати інформацію, потрібну для підтвердження виконання цього договору.

5. Субпідрядники

5.1. Замовник погоджується, що Виконавець залучає субпідрядників для хостингу, резервного копіювання та надсилання повідомлень. Актуальний перелік опубліковано в розділі 5 Політики конфіденційності.

5.2. Про заміну чи додавання субпідрядника Виконавець повідомляє не пізніше ніж за 7 днів. Замовник, який заперечує, може розірвати договір з поверненням невикористаного залишку оплати.

5.3. Сервіси, які Замовник підключає до Магазину самостійно (служби доставки, платіжні системи, маркетплейси, аналітика), не є субпідрядниками Виконавця: Замовник передає їм дані від власного імені.

6. Строк і видалення даних

6.1. Договір діє, поки діє оферта між сторонами.

6.2. Після припинення оферти Виконавець видаляє дані Покупців у строк, зазначений у розділі 7 оферти. До видалення Замовник може отримати їх експорт.

6.3. Резервні копії видаляються в порядку їх звичайної ротації, але не пізніше ніж через 90 днів.

7. Відповідальність

7.1. Відповідальність Виконавця за цим договором обмежується в порядку розділу 14 оферти: будь-яке відшкодування — виключно повернення невикористаної частини оплати за поточний Оплачений період.

7.2. Виконавець не відповідає за наслідки обробки, що відбулася за вказівками чи налаштуваннями Замовника, за дані, які Замовник передав у підключені ним сторонні сервіси, а також за відсутність у Замовника законних підстав для обробки даних Покупців.

7.3. Замовник відшкодовує Виконавцю всі збитки, штрафи та витрати, що виникли через порушення Замовником законодавства про захист персональних даних.