Договір про обробку даних (стаття 28 GDPR)

1. Сторони та предмет

1.1 Контролером є Користувач (далі — «Замовник»), обробником є iBeekeeper UG (haftungsbeschränkt), Lessingstraße 4, 15345 Altlandsberg, Німеччина (далі — «iBeekeeper»).

1.2 iBeekeeper обробляє персональні дані за дорученням Замовника, якщо той зберігає їх у Сервісі в межах договору про використання (Умови використання). Тривалість: строк дії договору про використання плюс строки відповідно до пункту 9.

2. Характер, мета та обсяг

3. Вказівки

iBeekeeper обробляє дані лише за задокументованими вказівками Замовника. Вказівки вичерпно визначено в договорі про використання та в налаштуваннях і функціях Сервісу, якими користується Замовник. Подальші вказівки він надає в текстовій формі на service@ibeekeeper.de. Якщо iBeekeeper вважає вказівку протиправною, iBeekeeper негайно повідомляє про це Замовника (ст. 28(3) GDPR, речення 3).

4. Конфіденційність

iBeekeeper залучає лише осіб, які зобов'язалися дотримуватися конфіденційності або на яких поширюється передбачений законом обов'язок збереження таємниці.

5. Технічні та організаційні заходи

iBeekeeper вживає заходів відповідно до ст. 32 GDPR, описаних у Додатку 1, і пристосовує їх до сучасного рівня техніки, не знижуючи рівня захисту.

6. Субобробники

6.1 Замовник схвалює субобробників, зазначених у Додатку 2.

6.2 iBeekeeper інформує Замовника в текстовій формі щонайменше за 30 днів про кожне заплановане залучення або заміну. Замовник може протягом цього строку заперечити з поважної причини, пов'язаної із захистом даних. Якщо сторони не можуть дійти згоди, Замовник може розірвати договір про використання на момент зміни.

6.3 iBeekeeper договірно покладає на кожного субобробника ті самі обов'язки щодо захисту даних.

7. Підтримка Замовника

iBeekeeper за допомогою належних заходів підтримує Замовника у відповідях на запити суб'єктів даних (ст. 12–22 GDPR), зокрема за допомогою функцій експорту, зміни та видалення в Сервісі, а також у виконанні обов'язків відповідно до ст. 32–36 GDPR. Якщо суб'єкт даних звертається безпосередньо до iBeekeeper, iBeekeeper пересилає запит Замовникові.

8. Порушення захисту персональних даних

iBeekeeper негайно повідомляє Замовника про порушення захисту даних, що обробляються за дорученням, за можливості протягом 48 годин після того, як стало про нього відомо, із зазначенням відомостей відповідно до ст. 33(3) GDPR, наскільки вони відомі.

9. Видалення та повернення

Замовник може будь-коли самостійно експортувати й видаляти дані. Після закінчення договору про використання або після видалення акаунта iBeekeeper видаляє дані, що обробляються за дорученням, у строки, передбачені Умовами використання (пункт 9.7), якщо не існує передбаченого законом обов'язку зберігання. Щоденні резервні копії видаляються через 30 днів, по одному стану за кожен календарний місяць — через 12 місяців. Резервні копії зашифровано, і вони використовуються лише для відновлення; після відновлення дані, видалені в проміжку, видаляються знову.

10. Підтвердження та перевірки

iBeekeeper на запит надає Замовникові інформацію, необхідну для підтвердження дотримання цих обов'язків, і уможливлює перевірки з боку Замовника або уповноваженого ним аудитора, зобов'язаного зберігати конфіденційність, після попереднього повідомлення з розумним строком у робочий час. Насамперед підтвердження здійснюється за допомогою документів і відомостей.

11. Відповідальність і прикінцеві положення

Щодо відповідальності діє ст. 82 GDPR; в іншому діють Умови використання. У разі суперечностей цей договір має переважну силу над Умовами використання, якщо йдеться про захист персональних даних.

Додаток 1: Технічні та організаційні заходи

• Доступ до приміщень і фізична безпека: сервери виключно в центрах обробки даних OVHcloud, договірний партнер OVH GmbH, Кельн; контроль доступу до приміщень з боку OVHcloud відповідно до її договору про обробку даних за дорученням (версія від 17.10.2025).
• Доступ до систем: вхід із паролем, паролі зберігаються лише у вигляді хешу; адміністраторський доступ до серверів лише за SSH-ключем.
• Доступ до даних: права в Сервісі для кожного акаунта, надання доступу лише Користувачем; адміністративні звернення протоколюються (Admin-App, журнал дій щодо клієнтів).
• Передавання: транспортне шифрування TLS для всіх з'єднань; фото без метаданих.
• Контроль введення: журнал змін для касової книги та вихідних рахунків, незмінне зберігання з контрольною сумою.
• Доступність: щоденне резервне копіювання бази даних і медіафайлів в окреме сховище (об'єктне сховище OVHcloud у Німеччині); щоденні резервні копії видаляються через 30 днів, по одному стану за кожен календарний місяць — через 12 місяців; резервні копії зашифровано, і вони використовуються лише для відновлення; відновлення відпрацьовується щонайменше раз на рік, а результат документується.
• Розділення: зберігання даних із підтримкою кількох клієнтів, запити в межах кожного акаунта.
• Перевірка: оновлення безпеки серверів і залежностей, щорічна перевірка заходів.

Додаток 2: Субобробники

OVH GmbH зі свого боку залучає компанії групи OVHcloud, для супроводу та технічного обслуговування також OVH Hébergement Inc. (Канада) та OVH Limited (Сполучене Королівство); актуальний перелік наведено за адресою https://contract.eu.ovhapis.com/1.0/pdf/OVH_Sub_processors-de.pdf.

Не є субобробниками: Mollie, Apple і Google (оплата або доставка в межах власних відносин із Користувачем, без даних, що обробляються за дорученням).