Угода про обробку даних
Ця Угода про обробку даних (DPA) укладається відповідно до статті 28 Загального регламенту про захист даних (GDPR) і є невід'ємною частиною Умов надання послуг. Вона регулює обробку персональних даних компанією ClientFlow від імені наших клієнтів.
Останнє оновлення: 5 жовтня 2026 | Версія 2.2
1. Сторони
Контролер даних
Ви, клієнт (особа, яка визначає цілі та засоби обробки даних)
Процесор даних
ClientFlow (обробляє персональні дані від вашого імені)
1. Сфера застосування та застосовність
Ця DPA застосовується до обробки персональних даних, коли:
- ClientFlow обробляє персональні дані від імені Контролера в рамках надання Послуги
- Обробка стосується керування клієнтськими відносинами Контролера
- Суб'єктами даних є клієнти та ділові контакти Контролера
- ClientFlow — це програмне забезпечення для керування бізнесом, а не система медичних записів чи клінічна система. Якщо Контролер записує відомості про здоров'я або інші особливі категорії даних про своїх клієнтів, Контролер визначає правову підставу та отримує будь-яку необхідну явну згоду, а ClientFlow обробляє ці дані лише за задокументованими інструкціями Контролера
Діяльність з обробки
- Зберігання та впорядкування контактної інформації клієнтів
- Реєстрація та відстеження платіжних операцій
- Надсилання авторизованих повідомлень (нагадування, сповіщення)
- Формування аналітики та звітів на основі агрегованих даних
2. Категорії даних
| Категорія | Приклади | Призначення |
|---|---|---|
| Дані облікового запису | Електронна адреса, ім'я, зображення профілю | Доступ до служби |
| Дані клієнта | Імена клієнтів, телефони, електронні адреси | Функції CRM |
| Платіжні записи | Суми, дати, статуси | Відстеження платежів |
| Дані про використання | Час входу, використання функцій | Безпека, покращення |
3. Зобов'язання процесора
Ми:
- Обробляти дані лише згідно з вашими задокументованими інструкціями
- Забезпечити конфіденційність персоналу
- Застосувати відповідні заходи безпеки
- Допомагати із запитами суб'єктів даних
- Сповіщати вас про порушення даних протягом 72 годин
- Видалити дані після завершення (після періоду зберігання)
4. Заходи безпеки
технічний
- TLS (транзит)
- AES-256-GCM у стані спокою (нотатки сеансів, записи про результати, облікові дані інтеграцій, платіжні токени, секрети двофакторної автентифікації)
- Автентифікація OAuth 2.0
- Контроль доступу на основі ролей
- Автоматизований моніторинг і сповіщення
Організаційні
- Письмові політики безпеки та обробки даних
- Процедура реагування на інциденти
- Перевірки постачальників та субобробників
- Зобов'язання щодо конфіденційності для всіх, хто має доступ до даних
- Керування змінами для продуктивних систем
5. Підпроцесори
Ми використовуємо такі авторизовані субпроцесори:
| Постачальник | Сервіс | Розташування | Механізм передавання |
|---|---|---|---|
| Hetzner Cloud | Хмарна інфраструктура та хостинг | Germany | Обробляється в межах ЄС/ЄЕП |
| Vercel | Хостинг і доставлення фронтенду | Frankfurt, Germany (FRA1) | Стандартні договірні положення + Система захисту даних ЄС–США |
| Cloudflare | Доставлення контенту та зберігання файлів | Global edge network (EU primary storage) | Стандартні договірні положення + Система захисту даних ЄС–США |
| iyzico | Обробка платежів | Istanbul, Turkey | Стандартні договірні положення (ще не набрали чинності) |
| Resend | Доставлення транзакційних електронних листів | United States | Стандартні договірні положення |
| Sentry | Моніторинг помилок і діагностика | United States | Стандартні договірні положення |
| Google (OAuth, Analytics) | Вхід і автентифікація | United States | Стандартні договірні положення + Система захисту даних ЄС–США |
| Firebase Cloud Messaging | Push-сповіщення | United States | Стандартні договірні положення + Система захисту даних ЄС–США |
| Expo (push relay, OTA updates) | Push-сповіщення | United States | Стандартні договірні положення |
| WhatsApp Business API | Обмін повідомленнями WhatsApp | Ireland (contracting) + global (Meta infrastructure) | Стандартні договірні положення |
| Apple (Sign in with Apple) | Вхід і автентифікація | United States | Стандартні договірні положення |
| Anthropic (Claude) | Обробка ШІ-асистентом і чат-ботом | United States | Стандартні договірні положення + Система захисту даних ЄС–США |
| OpenAI | Обробка ШІ-асистентом і чат-ботом | United States | Стандартні договірні положення + Система захисту даних ЄС–США |
| Groq | Обробка ШІ-асистентом і чат-ботом | United States | Стандартні договірні положення (ще не набрали чинності) |
| Meta (Facebook Login) | Вхід і автентифікація | Ireland (EEA controller) + global (Meta infrastructure) | Стандартні договірні положення (ще не набрали чинності) |
| Google (reCAPTCHA) | Захист від ботів і зловживань | United States | Стандартні договірні положення (ще не набрали чинності) |
| Google (Gmail, customer-connected) | Доставлення транзакційних електронних листів | United States | Стандартні договірні положення (ще не набрали чинності) |
| Google (Calendar sync, customer-connected) | Синхронізація календаря | United States | Стандартні договірні положення (ще не набрали чинності) |
| Microsoft (Outlook mail, customer-connected) | Доставлення транзакційних електронних листів | United States | Стандартні договірні положення (ще не набрали чинності) |
| Apple (iCloud Mail, customer-connected) | Доставлення транзакційних електронних листів | United States | Стандартні договірні положення (ще не набрали чинності) |
| Apple (iCloud Calendar, customer-connected) | Синхронізація календаря | United States | Стандартні договірні положення (ще не набрали чинності) |
| Yahoo (Yahoo Mail, customer-connected) | Доставлення транзакційних електронних листів | United States | Стандартні договірні положення (ще не набрали чинності) |
| OpenStreetMap (map tiles, address search) | Показ карт і пошук адрес | United Kingdom and Netherlands (tile requests: global CDN) | Стандартні договірні положення (ще не набрали чинності) |
| CARTO (dark-theme map tiles) | Показ карт і пошук адрес | United States | Стандартні договірні положення (ще не набрали чинності) |
Повідомлення про зміни
Ми повідомимо вас про будь-які заплановані зміни субпроцесорів:
- Попереднє сповіщення принаймні за 14 днів перед додаванням або заміною субпроцесорів
- Сповіщення електронною поштою на адресу електронної пошти вашого зареєстрованого облікового запису
- Ви можете заперечувати проти змін протягом 14 днів, зв’язавшись з нами
- Якщо ваше заперечення не може бути вирішено, ви можете припинити роботу відповідних служб
7. Права на аудит
Контролер має право перевіряти дотримання цієї DPA:
- Запитувати відповідну документацію та сертифікати
- Проводити аудити з письмовим повідомленням щонайменше за 30 днів
- Аудити проводяться в звичайні робочі години
- Аудитор повинен підписати угоду про конфіденційність
Охоплення аудиту
- Заходи безпеки та технічні засоби захисту
- Відповідність субобробників
- Процедури обробки даних
- Спроможність реагування на інциденти
Витрати на аудит несе Контролер, якщо аудит не виявить суттєвої невідповідності.
6. Зберігання та видалення даних
Ми зберігаємо персональні дані лише стільки, скільки потрібно для описаних цілей, або стільки, скільки вимагає чинне податкове та комерційне законодавство.
| Терміни | Дія |
|---|---|
| На запит про видалення облікового запису | Дані клієнтів остаточно стираються разом із вашим обліковим записом: не пізніше ніж за добу після завершення 30-денного пільгового періоду, що настає після запиту на видалення на нашому вебсайті (до кінця цього періоду запит можна скасувати), або протягом 3 днів, якщо обліковий запис видалено в застосунку для iOS. Рахунки, квитанції та кошториси, які ви виставляєте власним клієнтам, — це ваші записи; вони видаляються разом із вашим обліковим записом у ті самі строки. |
| Після видалення облікового запису | Власні бухгалтерські записи ClientFlow щодо вашої підписки (наші рахунки вам) зберігаються в анонімізованому вигляді (без персональних даних) щонайменше стільки, скільки вимагає податкове та комерційне законодавство. |
| Після припинення | Коли ви видаляєте обліковий запис, персональні дані стираються протягом 31 дня (протягом 3 днів у застосунку для iOS), за винятком записів, які ми зобов'язані зберігати (як-от журнали аудиту та анонімізовані платіжні записи); зашифровані резервні копії оновлюються протягом 90 днів. Скасування підписки не видаляє дані |
7. Положення CCPA
Відповідно до CCPA ми виступаємо як «Постачальник послуг» і:
- Обробляти дані лише для певних бізнес-цілей
- Не продавати особисту інформацію
- Допомагати із запитами щодо захисту прав споживачів
- Запроваджувати розумні заходи безпеки
8. Процедура повідомлення про порушення даних
У випадку порушення даних ми виконаємо наступну процедуру повідомлення:
Часові рамки повідомлення
- Повідомити вас протягом 72 годин після виявлення порушення
- Надати початкову оцінку обсягу та впливу порушення
- Надати детальне письмове повідомлення протягом 5 робочих днів
Зміст повідомлення
- Характер порушення, включно з категоріями та приблизною кількістю постраждалих суб'єктів даних
- Контактні дані з питань конфіденційності для додаткових запитів
- Опис ймовірних наслідків порушення
- Вжиті або запропоновані заходи для вирішення порушення
- Заходи для зменшення можливих негативних наслідків
Ми будемо повністю співпрацювати з вами для виконання будь-яких юридичних зобов'язань з повідомлення наглядових органів або суб'єктів даних.
9. Міжнародні передачі даних
Коли персональні дані передаються за межі Європейської економічної зони (ЄЕЗ), ми спираємося на гарантію, зазначену для кожного одержувача на нашій сторінці субпроцесорів, де також показано, де гарантія ще не діє:
Механізми передачі
Рішення ЄС про адекватність
Передавання до країн, визнаних Європейською Комісією такими, що забезпечують адекватний рівень захисту
Рамкова угода ЄС–США про конфіденційність даних
Для обробників зі США, сертифікованих за DPF
Стандартні договірні застереження (SCC)
Затверджені Європейською Комісією застереження (редакція 2021 року) для інших передавань
Ми проводимо оцінку впливу передачі, де це потрібно, і впроваджуємо додаткові заходи (технічні, організаційні та договірні), коли це необхідно для забезпечення по суті еквівалентного рівня захисту.
Ви можете запросити копії відповідних механізмів передачі.
10. Відповідальність
Відповідальність процесора
ClientFlow несе відповідальність за збитки, спричинені обробкою, яка не відповідає цій DPA, або коли ми діяли поза межами законних інструкцій Контролера чи всупереч їм.
Відповідальність контролера
Контролер несе відповідальність за збитки, спричинені обробкою, яка порушує чинне законодавство про захист даних або не відповідає зобов’язанням Контролера згідно з цим DPA.
Обмеження
- Жодна зі сторін не несе відповідальності за непрямі, випадкові або побічні збитки
- Сукупна відповідальність за цим DPA обмежується сумою платежів за 12 місяців, що передували виникненню вимоги
- Ці обмеження не застосовуються до порушень конфіденційності, умисних неправомірних дій або грубої недбалості
Кожна сторона відшкодовує іншій стороні претензії третіх осіб, що виникають внаслідок порушення нею цієї DPA або чинного законодавства про захист даних.
11. Припинення та повернення даних
Тривалість
Цей DPA залишається чинним протягом терміну дії Угоди про надання послуг і доки ми обробляємо персональні дані від вашого імені.
Після припинення
- На ваш вибір ми повернемо або видалимо ваші персональні дані протягом 31 дня, за винятком записів, які ми зобов'язані зберігати (як-от журнали аудиту та анонімізовані платіжні записи)
- Ви можете запросити експорт даних у поширеному машинозчитуваному форматі
- На запит ми надамо підтвердження видалення
- Дані можуть зберігатися, якщо цього вимагає застосовне законодавство
Положення щодо конфіденційності, відповідальності та прав у сфері захисту даних залишаються чинними після припинення дії цієї DPA.