1. Сторони
Контролер: організація-tenant на app.crmca.cc. Обробник: оператор платформи CRMCA. DPA є частиною Умов використання щодо обробки персональних даних у Даних клієнта.
2. Предмет і строк
Обробник розміщує та обробляє персональні дані workspace для надання Сервісу протягом підписки та періоду зберігання/видалення після припинення.
3. Характер і мета
Зберігання, пошук, передача, резервне копіювання, відображення та повʼязана обробка для роботи модулів CRM, увімкнених інтеграцій, підтримки та безпеки.
Якщо Контролер через налаштування чи інтеграції доручає Обробнику передати або опублікувати Дані клієнта чи інший контент на сторонні платформи, Контролер залишається відповідальним як контролер за таку вихідну публікацію (законна підстава, умови третіх сторін). Обробник діє лише як технічний посередник за інструкціями; відповідальність за опублікований контент — в Умовах використання.
4. Типи даних
Можуть включати ідентифікаційні та контактні дані клієнтів, лідів, співробітників контролера тощо — залежно від конфігурації. Спеціальні категорії не слід завантажувати без законної підстави.
5. Інструкції
Обробник діє лише за документованими інструкціями контролера (включно з налаштуваннями продукту), крім випадків, передбачених законом.
6. Конфіденційність і безпека
Уповноважені особи зобовʼязані зберігати конфіденційність. Застосовуються технічні й організаційні заходи (доступ, TLS, бекапи, моніторинг).
7. Субпроцесори
Контролер уповноважує залучення субпроцесорів зі сторінки «Субпроцесори». Заперечення з обґрунтованих підстав захисту даних: hello@crmca.cc.
8. Допомога, breach, видалення
Обробник допомагає з запитами субʼєктів і повідомляє про breach без невиправданої затримки. Після припинення — видалення або повернення згідно з інструментами експорту та політикою зберігання.
9. Аудити та передачі
За обґрунтованим запитом надаємо інформацію для підтвердження відповідності. Міжнародні передачі — з належним механізмом (див. Політику конфіденційності).
10. Відповідальність
Відповідальність — згідно з Умовами використання, якщо імперативне право не вимагає іншого. У разі колізії щодо захисту даних переважає ця DPA.
11. Контакт
hello@crmca.cc