1.Сфера застосування#
Ця сторінка стосується персональних даних про клієнтів і персонал, які підприємства зберігають у Phonesol. Щодо цих даних підприємство, яке користується Phonesol, є контролером, а Phonesol OÜ — обробником.
Про дані, які Phonesol обробляє як контролер, наприклад дані вашого облікового запису або відвідування нашого вебсайту, див. нашу Політику конфіденційності. Разом з нашими Умовами користування ця сторінка становить наші умови обробки даних.
2.Ролі відповідно до GDPR#
Ваше підприємство — контролер
Ви визначаєте, з якою метою і в який спосіб використовуються дані ваших клієнтів і персоналу. Ви відповідаєте за:
- Наявність правової підстави та отримання згоди, коли вона потрібна
- Надання вашим клієнтам повідомлення про конфіденційність
- Відповіді на їхні запити про доступ до даних, їх виправлення або видалення
- Законне використання їхніх даних
Phonesol — обробник
Ми обробляємо ці дані лише для того, щоб надавати вам Послуги: забезпечувати роботу платформи, її безпеку і надійність, підтримувати вас і надавати функції, якими ви користуєтеся.
3.Наші зобов’язання як обробника#
Обробляючи персональні дані для вас, ми:
- Обробляємо їх лише за вашими вказівками, які визначаються цими умовами і тим, як ви користуєтеся Phonesol
- Забезпечуємо, щоб кожен працівник Phonesol, який має до них доступ, був пов’язаний зобов’язанням щодо конфіденційності
- Захищаємо їх належними заходами безпеки (див. розділ 5)
- Залучаємо субобробників, наприклад постачальників хостингу і сервісів обміну повідомленнями, лише на підставі письмових договорів з тими самими обов’язками щодо захисту даних. Перелік надається на запит
- Допомагаємо вам відповідати на запити фізичних осіб за допомогою інструментів Phonesol для перегляду, редагування, експорту і видалення даних, а також через нашу службу підтримки
- Повідомляємо вас без невиправданої затримки, якщо нам стане відомо про порушення безпеки персональних даних, що стосується ваших даних
- Допомагаємо вам з оцінкою впливу на захист даних і консультаціями з наглядовими органами, коли це потрібно
- Даємо вам змогу експортувати ваші дані і видаляємо їх через 120 днів після того, як ви припините користування
- Надаємо вам інформацію, необхідну для підтвердження виконання цих обов’язків
4.Персональні дані, які ми обробляємо для вас#
Залежно від того, як ви користуєтеся Phonesol, це можуть бути:
- Імена, адреси електронної пошти і номери телефонів
- Пристрої, IMEI і серійні номери
- Історія ремонтів і покупок
- Повідомлення, надіслані вашим клієнтам
- Облікові записи персоналу і журнали дій
- Технічні й діагностичні дані
5.Заходи безпеки#
Ми застосовуємо технічні й організаційні заходи, зокрема:
- Шифрування
- Щоденне резервне копіювання
- Контроль доступу і права персоналу на основі ролей
- Безпечний вхід
- Моніторинг інфраструктури і журнали дій
Жодна система не може гарантувати абсолютної безпеки, тому ми регулярно переглядаємо ці заходи.
6.Міжнародна передача даних#
Якщо субобробник обробляє дані за межами Європейської економічної зони (ЄЕЗ), ми захищаємо таку передачу на підставі рішення ЄС про адекватність захисту або стандартних договірних положень Європейської комісії.
7.Порушення безпеки даних#
Якщо нам стане відомо про порушення, що стосується персональних даних, які ми обробляємо для вас, ми:
- Повідомимо вас без невиправданої затримки й надамо інформацію, потрібну для виконання ваших власних обов’язків щодо повідомлення
- Розслідуємо порушення і стримаємо його наслідки
- Вживемо заходів, щоб запобігти його повторенню
- Співпрацюватимемо з вами і відповідними органами, коли це потрібно
8.Зберігання і видалення#
Ми зберігаємо ваші дані, поки ваш обліковий запис активний. Після скасування підписки вони залишаються доступними для експорту протягом 120 днів, а потім остаточно видаляються, крім випадків, коли закон вимагає від нас їх зберігати.
9.Запити ваших клієнтів#
Ваші клієнти надсилають свої запити щодо конфіденційності вам як контролеру. Інструменти Phonesol дають змогу знаходити, експортувати, виправляти і видаляти їхні дані. Якщо хтось із ваших клієнтів звернеться безпосередньо до нас, ми передамо запит вам і допоможемо на нього відповісти.
10.Ваші обов’язки#
Як контролер ви й надалі відповідаєте за:
- Отримання згоди, коли вона потрібна, наприклад перед надсиланням маркетингових повідомлень
- Надсилання сповіщень про ремонт та інших повідомлень лише за наявності правової підстави
- Актуальність вашого власного повідомлення про конфіденційність
- Опрацювання запитів ваших клієнтів
- Налаштування прав персоналу так, щоб кожен бачив лише те, що йому потрібно
Phonesol не надає юридичних консультацій щодо відповідності GDPR.
11.Договір про обробку даних#
Ці умови охоплюють усе, що GDPR вимагає від договору про обробку даних. Якщо вашому підприємству потрібен підписаний договір про обробку даних, напишіть на support@phonesol.com.
12.Зміни до цієї сторінки#
Ми можемо час від часу оновлювати цю сторінку. Нову редакцію ми опублікуємо тут із новою датою «Останнє оновлення», а про суттєві зміни повідомимо власників облікових записів електронною поштою.
13.Контакти#
З питань GDPR або захисту даних зв’яжіться з нами.