Договір обробки персональних даних

Цей договір укладається між вами як власником магазину (Володілець) і платформа AI Builder (Розпорядник) щодо персональних даних покупців, відвідувачів і підписників ваших сайтів, які Розпорядник обробляє за вашим дорученням відповідно до Закону України «Про захист персональних даних».

1. Предмет і мета

• Розпорядник зберігає й обробляє дані покупців (ім'я, телефон, email, адреса доставки, замовлення, звернення, підписки) для роботи вашого магазину й CRM за вашими вказівками.

2. Обов'язки Розпорядника

• Обробляти дані лише за документованими вказівками Володільця (налаштування магазину й CRM) і в цілях, визначених розділом 3.
• Забезпечувати конфіденційність: доступ мають лише працівники, яким він потрібен для надання послуг, під зобов'язанням конфіденційності.
• Вживати технічних і організаційних заходів захисту: шифрування з'єднань і секретів інтеграцій, розмежування доступу, резервне копіювання, журнали дій.
• Залучати інших розпорядників (хостинг, пошта, SMS, доставка, оплата) лише для надання послуг, на умовах не гірших, ніж цей договір.
• Допомагати Володільцю виконувати запити суб'єктів даних: інструменти експорту й видалення даних покупця в CRM.
• Повідомляти Володільця про витік даних без зайвої затримки, не пізніше 72 годин з моменту виявлення.

3. Доступ працівників Розпорядника

• Уповноважені працівники Розпорядника (оператори платформи) можуть переглядати дані магазину, зокрема дані покупців, для: технічної підтримки; безпеки, протидії шахрайству й зловживанням; модерації вмісту; розрахунків за тарифами; виконання вимог законодавства й запитів уповноважених органів.
• Доступ — лише перегляд, без зміни, вивантаження чи передачі даних; кожен перегляд фіксується в журналі дій операторів, який зберігається не менше 1 року й надається Володільцю на його запит.
• Зведена статистика продажів (без персональних даних покупців) може використовуватися Розпорядником для звітів про платформу.

4. Обов'язки Володільця

• Мати законні підстави для обробки даних покупців і інформувати їх, зокрема про обробку даних платформою (політика конфіденційності магазину).
• Відповідати на запити покупців щодо їхніх даних.

5. Строк і повернення даних

• Договір діє, поки існує акаунт. Після видалення акаунта дані покупців видаляються протягом 30 днів, крім тих, що закон вимагає зберігати.

6. Реквізити Розпорядника

• платформа AI Builder