Угода про обробку даних (DPA)

Клієнт (ви) є володільцем персональних даних, які вносить у сервіс, і визначає мету й засоби їх обробки. Pipevale діє як розпорядник (процесор) — обробляє ці дані виключно за вашим дорученням для надання сервісу. Стосовно даних власного акаунта (реєстрація, оплата) Pipevale є володільцем — див. Політику приватності.

Мета обробки — надання вам функцій CRM (зберігання записів про клієнтів, угоди, задачі, комунікації). Обробка триває, доки діє ваша підписка й доки дані зберігаються в акаунті, а також розумний строк для видалення після завершення.

Ми обробляємо ті дані, які ви самі вносите: контактні дані ваших клієнтів і лідів (ім'я, телефон, email, нотатки), історію угод і комунікацій. Суб'єкти даних — ваші клієнти, контакти та співробітники. Ви відповідаєте за наявність правових підстав для внесення цих даних.

• обробляти персональні дані лише за вашими інструкціями;
• забезпечувати конфіденційність — доступ до даних мають лише вповноважені особи, які взяли на себе зобов'язання про нерозголошення;
• застосовувати належні технічні й організаційні заходи захисту (шифрування, контроль доступу, ізоляція даних між клієнтами, резервне копіювання, журналювання);
• без надмірної затримки повідомляти вас про виявлені інциденти безпеки, що стосуються ваших даних;
• допомагати вам виконувати обов'язки щодо безпеки та відповідати на запити суб'єктів даних.

Нижче — поіменний перелік субпроцесорів, чинний на дату цієї угоди. Ми зобов'язуємо їх дотримуватися рівня захисту, не нижчого за цю угоду, і повідомляємо про суттєві зміни складу субпроцесорів завчасно, щоб ви могли заперечити.

Задіяні завжди (без них сервіс не працює)

Задіяні лише за вашим вибором

Ці постачальники отримують дані тільки після того, як ви самі під'єднаєте відповідну можливість, і лише в обсязі, потрібному для неї:

• Google — вхід через Google-акаунт і надсилання листів із під'єднаної пошти Gmail;
• месенджери (Telegram, Viber, WhatsApp, Instagram Direct, Slack, Intercom) — листування з клієнтами в тих каналах, які ви під'єднали;
• телефонія (Binotel, Ringostat) — журнал дзвінків і звʼязок дзвінка з карткою клієнта;
• сервіси доставки й документообігу (Нова пошта, Вчасно) — оформлення відправлень і документів;
• постачальник ШІ — за вашим власним ключем і вашим договором із ним; ми не маємо окремої домовленості з ним від вашого імені.

Ми не передаємо ваші дані третім сторонам для їхнього власного маркетингу й не використовуємо їх для навчання моделей.

Якщо суб'єкт даних звертається безпосередньо до нас, ми переадресовуємо запит вам. На ваш запит ми технічно сприяємо реалізації прав суб'єктів — доступу, виправлення, видалення чи обмеження обробки в межах функціональності сервісу.

Якщо обробка передбачає передавання даних за межі України, ми вживаємо належних правових і технічних гарантій відповідно до застосовного законодавства.

Після завершення надання послуг ми, за вашим вибором, повертаємо або видаляємо персональні дані, крім випадків, коли їх зберігання вимагає закон. Дані видаленого акаунта прибираються в розумний строк.

На обґрунтований запит ми надаємо інформацію, потрібну для підтвердження виконання цієї угоди.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних»; для клієнтів із ЄС ми керуємося принципами GDPR. Питання щодо обробки даних: hello@pipevale.com.