Угода про обробку персональних даних

1. Ролі та сфера дії

Коли відвідувачі вашого сайту пишуть вам через віджет або коли розмови надходять із підключеного каналу, персональні дані в них належать вам: ви вирішуєте, навіщо і як їх обробляти. За GDPR ви є контролером, а ми — обробником.

Ця Угода стосується лише такої обробки. Дані вашого власного акаунта та ваших колег, які ми обробляємо для власних цілей, регулює наша Політика конфіденційності, де контролером виступаємо ми.

2. Предмет, строк, характер і мета

Характер і предмет: розміщення, зберігання, передавання та відображення розмов і контактних записів, доставка сповіщень і — лише якщо ви їх увімкнете — підказки відповідей ШІ, автономні відповіді та індексація бази знань.

Мета: надання вам сервісу Lavenity за Умовами надання послуг і нічого більше. Ми не продаємо персональні дані й не використовуємо вміст ваших розмов для навчання власних моделей.

Строк: доки існує ваш робочий простір, плюс період, описаний у розділі 9.

3. Категорії даних і субʼєктів

Субʼєкти даних — це відвідувачі та клієнти, які звертаються до вас, і колеги, які працюють у вашому робочому просторі. Персональні дані охоплюють:

• ідентифікатори та контактні дані — імʼя, email, номер телефону, якщо вказаний, та ідентифікатори з підключених каналів;
• вміст розмов — повідомлення, вкладення й внутрішні нотатки, зокрема все, що субʼєкт даних вирішить написати;
• технічні дані — IP-адреса, відомості про браузер і пристрій, URL сторінки та позначки часу;
• будь-які інші персональні дані, які ви передаєте нам через віджет, API чи підключений канал.

4. Наші зобовʼязання

Як ваш обробник ми зобовʼязуємося, що:

• обробляємо персональні дані лише за вашими задокументованими інструкціями — Умови надання послуг, ця Угода й обрані вами налаштування продукту разом становлять такі інструкції. Якщо закон зобовʼяже нас обробляти інакше, ми повідомимо вас заздалегідь, крім випадків, коли закон це забороняє;
• кожен, кому ми надаємо доступ до даних, звʼязаний обовʼязком конфіденційності;
• ми підтримуємо технічні та організаційні заходи, яких вимагає ст. 32 GDPR, — шифрування під час передавання, контроль доступу, ізоляцію віджета, підписані токени та обмеження частоти запитів;
• ми повідомимо вас, якщо, на нашу думку, ваша інструкція порушує законодавство про захист даних.

5. Субобробники

Ви надаєте загальний дозвіл на залучення перелічених нижче субобробників. Кожен звʼязаний зобовʼязаннями щодо захисту даних не менш суворими, ніж у цій Угоді, і ми лишаємося повністю відповідальними перед вами за їхню роботу.

Ми повідомимо вас перед додаванням або заміною субобробника. Ви можете заперечити з обґрунтованих підстав захисту даних, і якщо ми не врегулюємо заперечення, ви можете припинити користування відповідною частиною сервісу та відмовитися від неї.

• Hetzner Online GmbH (Німеччина) — хостинг, бази даних і файлове сховище.
• Supabase — автентифікація акаунтів ваших колег.
• OpenAI — підказки відповідей ШІ, автономні відповіді та індексація бази знань. Залучається лише для робочих просторів, де увімкнено функції ШІ; вміст, надісланий через його API, не використовується для навчання його моделей.
• Purelymail — доставка листів зі сповіщеннями та запрошеннями.
• Paddle — оплата, виставлення рахунків і повернення коштів за вашою підпискою. Paddle отримує лише платіжні дані, ніколи не вміст розмов.

6. Міжнародні передавання

Хостинг, бази даних і файлове сховище розташовані в Європейському Союзі.

Ми зареєстровані в Україні, щодо якої Європейська Комісія не ухвалила рішення про адекватність, і частина субобробників працює поза ЄЕЗ. Такі передавання охоплені Стандартними договірними положеннями Європейської Комісії разом із шифруванням під час передавання та зберігання.

7. Допомога у виконанні прав субʼєктів даних

Якщо субʼєкт даних звернеться до вас із запитом про доступ, виправлення, видалення, обмеження, заперечення чи перенесення даних, ми допоможемо вам відповісти, враховуючи характер обробки та доступну нам інформацію. Пишіть на privacy{'@'}lavenity.com — ми діятимемо без невиправданої затримки й у строк, який дозволить вам вкластися у ваш місячний дедлайн.

Наразі продукт не має самостійного експорту чи видалення розмов і контактів, тому такі запити виконуємо ми за вашою письмовою вказівкою.

Якщо субʼєкт даних звернеться безпосередньо до нас щодо даних, які ми зберігаємо за вашим дорученням, ми не відповідатимемо за вас — ми скажемо йому звернутися до вас і повідомимо вас про це.

8. Порушення захисту персональних даних

Якщо нам стане відомо про порушення захисту персональних даних, які ми обробляємо за вашим дорученням, ми повідомимо вас без невиправданої затримки й у будь-якому разі протягом 48 годин з моменту, коли дізналися. Повідомлення описуватиме, що сталося, категорії та приблизну кількість відповідних записів, ймовірні наслідки та вжиті заходи, щоб ви могли виконати власні обовʼязки за ст. 33 і 34 GDPR.

9. Видалення та повернення даних

Ви можете будь-коли доручити нам видалити або повернути персональні дані, які ми обробляємо за вашим дорученням, і ми зробимо це протягом 30 днів від запиту.

Після закриття вашого робочого простору ми видаляємо ці персональні дані протягом 30 днів, крім випадків, коли закон вимагає їх зберігати — зазвичай це записи про оплати та податкова звітність. Перед видаленням і на запит ми повернемо дані у структурованому, поширеному, машинозчитуваному форматі.

Видалені дані можуть залишатися в зашифрованих резервних копіях, доки ті не вийдуть з обігу за ротацією. Ми не відновлюємо видалені дані з резервної копії, окрім як для усунення наслідків інциденту.

10. Аудит, пріоритет і зміни

На обґрунтований письмовий запит — не частіше разу на рік, якщо тільки наглядовий орган не вимагає інакше або не сталося порушення — ми надамо інформацію, потрібну для підтвердження відповідності ст. 28 GDPR, а якщо цього буде недостатньо, допустимо аудит вами або незалежним аудитором, звʼязаним конфіденційністю, узгоджений так, щоб не порушувати роботу сервісу.

У разі суперечності між цією Угодою та Умовами надання послуг щодо обробки персональних даних за вашим дорученням переважає ця Угода. Ми можемо оновлювати її та повідомимо заздалегідь про суттєві зміни; чинна версія завжди доступна на цій сторінці.

Контакти

Питання щодо конфіденційності: privacy@lavenity.com

Оплата та підтримка: support@lavenity.com