Угода про обробку даних

1. Ролі

Щодо персональних даних ваших власних кінцевих клієнтів — включно з даними, які надходять із підключених вами платформ: магазинів, маркетплейсів, месенджерів і служб доставки — ви як власник робочого простору є контролером даних, а Obriym є процесором даних.

Obriym обробляє ці дані виключно за вашими задокументованими вказівками. Такими вказівками є те, як саме ви налаштовуєте та використовуєте сервіс.

2. Предмет і мета обробки

Obriym обробляє персональні дані виключно для надання CRM та e-commerce робочого простору: збір лідів, ведення контактів, компаній і угод, замовлення, синхронізація клієнтів магазину, підтримка та інтеграції, які ви вмикаєте.

Ми не обробляємо ваші дані для власного маркетингу, не продаємо їх і не використовуємо захищені дані клієнтів для навчання AI-моделей.

3. Категорії даних і суб’єктів даних

Суб’єктами даних є ваші ліди, контакти та клієнти магазину.

• Ім’я, адреса електронної пошти та номер телефону
• Поштова адреса та адреса доставки
• Історія замовлень та історія взаємодій
• Вміст повідомлень із підключених каналів (месенджери, чати маркетплейсів)
• Файли та вкладення, що зберігаються у приватному сховищі з доступом лише за підписаним посиланням

4. Наші обов’язки

Як ваш процесор, Obriym зобов’язується:

• Обробляти персональні дані лише за вашими задокументованими вказівками і ніколи їх не продавати
• Зобов’язати персонал дотримуватися конфіденційності та принципу мінімально необхідного доступу
• Застосовувати належні технічні та організаційні заходи безпеки, включно з шифруванням облікових даних при зберіганні та передаванні
• Допомагати вам із запитами суб’єктів даних; там, де платформа має власний обов’язковий протокол видалення, він реалізований і виконується автоматично — це стосується магазинів Shopify та повідомлень eBay про видалення акаунта покупця
• Повідомляти вас без невиправданої затримки після виявлення порушення захисту персональних даних
• Видалити або повернути персональні дані після завершення користування сервісом, з урахуванням опублікованих строків зберігання

5. Субпроцесори

Obriym залучає субпроцесорів, перелічених на сторінці «Субпроцесори». Користуючись сервісом, ви надаєте згоду на залучення цих субпроцесорів.

Obriym залишається відповідальним за дотримання ними вимог і повідомляє про суттєві зміни в переліку.

Платформи, які ви підключаєте самостійно — маркетплейси, месенджери, служби доставки, платіжні шлюзи — не є субпроцесорами Obriym. Це ваші власні акаунти у постачальників, з якими ви уклали договір напряму; вони діють як незалежні контролери за власними умовами, а Obriym передає до них і отримує від них дані за вашою вказівкою — тобто відповідно до підключення та напрямків синхронізації, які ви увімкнули.

6. Міжнародне передавання даних

Якщо дані передаються за межі свого регіону, таке передавання здійснюється на підставі стандартних договірних положень субпроцесора або рівнозначної гарантії.

7. Безпека та повідомлення про інциденти

Облікові дані сторонніх сервісів шифруються при зберіганні, токени доступу є короткоживучими та ротуються, а моніторинг помилок налаштовано так, щоб вирізати персональні дані до того, як вони залишать застосунок.

Якщо порушення захисту персональних даних стосується вашого робочого простору, ми повідомляємо вас без невиправданої затримки з відомими на той момент фактами і надаємо оновлення в міру розслідування.

8. Запити суб’єктів даних і видалення

Ви можете надіслати запит на контактну адресу нижче. Для підключених магазинів Shopify обов’язкові вебхуки запиту та видалення даних клієнта запускають цей процес автоматично; так само автоматично обробляється повідомлення eBay про видалення акаунта покупця.

Відключення інтеграції теж є шляхом видалення: відкликання доступу стирає кешовані облікові дані підключення, а видалення інтеграції стирає всі її операційні дані в Obriym.

Ви залишаєтесь контролером, який виконує запит перед суб’єктом даних; Obriym надає дані та здійснює видалення на своєму боці.

9. Контакти

З питань приватності, запитів суб’єктів даних, повідомлень про безпеку або отримання підписаного примірника цієї угоди пишіть на crm@obriym.com