Угода про обробку даних
Оновлено: 9 жовтня 2026
У разі розбіжностей переважає англійська версія.
Ця Угода про обробку даних («Угода», англ. DPA) є частиною Умов користування Pit Box. Вона діє, коли гараж («Клієнт») зберігає в Pit Box персональні дані своїх клієнтів, як-от імена, телефони, авто, VIN, номерні знаки та фото, а Pit Box обробляє ці дані від імені Клієнта. Угоду складено відповідно до статті 28 Загального регламенту ЄС про захист даних (GDPR).
1. Сторони та ролі
Клієнт є контролером персональних даних своїх клієнтів. Михайло Дудар, індивідуальний розробник з України, контакт hello@pit-box.app («Pit Box»), є обробником. Щодо даних про власний акаунт Клієнта та учасників його команди Pit Box є контролером, як описано в Політиці конфіденційності.
2. Що обробляється
- Предмет і мета: надання сервісу Pit Box, тобто зберігання, синхронізація, відображення та експорт даних гаража Клієнта.
- Категорії суб'єктів даних: клієнти Клієнта та учасники команди Клієнта.
- Види персональних даних: імена, номери телефонів і контакти в месенджерах, нотатки, марка, модель, номерний знак, VIN і пробіг авто, фото авто, записи про замовлення, оплати й борги, історія обслуговування.
- Особливі категорії: не передбачаються. Клієнт не повинен зберігати в Pit Box дані особливих категорій, як-от дані про здоров'я.
- Тривалість: доки Клієнт користується Pit Box і до видалення даних відповідно до розділу 9.
3. Вказівки
Pit Box обробляє дані лише за задокументованими вказівками Клієнта. Такими вказівками вважаються Умови користування, ця Угода та використання Клієнтом функцій застосунку. Pit Box не використовує дані для власних цілей, не продає їх і не використовує для реклами чи навчання моделей. Якщо Pit Box вважатиме, що вказівка порушує закон, він повідомить про це Клієнта.
4. Конфіденційність
Кожен у Pit Box, хто має доступ до даних, зобов'язаний зберігати конфіденційність. Pit Box отримує доступ до даних гаража лише тоді, коли Клієнт звертається по підтримку, або коли це необхідно для розслідування зловживань чи забезпечення безпеки сервісу.
5. Безпека
Pit Box вживає належних технічних та організаційних заходів для захисту даних, зокрема:
- шифрування під час передачі (HTTPS/TLS) і під час зберігання на боці хостинг-провайдера;
- контроль доступу на сервері (row-level security), тож кожен гараж бачить лише свої дані, а учасники бачать лише те, що дозволяє їхня роль;
- секретні ключі сторонніх сервісів зберігаються на сервері й ніколи не потрапляють у застосунок;
- регулярне резервне копіювання;
- обмеження доступу необхідним мінімумом.
6. Субобробники
Клієнт дозволяє Pit Box залучати таких субобробників:
| Субобробник | Мета | Розташування |
|---|---|---|
| Supabase Inc. | База даних, автентифікація, зберігання файлів, серверні функції | ЄС (Ірландія) |
| Google LLC (Cloud Vision) | Розпізнавання тексту на фото VIN, без зберігання | США |
| 650 Industries Inc. (Expo) | Доставка push-сповіщень | США |
| Apple Inc. | Push-сповіщення, вхід через Apple | США |
| Resend Inc. | Надсилання листів щодо акаунта | США |
Pit Box зобов'язує кожного субобробника дотримуватися зобов'язань щодо захисту даних, не слабших за ці. Про будь-якого нового субобробника Pit Box повідомить на цій сторінці щонайменше за 14 днів до початку його залучення. Клієнт може заперечити, написавши на hello@pit-box.app. Якщо заперечення не вдасться врегулювати, Клієнт може припинити користуватися Pit Box і видалити свій акаунт.
7. Передача даних за межі ЄС
Дані Клієнта зберігаються в ЄС. Якщо субобробник обробляє дані за межами ЄЕЗ, передача захищена Рамковою програмою захисту даних ЄС–США (EU-US Data Privacy Framework), якщо субобробник сертифікований за нею, або Стандартними договірними положеннями Європейської комісії.
8. Допомога із запитами та порушеннями
- Запити суб'єктів даних. Якщо клієнт Клієнта звертається безпосередньо до Pit Box, Pit Box перешле запит Клієнту і не відповідатиме на нього сам, якщо цього не вимагає закон. Застосунок дає Клієнту змогу знаходити, виправляти, експортувати та видаляти дані клієнтів. Pit Box допоможе там, де можливостей застосунку недостатньо.
- Порушення безпеки персональних даних. Pit Box повідомить Клієнта без невиправданої затримки і в будь-якому разі протягом 48 годин після того, як дізнається про порушення, що стосується даних Клієнта. У повідомленні буде зазначено, що сталося, яких даних це стосується і які заходи вживаються.
- Інша допомога. Pit Box надаватиме розумну допомогу з оцінкою впливу на захист даних і з питаннями наглядових органів у тій мірі, у якій вони стосуються обробки даних Pit Box.
9. Видалення після завершення
Коли Клієнт видаляє свій гараж або акаунт, Pit Box одразу видаляє дані Клієнта з робочого сервісу, а з резервних копій протягом 30 днів, якщо закон не вимагає їх зберігати. Перед видаленням Клієнт може експортувати свої дані із застосунку.
10. Аудити
На запит Pit Box надасть інформацію, необхідну для підтвердження того, що він дотримується цієї Угоди. Клієнти можуть надсилати письмові запитання на hello@pit-box.app. Якщо закон вимагає аудиту чи перевірки, їх погоджують заздалегідь, у розумний час, з розумним попередженням і за рахунок Клієнта.
11. Відповідальність і пріоритетність
Відповідальність за цією Угодою визначається розділом «Відповідальність» Умов користування у межах, дозволених законом. Якщо ця Угода та Умови користування суперечать одна одній щодо захисту даних, переважає ця Угода.