Угода про обробку даних

Партнер (контролер) визначає, які дані клієнтів збираються. Оператор сервісу FastTradein, зазначений у розділі «Відомості про оператора» (support@fasttradein.app), є обробником і використовує ці дані лише для надання сервісу за підпискою: оцінки, заявки на Trade-in, перевірка пристроїв, документи, повідомлення й вивантаження. Ця угода діє для кожного партнера з моменту реєстрації й доти, доки ми обробляємо персональні дані для партнера.

Дані та субʼєкти даних: клієнти партнера (імʼя; email; телефон; номер документа, що посвідчує особу, і орган, який його видав, якщо їх записано під час Trade-in у магазині; модель пристрою; IMEI або серійний номер; відповіді щодо стану; дані заявки на Trade-in, сертифіката та способу виплати; акти приймання-передачі) і співробітники партнера (імʼя, email і дані для входу).

Вказівки та конфіденційність: ми обробляємо дані лише на підставі задокументованих вказівок партнера, які надаються через налаштування кабінету й ці умови, якщо закон не вимагає іншого; у такому разі ми спершу повідомляємо партнера, якщо закон цього не забороняє. Якщо ми вважаємо, що вказівка порушує GDPR, ми одразу повідомляємо про це партнера. Усі особи, які мають доступ до даних, зобовʼязані дотримуватися конфіденційності.

Безпека: ми застосовуємо ізоляцію тенантів, контроль доступу й TLS під час передавання даних. Секрет вебхука шифрується за допомогою AES-256-CBC під час збереження. FastTradein не збирає номери карток і банківські реквізити, а дані партнера ми не використовуємо для навчання моделей і для маркетингових звернень до клієнтів партнера.

Субобробники: OVH SAS (OVHcloud) розміщує дані застосунку та резервні копії в дата-центрі в Німеччині (ЄС). Службові листи, зокрема сповіщення клієнтам партнера, надсилає поштовий сервіс із дата-центром в ЄС. Повний список субобробників із назвами та країнами ми надсилаємо партнеру за запитом на support@fasttradein.app. Перед додаванням або заміною субобробника ми повідомляємо партнерів електронною поштою та на цій сторінці, і партнер має право заперечити. Кожного субобробника ми письмово зобовʼязуємо виконувати ті самі вимоги щодо захисту даних і залишаємося відповідальними за його роботу.

Порушення та сприяння: ми повідомляємо партнера без невиправданої затримки й не пізніше ніж через 48 годин після того, як нам стало відомо про порушення безпеки персональних даних, що стосується його даних. Ми допомагаємо партнеру відповідати на запити субʼєктів даних, а за потреби сприяємо в оцінці впливу на захист даних і в консультаціях із наглядовим органом.

Партнер може знеособити дані клієнта в заявці в кабінеті, вивантажити заявки (CSV) на тарифах Business і Pro або надіслати письмовий запит на support@fasttradein.app. Коли підписка або пробний період закінчується, партнер на будь-якому тарифі може до видалення попросити вивантаження своїх заявок у CSV, написавши на support@fasttradein.app. Записи тенанта ми зберігаємо 14 місяців після закінчення підписки або пробного періоду, а потім видаляємо, якщо закон не вимагає довшого зберігання. На письмовий запит партнера видаляємо раніше.

Дотримання вимог і аудити: на запит ми надаємо інформацію, потрібну для підтвердження виконання цих зобовʼязань. Аудити узгоджуються заздалегідь і проводяться не частіше ніж раз на рік за рахунок партнера, якщо інше не зумовлено порушенням безпеки даних або вимогою наглядового органу.

Примірник цієї угоди з нашим підписом можна отримати, надіславши запит на support@fasttradein.app. Якщо ваш юрист вимагає інших умов, ми можемо узгодити додаткову угоду.

Відомості про оператора

Сервіс FastTradein надає Руслан Бутівченко (Україна) під торговою назвою FastTradein (далі «оператор» або «ми»). Контакт: support@fasttradein.app.