Угода про обробку даних

1. Сторони

Ця угода укладається між Kwamle Media (обробником даних, або «Обробником») і клієнтом, який використовує платформу kwamlemedia.com / app.kwamlemedia.com (контролером даних, або «Контролером»).

2. Визначення

• «Персональні дані»: будь-яка інформація, що стосується фізичної особи, яку можна ідентифікувати.
• «Обробка»: будь-яка операція з персональними даними (збирання, зберігання, використання, передавання, видалення).
• «GDPR»: Загальний регламент ЄС про захист даних (Регламент 2016/679).
• «CCPA»: Каліфорнійський закон про захист конфіденційності споживачів.
• «Субобробник»: будь-яка третя особа, яка обробляє дані від імені Kwamle Media.

3. Сфера обробки

Kwamle Media обробляє персональні дані для таких цілей:

• Забезпечення роботи сервісів маркетингової автоматизації та інтелектуальних ботів.
• Керування сторінками й обліковими записами Meta та взаємодія з аудиторією клієнта.
• Формування аналітики та статистики.
• Виконання запитів до ШІ відповідно до налаштувань клієнта.

До даних належать: імена, номери телефонів, адреси електронної пошти, ідентифікатори Facebook/Instagram, вміст повідомлень і коментарі.

4. Обов’язки Kwamle Media як обробника

• Обробляти дані лише на підставі документованих інструкцій клієнта.
• Гарантувати, що всі співробітники, які мають доступ до даних, зберігають їх конфіденційність.
• Застосовувати належні заходи безпеки (стаття 32 GDPR).
• Допомагати клієнту відповідати на запити суб’єктів даних.
• Повідомляти клієнта про будь-яке порушення захисту даних протягом 72 годин.
• Не залучати субобробника без згоди клієнта.
• Видаляти або повертати дані клієнта після завершення надання послуг.

5. Заходи безпеки

• Шифрування даних під час передавання та зберігання.
• Контроль доступу на основі ролей (RBAC) і принцип найменших привілеїв.
• Журнали аудиту доступу до даних клієнта.
• Регулярне сканування вразливостей і тестування безпеки.
• Двофакторна автентифікація для персоналу, який працює з продуктивними системами.
• Зашифровані резервні копії, що зберігаються окремо від продуктивних систем.
• Програма управління вразливостями та негайне встановлення оновлень безпеки.

6. Субобробники

Ми використовуємо такі категорії субобробників. Актуальний перелік конкретних субобробників із зазначенням місцезнаходження кожного постачальника надається клієнтам до підписання угоди та доступний за запитом; про будь-які зміни клієнтів повідомляють.

Клієнт може заперечити проти залучення нового субобробника протягом 30 днів після отримання повідомлення.

7. Міжнародне передавання даних

У разі передавання даних за межі Європейської економічної зони ми покладаємося на:

• Стандартні договірні положення 2021 року (SCCs).
• Рішення Європейської комісії про адекватність щодо відповідних країн.
• Оцінка впливу передавання даних, якщо вона є обов’язковою.

8. Порушення захисту даних

У разі виявлення порушення:

• Повідомити клієнта протягом 72 годин із зазначенням деталей інциденту.
• Надати вичерпний звіт про причину, масштаб і вжиті заходи.
• Повністю співпрацювати під час реагування на інцидент і подання звітності регуляторам.

9. Право на проведення аудиту

Клієнт має право:

• Запитувати опис наших технічних та організаційних заходів безпеки.
• Проводити щорічний аудит, попередивши про це не менш як за 30 днів, власним коштом.
• Отримувати відповіді на обґрунтовані опитувальники з питань безпеки.

10. Видалення даних після завершення надання послуг

• Після припинення дії угоди Kwamle Media видаляє всі персональні дані протягом 90 днів.
• Платіжні записи зберігаються протягом 7 років (вимога бухгалтерського обліку).
• На запит клієнту до видалення надається копія його даних у форматі JSON або CSV.