Угода про обробку даних

Ця Угода про обробку даних (далі — Угода) є частиною Умов надання послуг між вами (далі — Клієнт) і виконавцем Shukai (далі — Виконавець; дані наприкінці сторінки). Вона застосовується до персональних даних, які Виконавець обробляє від імені Клієнта, коли асистент відповідає на сайтах Клієнта. Терміни, визначені в Умовах, мають тут те саме значення.

1. Ролі

1.1. Щодо Даних відвідувачів Клієнт є володільцем персональних даних, а Виконавець — розпорядником.

1.2. Угоду складено відповідно до вимог Закону України «Про захист персональних даних» і, де він застосовується, статті 28 Загального регламенту ЄС про захист даних (GDPR). Якщо ці акти називають одне й те саме різними словами, їх слід читати разом.

2. Що обробляється, навіщо й як довго

Предмет, характер і мета обробки, види персональних даних і особи, яких вони стосуються, та строки зберігання наведено в Додатку 1.

3. Доручення

3.1. Виконавець обробляє Дані відвідувачів лише за задокументованими дорученнями Клієнта. Такими дорученнями є Умови, ця Угода й налаштування, які Клієнт обирає в панелі: який вміст читає асистент, на якій мовній моделі працює, чи читає значення зі сторінки, які інструменти викликає і куди доставляє запити на контакт.

3.2. Інакше Виконавець може обробляти Дані відвідувачів лише тоді, коли цього вимагає законодавство України або право Європейського Союзу чи держави — члена ЄС; у такому разі він спершу повідомляє Клієнта, якщо це законодавство не забороняє.

3.3. Виконавець повідомляє Клієнта, якщо, на його думку, доручення порушує законодавство про захист даних.

3.4. Клієнт інформує Відвідувачів і має законну підставу для обробки, як вимагає пункт 7.2 Умов. Сервіс у цьому допомагає: Відвідувачу, який залишає контакти, віджет повідомляє, що їх отримає власник сайту.

4. Конфіденційність

Кожен, хто має доступ до Даних відвідувачів з боку Виконавця, зобов’язаний зберігати їх конфіденційність.

5. Безпека

Виконавець застосовує технічні й організаційні заходи, описані в Додатку 2, і підтримує їх відповідними ризику. Він може змінювати їх, якщо рівень захисту не знижується.

6. Залучені розпорядники

6.1. Клієнт дозволяє Виконавцю залучати розпорядників, перелічених на сторінці Залучені розпорядники.

6.2. Виконавець повідомляє Клієнта електронною поштою щонайменше за 30 днів до того, як додасть чи замінить залученого розпорядника. Протягом цього строку Клієнт може заперечити з обґрунтованих міркувань захисту даних. Якщо сторони не врегулюють заперечення, Клієнт може припинити договір, а Виконавець повертає оплату за невикористану частину поточного періоду.

6.3. Виконавець покладає на кожного залученого розпорядника зобов’язання щодо захисту даних, не слабші за цю Угоду, і залишається відповідальним перед Клієнтом за своїх залучених розпорядників.

6.4. Системи, які Клієнт підключає як власні інструменти або куди налаштовує доставку запитів на контакт, є власними одержувачами Клієнта, а не залученими розпорядниками Виконавця.

7. Запити відвідувачів

7.1. На запити Відвідувачів, які реалізують свої права, відповідає Клієнт. Панель дає Клієнту змогу переглядати й видаляти розмови та запити на контакт і вивантажувати дані свого облікового запису, зокрема розмови.

7.2. Якщо Відвідувач надсилає такий запит Виконавцю, Виконавець передає його Клієнту, не відповідаючи на нього сам, якщо Клієнт не попросить інакше. Коли інструментів панелі недостатньо, Виконавець допомагає Клієнту на його прохання.

8. Порушення безпеки персональних даних

8.1. Виконавець повідомляє Клієнта без невиправданої затримки, але в будь-якому разі протягом 48 годин після того, як дізнався про порушення безпеки, що стосується Даних відвідувачів.

8.2. Повідомлення описує, наскільки на той момент відомо, що сталося, яких даних і скількох людей це стосується, ймовірні наслідки, що Виконавець уже зробив і що пропонує зробити. Те, що з’ясується пізніше, Виконавець додає в міру того, як дізнається.

9. Інша допомога

На прохання Клієнта Виконавець надає наявну в нього інформацію, потрібну Клієнту для оцінки впливу на захист даних або консультації з наглядовим органом щодо обробки за цією Угодою.

10. Видалення

10.1. Під час дії договору розмови видаляються автоматично, коли минає строк зберігання за Планом Клієнта (Додаток 1), а Клієнт може видалити їх раніше.

10.2. Коли Клієнт видаляє свій обліковий запис, Виконавець видаляє Дані відвідувачів із бази одразу, а з резервних копій — протягом 14 днів. Коли договір припиняється інакше, Виконавець видаляє їх протягом 30 днів після припинення. В обох випадках це не стосується даних, які Виконавець зобов’язаний зберігати за законом. Перед цим Клієнт може вивантажити свої дані в панелі.

10.3. Денні підсумки, отримані з розмов, — кількості за днями, сторінками, мовами, типами пристроїв і приблизним місцезнаходженням — зберігаються й після видалення розмов, щоб у Клієнта лишалася статистика. Вони не містять тексту повідомлень і ідентифікаторів Відвідувачів і не ідентифікують жодного Відвідувача.

11. Інформація й аудит

11.1. Виконавець надає інформацію, потрібну, щоб показати дотримання цієї Угоди.

11.2. Якщо цієї інформації недостатньо, Клієнт може замовити перевірку обробки незалежним аудитором, зобов’язаним зберігати конфіденційність, за власний рахунок, попередивши щонайменше за 30 днів, у робочий час і не частіше ніж раз на рік, якщо інше не вимагає наглядовий орган або не сталося порушення безпеки персональних даних.

12. Передача

Якщо Виконавець або залучений розпорядник обробляє Дані відвідувачів за межами України та Європейської економічної зони, передача відбувається з належними гарантіями — за стандартними договірними положеннями Європейської комісії там, де їх вимагає GDPR, або з гарантіями, передбаченими Законом України «Про захист персональних даних».

13. Відповідальність і пріоритет

Відповідальність за цією Угодою визначають Умови. Якщо ця Угода й Умови суперечать одна одній щодо обробки Даних відвідувачів, діє ця Угода.

Додаток 1. Опис обробки

Предмет і мета. Надання Сервісу Клієнту: відповіді Відвідувачам на сайтах Клієнта текстом і голосом, передача їх команді Клієнта, виконання дій, які дозволив Клієнт, і надання Клієнту розмов та статистики за ними.

Характер. Збирання, реєстрація, зберігання, пошук, використання, передача залученим розпорядникам і видалення.

Особи, яких стосуються дані. Відвідувачі сайтів Клієнта; а якщо Клієнт передає віджету токен користувача, що увійшов, — власні користувачі Клієнта.

Персональні дані.

• повідомлення та історія розмови;
• голос — передається для розпізнавання мовлення й не зберігається;
• контакти й коментарі, які Відвідувач залишає в запиті на контакт (контакти зберігаються зашифрованими);
• ідентифікатор користувача Клієнта, що увійшов, якщо Клієнт передає його віджету;
• технічний контекст: рядок user-agent, тип пристрою, операційна система й браузер, мова браузера, часовий пояс, повна адреса сторінки, джерело переходу, мітки кампанії та приблизне місцезнаходження (країна, регіон, місто), якщо його надає мережа, — IP-адреси не зберігаються;
• назви полів, кнопок, заголовків і посилань на сторінці, яку переглядає Відвідувач, щоб асистент міг її описати й нею скористатися; а якщо Клієнт це ввімкнув — і значення в її полях;
• дані, які повертають інструменти, підключені Клієнтом.

Зберігається на пристрої Відвідувача. Віджет зберігає останні розмови Відвідувача (до 10, на 7 днів) і його налаштування, наприклад положення віджета, у локальному сховищі браузера. Файлів cookie він не встановлює.

Особливі категорії. Сервіс не призначено для персональних даних особливих категорій. Клієнт не налаштовує його на їх запитування.

Строк і зберігання. На строк дії договору. Розмови зберігаються протягом строку, визначеного Планом Клієнта на сторінці цін (від 30 до 365 днів після останньої активності в розмові); денні підсумки без тексту й ідентифікаторів зберігаються для статистики. Запити на контакт зберігаються, доки Клієнт не видалить їх, свій сайт чи обліковий запис.

Додаток 2. Технічні й організаційні заходи

• Сервери, база даних і резервні копії в Європейському Союзі (AWS, Франкфурт, Німеччина).
• Шифрування під час передачі (HTTPS і захищені WebSocket).
• Шифрування на рівні застосунку контактів, залишених Відвідувачами, платіжних токенів і облікових даних інструментів Клієнта; паролі й ключі API керування зберігаються як геші.
• Логічне відокремлення даних кожного клієнта від даних інших; кожен запит до API керування перевіряється на належність даних обліковому запису.
• IP-адреси Відвідувачів не зберігаються: адреса використовується лише як односторонній код із ключем, що тримається в пам’яті щонайбільше 24 години, щоб обмежувати автоматизовані зловживання; віджет не встановлює cookie.
• Доступ до виробничих систем має лише Виконавець.
• Читання значень зі сторінки Клієнта вимкнено за замовчуванням; поля паролів, приховані поля, поля файлів і поля, які Клієнт позначив як приватні, не читаються ніколи.
• Щоденне автоматичне видалення розмов після строку зберігання.
• Резервні копії бази зберігаються 14 днів.
• Вхід в обліковий запис з підтвердженою адресою електронної пошти або через Google.

Додаток 3. Залучені розпорядники

Чинний перелік — на сторінці Залучені розпорядники.