Доручення на обробку персональних даних (Data Processing Agreement)
Цей документ визначає порядок, умови та мету обробки персональних даних клієнтів Спеціаліста, яку здійснює Фізична особа-підприємець Гринько Олег Сергійович, РНОКПП: 3150506738 (далі — «Tapolo»), за дорученням спеціаліста або студії, які користуються сервісом Tapolo (далі — «Спеціаліст»).
Спеціаліст приймає ці умови разом із Публічною офертою під час реєстрації облікового запису та/або оплати підписки на сервіс.
1. Розподіл ролей Сторін
1.1. Спеціаліст є Володільцем персональних даних (Data Controller) щодо даних своїх клієнтів. Спеціаліст самостійно визначає правові підстави збирання, мету обробки, склад даних та строки їх зберігання.
1.2. Tapolo є Розпорядником персональних даних (Data Processor). Tapolo здійснює зберігання та обробку цих даних виключно за дорученням Спеціаліста, на підставі цього документа та виключно для забезпечення функціонування сервісу Tapolo.
2. Категорії суб'єктів та обсяг даних
2.1. Суб'єкти персональних даних: клієнти Спеціаліста, які записуються на послуги через платформу Tapolo, а також батьки чи законні представники (якщо запис здійснюється для дитини).
2.2. Склад даних, що обробляються:
- Ім'я та прізвище клієнта;
- Номер контактного телефону;
- Адреса електронної пошти;
- Ідентифікатор/юзернейм у Telegram (у разі підключення бота);
- Історія записів, статус візитів та обрані послуги;
- Відповіді на додаткові запитання у формі запису;
- Внутрішні нотатки Спеціаліста щодо клієнта.
3. Мета та обмеження обробки
3.1. Дані клієнтів обробляються виключно для технічного забезпечення процесу онлайн-запису: створення і відображення слотів у розкладі, надсилання підтверджень, скасувань, нагадувань про візит та сповіщень, налаштованих Спеціалістом.
3.2. Tapolo суворо зобов'язується:
- Не використовувати контактні чи персональні дані клієнтів для власного маркетингу або реклами;
- Не відчужувати, не продавати та не передавати дані клієнтів іншим спеціалістам чи третім особам у комерційних цілях.
4. Залучення третіх осіб (Суброзпорядники)
4.1. Для надання якісного сервісу Tapolo залучає таких перевірених підрядників (суброзпорядників):
- Хостинг та збереження баз даних: сервери VPS, розташовані у захищених ЦОД у Європейському Союзі (Німеччина);
- Транзакційна пошта: поштовий провайдер MailerSend (Європейський Союз) — для надсилання email-нагадувань та підтверджень;
- Telegram Messenger: для доставлення миттєвих повідомлень клієнтам, які добровільно обрали цей канал сповіщення;
- WayForPay (Україна): платіжний провайдер — для фіксації факту передоплати за послуги (у разі ввімкнення відповідної функції Спеціалістом).
4.2. У разі підключення нових суброзпорядників Tapolo завчасно повідомляє Спеціалістів електронною поштою або через системне сповіщення в особистому кабінеті.
5. Безпека даних та захист від витоків
5.1. Усі дані між пристроєм користувача, клієнта та серверами передаються виключно через зашифроване з'єднання (протокол HTTPS/TLS). Доступ технічного персоналу Tapolo до баз даних здійснюється виключно за принципом найменших привілеїв, лише для усунення критичних помилок або на запит Спеціаліста, і фіксується у внутрішніх системних журналах аудиту.
5.2. У разі виявлення підтвердженого інциденту порушення безпеки (витоку даних), що стосується клієнтів Спеціаліста, Tapolo зобов'язується невідкладно (не пізніше ніж протягом 72 годин з моменту встановлення факту інциденту) повідомити про це Спеціаліста електронною поштою, надавши інформацію про характер інциденту та вжиті заходи з його ліквідації.
6. Запити суб'єктів даних (клієнтів)
6.1. Якщо клієнт звертається з вимогою переглянути, оновити, виправити або видалити свої дані, Спеціаліст самостійно виконує ці дії в інтерфейсі панелі управління Tapolo (картка клієнта / налаштування запису).
6.2. Якщо технічних можливостей інтерфейсу недостатньо для задоволення законного запиту клієнта, Tapolo надає Спеціалісту необхідну технічну допомогу за запитом на адресу: support@tapolo.app.
7. Строк зберігання та видалення даних
7.1. Персональні дані клієнтів зберігаються в системі протягом строку активності облікового запису Спеціаліста, доки Спеціаліст самостійно не видалить їх.
7.2. Після видалення облікового запису Спеціаліста вся пов'язана база клієнтів та історія записів остаточно видаляється з робочих серверів сервісу протягом 30 календарних днів, за винятком відомостей, які підлягають зберіганню згідно з вимогами податкового законодавства.
8. Зміна умов
8.1. Оновлена редакція цього документа набирає чинності для Спеціалістів з активною підпискою не раніше ніж через 30 календарних днів після направлення електронного повідомлення або публікації на сайті.