Чинна з: 10.07.2026 · відповідає ст. 28 GDPR та ЗУ «Про захист персональних даних»
Ця Угода регулює обробку персональних даних клієнтів Замовника (далі — «Володілець»/controller) Сервісом
SVS Beauty Space (далі — «Розпорядник»/processor) і є невід'ємною частиною Публічної оферти.
Розпорядник: ФОП/ТОВ «__________________», код «____________», e-mail «__________________».
Заповнюється до старту продажів.
1. Предмет і ролі
Розпорядник обробляє персональні дані виключно за документованими інструкціями Володільця (через функції Сервісу)
з метою надання послуг CRM. Володілець залишається відповідальним за наявність правових підстав і згод.
2. Категорії даних і суб'єктів
Суб'єкти: клієнти салону Володільця, його працівники.
Дані: ім'я, контакти, історія візитів, вподобання; за згодою — відомості про здоров'я (алергії/протипоказання).
3. Обов'язки Розпорядника
Обробляти дані лише за інструкціями Володільця та в межах строку дії підписки.
Забезпечувати конфіденційність: доступ лише в осіб, які зобов'язані зберігати таємницю.
Вживати технічних і організаційних заходів безпеки: ізоляція між салонами (RLS), розмежування ролей,
шифрування секретів, журналювання доступу, резервне копіювання.
Сприяти Володільцю у відповідях на запити суб'єктів (доступ, виправлення, видалення) та в оцінці впливу (DPIA).
Повідомляти Володільця про інциденти безпеки без невиправданої затримки.
Після завершення послуг — видалити або повернути дані на вибір Володільця (крім вимог законного зберігання).
4. Субпроцесори
Володілець надає загальний дозвіл на залучення субпроцесорів, перелічених у Політиці
конфіденційності (платіжний провайдер, месенджери, хмарний хостинг/БД, e-mail/SMS). Розпорядник забезпечує,
щоб субпроцесори мали відповідні зобов'язання із захисту даних, і повідомляє про суттєві зміни їх переліку.
5. Міжнародна передача
Якщо дані передаються за межі України/ЄЕЗ, застосовуються належні гарантії (стандартні договірні положення тощо).
6. Аудит
Розпорядник надає Володільцю інформацію, розумно необхідну для підтвердження виконання цієї Угоди.
7. Строк і припинення
Угода діє протягом строку надання послуг за підпискою. Після припинення застосовується п. 3 щодо видалення/повернення даних.