Умови обробки даних (DPA)

Редакція від 12.08.2026 · реквізити ще не заповнені

Чернетка — не публікувати як є. Текст написано під конкретну модель продукту, але юридичну силу він отримає лише після (1) заповнення реквізитів ФОП у src/lib/site.ts і (2) перевірки юристом. Особливо це стосується розділів про відповідальність і повернення коштів — саме там помилка коштує грошей.

Коли бот відповідає вашим покупцям, ми обробляємо їхні персональні дані за вашим дорученням. Цей документ фіксує межі цього доручення. Він потрібен саме вам: за GDPR відповідальність за дані покупців лежить на вас як на контролері, і без такого договору ви цю відповідальність не закриваєте.

1. Роли сторін

Ви — контролер персональних даних ваших покупців: це ваш магазин, ваша переписка, ваші клієнти. Ми (ФОП [прізвище та ім’я]) — обробник: обробляємо ці дані виключно щоб надати вам сервіс.

2. Предмет і межі обробки

Мета: відповідати покупцям у Direct і формувати замовлення.
Категорії осіб: покупці, які написали вашому магазину.
Категорії даних: ідентифікатор Instagram, текст повідомлень, дані для доставки, які покупець назвав сам.
Заборона іншого використання: ми не використовуємо ці дані для власних цілей, не навчаємо на них моделі й не передаємо третім особам, окрім субобробників нижче.

3. Наші зобов’язання

обробляти дані лише за вашими вказівками й у межах цього документа;
застосовувати технічні заходи захисту (шифрування, контроль доступу, журнали);
обмежувати доступ співробітників тим, кому він потрібен для роботи;
повідомляти вас про інцидент без невиправданої затримки;
допомагати вам відповідати на запити суб’єктів даних;
видалити або повернути дані після завершення співпраці.

4. Субобробники

Ви даєте загальний дозвіл на залучення субобробників, перелічених у Політиці приватності (постачальник мовної моделі, Meta, хостинг, сервіс листів, платіжний провайдер). Про заміну або додавання субобробника ми повідомляємо заздалегідь, і ви можете заперечити — тоді ви маєте право припинити користування сервісом.

5. Строк зберігання

Діалоги видаляються автоматично за строком, який ви задаєте в налаштуваннях (за замовчуванням 90 днів). Ви можете зменшити цей строк або видалити дані раніше в будь-який момент.

6. Місце обробки й передача

Дані обробляються на серверах наших хостинг-провайдерів; частина субобробників розташована за межами ЄЕЗ. Передача відбувається на підставі стандартних договірних умов.

7. Аудит

На обґрунтований запит ми надамо інформацію, потрібну для підтвердження виконання цих умов. Ви можете отримати повний перелік даних, які ми зберігаємо щодо вашого магазину, самостійно — експортом у кабінеті.

8. Прийняття

Ці умови ви приймаєте в кабінеті перед початком роботи бота. Дата прийняття фіксується — без цього неможливо довести, що договір обробки між нами взагалі існує.

Питання щодо цього документа — hello@closi.my.