Угода про обробку даних (DPA)

Клієнт (ви) є володільцем персональних даних, які вносить у сервіс, і визначає мету й засоби їх обробки. Pipevale діє як розпорядник (процесор) — обробляє ці дані виключно за вашим дорученням для надання сервісу. Стосовно даних власного акаунта (реєстрація, оплата) Pipevale є володільцем — див. Політику приватності.

Мета обробки — надання вам функцій CRM (зберігання записів про клієнтів, угоди, задачі, комунікації). Обробка триває, доки діє ваша підписка й доки дані зберігаються в акаунті, а також розумний строк для видалення після завершення.

Ми обробляємо ті дані, які ви самі вносите: контактні дані ваших клієнтів і лідів (ім'я, телефон, email, нотатки), історію угод і комунікацій. Суб'єкти даних — ваші клієнти, контакти та співробітники. Ви відповідаєте за наявність правових підстав для внесення цих даних.

• обробляти персональні дані лише за вашими інструкціями;
• забезпечувати конфіденційність — доступ до даних мають лише вповноважені особи, які взяли на себе зобов'язання про нерозголошення;
• застосовувати належні технічні й організаційні заходи захисту (шифрування, контроль доступу, ізоляція даних між клієнтами, резервне копіювання, журналювання);
• без надмірної затримки повідомляти вас про виявлені інциденти безпеки, що стосуються ваших даних;
• допомагати вам виконувати обов'язки щодо безпеки та відповідати на запити суб'єктів даних.

Для надання сервісу ми залучаємо перевірених субпідрядників (наприклад, хостинг інфраструктури та надсилання листів). Перелік категорій наведено в Політиці приватності. Ми зобов'язуємо їх дотримуватися рівня захисту, не нижчого за цю угоду, і повідомляємо про суттєві зміни складу субпроцесорів.

Якщо суб'єкт даних звертається безпосередньо до нас, ми переадресовуємо запит вам. На ваш запит ми технічно сприяємо реалізації прав суб'єктів — доступу, виправлення, видалення чи обмеження обробки в межах функціональності сервісу.

Якщо обробка передбачає передавання даних за межі України, ми вживаємо належних правових і технічних гарантій відповідно до застосовного законодавства.

Після завершення надання послуг ми, за вашим вибором, повертаємо або видаляємо персональні дані, крім випадків, коли їх зберігання вимагає закон. Дані видаленого акаунта прибираються в розумний строк.

На обґрунтований запит ми надаємо інформацію, потрібну для підтвердження виконання цієї угоди.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних»; для клієнтів із ЄС ми керуємося принципами GDPR. Питання щодо обробки даних: hello@pipevale.com.