Сторони
Контролер (Замовник / Клієнт): юридична особа або ФОП, що уклав договір на доступ до NOVA AI — ідентифікація згідно реквізитів у комерційному договорі або реєстрації.
Процесор (Виконавець): ФОП Леськів Ольга Анатоліївна, ЄДРПОУ/РНОКПП 2756023303, Україна, 61020, м. Харків, вул. Врубеля, буд. 81, тел. +380636977835, slars9616@gmail.com.
1. Предмет
1.1. Виконавець обробляє персональні дані від імені Замовника виключно для надання SaaS-платформи https://nova-hygh-ai-nova-ai-13c2.vercel.app.
1.2. Цей DPA доповнює Публічну оферту та Політику конфіденційності.
2. Категорії даних та субʼєктів
- працівники та уповноважені представники Замовника (email, імʼя за наявності);
- контактні дані з завантажених PDF (якщо присутні);
- технічні ідентифікатори сесії.
3. Інструкції обробки
3.1. Виконавець обробляє дані лише за документованими інструкціями Замовника (використання функцій Платформи).
3.2. Заборонено продаж персональних даних третім особам.
4. Субпроцесори
Замовник надає загальну згоду на залучення:
- Supabase (БД, Auth);
- Google Cloud / Gemini API (AI inference);
- Monobank (Plata by mono — billing);
- Upstash (rate limits);
- Vercel (hosting).
Актуальний перелік — у Політиці конфіденційності. Про суттєві зміни — повідомлення за 30 днів.
5. Транскордонна передача
Допускається передача в країни з адекватним рівнем захисту або на підставі Standard Contractual Clauses / DPA постачальника.
6. Заходи безпеки
- шифрування TLS in transit;
- RLS у Supabase;
- журнал audit trail (`security_audit_events`);
- маскування комерційних маркерів перед LLM egress;
- role-based доступ до production.
7. Інциденти
Про порушення безпеки персональних даних — повідомлення Замовнику протягом 72 годин після встановлення факту, з описом характеру інциденту та заходів.
8. Видалення та повернення
Після припинення договору — видалення або повернення даних Замовника протягом 30 днів, якщо інше не вимагає закон.
9. Аудит
Замовник має право на один аудит на рік (за попереднім письмовим повідомленням за 14 днів) або отримання актуального SOC/ISO звіту субпроцесора.
10. Контакти
DPO / privacy: slars9616@gmail.com Support: slars9610@gmail.com
---
*Підписання: акцепт оферти Business-тарифу або окремий письмовий договір.*