Угода про обробку персональних даних

Умови, на яких SPHERA обробляє персональні дані Покупців, що оформлюють замовлення й залишають заявки на сайтах наших Користувачів. Угода є частиною Публічної оферти.

1. Ролі сторін

1.1. Користувач (власник сайту чи магазину) є володільцем персональних даних своїх Покупців: визначає мету їх обробки та склад даних, які збирає сайт.

1.2. Товариство з обмеженою відповідальністю «СПІКА» (далі — «Виконавець») є розпорядником: обробляє ці дані лише за дорученням Користувача й виключно для надання Сервісу.

2. Предмет і склад даних

Виконавець обробляє дані, які Покупці вносять на Сайті Користувача: імʼя, прізвище, телефон, email, адреса або відділення доставки, склад і сума замовлень, коментарі, дані форм заявок, а також технічні дані (IP-адреса, мітки UTM). Метою обробки є зберігання й показ цих даних Користувачу в кабінеті, оформлення замовлень, передача даних службам доставки й платіжним системам, обрані Користувачем, надсилання сповіщень.

3. Обовʼязки Виконавця

• обробляти дані лише згідно з документованими вказівками Користувача (налаштуваннями Сервісу) та цією Угодою;
• не використовувати дані Покупців для власних цілей, не продавати й не передавати їх третім особам, крім субпідрядників, зазначених нижче;
• забезпечити конфіденційність даних і зобовʼязання щодо конфіденційності працівників, які мають до них доступ;
• вживати технічних та організаційних заходів захисту: шифрування зʼєднань, окрема база даних для кожного сайту, розмежування доступу, журналювання, резервне копіювання;
• повідомити Користувача про виявлений витік персональних даних без невиправданої затримки, але не пізніше 72 годин з моменту виявлення;
• допомагати Користувачу у виконанні запитів Покупців щодо доступу, виправлення й видалення їхніх даних доступними засобами Сервісу.

4. Обовʼязки Користувача

• мати законні підстави для обробки даних Покупців і розмістити на своєму сайті власну політику конфіденційності (Сервіс надає шаблон);
• не збирати через Сервіс надмірні дані, а також особливі категорії даних (про здоровʼя, релігійні переконання тощо) без законних підстав;
• самостійно відповідати на звернення Покупців як володілець даних.

5. Субпідрядники

Користувач надає загальний дозвіл на залучення таких субпідрядників: хостинг-провайдер Hosting Ukraine (Україна) — зберігання даних; служба доставки «Нова Пошта» — пошук відділень і доставка, якщо Користувач її використовує; платіжні системи, підключені Користувачем, — приймання платежів; Telegram — сповіщення про замовлення, якщо Користувач їх підключив. Про заміну або додавання субпідрядників Виконавець повідомляє оновленням цієї сторінки.

6. Повернення та видалення даних

Протягом дії Договору Користувач може експортувати замовлення, клієнтів і заявки засобами Сервісу. Після видалення сайту або облікового запису дані Покупців видаляються протягом 30 днів, а з резервних копій — у межах циклу їх ротації, крім даних, які Виконавець зобовʼязаний зберігати за законом.

7. Строк дії

Угода діє, доки Виконавець обробляє персональні дані Покупців від імені Користувача.