Договір про обробку даних (DPA)

Щодо персональних даних кінцевих користувачів партнера (клієнтів простору, лідів) партнер, як правило, виступає контролером (володільцем), а ГО «ОКФЕКТОРІ» — обробником (розпорядником), що діє за задокументованими інструкціями партнера. Для власних цілей платформи (безпека, білінг, аналітика продукту) ГО «ОКФЕКТОРІ» діє як самостійний контролер відповідно до Політики конфіденційності.

• Предмет: надання SaaS-функцій платформи (каталог, бронювання, CRM, аналітика, комунікації).
• Категорії даних: контактні дані, дані бронювань і членства, платіжні метадані, дані листування.
• Категорії суб’єктів: клієнти й гості простору, ліди, представники партнера.
• Тривалість: протягом строку дії договору між сторонами.

Партнер надає загальний дозвіл на залучення таких субобробників:

• Supabase — база даних та автентифікація;
• Monobank — обробка платежів;
• Google (Analytics 4, Ads) — аналітика та реклама;
• Meta — вимірювання реклами;
• Email-провайдер (Amazon SES або аналог) — розсилка листів;
• Telegram — сповіщення.

Про зміни у переліку субобробників ми повідомляємо завчасно. Партнер може заперечити з обґрунтованих причин захисту даних.

ГО «ОКФЕКТОРІ» впроваджує належні технічні та організаційні заходи (ст. 32 GDPR): шифрування під час передавання (TLS), контроль доступу за принципом мінімальних привілеїв, хешування паролів, резервне копіювання, журналювання подій та регулярний перегляд прав доступу.

Якщо до нас надходить запит від суб’єкта даних партнера (доступ, виправлення, видалення тощо), ми без надмірної затримки перенаправляємо його партнеру та, за потреби, надаємо розумне сприяння у виконанні запиту.

У разі порушення захисту персональних даних ГО «ОКФЕКТОРІ» повідомляє партнера без невиправданої затримки — щонайпізніше протягом 72 годин після виявлення — та надає доступну інформацію про характер інциденту, ймовірні наслідки й вжиті заходи.

Ми укладаємо з кожним субобробником договір із зобов’язаннями щодо захисту даних не менш суворими, ніж у цьому DPA, і залишаємося відповідальними перед партнером за їхнє виконання.

Після припинення надання послуг ГО «ОКФЕКТОРІ» на вибір партнера видаляє або повертає всі персональні дані, крім випадків, коли їх зберігання вимагає законодавство. Стандартний строк остаточного видалення — 30 днів.

Передавання персональних даних лідів партнерам-покупцям здійснюється лише за наявності належної правової підстави — зазвичай згоди суб’єкта даних. Партнер-покупець зобов’язується використовувати отримані дані виключно з метою, для якої надано згоду, дотримуватися прав суб’єктів даних і не передавати дані далі без підстав.

Цей DPA регулюється правом України з урахуванням вимог GDPR, де він застосовний. Сторони:

Обробник: ГО «ОКФЕКТОРІ» (OK Factory NGO) · ЄДРПОУ: 39886969 · м. Львів, Україна · DPO: booking@coworking.lviv.ua.
Контролер (партнер): _______________________ (партнер) · 39886969 · м. Львів, Україна.

Пов’язані документи: Політика конфіденційності, Умови використання.