1. Ролі сторін
1.1. Замовник є володільцем (контролером) персональних даних своїх клієнтів. Виконавець є розпорядником (процесором) і обробляє їх лише для надання Сервісу.
1.2. Дані самого Замовника та його користувачів (акаунти, оплати, підтримка) Nitka обробляє як володілець за Політикою конфіденційності; цей Додаток на них не поширюється.
2. Предмет обробки
Суб'єкти даних
Люди, які пишуть Замовнику в Instagram чи Messenger (його клієнти та потенційні клієнти)
Категорії даних
Ідентифікатори в межах сторінки (PSID / IGSID), ім'я, username, фото профілю, текст і вкладення повідомлень, дані карток замовлень (телефон, email, місто, сума, товар), статуси, нотатки, ID оголошення, з якого почався діалог
Особливі категорії даних
Не збираються цілеспрямовано. Якщо клієнт сам написав такі дані (наприклад, про здоров'я), за законність їх обробки відповідає Замовник
Цілі
Відображення діалогів, присвоєння статусів, передача подій у Meta Pixel Замовника через Conversions API, звіти для Замовника, знеособлена статистика ніш
Строк
Поки діє Оферта, далі — за розділом 8
3. Інструкції Замовника
3.1. Документованими інструкціями Замовника є Оферта, цей Додаток і дії Замовника в Сервісі: підключення сторінок і пікселів, зміна статусів, налаштування подій, видалення даних.
3.2. Якщо, на думку Виконавця, інструкція порушує законодавство чи правила Meta, Виконавець повідомляє Замовника і може не виконувати її.
3.3. Виконавець не використовує дані для власних цілей, не продає їх і не поєднує з даними інших Замовників, крім агрегованої знеособленої статистики ніш (Оферта, п. 9.2).
4. Обов'язки Замовника
4.1. Замовник гарантує, що має законну підставу для обробки даних своїх клієнтів і передачі подій у Meta, а також повідомляє клієнтів про це у власній політиці конфіденційності.
4.2. Замовник самостійно відповідає на запити своїх клієнтів щодо їхніх даних і керує доступом своїх співробітників до Сервісу.
5. Конфіденційність і безпека
5.1. Доступ до даних мають лише особи, яким він потрібен для роботи Сервісу чи підтримки, і які взяли на себе зобов'язання конфіденційності. До переписок Замовника команда Nitka звертається лише за його запитом у підтримку або для усунення збоїв.
5.2. Виконавець застосовує заходи, описані на сторінці nitka.tools/security/: шифрування трафіку та токенів, ізоляцію даних акаунтів, двофакторну автентифікацію для команди, резервне копіювання.
6. Субпроцесори
6.1. Замовник надає загальний дозвіл на залучення субпроцесорів, без яких Сервіс не працює (повний перелік з назвами і країнами обробки надається Замовнику за запитом на info@nitka.tools):
Субпроцесор
Функція
Постачальник хмарної інфраструктури
Розміщення серверів і баз даних
SendPulse
Сервісні листи користувачам Замовника (дані його клієнтів не передаються)
Meta Platforms не є субпроцесором Nitka: дані надходять з Meta і передаються в Meta Pixel Замовника на умовах, які Замовник прийняв у Meta.
6.2. Про додавання чи заміну субпроцесора Виконавець повідомляє на email щонайменше за 14 днів. Замовник може вмотивовано заперечити; якщо згоди не досягнуто, він може скасувати підписку з поверненням залишку за правилами Оферти.
6.3. Виконавець покладає на субпроцесорів зобов'язання із захисту даних не нижчі за цей Додаток і відповідає за їхні дії.
7. Допомога Замовнику
7.1. Запити суб'єктів. Якщо клієнт Замовника звернеться напряму до Nitka, ми передамо запит Замовнику протягом 7 робочих днів. За дорученням Замовника допоможемо знайти, виправити, вивантажити або видалити дані конкретної людини.
7.2. Інциденти. Про витік чи несанкціонований доступ до даних Замовника Виконавець повідомляє на email протягом 72 годин після виявлення: що сталося, які дані зачеплено, що зроблено та контакт для зв'язку. Це допомагає Замовнику виконати власні обов'язки щодо повідомлення.
7.3. Перевірки. На обґрунтований запит Замовника (не частіше ніж раз на рік) Виконавець надає письмові відповіді на питання про захист даних і перелік субпроцесорів. Виїзні аудити — за окремою домовленістю та за рахунок Замовника.
8. Видалення та повернення даних
8.1. Замовник може вивантажити свої дані в будь-який час, поки діє підписка, і протягом 90 днів після призупинення Проєкту.
8.2. Після цього строку або за запитом Замовника Виконавець видаляє дані протягом 30 робочих днів, а з резервних копій — у міру їх перезапису. Знеособлена статистика ніш не видаляється, бо не містить персональних даних.
9. Передача даних за кордон
9.1. Дані можуть зберігатися в дата-центрах за межами України. Виконавець залучає лише постачальників, які забезпечують належний рівень захисту даних, а для даних з ЄС/ЄЕЗ — з належними гарантіями, такими як стандартні договірні умови (SCC).
10. Відповідальність і строк дії
10.1. Відповідальність сторін за цим Додатком визначається розділом 11 Оферти, зокрема обмеженням сукупної відповідальності.
10.2. Додаток діє, доки Виконавець обробляє дані Замовника. У разі розбіжностей щодо захисту персональних даних цей Додаток має пріоритет над Офертою.
10.3. Якщо Замовнику потрібен підписаний примірник Додатка, його можна отримати за запитом на info@nitka.tools з підписанням КЕП у сервісі «Вчасно».
Контакти
ФОП Батожний Олег Дмитрович, РНОКПП 3364011937 · info@nitka.tools · тел. [номер телефону]