Договір про обробку даних

Версія 1.0. Останнє оновлення: 2026-10-14.

Цей договір про обробку даних («Договір») є частиною Умов використання Pandus. Він застосовується, коли клієнт використовує Сервіс для обробки персональних даних, контролером яких є сам клієнт, як цього вимагає стаття 28 Загального регламенту про захист даних (ЄС) 2016/679 («GDPR»).

• Обробник: Pandus, фізична особа — підприємець (ФОП), Україна, РНОКПП 3699800070, Ukraine, Krolevets, Zelinskogo, 107, vadym.queensoft@gmail.com («ми»).
• Контролер: клієнт, якому належить обліковий запис («ви»).

Ви приймаєте цей Договір разом з Умовами; підпис не потрібен. Якщо вам потрібна підписана копія для ваших документів, напишіть на vadym.queensoft@gmail.com.

1. Що охоплює цей Договір

Персональні дані, які ми обробляємо для власних цілей (ваш обліковий запис, оплата, підтримка, сайт), описано в політиці конфіденційності; щодо них контролером є ми. Цей Договір охоплює лише дані, які ми обробляємо від вашого імені (розділ 2).

2. Відомості про обробку

3. Ваші вказівки

3.1. Ми обробляємо дані лише за вашими задокументованими вказівками: цими Умовами, цим Договором і налаштуваннями, які ви обираєте в Сервісі. Ми не використовуємо дані для власних цілей, не продаємо їх і не використовуємо для реклами.

3.2. Якщо закон зобов'язує нас обробляти дані інакше, ми повідомимо вас про це заздалегідь, якщо закон цього не забороняє.

3.3. Ми повідомимо вас, якщо вважатимемо, що ваша вказівка порушує GDPR.

4. Конфіденційність

Доступ до даних мають лише працівники, яким він потрібен для роботи Сервісу, і вони зобов'язані зберігати конфіденційність.

5. Безпека (ст. 32 GDPR)

• Шифровані з'єднання (HTTPS) із сайтом, кабінетом клієнта та API.
• Паролі зберігаються як хеші; для працівників обов'язкова двофакторна автентифікація.
• Сканер працює ізольовано від бази даних і секретів і перевіряє лише публічні адреси.
• Дані кожного клієнта відокремлено за командою; автоматичні тести перевіряють, що один клієнт не бачить даних іншого.
• Журнали зберігають скорочені IP-адреси; журнали вихідних листів — лише одержувача й тему.
• Резервні копії перезаписуються протягом 14 днів; їх відновлення регулярно перевіряємо.
• Сервери в Європейському Союзі; докладніше — на сторінці безпеки.

6. Субобробники

6.1. Ви надаєте нам загальний дозвіл залучати субобробників, перелічених на сторінці Субобробники.

6.2. Про нового субобробника чи його заміну ми повідомляємо на цій сторінці та листом власникам команд клієнтів щонайменше за 14 днів до того, як він почне обробляти ваші дані. Протягом цього часу ви можете обґрунтовано заперечити; якщо ми не можемо врахувати заперечення, ви можете скасувати відповідний тариф і отримати повернення за невикористану частину оплаченого періоду.

6.3. Кожного субобробника ми зобов'язуємо договором дотримуватися обов'язків щодо захисту даних, не слабших за цей Договір, і залишаємося відповідальними перед вами за його роботу.

7. Допомога з вашими обов'язками

7.1. Запити суб'єктів даних. Якщо людина звертається до нас щодо даних, які ми обробляємо для вас, ми передаємо запит вам і не відповідаємо на нього самі, якщо ви не попросите. Дані ви бачите в кабінеті клієнта (сайти, перевірки, звіти, повідомлення про бар'єри) і можете завантажити звіти; видалення сайту видаляє його перевірки, звіти й повідомлення про бар'єри. З усім іншим пишіть на vadym.queensoft@gmail.com.

7.2. Ми допомагаємо вам, наскільки це розумно можливо, із безпекою, повідомленням про порушення, оцінкою впливу на захист даних і попередньою консультацією (ст. 32–36 GDPR).

8. Порушення безпеки персональних даних

Ми повідомляємо вас без зайвої затримки після того, як дізналися про порушення безпеки, що стосується ваших даних, і передаємо все, що знаємо: що сталося, яких даних і скількох людей це стосується, ймовірні наслідки й що ми робимо. Подробиці додаємо, щойно вони стають відомі.

9. Видалення та повернення

Коли ви видаляєте сайт, команду чи обліковий запис, ми одразу видаляємо оброблені для вас дані в Сервісі, а з резервних копій — протягом 14 днів. До того ви можете завантажити свої звіти. Довше зберігаємо дані лише тоді, коли цього вимагає закон.

10. Аудити

Ми надаємо інформацію, потрібну, щоб показати, що виконуємо цей Договір. Ви або незалежний аудитор, якого ви призначите і який зобов'язаний зберігати конфіденційність, можете перевіряти нас раз на рік із повідомленням за 30 днів, у робочий час і за ваш рахунок; у разі порушення або за вимогою наглядового органу — у будь-який час. Спершу ми намагаємося відповісти через письмові запитання й документи.

11. Передача за межі ЄС

11.1. Ваші дані зберігаються на серверах у Європейському Союзі. Ми зареєстровані в Україні, щодо якої Європейська комісія не ухвалювала рішення про адекватність, і наші працівники отримують доступ до серверів з України.

11.2. Якщо такий доступ є передачею персональних даних за главою V GDPR від вас як контролера в Європейській економічній зоні, застосовуються стандартні договірні положення, затверджені Імплементаційним рішенням Комісії (ЄС) 2021/914, модуль 2 (від контролера до обробника), які включено до цього Договору посиланням, з таким вибором: положення 7 не застосовується; положення 9(a) — варіант 2 зі строком повідомлення з пункту 6.2; необов'язкове формулювання в положенні 11(a) не застосовується; положення 17 — варіант 2 і положення 18(b): право й суди держави — члена ЄС, де ви зареєстровані; компетентний наглядовий орган — орган цієї держави. Додаток I — це розділ 2 цього Договору, додаток II — розділ 5, а додаток III — сторінка «Субобробники». Якщо цей Договір суперечить положенням, переважають положення.

11.3. Передачу даних нашими субобробниками описано на сторінці «Субобробники».

12. Відповідальність і пріоритет документів

Обмеження відповідальності з Умов застосовуються до цього Договору настільки, наскільки це дозволяє GDPR. Якщо цей Договір суперечить Умовам щодо захисту даних, переважає цей Договір.

Історія версій