Обробка даних ваших клієнтів

1. Ролі

Магазин, що встановив віджет Talkoly (далі — «Замовник»), є володільцем персональних даних відвідувачів свого сайту. [ПІБ ФОП або назва компанії] (далі — «Розпорядник») обробляє ці дані за дорученням Замовника відповідно до статті 4 Закону України «Про захист персональних даних» (і, за потреби, статті 28 GDPR). Цей документ і є таким дорученням.

2. Які дані й навіщо

Повідомлення й файли з чату; контактні дані, які відвідувач залишив сам; адреса доставки; переглянуті сторінки й джерело переходу; приблизне місто за IP; тип пристрою; оцінки й відгуки. Мета — робота онлайн-чату, передача повідомлень операторам Замовника, виставлення рахунків і оформлення доставки за допомогою підключених Замовником сервісів, аналітика для Замовника.

3. Зобов’язання Розпорядника

• обробляти дані лише за документованими вказівками Замовника (налаштування кабінету вважаються такими вказівками);
• не використовувати дані для власних цілей, не продавати й не передавати їх іншим клієнтам;
• забезпечити конфіденційність: доступ до даних мають лише особи, яким він потрібен для підтримки сервісу;
• вживати технічних і організаційних заходів захисту (шифрування з’єднань, хешування паролів, розмежування доступу, резервне копіювання);
• допомагати Замовнику виконувати запити відвідувачів: надати копію, виправити, видалити дані;
• надавати на запит інформацію, потрібну для підтвердження виконання цих умов.

4. Зобов’язання Замовника

• мати правову підставу для обробки даних відвідувачів і повідомити їх про це, зокрема в політиці конфіденційності свого сайту (готовий текст — у розділі 8);
• не збирати через чат дані, які не потрібні для продажу й обслуговування (наприклад, повні дані банківських карток);
• налаштувати права операторів так, щоб доступ до телефонів і email мали лише ті, кому він потрібен;
• самостійно укласти договори з платіжними, логістичними та іншими сервісами, які він підключає.

5. Суброзпорядники

Замовник погоджується, що Розпорядник залучає: хостинг-провайдера; поштовий сервіс для листів; Telegram — якщо Замовник підключив сповіщення в Telegram. Інтеграції з monobank, LiqPay, ПриватБанком, Новою поштою, Checkbox і SMS-сервісами вмикає сам Замовник своїми ключами, і дані передаються туди за його вказівкою. Про заміну суброзпорядників Розпорядник повідомляє Замовника щонайменше за 14 днів.

6. Інциденти

Якщо стається витік чи інший інцидент із даними Замовника, Розпорядник повідомляє Замовника без зайвої затримки, але не пізніше ніж за 72 години з моменту, коли про нього дізнався, і надає відому інформацію про характер інциденту та вжиті заходи.

7. Завершення обробки

Після видалення кабінету Розпорядник видаляє дані відвідувачів протягом 30 днів. До цього Замовник може вивантажити контакти й розмови в CSV.

8. Текст для політики конфіденційності вашого сайту

Додайте цей абзац у політику конфіденційності свого магазину: