5.1 Предмет
Цей DPA є частиною договору між клієнтом і ФОП Кіняк Сергій В'ячеславович щодо використання Dinea та регулює обробку персональних даних, де клієнт є контролером, а Dinea — обробником.
5.2 Інструкції
Dinea обробляє дані лише для надання сервісу, за документованими інструкціями клієнта, договором або законом.
5.3 Конфіденційність
Особи, які мають доступ до даних, зобов’язані дотримуватися конфіденційності та отримують доступ за принципом необхідності.
5.4 Безпека
Dinea підтримує належні технічні й організаційні заходи з урахуванням ризику, включно з контролем доступу, HTTPS, захистом секретів, резервним копіюванням, журналюванням і процедурами інцидентів.
5.5 Субпроцесори
Клієнт надає загальний дозвіл використовувати subprocessors зі сторінки https://dinea.pro/uk/legal/subprocessors. Про істотні зміни повідомляється відповідно до договору.
5.6 Допомога з правами суб’єктів
Dinea надає розумну допомогу клієнту для виконання запитів доступу, виправлення, видалення, обмеження, заперечення та переносимості.
5.7 Інциденти
У разі підтвердженого інциденту, що стосується даних клієнта, Dinea повідомляє клієнта без невиправданої затримки та надає доступну інформацію для оцінки.
5.8 Видалення або повернення
Після припинення сервісу Dinea видаляє або повертає дані відповідно до договору, обраних налаштувань і законодавства.
5.9 Аудит
На обґрунтований запит Dinea надає доступну інформацію про виконання DPA. Формальний аудит погоджується з урахуванням конфіденційності, безпеки й розумних витрат.
5.10 Опис обробки
- предмет: надання CRM;
- тривалість: строк договору та обмежений період після нього;
- характер: зберігання, структурування, синхронізація, передача за інструкцією, резервне копіювання та видалення;
- цілі: заявки, клієнти, склад, комунікації, фінанси, аналітика, інтеграції;
- суб’єкти: клієнти магазину, працівники, постачальники, контакти;
- дані: контактні, транзакційні, комунікаційні, технічні та дані замовлень;
- спеціальні категорії: не призначено для навмисного зберігання, якщо окремо не погоджено.