Угода про обробку даних (DPA)

Що змінилося в редакції 1.1 (05.10.2026): позначка «чернетка для юриста»; адреса сервісу — https://grant-desk.com.ua. Зміст умов не змінено.

Ця Угода про обробку даних (далі — Угода) є Додатком 2 до Публічної оферти GrantDesk і набирає чинності одночасно з нею. Вона регулює обробку персональних даних, яку ТОВ «ШІ АЙТІ СОЛЮШЕН» (далі — Обробник, «розпорядник» за законодавством України) здійснює за дорученням організації-клієнта (далі — Клієнт, «володілець», контролер за GDPR).

1. Предмет, строк, характер і мета обробки

1.1. Предмет: зберігання, впорядкування, аналіз і використання персональних даних, які Клієнт або його користувачі завантажують у сервіс GrantDesk, з метою надання послуги за Офертою: підбір конкурсів, підготовка концепт-нот, заявок, бюджетів і пакетів подання.

1.2. Строк: на весь строк дії Оферти і до видалення даних відповідно до розділу 9.

1.3. Характер обробки: автоматизована обробка в хмарній інфраструктурі, зокрема передача фрагментів текстів моделям ШІ як даних для аналізу.

2. Категорії суб'єктів і даних

• Суб'єкти: працівники, волонтери, члени правління Клієнта; партнери й контактні особи; отримувачі допомоги, згадані в документах; користувачі кабінету Клієнта.
• Дані: ПІБ, посади, контакти, освіта й досвід (резюме), підписи у сканах документів, біографічні відомості в описах проєктів, інші дані, які Клієнт вирішить завантажити.
• Особливі категорії (здоров'я, етнічне походження, релігійні переконання тощо) Клієнт не завантажує, якщо це не є необхідним; у такому разі Клієнт самостійно забезпечує правову підставу і мінімізацію.

3. Обов'язки Обробника

Обробник:

• обробляє дані лише за задокументованими вказівками Клієнта — ними є Оферта, ця Угода і дії Клієнта в сервісі — і повідомляє Клієнта, якщо вказівка, на його думку, порушує закон;
• забезпечує, щоб особи, допущені до даних, зобов'язалися дотримуватися конфіденційності;
• вживає технічних і організаційних заходів безпеки (розділ 5);
• не використовує дані Клієнта для власних цілей, для інших клієнтів чи для навчання моделей ШІ;
• допомагає Клієнту виконувати запити суб'єктів даних (доступ, виправлення, видалення, перенесення) — передусім через функції кабінету, а також за запитом протягом 10 робочих днів;
• допомагає Клієнту з оцінкою впливу на захист даних і консультаціями з наглядовим органом, наскільки це стосується сервісу;
• надає Клієнту інформацію, необхідну для підтвердження виконання цієї Угоди (розділ 8).

4. Обов'язки Клієнта

Клієнт гарантує наявність правової підстави для обробки даних, які він завантажує, інформує суб'єктів даних про обробку (зокрема про використання сервісу GrantDesk і моделей ШІ) і не завантажує дані понад потрібне для підготовки заявок.

5. Заходи безпеки

Ізоляція даних кожного Клієнта з перевіркою належності на кожному запиті (автоматичні тести між тенантами); HTTPS і HSTS; хешування паролів bcrypt; двофакторна автентифікація; захищені сесії; CSRF-захист і строга політика безпеки вмісту; перевірка файлів за типом і розміром; маркування сторонніх текстів для моделі як «даних, а не інструкцій»; мінімізація персональних даних у підказках моделі; журнал доступів; щоденні резервні копії з ротацією; доступ персоналу Обробника лише за потреби підтримки і з записом у журнал. Актуальний опис — на сторінці «Безпека» (https://grant-desk.com.ua/security).

6. Суб-процесори

6.1. Клієнт надає загальний дозвіл на залучення суб-процесорів, перелічених у Політиці конфіденційності (https://grant-desk.com.ua/legal/privacy#s4).

6.2. Про додавання або заміну суб-процесора Обробник повідомляє Клієнта листом і в кабінеті не пізніше ніж за 14 днів. Клієнт може обґрунтовано заперечити; якщо сторони не знайдуть рішення, Клієнт може припинити Оферту з поверненням коштів за невикористаний оплачений період.

6.3. Обробник покладає на суб-процесорів обов'язки щодо захисту даних, не нижчі за ці, і відповідає перед Клієнтом за їх виконання.

7. Інциденти

Про порушення безпеки, що призвело до випадкового чи незаконного знищення, втрати, зміни, розкриття персональних даних Клієнта або доступу до них, Обробник повідомляє Клієнта без необґрунтованої затримки, не пізніше ніж за 48 годин з моменту, коли про нього дізнався, і надає відому інформацію: характер порушення, категорії і приблизну кількість суб'єктів і записів, ймовірні наслідки, вжиті й заплановані заходи, контакт для зв'язку. Це дає Клієнту змогу виконати власний обов'язок повідомлення (зокрема 72 години за ст. 33 GDPR).

8. Перевірки

Обробник надає на запит Клієнта (не частіше ніж раз на рік, якщо немає інциденту) заповнену анкету безпеки й опис заходів. Виїзна перевірка можлива за попереднім погодженням дати, з дотриманням конфіденційності даних інших клієнтів і за рахунок Клієнта.

9. Повернення і видалення даних

Протягом дії Оферти Клієнт може будь-коли експортувати всі дані організації (кабінет → Налаштування → Експортувати). Після закриття організації дані зберігаються 30 днів (можна відновити), потім видаляються; у резервних копіях вони перезаписуються протягом 30 днів. Обробник може зберігати рахунки й акти протягом строків, установлених законом.

10. Міжнародні передачі

Для Клієнтів з Європейської економічної зони сторони погоджуються, що до передачі даних Обробнику в Україні застосовуються стандартні договірні положення, затверджені Рішенням Комісії (ЄС) 2021/914 (Модуль 2 «контролер — обробник»), які включаються до цієї Угоди за посиланням; у разі суперечності вони мають пріоритет. Передачі суб-процесорам у треті країни здійснюються на підставі їхніх договорів про обробку даних і стандартних договірних положень або рішень про адекватність.

11. Відповідальність і пріоритет

Відповідальність сторін — відповідно до Оферти. У питаннях захисту персональних даних ця Угода має пріоритет над Офертою.

12. Реквізити Обробника

Найменування

ТОВ «ШІ АЙТІ СОЛЮШЕН»

Код ЄДРПОУ

45703287

Місцезнаходження

Україна, 21021, Вінницька обл., м. Вінниця, вул. 600-річчя, буд. 1, офіс 230

IBAN

UA213052990000026004026111411

Банк

АТ КБ «ПриватБанк»

Директор

Дяків Назар Валерійович

Email

info@oscorp.pro

Телефон

+380636921366

Оподаткування

платник податку на прибуток на загальних підставах