Угода про обробку даних (DPA)
Договір про обробку даних згідно зі ст. 28 GDPR · Останнє оновлення: 12.08.2026
Ця Угода про обробку даних («DPA») є частиною Умов надання послуг між Glomastco Ltd («Оператором обробки») та клієнтом («Контролером») та регулює обробку персональних даних за дорученням Контролера.
1. Предмет і тривалість
Оператор обробки обробляє персональні дані виключно для надання договірно узгоджених послуг протягом строку дії основного договору.
2. Характер і мета обробки
Читання, підсумовування, переклад і складання відповідей на повідомлення/електронні листи, надані Контролером, а також зберігання результатів для надання послуги.
3. Категорії суб'єктів даних і даних
- Суб'єкти даних: контакти, клієнти та кореспонденти Контролера.
- Дані: вміст повідомлень, адреси відправника/одержувача та будь-які персональні дані, що в них містяться.
4. Обов'язки Оператора обробки
- Обробляти дані лише за документально оформленими вказівками Контролера.
- Забезпечувати конфіденційність персоналу, уповноваженого обробляти дані.
- Впроваджувати належні технічні та організаційні заходи (ст. 32 GDPR).
- Допомагати Контролеру з запитами суб'єктів даних і повідомленнями про порушення.
- Видаляти або повертати персональні дані після завершення надання послуги, на вимогу.
5. Субоператори обробки
Оператор обробки залучає наведених нижче субоператорів обробки. Контролер інформується про будь-які заплановані зміни.
- Постачальник(и) ШІ-моделей — для генерації підсумків і відповідей.
- Постачальник хостингу / інфраструктури — для роботи послуги.
Актуальний перелік субоператорів обробки доступний на запит за адресою hello@smartreplyassistant.com.
6. Технічні та організаційні заходи (ст. 32)
- Шифрування під час передавання (TLS) та у стані спокою для збереженого вмісту повідомлень.
- Контроль доступу, принцип найменших привілеїв, журналювання аудиту.
- Мінімізація даних; необов'язковий режим виключно локального кешування (без зберігання на сервері).
7. Розташування даних і передавання
Обробка відбувається в межах ЄС/ЄЕЗ, де це можливо; міжнародні передавання захищені Стандартними договірними положеннями, де це застосовно.
8. Видалення та аудит
Контролер може будь-коли запросити експорт або видалення даних. Обробник підтримує аудити відповідно до ст. 28(3)(h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W