Умови доручення обробки даних (для агентів)
Останнє оновлення: 10.2026
Ці умови є договором про доручення обробки персональних даних за ст. 28 RODO між агентом (адміністратор) і Serhii Fursenko, JDG, NIP 5252941609, ul. Jerzego Holzera 4/227, 02-972 Warszawa (обробник, «Оператор»). Вони набувають чинності, коли агент позначає згоду у своїй візитці, і діють до видалення облікового запису.
1. Предмет і мета
Оператор надає сервіс Osela, зокрема форму запитів у посиланнях для клієнтів і список запитів в обліковому записі агента. Оператор обробляє дані лише для того, щоб прийняти запити клієнтів, зберегти їх і надати агентові.
2. Дані та особи
Особи: клієнти агента, які надсилають запит із його посилання. Дані: імʼя, номер телефону, e-mail, адреса й площа квартири, текст згоди та час запиту.
3. Доручення агента
Оператор обробляє дані лише за задокументованим дорученням агента; дорученням є користування сервісом відповідно до його функцій. Якщо Оператор вважає, що доручення порушує закон про захист даних, він негайно про це повідомить.
4. Конфіденційність
Оператор забезпечує, що особи, уповноважені обробляти дані, зобовʼязані зберігати конфіденційність.
5. Безпека (ст. 32 RODO)
- трафік між користувачами та сервісом шифрується (HTTPS);
- база даних недоступна з інтернету;
- запити може читати лише власник облікового запису (секрет облікового запису), а не інші агенти;
- запити автоматично видаляються через 12 місяців.
6. Субобробники
Агент погоджується, щоб Оператор користувався послугами Hetzner Online GmbH (хостинг, Німеччина) і Cloudflare, Inc. (DNS, мережа доставки вмісту та захист від атак). Інших субобробників Оператор не залучає. Про зміни повідомимо на цій сторінці; агент може заперечити, видаливши обліковий запис. Оператор відповідає за субобробників як за себе.
7. Права суб’єктів даних
Звернення осіб (доступ, виправлення, видалення, обмеження, перенесення, заперечення, відкликання згоди) розглядає агент як адміністратор. Оператор передасть звернення, яке до нього надійде, і допоможе його виконати. Агент може переглядати, експортувати (CSV) і видаляти запити у своєму обліковому записі.
8. Порушення
Оператор повідомить агента про порушення захисту даних без невиправданої затримки, не пізніше ніж за 48 годин після його виявлення, і надасть відомості, потрібні для повідомлення наглядового органу.
9. Видалення та перевірка
Після видалення облікового запису Оператор видаляє обліковий запис, візитку, посилання для клієнтів і запити; запити старші за 12 місяців видаляються автоматично. На вимогу Оператор надає відомості, потрібні для підтвердження відповідності ст. 28 RODO, і допускає аудит в узгоджений спосіб.
10. Передача за межі ЄЕЗ
Оператор не передає дані за межі Європейської економічної зони, окрім випадків, повʼязаних із послугами названих вище субобробників, на гарантіях, які вони публікують.
11. Контакт
З питань цих умов пишіть на [email protected].