Договір про обробку даних (ДОД) відповідно до Art. 28 GDPR

Цей Договір про обробку даних ("ДОД") укладено відповідно до Art. 28(3) GDPR між такими сторонами:

Реєструючись на платформі Capwork і позначаючи відповідну згоду, контролер укладає цей ДОД в електронній формі (Art. 28(9) GDPR). Прийняття фіксується у придатний для аудиту спосіб разом із номером версії, часовою позначкою, IP-адресою та агентом користувача.

Предмет: Предметом цього ДОД є обробка персональних даних компанією Capwork від імені та за вказівками контролера в межах платформи Capwork (SaaS) та її модулів (зокрема бронювання записів, управління клієнтами, обробка замовлень, склад, управління транспортними засобами, фінанси, канали комунікації, управління завданнями та робочими процесами, збір відгуків).

Тривалість: ДОД укладено на невизначений строк, і він автоматично припиняється, коли припиняється основний договір (Умови надання послуг / AGB) між контролером і Capwork. Дострокове розірвання цього ДОД можливе лише разом з основним договором.

Характер обробки: Збирання, реєстрація, упорядкування, структурування, зберігання, адаптація або зміна, вилучення, перегляд, використання, розкриття шляхом передавання, поширення або надання доступу в інший спосіб, зіставлення або поєднання, обмеження, видалення або знищення — усе в електронній формі на серверах субобробників, зазначених у розділі 7.

Мета обробки:

• Надання, експлуатація та обслуговування замовлених функцій платформи;
• Планування записів, їх підтвердження та сповіщення кінцевих клієнтів;
• Управління замовленнями, рахунками, складом, транспортними засобами, працівниками та завданнями контролера;
• Надсилання транзакційних повідомлень (електронна пошта, SMS, WhatsApp) від імені контролера його кінцевим клієнтам;
• Попередня обробка за допомогою ШІ (наприклад, вилучення тексту з документів, аналіз відгуків, пропозиції щодо планування) виключно за вказівкою контролера, без використання даних для навчання базових моделей і без будь-яких рішень, що ґрунтуються виключно на автоматизованій обробці та мають правові або подібні суттєві наслідки у значенні Art. 22 GDPR. Яку саме модель буде використано — зазвичай від Google (наприклад, Gemini) або від Anthropic (наприклад, Claude) через Vertex AI — Capwork обирає відповідно до придатності для конкретного випадку використання; усі результати ШІ є необов’язковими, недетермінованими пропозиціями, використання яких потребує змістового підтвердження контролером або його персоналом;
• Технічна безпека сервісу, усунення несправностей, резервне копіювання, відновлення та можливість аудиту;
• якщо контролер використовує документування виїзних робіт у модулі «Замовлення»: документування роботи його працівників на об’єкті кінцевого клієнта (час роботи, перерв і дороги, що переноситься до обліку робочого часу, статус роботи, використані матеріали, нотатки, фото, нотатки щодо об’єкта), перетворення продиктованих нотаток на чернетки звітів, приймання роботи підписом на пристрої працівника або підтвердженням за посиланням, створення та доставлення звіту про роботу, сповіщення кінцевого клієнта про те, що персонал у дорозі або запізнюється, а також показ ходу робіт, надання звіту про роботу для завантаження та отримання фото від кінцевого клієнта через посилання для відстеження замовлення.

Обробка охоплює, зокрема, такі категорії суб’єктів даних:

• Кінцеві клієнти контролера (особи, що здійснюють запис, контактні особи, отримувачі послуг);
• Працівники, персонал або фрилансери контролера, якщо управління ними здійснюється через платформу;
• Постачальники, ділові партнери, зовнішні постачальники послуг контролера;
• Особи, які звертаються до контролера через інтегровані канали комунікації (електронна пошта, SMS, WhatsApp, вебформи);
• Уповноважені користувачі облікових записів контролера на платформі (наприклад, власник, керівництво, адміністратори);
• Особи, які приймають або підтверджують роботу на об’єкті кінцевого клієнта, не будучи самі кінцевим клієнтом (наприклад, мешканці або представники на місці), якщо контролер використовує документування виїзних робіт.

Обробляються такі категорії персональних даних тією мірою, якою контролер вносить їх на платформу або доручає платформі їх збирати:

• Основні та контактні дані (ім’я, звертання, адреса, номер телефону, адреса електронної пошти, за бажанням дата народження);
• Дані про записи, бронювання та замовлення (замовлені послуги, час, статус, нотатки, вкладення);
• Зміст комунікації (повідомлення, історія чату, електронні листи, SMS, повідомлення WhatsApp, завантажені документи);
• Дані про транспортні засоби, склад і майстерню, якщо вони є персональними (наприклад, дані власника, записи бортового журналу, номерні знаки);
• Дані про виставлення рахунків і платіжні потоки, якщо вони фіксуються через платформу (наприклад, позиції рахунків, статус оплати); необроблені дані карток і банківських рахунків кінцевих клієнтів обробляються в токенізованій формі через платіжного провайдера і, як правило, недоступні Capwork у відкритому вигляді;
• Дані автентифікації та безпеки користувачів платформи контролера (адреса електронної пошти, хеш пароля через Firebase Authentication, часові позначки входу, IP-адреса, ідентифікатори сеансів);
• Дані про використання, журнали та телеметрію тією мірою, якою це необхідно для діагностики, безпеки та виставлення рахунків;
• Дані про роботи працівників, якщо контролер використовує документування виїзних робіт: час роботи, перерв і дороги для кожної роботи, включно з їх автоматичним перенесенням до обліку робочого часу, статус роботи (у дорозі, на місці, призупинено, завершено, запізнюється), використані матеріали, нотатки, фото та запис про те, хто що і коли задокументував; звіт про роботу, який отримує кінцевий клієнт, називає задіяних працівників і зазначає їхній час роботи, перерв і дороги на цій роботі, а відстеження замовлення показує кінцевому клієнтові хід робіт без імен, а час прибуття та запізнення — лише після того, як працівники його повідомлять; записи продиктованих нотаток обробляються лише для перетворення на текст і не зберігаються, а місцезнаходження пристрою оцінюється лише на пристрої та не передається Capwork;
• Документування виїзних робіт на об’єкті кінцевого клієнта, якщо контролер його використовує: фото місця робіт і приміщень (зроблені працівниками або завантажені кінцевим клієнтом через посилання для відстеження замовлення чи форму запиту), нотатки щодо об’єкта для кожної адреси клієнта (наприклад, коди доступу, паркування, розташування інженерних систем), ім’я та підпис особи, яка приймає роботу, – підпис зберігається як векторний контур без біометричних характеристик, тобто без даних про натиск, швидкість чи час, –, підписаний звіт про роботу (зведення та PDF), у разі підтвердження за посиланням додатково IP-адреса, ідентифікатор браузера (агент користувача) і час підтвердження, частково замаскована адреса електронної пошти, на яку було надіслано посилання, і до моменту підтвердження — зведення, надіслане на підтвердження, а також номер мобільного телефону або адреса електронної пошти, що використовуються для сповіщень щодо роботи, включно з іншою адресою електронної пошти, на яку контролер в окремому випадку надсилає звіт і яка зберігається лише в записі про доставлення повідомлення.

Особливі категорії персональних даних у значенні Art. 9 GDPR (дані про здоров’я, біометричні дані, релігійні переконання тощо) не є предметом цього ДОД. Контролер може вносити такі дані на платформу лише за наявності власної правової підстави та спеціальних запобіжних заходів; у такому разі контролер письмово повідомляє Capwork до початку обробки.

Capwork зобов’язується обробляти персональні дані виключно в межах вказівок контролера та вимог цього ДОД. Зокрема:

• Обробка лише за задокументованими вказівками контролера — задокументованими вказівками вважаються основний договір, цей ДОД і налаштування контролера на платформі. Подальші вказівки можуть надаватися через функцію підтримки на платформі; якщо платформа технічно не дозволяє виконати певну вказівку, контролер може надіслати її електронною поштою на office@capwork.io (Art. 28(3)(a) GDPR);
• Зобов’язання всіх осіб, уповноважених обробляти дані, дотримуватися конфіденційності або наявність у них відповідного законодавчого обов’язку щодо збереження таємниці (Art. 28(3)(b), Art. 29 GDPR);
• Впровадження належних технічних і організаційних заходів відповідно до Art. 32 GDPR, як докладно описано в розділі 9 (ТОЗ) (Art. 28(3)(c) GDPR);
• Залучення інших обробників лише на умовах розділу 7 цього ДОД (Art. 28(2) і (4) GDPR);
• Сприяння контролеру — наскільки це можливо та за допомогою належних технічних і організаційних заходів — у виконанні його обов’язку відповідати на запити суб’єктів даних (Art. 12–22 GDPR; Art. 28(3)(e) GDPR);
• Сприяння контролеру у виконанні його обов’язків за Art. 32–36 GDPR (безпека, повідомлення про порушення, оцінка впливу на захист даних, попередня консультація) з урахуванням характеру обробки та інформації, доступної Capwork (Art. 28(3)(f) GDPR);
• Повернення або видалення даних після завершення надання послуг, як зазначено в розділі 13 (Art. 28(3)(g) GDPR);
• Надання всієї інформації, необхідної для підтвердження дотримання обов’язків за Art. 28 GDPR, і забезпечення можливості аудитів та перевірок відповідно до розділу 12 (Art. 28(3)(h) GDPR);
• Використання моделей ШІ у функціях платформи виключно через Google Vertex AI з прив’язкою до регіону ЄС і з договірною гарантією від використання вхідних даних для навчання моделей. Capwork обирає модель, найкраще придатну для відповідного випадку використання, — зазвичай власні моделі Google (наприклад, Gemini) або партнерські моделі, що пропонуються через Vertex Model Garden (наприклад, Anthropic Claude). Вибір моделі здійснюється на технічний і комерційний розсуд Capwork за умови, що рівень захисту, гарантований у розділі 9, не знижується; згідно з договором жодні дані не передаються постачальникам моделей, оскільки весь інференс здійснює Google Cloud. Окремо Capwork використовує інструмент ШІ Claude Code від Anthropic Ireland, Limited для експлуатації, усунення несправностей, обслуговування та подальшого розвитку платформи; у розділі 7 він зазначений як окремий субобробник;
• Вказівки, що виходять за межі стандартної функціональності платформи або її вбудованих можливостей налаштування чи спричиняють надзвичайні витрати зусиль, Capwork може виконувати після попередньої оцінки витрат за розумну ринкову винагороду; Art. 28 GDPR цьому не перешкоджає, оскільки обов’язки щодо дотримання встановлених законом мінімальних вимог виконуються безоплатно.

Контролер несе одноосібну відповідальність за законність обробки даних і за забезпечення прав суб’єктів даних (Art. 4(7), Art. 24 GDPR). Тягар доведення законності наданих вказівок покладається на контролера; Capwork не зобов’язаний активно перевіряти правову допустимість кожної вказівки, але без затримки повідомляє контролера про будь-яку вказівку, яка є явно незаконною (Art. 28(3) речення 3 GDPR). Контролер, зокрема, зобов’язаний:

• Своєчасно та в повному обсязі повідомляти Capwork про всі обставини, необхідні для належного виконання доручення, включно з будь-якими відмінними або додатковими вказівками;
• Мати власне повідомлення про конфіденційність, що відповідає GDPR, та інформувати своїх кінцевих клієнтів про використання платформи Capwork як обробника, включно з попередньою обробкою за допомогою ШІ, передаваннями до третіх країн згідно з розділом 8 і чинним переліком субобробників згідно з розділом 7;
• Забезпечити належні правові підстави (наприклад, виконання договору, законний інтерес, згода) для відповідної обробки та — за потреби — самостійно отримувати, документувати й підтверджувати згоди;
• Відповідати на запити суб’єктів даних (доступ, виправлення, видалення, обмеження, перенесення, заперечення) насамперед самостійно та залучати Capwork лише тоді, коли можливостей самообслуговування платформи недостатньо;
• Ретельно призначати та підтримувати доступи, ролі та дозволи своїх працівників на платформі, а також без затримки блокувати або скидати скомпрометовані облікові дані;
• Перед продуктивним використанням функцій на основі ШІ проінструктувати свій персонал щодо недетермінованого, попереднього характеру результатів ШІ та перевіряти змістову правдоподібність кожного результату ШІ перед подальшим використанням — зокрема перед будь-якою зовнішньою комунікацією, виставленням рахунків або юридично значущим рішенням; результати ШІ не можуть використовуватися як єдина підстава для автоматизованих рішень, що мають правові наслідки у значенні Art. 22 GDPR;
• Заздалегідь письмово повідомляти Capwork і мати власну правову підставу, якщо до функцій платформи — зокрема тих, що працюють на основі ШІ, — мають вноситися особливі категорії персональних даних (Art. 9 GDPR) або дані про кримінальні судимості (Art. 10 GDPR); без такого попереднього повідомлення обробка таких даних на платформі не охоплюється загальним дорученням на обробку;
• Звільняти Capwork від відповідальності за претензіями третіх осіб, включно з адміністративними штрафами та розумними витратами на правовий захист, тією мірою, якою вони є наслідком порушення цього ДОД або GDPR, за яке відповідає контролер, — зокрема внаслідок внесення на платформу недопустимих даних, відсутності або незаконності правових підстав, незаконних вказівок чи недостатньої прозорості щодо суб’єктів даних;
• якщо він використовує документування виїзних робіт, інформувати своїх працівників і кінцевих клієнтів про пов’язану з цим обробку (Art. 13 і 14 GDPR) – зокрема про фіксацію часу роботи та дороги і його перенесення до обліку робочого часу, видимість статусу роботи для інших членів його компанії та, без імен, для кінцевого клієнта, зазначення працівників із їхнім часом роботи, перерв і дороги у звіті про роботу, який отримує кінцевий клієнт, а також про фото, підписи та звіти про роботу, –, перед упровадженням перевірити, чи потребує воно як захід, придатний для моніторингу або контролю працівників, участі представницького органу працівників (наприклад, ради працівників підприємства), і якщо так — залучити його, а також самостійно оцінити, чи достатній для відповідної мети підпис під час приймання або підтвердження за посиланням (введене ім’я, згода та, за бажанням, підпис) – кожен із яких є простим електронним підписом у значенні Art. 3(10) Регламенту eIDAS, що слугує доказом приймання.

Цим контролер надає Capwork загальний письмовий дозвіл відповідно до Art. 28(2) речення 1 GDPR залучати інших обробників ("субобробників") для виконання договору. Capwork договірно зобов’язує кожного субобробника дотримуватися обов’язків щодо захисту даних, рівноцінних тим, що встановлені в цьому ДОД (Art. 28(4) GDPR).

Capwork повідомляє контролера про заплановані зміни щодо залучення або заміни інших обробників щонайменше за 30 днів електронним листом на зазначену контактну адресу або через повідомлення на платформі. Контролер може заперечити проти таких змін з важливої причини, пов’язаної із захистом даних; самі лише вподобання чи комерційні міркування не є важливою причиною. У разі обґрунтованого заперечення сторони шукають мирне рішення; якщо його не знайдено протягом 30 днів, контролер має право на позачергове розірвання основного договору, але не на збереження попереднього субобробника. Як виняток, у надзвичайних ситуаціях — зокрема в разі неплатоспроможності, розірвання договору субобробником у короткий строк, розпорядження органу влади або нагальних причин безпеки чи доступності платформи — строк попереднього повідомлення може бути скорочено до технічно та організаційно можливого; Capwork без затримки повідомляє контролера після цього.

Чинний перелік залучених субобробників (Додаток 2):

У цьому переліку кожен сервіс названо окремо (а не просто "Google" чи подібно), оскільки Art. 28 GDPR вимагає конкретності: кожен сервіс має власну юридичну особу, власні договірні умови, власний регіон обробки та власний профіль ризиків — і контролер повинен мати змогу заперечити проти кожної зміни окремо.

Передавання персональних даних до третіх країн за межами ЄЕЗ відбувається лише за умови виконання однієї з умов Art. 44 et seq. GDPR — зокрема рішення Єврокомісії про адекватність, використання Стандартних договірних положень (SCC, Імплементаційне рішення (ЄС) 2021/914) або іншої належної гарантії відповідно до Art. 46 GDPR.

Google LLC, Twilio Inc. і Stripe Inc. сертифіковані відповідно до EU-U.S. Data Privacy Framework і тим самим забезпечують належний рівень захисту даних у значенні рішення Єврокомісії про адекватність від 10 липня 2023 року. Крім того, відповідні Стандартні договірні положення є частиною договорів про обробку даних із цими субобробниками. Для Anthropic Ireland, Limited (Claude Code) передавання до США та інших третіх країн ґрунтуються на Стандартних договірних положеннях ЄС (Модуль 3), що є частиною Data Processing Addendum компанії Anthropic; для цих передавань Capwork не спирається на EU-U.S. Data Privacy Framework.

За потреби Capwork проводить оцінку впливу передавання (TIA) та впроваджує додаткові технічні заходи (шифрування під час передавання та зберігання, прив’язка до регіону, псевдонімізація), щоб підтримувати рівень захисту згідно з Art. 44 GDPR.

Capwork узгоджує такі технічні та організаційні заходи з сучасним рівнем техніки, потребою в захисті оброблюваних даних і галузевими стандартами (зокрема ISO 27001, ISO 27018 та ISO 27701, сертифікаційну основу яких забезпечує базова хмарна інфраструктура — Google Cloud):

• Шифрування — TLS відповідно до сучасного рівня техніки для всіх передавань даних, AES-256 або рівноцінне для зберігання у Firestore та Cloud Storage; керування ключами здійснює Google Cloud (ключі шифрування, якими керує Google);
• Контроль доступу та повноважень — Google IAM із рольовою моделлю дозволів, детальні ролі на платформі (система дозволів) для працівників контролера;
• Автентифікація — Firebase Authentication з хешуванням паролів відповідно до сучасного рівня техніки, необов’язкова перевірка електронної пошти та токени скидання пароля з коротким строком дії;
• Контроль розділення — сувора багатоорендність через обмеження за `companyId`; правила безпеки Firestore і серверні перевірки авторизації запобігають доступу за межі орендаря;
• Доступність і відновлюваність — автоматичне щоденне резервне копіювання, відновлення на певний момент часу (PITR) у Firestore, міжпроєктне сховище резервних копій, проєкт аварійного відновлення із задокументованою процедурою відновлення;
• Псевдонімізація — токени карток замість PAN у відкритому вигляді, окреме зберігання технічних ідентифікаторів і персональних даних скрізь, де це операційно доцільно;
• Журналювання та можливість аудиту — Cloud Logging зі зберіганням критичних журналів безпеки, аудиторський слід усіх адміністративних дій і юридичних прийнять (версія, часова позначка, IP, агент користувача);
• Зобов’язання персоналу — усі особи з доступом до персональних даних зобов’язані дотримуватися таємниці даних і конфіденційності; регулярне навчання з обізнаності;
• Управління вразливостями та оновленнями — автоматичне сканування залежностей, регулярні оновлення безпеки компонентів платформи, процес реагування на інциденти;
• Документування виїзних робіт — фото зберігаються без вбудованих метаданих (наприклад, даних EXIF і GPS); фото, підписи та звіти про роботу зберігаються в непублічному сховищі й можуть бути отримані лише через підписані посилання з обмеженим строком дії; підписані приймання не змінюються, а подальші виправлення фіксуються окремо; посилання для підтвердження містять одноразовий випадковий код, який Capwork зберігає лише як хеш, дійсні не довше 14 днів і стають недійсними в разі повторного надсилання або відкликання; кількість завантажень, підтверджень і завантажень звітів через посилання для відстеження замовлення обмежена, а лічильники містять посилання та IP-адресу лише у вигляді хешу.

Capwork може розвивати ТОЗ, адаптуючи їх до сучасного рівня техніки, за умови, що рівень захисту не знижується; про суттєві зміни контролера повідомляють відповідно до розділу 7. Capwork зобов’язаний дотримуватися сучасного рівня техніки, а не певної конфігурації чи певного результату; абсолютну безпеку від будь-якої можливої атаки технічно гарантувати неможливо.

Capwork підтримує контролера за допомогою належних технічних і організаційних заходів у виконанні його обов’язків відповідати на запити суб’єктів даних (Art. 12–22 GDPR). Платформа надає функції самообслуговування для доступу (експорт даних у структурованому форматі), виправлення, видалення ("право бути забутим", включно з анонімізацією пов’язаних записів) та обмеження обробки.

Якщо функцій самообслуговування недостатньо, контролер може письмово звернутися по підтримку на office@capwork.io. Capwork відповідає без невиправданої затримки, як правило, протягом 7 робочих днів. Якщо суб’єкт даних звертається безпосередньо до Capwork, Capwork без затримки пересилає запит контролеру і сам по суті не відповідає. Витрати на підтримку, що виходить за межі стандартної функціональності платформи, Capwork може виставляти до оплати після попередньої оцінки витрат за розумну ринкову винагороду за умови, що встановлені законом мінімальні обов’язки виконуються безоплатно.

Якщо контролер використовує документування виїзних робіт, фото, підписи та звіти про роботу зберігаються, доки існує замовлення, і видаляються разом з іншими даними відповідно до розділу 13 або раніше за вказівкою контролера. Видалення даних кінцевого клієнта охоплює також фото, підпис, ім’я особи, що підписала, докази підтвердження за посиланням, нотатки, нотатки щодо об’єкта, звіт про роботу (PDF) і будь-який очікуваний запит на підтвердження з його зведенням; залишається анонімний запис (дата, робота, контрольна сума), щоб в історії замовлення було видно, що приймання відбулося.

Capwork без невиправданої затримки після підтвердженого виявлення повідомляє контролера про будь-яке порушення безпеки персональних даних ("витік даних" у значенні Art. 4(12) GDPR), що сталося у сфері відповідальності Capwork або субобробника. Самі лише підозри, що потребують подальшого розслідування, а також очевидно хибнопозитивні результати автоматизованих систем безпеки ще не породжують обов’язку повідомлення. Повідомлення містить, наскільки це відомо на момент повідомлення, щонайменше:

• опис характеру порушення, за можливості із зазначенням категорій і приблизної кількості зачеплених суб’єктів даних і записів;
• ім’я та контактні дані контактної особи для отримання додаткової інформації;
• опис імовірних наслідків порушення;
• опис вжитих або запропонованих заходів для усунення порушення та пом’якшення можливих негативних наслідків.

Законодавчі обов’язки щодо повідомлення наглядових органів (Art. 33 GDPR) і суб’єктів даних (Art. 34 GDPR) залишаються за контролером; Capwork не зобов’язаний здійснювати такі повідомлення і не здійснює їх від імені контролера. Capwork підтримує контролера у виконанні цих обов’язків за допомогою належних технічних і організаційних заходів і шляхом надання необхідної інформації тією мірою, якою вона є в Capwork.

Capwork підтверджує дотримання обов’язків за Art. 28 GDPR насамперед шляхом надання чинних сертифікатів і звітів про аудит (зокрема ISO 27001, ISO 27018 та ISO 27701 від Google Cloud, звітів SOC 2 Type II субобробників, Vertex AI Data Processing Addendum і звітів PCI-DSS від Stripe) та відповідей на письмові анкети щодо захисту даних. Аудит на місці допускається лише тоді, коли цих форм доказів недостатньо для цілей належної перевірки контролера.

Аудити на місці допускаються не частіше одного разу на календарний рік, за розумного попереднього повідомлення щонайменше за 14 робочих днів, у звичайний робочий час і без необґрунтованого порушення господарської діяльності Capwork. Позачерговий аудит допускається лише за наявності конкретного приводу, пов’язаного із захистом даних, — зокрема підтвердженого порушення безпеки персональних даних у сфері Capwork. Конкуренти Capwork не можуть бути аудиторами; до початку аудиту контролер або призначений ним аудитор укладає з Capwork належну угоду про конфіденційність. Обсяг, строки та методологію аудиту заздалегідь погоджують у письмовій формі.

Витрати на аудит несе контролер, якщо тільки аудит не виявить суттєвого порушення цього ДОД або GDPR з боку Capwork; у такому разі Capwork несе понесені розумні витрати. Витрати праці персоналу Capwork на підтримку аудиту понад десять людино-годин оплачуються за звичайними ринковими денними ставками.

Із припиненням основного договору припиняється і цей ДОД. Capwork на вибір контролера або видаляє персональні дані, оброблені від його імені, або повертає їх контролеру в структурованому, загальновживаному, машинозчитуваному форматі. Вибір має бути зроблено в текстовій формі протягом 30 днів після припинення договору (достатньо електронного листа на office@capwork.io); якщо контролер не зробить вибору, вважається, що обрано видалення.

Якщо контролер не обере іншого, усі персональні дані, оброблені від його імені, видаляються протягом 30 днів після припинення договору. Винятком є резервні копії та журнали, які через автоматичні строки зберігання залишаються щонайбільше ще 90 днів і протягом цього періоду доступні виключно для цілей відновлення та безпеки. Надання даних у неструктурованих або індивідуальних для клієнта форматах експорту, а також складні послуги з міграції виконуються за розумну ринкову винагороду після попередньої оцінки витрат.

Довше зберігання здійснюється лише тією мірою, якою Capwork зобов’язаний до цього згідно з правом ЄС або правом держав-членів, якому підпорядковується Capwork (наприклад, обов’язки щодо зберігання згідно з UGB/BAO/GoBD); у такому разі подальша обробка цих даних обмежується.

Відповідальність сторін перед суб’єктами даних регулюється Art. 82 GDPR і не зачіпається наведеними нижче обмеженнями. Якщо сторони несуть солідарну відповідальність, внутрішній регрес здійснюється відповідно до Art. 82(5) GDPR пропорційно частці вини та внеску кожної сторони.

У внутрішніх відносинах кожна сторона відповідає перед іншою за шкоду від винного порушення цього ДОД або GDPR згідно із загальними положеннями основного договору та погодженими в ньому лімітами відповідальності, якщо в цьому ДОД немає спеціальнішого положення.

Відповідальність Capwork за легку необережність виключається; тією мірою, якою це допускається законом, це стосується також звичайної грубої необережності. Сукупна відповідальність Capwork, що випливає з цього ДОД або у зв’язку з ним, — незалежно від правової підстави — обмежена за сумою платежами, фактично сплаченими контролером за 12 місяців, що передували події, яка спричинила шкоду; цей ліміт відповідає ліміту відповідальності, погодженому в основному договорі. Відповідальність за упущену вигоду, неотриману економію, опосередковані збитки, непрямі збитки, втрату даних (якщо не стався збій договірно передбачених заходів резервного копіювання) та інші майнові збитки виключається тією мірою, якою це дозволено законом.

Наведені вище обмеження не застосовуються до (a) умислу та кричущої грубої необережності, (b) шкоди внаслідок заподіяння шкоди життю, тілу або здоров’ю, (c) вимог згідно із Законом про відповідальність за продукцію (PHG) або іншим імперативним правом про відповідальність за продукцію та (d) іншої імперативної законодавчої відповідальності. Вимоги суб’єктів даних згідно з Art. 82 GDPR залишаються незмінними; до вимог контролера щодо відшкодування та регресу у внутрішніх відносинах (Art. 82(5) GDPR) наведені вище обмеження відповідальності застосовуються тією мірою, якою це допускається законом.

Контролер звільняє Capwork від відповідальності за претензіями третіх осіб — включно з адміністративними штрафами та розумними витратами на правовий захист — тією мірою, якою вони ґрунтуються на порушенні цього ДОД або GDPR, за яке відповідає контролер, зокрема на внесенні на платформу недопустимих даних, відсутності або незаконності правових підстав, незаконних вказівках чи недостатній прозорості щодо суб’єктів даних.

Capwork не несе відповідальності за збої або порушення, спричинені непереборною силою, страйками, локаутами, розпорядженнями органів влади, воєнними чи терористичними діями, пандеміями, збоями інтернету та телекомунікацій поза сферою впливу Capwork або діями третіх осіб, за які Capwork не відповідає (зокрема розподіленими атаками на відмову в обслуговуванні, вразливостями нульового дня до появи виправлення).

Результати ШІ надаються відповідно до сучасного рівня техніки; Capwork не надає жодних гарантій щодо їх точності, повноти, актуальності чи придатності для певної мети. Відповідальність за змістову перевірку правдоподібності та використання результатів ШІ залишається за контролером (розділ 6 літ. f). Відповідальність Capwork за шкоду, що виникла внаслідок неперевіреного прийняття або помилкового використання результатів ШІ контролером чи його персоналом, виключається тією мірою, якою це дозволено законом, і якщо не застосовується виняток згідно з пунктом 4.

Тягар доведення того, що шкода ґрунтується на порушенні обов’язку з боку Capwork, а не на іншій причині (зокрема дії контролера, кінцевого клієнта, субобробника поза межами договірно передбаченої ретельності Capwork під час вибору або причині згідно з пунктом 6), покладається на контролера тією мірою, якою це дозволено законом.

Цей ДОД ведеться під унікальним номером версії (див. "Останнє оновлення"). Про суттєві зміни, що зачіпають права або обов’язки контролера, повідомляють щонайменше за 30 днів; протягом цього строку контролер може заперечити проти зміни з важливої причини, пов’язаної із захистом даних, із наслідками, описаними в розділі 7. Зміни, які мають суто роз’яснювальний характер, впроваджують законодавчі коригування або не погіршують правового становища контролера, Capwork може вносити без попереднього повідомлення.

Цей ДОД є частиною основного договору. У разі суперечностей між положеннями цього ДОД і положеннями основного договору в питаннях захисту даних переважають положення цього ДОД, а в усіх інших питаннях — положення основного договору. Якщо будь-яке положення цього ДОД є або стане недійсним, це не впливає на чинність решти положень; недійсне положення замінюється чинним положенням, яке найбільше відповідає економічній і правовій меті недійсного положення (застереження про подільність).

Застосовується право Австрійської Республіки за винятком Конвенції ООН про договори міжнародної купівлі-продажу товарів і колізійних норм. Виключним місцем юрисдикції для всіх спорів, що випливають із цього ДОД або у зв’язку з ним, є Відень, Австрія, якщо контролер є підприємцем у значенні UGB.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

Електронна пошта: office@capwork.io