Обробка персональних даних (DPA)

Умови обробки персональних даних за дорученням клієнта.

Редакція від 31 липня 2026 року.

Ці Умови (Data Processing Addendum) визначають порядок обробки Виконавцем (ТОВ «Вдома») персональних даних, які Замовник вносить до Сервісу, і є невід'ємною частиною Публічної оферти та Політики конфіденційності.

1. Ролі сторін

Щодо даних покупців, представників контрагентів та інших третіх осіб, які вносить Замовник, Замовник є володільцем (контролером), а Виконавець — розпорядником (процесором), що обробляє дані виключно за інструкціями Замовника та в межах надання Сервісу.

2. Предмет і тривалість

Обробка здійснюється протягом строку дії Договору. Мета — надання функціоналу Сервісу (продажі й броні, договори та графіки платежів, графіки робіт, звітність, комунікація з покупцями і підрядниками тощо).

3. Категорії даних і суб'єктів

• Суб'єкти: покупці й потенційні покупці (ліди), контактні особи контрагентів і підрядників, працівники Замовника;
• Дані: ПІБ, контакти, об’єкт (квартира/будинок/ділянка), номер договору, суми та графік платежів, заборгованість.

4. Обов'язки Виконавця (процесора)

• обробляти дані лише за задокументованими інструкціями Замовника;
• забезпечувати конфіденційність осіб, які мають доступ до даних;
• застосовувати відповідні технічні та організаційні заходи безпеки (див. Політику конфіденційності);
• сприяти Замовнику у відповіді на запити суб'єктів даних;
• повідомляти Замовника про інциденти безпеки без невиправданої затримки;
• після завершення надання послуг — видалити або повернути дані на вибір Замовника, якщо інше не вимагає закон.

5. Субпроцесори

Для роботи Сервісу Виконавець залучає обмежене коло субпроцесорів (інфраструктурний хостинг в Україні, платіжний провайдер — WayForPay, сервіси розсилок). Виконавець забезпечує, що субпроцесори дотримуються рівня захисту, не нижчого за передбачений цими Умовами.

6. Місце обробки

Дані обробляються та зберігаються на серверах, розташованих в Україні. Транскордонна передача поза межі України не здійснюється без окремих правових підстав.

7. Права суб'єктів даних

Виконавець надає Замовнику технічну можливість реалізувати права суб'єктів (доступ, виправлення, видалення, експорт). Прямі звернення суб'єктів Виконавець за можливості переадресовує відповідному Замовнику.

8. Повідомлення про інциденти

У разі виявлення порушення захисту персональних даних Виконавець без невиправданої затримки інформує Замовника, надаючи відому інформацію про характер інциденту та вжиті заходи.

9. Видалення даних

Після припинення Договору дані Замовника видаляються або повертаються протягом розумного строку, за винятком копій, зберігання яких вимагає законодавство.

10. Контакти

ТОВ «Вдома». З питань обробки даних — vash@powerh.io.