Угода про обробку даних (DPA)

1.призначення

Ця угода регулює, відповідно до статті 28 GDPR, обробку персональних даних Erganos ("Обробник"), яка виконується від імені Клієнта ("Контролер") у рамках Сервісу. Він є невід’ємною частиною умов надання послуг.

2.Характер обробки та відповідних даних

Обробка: хостинг, структурування, генерація тексту, розсилка повідомлень (e-mail, SMS, пости) від імені Замовника.

Відповідні дані: контактні дані та обмін власними клієнтами та потенційними клієнтами (ім’я, електронна пошта, телефон, вміст повідомлення, рахунки-фактури). Суб'єкти даних: клієнти, потенційні клієнти та кореспонденти Замовника.

3.Інструкції клієнта

Erganos обробляє ці дані лише за задокументованими інструкціями Клієнта, матеріалізованими конфігурацією Сервісу (наймання співробітника ШІ, рівні автономності, погодження). Erganos інформує Замовника, якщо інструкція порушує правила.

4.Конфіденційність і безпека

Особи, уповноважені обробляти дані, зобов'язані дотримуватися конфіденційності. Erganos реалізує заходи, описані в політиці конфіденційності: шифрування під час передавання та зберігання секретів, ізоляція для кожної організації, журнали аудиту, найменші привілеї.

5.Субпроцесори

Клієнт авторизує субпроцесорів, перелічених у політиці конфіденційності (OVHcloud, Stripe, Resend, Twilio, Anthropic). Erganos інформує Замовника про будь-які зміни в цьому списку та дозволяє заперечення на законних підставах.

6.Допомога та повідомлення про порушення

Erganos допомагає Клієнту у відповіді на запити суб’єктів даних і повідомляє Клієнта про будь-яке порушення персональних даних без невиправданої затримки після того, як йому стало відомо про це, з інформацією, необхідною для власного повідомлення Клієнта до контролюючого органу.

7.Доля даних

Після закінчення терміну дії контракту Erganos видаляє дані, оброблені від імені Клієнта, відповідно до законодавчих зобов’язань щодо зберігання. Клієнт може вимагати попереднього повернення даних у структурованому форматі.

8.аудити

Erganos зберігає в розпорядженні Замовника документацію, необхідну для демонстрації відповідності цій угоді, і дозволяє проведення аудитів на розумних умовах (частота, повідомлення, конфіденційність).