Доповнення про обробку персональних даних (DPA)

1. Електронне прийняття

Уповноважений представник клієнта приймає цю версію електронною дією, прямо описаною під час реєстрації або в налаштуваннях організації. Okfin фіксує версію, дату, користувача, спосіб прийняття та захищені технічні докази. Окремий паперовий підпис не потрібен, якщо сторони не погодили інше.

2. Ролі сторін

Клієнт визначає мету та склад обробки даних своїх покупців, працівників, контрагентів та інших осіб і є їх володільцем або належно уповноваженим розпорядником. Okfin обробляє ці дані як розпорядник лише за документованими інструкціями клієнта. Для акаунта, безпеки, білінгу, підтримки та власних юридичних обов’язків Okfin може бути самостійним володільцем.

3. Опис обробки

• Операції: розміщення, упорядкування, синхронізація, аналітика, звіти, експорт і видалення даних.
• Особи: користувачі клієнта, працівники, підрядники, покупці, постачальники, контрагенти та інші особи в дозволених записах.
• Дані: ідентифікаційні й контактні відомості, ролі, замовлення, платежі, фінансові, облікові, складські, CRM, логістичні та інтеграційні записи. Спеціальні категорії заборонені без окремого погодження та оцінки.
• Строк: протягом користування Сервісом, періоду повернення або видалення та обов’язкового обмеженого зберігання.
• Мета: надати вибрані функції Okfin, підтримку, безпеку та підключені клієнтом інтеграції.

4. Інструкції клієнта

Okfin обробляє дані лише для надання Сервісу, підтримки, безпеки та інших письмово погоджених дій. Якщо інструкція, на думку Okfin, порушує закон, Okfin повідомляє клієнта та може призупинити її виконання до уточнення.

5. Безпека та конфіденційність

Okfin застосовує пропорційні технічні й організаційні заходи: ізоляцію організацій, контроль доступу, шифрування під час передачі, резервне копіювання, журналювання, мінімальні привілеї, керування вразливостями й реагування на інциденти. Уповноважені особи зобов’язані зберігати конфіденційність.

6. Суброзпорядники та отримувачі

Okfin може залучати інфраструктурних, поштових, моніторингових та інших постачальників. До використання постачальника як суброзпорядника Okfin зобов’язується документувати належні обов’язки щодо захисту даних. Актуальні категорії та країни описані в Політиці конфіденційності; про істотну зміну повідомляємо способом, передбаченим договором. Підключені клієнтом банки, рекламні чи CRM-сервіси можуть бути самостійними володільцями.

Переглянути Політику конфіденційності

7. Інциденти

Після підтвердження інциденту, що стосується персональних даних клієнта, Okfin повідомляє клієнта без невиправданої затримки, надає відомі істотні деталі та вживає розумних заходів для локалізації й усунення наслідків.

8. Запити осіб і допомога

Okfin надає клієнту розумну допомогу для доступу, виправлення, обмеження, експорту чи видалення даних і для відповіді на законні запити осіб або органів влади з урахуванням ролей сторін та можливостей Сервісу.

9. Повернення та видалення

Клієнт може експортувати й видаляти дані засобами Сервісу. Після припинення договору Okfin видаляє або повертає дані за вибором клієнта, крім відомостей, які закон вимагає тимчасово зберігати; резервні копії видаляються за документованим циклом.

10. Передача за межі України

Якщо для надання Сервісу дані передаються в іншу державу, Okfin зобов’язується документувати країну, отримувача та застосовну умову статті 29 Закону України «Про захист персональних даних» і, коли потрібно, додаткові договірні гарантії. Клієнт дозволяє такі передачі в межах опублікованої архітектури Сервісу.

11. Перевірка виконання

На обґрунтований запит Okfin надає наявну інформацію про заходи захисту й виконання цього Доповнення. Аудит проводиться в узгоджених межах, не розкриває дані інших клієнтів, секрети чи вразливості та зазвичай не частіше одного разу на рік, якщо інше не вимагає закон або інцидент.

12. Обов’язки клієнта

Клієнт відповідає за законну мету, правову підставу, повідомлення осіб, точність інструкцій, належні права користувачів і законність даних та інтеграцій, які він додає. Клієнт підтверджує повноваження особи, що приймає це Доповнення.

13. Співвідношення документів

Це Доповнення доповнює Умови користування. Для питань обробки бізнес-даних воно має переважну силу у разі суперечності. Нова істотна версія потребує окремого повідомлення та, коли це необхідно, повторного електронного прийняття.

14. Контакт

Запити щодо цього Доповнення, інцидентів або прав осіб: yarmolzmail@gmail.com.