1. ПРЕДМЕТ ТА СФЕРА РЕГУЛЮВАННЯ
1.1. Ця Угода про обробку даних (далі — «DPA») укладена відповідно до вимог Статті 28 Загального регламенту про захист даних ЄС (GDPR / Regulation EU 2016/679) та є невід'ємним Додатком №1 до Публічної оферти yemisce.com.
1.2. DPA регулює правовідносини між Користувачем як Володільцем персональних даних (Data Controller) та Виконавцем (ФОП Марченко А.В.) як Розпорядником персональних даних (Data Processor) щодо обробки персональних даних Кінцевих клієнтів Користувача у програмному середовищі Сервісу.
1.3. Прийняття умов цієї DPA здійснюється автоматично під час акцепту Публічної оферти (Click-wrap consent) на сторінці оформлення замовлення.
2. КАТЕГОРІЇ ДАНИХ ТА СУБ'ЄКТІВ
2.1. Суб'єкти персональних даних: Кінцеві клієнти Користувача, які здійснюють онлайн-запис або дані яких вносяться Користувачем до системи у зв'язку з наданням послуг.
2.2. Категорії персональних даних: Ім'я, прізвище, контактний номер телефону, адреса електронної пошти, історія та статус відвідувань, обрані послуги, текстові примітки.
2.3. Гарантії Володільця (Controller): Користувач гарантує, що володіє всіма необхідними правовими підставами (включаючи згоди або договірні зобов'язання) для збору та внесення персональних даних своїх клієнтів до Сервісу yemisce.com.
3. ОБОВ'ЯЗКИ РОЗПОРЯДНИКА (ФОП МАРЧЕНКО А.В.)
3.1. Інструкції Володільця: Розпорядник обробляє персональні дані виключно за документальною вказівкою та інструкціями Володільця, що виражаються через використання технічного функціоналу Акаунта в Сервісі.
3.2. Конфіденційність: Розпорядник забезпечує, щоб уся персона, допущена до технічної підтримки та адміністрування Сервісу, зв'язана строгими зобов'язаннями щодо нерозголошення конфіденційної інформації.
3.3. Технічні та організаційні заходи (TOMs): Розпорядник застосовує належні заходи безпеки, включаючи наскрізне шифрування (SSL/TLS), розмежування прав доступу, регулярне резервне копіювання та захист від вірусних/кібератак.
4. СЕРВЕРНА ІНФРАСТРУКТУРА ТА СУБОБРОБНИКИ
4.1. Локація баз даних (ЄС / Німеччина): Зберігання та первинна обробка персональних даних здійснюється на хмарних серверах у Федеративній Республіці Німеччина (ЄС), що забезпечує виконання Art. 28 GDPR.
4.2. Авторизовані субобробники (Sub-processors): Володілець надає загальну дозвільну згоду на залучення таких субобробників:
- АТ «УНІВЕРСАЛ БАНК» (monobank acquiring) — для безпечної обробки платіжних транзакцій у UAH;
- Дата-центри та хмарні провайдери в Німеччині — для фізичного розміщення баз даних;
- SMS/Push-провайдери — для доставки сповіщень клієнтам про записи.
4.3. Віддалене технічне адміністрування з України: Технічна підтримка з боку ФОП Марченко А.В. з території України кваліфікується як віддалений доступ і здійснюється із застосуванням Стандартних договірних застережень ЄС (Standard Contractual Clauses — SCCs).
5. ПОВІДОМЛЕННЯ ПРО ВИТОКИ ДАНИХ (ART. 33 GDPR)
5.1. У разі виявлення інциденту безпеки (витоку, несанкціонованого доступу або втрати персональних даних), Розпорядник зобов'язаний повідомити Володільця без невиправданої затримки, але не пізніше ніж протягом 48 годин з моменту виявлення інциденту.
5.2. Повідомлення має містити опис характеру витоку, орієнтовну кількість затронутих записів та вжиті компенсаційні заходи безпеки.
6. СПРИЯННЯ У РЕАЛІЗАЦІЇ ПРАВ СУБ'ЄКТІВ ДАНИХ
6.1. Розпорядник надає Володільцю технічну можливість у системі для задоволення запитів Кінцевих клієнтів щодо реалізації їхніх прав за Art. 12-22 GDPR (зокрема, функція вивантаження даних у форматі JSON та кнопка видалення записів).
7. ПОРЯДОК ВИДАЛЕННЯ ТА ПОВЕРНЕННЯ ДАНИХ
7.1. Після припинення дії Публічної оферти або закриття Акаунта Розпорядник забезпечує можливість експорту баз даних протягом 3 (трьох) місяців. Після закінчення цього терміну всі бази даних Кінцевих клієнтів підлягають безповоротному видаленню з серверів у Німеччині.
8. РЕКВІЗИТИ ТА ПІДПИСИ СТОРІН
Угода набирає чинності з моменту акцепту Публічної оферти Користувачем і діє протягом усього строку використання Сервісу yemisce.com.
ВІД ІМЕНІ РОЗПОРЯДНИКА (PROCESSOR):
ФОП Марченко А.В.
РНОКПП: 3142116891
Юридична адреса: Україна, 08324, Київська обл., Бориспільський р-н, с. Гора, вул. Київська, 60
Email: hello@yemisce.com
Податковий статус: 3 група платника єдиного податку