SalesBox

Угода про обробку персональних даних (DPA)

Оновлено 7 жовтня 2026 р.

Додаток 1 до Публічної оферти.

1. Загальні положення

1.1 Ця Угода є невід’ємною частиною Публічної оферти ТОВ «СЕЙЛЗБОКС» (далі — «Договір») і визначає порядок обробки Виконавцем персональних даних Кінцевих користувачів від імені Замовника.

1.2 Терміни вживаються у значеннях, визначених Договором і Законом України «Про захист персональних даних» №2297-VI.

1.3 Щодо Даних Кінцевих користувачів Замовник є володільцем, Виконавець — розпорядником.

1.4 У питаннях обробки персональних даних ця Угода має пріоритет над Договором. Індивідуально підписана Сторонами угода має пріоритет над цією Угодою.

2. Предмет і опис обробки

Параметр Опис
Суб’єкти Кінцеві користувачі — клієнти Замовника, які користуються його Додатками та сайтом
Категорії даних ім’я, номер телефону, email, дата народження, адреса доставки, історія замовлень, бонусний баланс, участь в акціях, записи про згоди, технічні дані пристрою, токени push-повідомлень
Чого не обробляємо дані платіжних карток (обробляє платіжний провайдер Замовника); геолокацію пристрою (використовується лише на пристрої, не зберігається); особливі категорії даних
Дії збирання, зберігання, систематизація, зміна, використання, передача Субпідрядникам, знеособлення, видалення
Мета надання послуг за Договором: робота Додатків і сайту, прийом замовлень, програма лояльності, розсилки за налаштуваннями Замовника, аналітика для Замовника, технічна підтримка
Строк строк дії Договору + період експорту та видалення (розд. 9)

3. Обробка лише за вказівками Замовника

3.1 Виконавець обробляє Дані Кінцевих користувачів лише за документованими вказівками Замовника. Такими вказівками є: Договір і ця Угода; налаштування та дії Замовника в Платформі; письмові запити, погоджені Виконавцем.

3.2 Якщо вказівка, на думку Виконавця, порушує законодавство, Виконавець повідомляє про це Замовника і має право її не виконувати.

3.3 Заборонено використовувати Дані Кінцевих користувачів для:

  • власних розсилок, реклами та ретаргетингу Виконавця;
  • пропозицій товарів і послуг Виконавця або третіх осіб;
  • продажу даних або надання до них доступу рекламним мережам і брокерам даних;
  • навчання моделей штучного інтелекту, доступних іншим клієнтам Виконавця;
  • обміну даними між різними Замовниками;
  • будь-яких інших самостійних цілей Виконавця.

3.4 Не є порушенням:

  • обробка, необхідна для безпеки, усунення збоїв і запобігання зловживанням;
  • формування агрегованої статистики, яка не дозволяє ідентифікувати ні Кінцевого користувача, ні Замовника, — для покращення Платформи;
  • обробка на законну вимогу державних органів (з повідомленням Замовника, якщо закон цього не забороняє).

4. Обов’язки Замовника

4.1 Замовник як володілець:

  • визначає правові підстави обробки та отримує необхідні згоди Кінцевих користувачів, зокрема на маркетингові повідомлення і рекламне відстеження;
  • розміщує в Додатку та на сайті власну політику конфіденційності (Виконавець надає шаблон; за зміст відповідає Замовник);
  • зазначає в Платформі свої реквізити: юридичну назву, код, адресу, контакт для звернень;
  • не завантажує бази, отримані без законної підстави;
  • забезпечує безпеку облікових записів своїх працівників і відповідає за їхні дії;
  • самостійно виконує обов’язки щодо сервісів, з якими уклав договори від власного імені (розд. 6.2).

5. Конфіденційність і персонал

5.1 Доступ до Даних Кінцевих користувачів мають лише працівники та підрядники Виконавця, яким він необхідний для виконання Договору: підтримка, розробка, інфраструктура.

5.2 Усі такі особи зобов’язані зберігати конфіденційність (NDA або трудовий договір) і проходять інструктаж з безпеки даних.

5.3 Доступ надається за ролями і відкликається в день припинення роботи.

6. Субпідрядники та сервіси Замовника

6.1 Субпідрядники Виконавця. Замовник надає загальний дозвіл на залучення Субпідрядників, перелік яких розміщено за адресою salesbox.ua/subprocessors. Виконавець:

  • укладає з кожним Субпідрядником договір з обов’язками щодо захисту даних не нижчими, ніж у цій Угоді;
  • відповідає перед Замовником за дії Субпідрядників як за власні.

6.2 Сервіси Замовника. Firebase / Google Cloud у проєкті Замовника (автентифікація, push, аналітика), Meta SDK / Facebook Pixel на рекламних акаунтах Замовника, еквайринг, SMS, Viber, email та служби доставки, підключені від імені Замовника, є постачальниками Замовника. Виконавець налаштовує й адмініструє їх лише за дорученням Замовника і не відповідає за їхні дії та умови.

6.3 Зміна Субпідрядників. Про додавання або заміну Субпідрядника Виконавець повідомляє Замовника на email щонайменше за 14 днів.

  • Замовник може надати обґрунтоване заперечення протягом цього строку.
  • Якщо Сторони не знайшли рішення, Замовник має право розірвати Договір до набрання змінами чинності з поверненням передоплати за невикористаний період.
  • Заперечення не зупиняє зміну для інших Замовників.

7. Місце обробки та передача за кордон

7.1 Дані замовлень, бонусів і клієнтської бази зберігаються на серверах Amazon Web Services у регіоні ЄС (Франкфурт, Німеччина).

7.2 Дані автентифікації та push-токени зберігаються в Firebase-проєкті Замовника — у регіоні, обраному в налаштуваннях проєкту Замовника.

7.3 Віддалений доступ до даних здійснюється працівниками Виконавця з України.

7.4 OpenAI (США) отримує лише псевдонімізовані дані: без імен і номерів телефонів, із зашифрованими ідентифікаторами. Зіставлення з конкретною особою відбувається лише в інфраструктурі Виконавця. Дані, передані через API, не використовуються для навчання моделей OpenAI.

8. Заходи захисту

Виконавець застосовує технічні та організаційні заходи, наведені в Додатку А до цієї Угоди, і може змінювати їх за умови, що рівень захисту не знижується.

9. Експорт, повернення та видалення

9.1 Експорт. Протягом дії Договору (також під час обмеження доступу за несплату) та 30 днів після його припинення Замовник може отримати експорт: клієнтська база, історія замовлень, бонусні баланси, записи про згоди (за наявності) — у форматі CSV або JSON.

  • самостійно в Платформі (у межах доступних функцій) або на письмовий запит — протягом 10 робочих днів;
  • безоплатно: при припиненні Договору та раз на квартал під час дії Договору;
  • нестандартні вивантаження — за погодженою вартістю.

9.2 Видалення. Після закінчення 30-денного періоду експорту Виконавець видаляє Дані Кінцевих користувачів:

  • з основної бази — протягом 30 днів;
  • з резервних копій — у межах циклу їх перезапису, але не пізніше ніж через 90 днів;
  • до моменту перезапису резервні копії не використовуються, крім відновлення після збою.

9.3 Видалення за борг (п. 4.3 Договору) здійснюється в тому самому порядку, після попередження за 14 днів.

9.4 Підтвердження. На письмовий запит Замовника Виконавець протягом 10 робочих днів після видалення надає письмове підтвердження на email.

9.5 Firebase-проєкт. Firebase-проєкт належить Замовнику. Після припинення Договору Виконавець видаляє свої доступи до нього; дані в проєкті Замовник видаляє самостійно або за окремим запитом до Виконавця.

10. Запити Кінцевих користувачів

10.1 Звернення Кінцевих користувачів щодо їхніх даних розглядає Замовник.

10.2 Якщо звернення надійшло Виконавцю, Виконавець протягом 5 робочих днів передає його Замовнику і по суті не відповідає (крім повідомлення заявнику, кому передано звернення).

10.3 Виконавець надає інструменти Платформи (перегляд, редагування, видалення профілю, видалення акаунта в Додатку, експорт) та розумну допомогу, щоб Замовник виконав запит у строки, встановлені законом.

11. Інциденти

11.1 Про Інцидент щодо Даних Кінцевих користувачів Замовника Виконавець повідомляє Замовника на email без необґрунтованої затримки, не пізніше 72 годин з моменту виявлення.

11.2 Повідомлення містить (у міру наявності інформації, з подальшим доповненням):

  • що сталося, коли виявлено;
  • категорії та приблизну кількість Кінцевих користувачів і записів;
  • ймовірні наслідки;
  • вжиті та заплановані заходи;
  • контакт відповідальної особи.

11.3 Виконавець вживає невідкладних заходів для усунення Інциденту і мінімізації наслідків, а також співпрацює із Замовником у повідомленні Уповноваженого ВРУ з прав людини і Кінцевих користувачів.

11.4 Протягом 30 днів після усунення Інциденту Виконавець надає Замовнику короткий звіт про причини і запобіжні заходи.

11.5 Контакт: salesbox.official@gmail.com, +38 (073) 333 93 30; відповідальна особа — Андрій Стахов, CEO.

12. Аудит

12.1 Раз на 12 місяців Замовник може надіслати опитувальник щодо безпеки. Виконавець відповідає протягом 20 робочих днів.

12.2 Виїзна перевірка можлива лише:

  • після Інциденту, що стосувався даних Замовника, або на вимогу державного органу;
  • з повідомленням не менш як за 30 днів;
  • у робочий час, без доступу до даних інших клієнтів і конфіденційної інформації Виконавця;
  • за рахунок Замовника.

13. Відповідальність

13.1 Відповідальність Сторін за цією Угодою визначається розділом 7 Договору, зокрема окремим лімітом для порушень щодо даних (п. 7.2 Договору).

13.2 Виконавець не відповідає за порушення, спричинені:

  • вказівками або діями Замовника, його працівників чи осіб з його доступами;
  • сервісами Замовника (п. 6.2);
  • діями з даними після їх експорту Замовником.

14. Строк дії та зміни

14.1 Угода діє протягом дії Договору і до завершення видалення даних за розд. 9.

14.2 Зміни до цієї Угоди вносяться в порядку п. 9.4 Договору (з повідомленням за 30 днів) і не можуть знижувати рівень захисту даних.

14.3 Індивідуально підписана редакція змінюється лише за взаємною письмовою згодою Сторін.

Додаток А. Технічні та організаційні заходи захисту

Виконавець забезпечує такі заходи:

  1. Шифрування під час передачі. Обмін даними між Додатками, сайтами, адміністративною панеллю та серверами — лише захищеними каналами (HTTPS / TLS).
  2. Захищене розміщення. Дані замовлень, бонусів і клієнтської бази зберігаються в інфраструктурі Amazon Web Services у регіоні ЄС (Франкфурт), у дата-центрах, сертифікованих за міжнародними стандартами інформаційної безпеки.
  3. Псевдонімізація для AI. Перед передачею в AI-сервіси імена й номери телефонів Кінцевих користувачів виключаються, а ідентифікатори шифруються.
  4. Розмежування даних. Дані різних Замовників логічно відокремлені. Firebase-проєкт кожного Замовника є окремим.
  5. Контроль доступу. Доступ до даних — лише за ролями й лише тим працівникам, яким він потрібен; двофакторна автентифікація для критичних систем; відкликання доступів у день припинення роботи.
  6. Конфіденційність персоналу. Працівники та підрядники з доступом до даних зобов’язані зберігати конфіденційність.
  7. Журналювання. Ведення журналів доступу та дій у критичних системах; зберігання журналів безпеки — 1 рік.
  8. Резервне копіювання. Регулярне резервне копіювання бази даних із зберіганням копій у регіоні ЄС та періодичною перевіркою можливості відновлення.
  9. Оновлення. Регулярне оновлення серверного програмного забезпечення та залежностей.
  10. Реагування на інциденти. Внутрішній порядок виявлення, розслідування та повідомлення про Інциденти відповідно до розд. 11 цієї Угоди.

Виконавець може змінювати ці заходи за умови, що рівень захисту не знижується.