Угода про обробку даних

Це переклад для зручності. Юридичну силу має англійська версія; у разі розбіжностей діє вона.

Code Chain Creations – FZCO Версія 2.7 · Дата набрання чинності: 11 листопада 2026 · Останнє оновлення: 11 листопада 2026

Ця Угода є частиною Умов обслуговування Code Chain Creations («Умови»), укладених між Клієнтом («Контролер») і Code Chain Creations – FZCO («CCC», «Обробник»). Терміни з великої літери, не визначені в цій Угоді, мають значення, наведене в Умовах.

Подробиці на запит. Портал перебуває на етапі активної розробки, і CCC часто змінює функції, моделі ШІ та постачальників послуг. CCC безоплатно надає Клієнту актуальні назви своїх субобробників, їхні країни, строки зберігання даних і свої заходи безпеки на запит через форму зворотного зв'язку протягом 3 робочих днів.

1. Сфера застосування та ролі

1.1 Ця Угода застосовується до персональних даних, які CCC обробляє для Клієнта через Портал («Персональні дані Клієнта»).

1.2 Клієнт є контролером, а CCC є обробником Персональних даних Клієнта у значенні Федерального декрету-закону № 45 від 2021 року про захист персональних даних («PDPL») та будь-якого іншого застосовного законодавства про захист даних (разом «Законодавство про захист даних»).

1.3 CCC є окремим контролером лише щодо даних про обліковий запис Клієнта, Користувачів, виставлення рахунків і комунікацію з CCC. На ці дані поширюється політика конфіденційності CCC, а не ця Угода.

2. Відомості про обробку

3. Обробка за вказівками

3.1 CCC обробляє Персональні дані Клієнта лише за задокументованими вказівками Клієнта. Вказівками Клієнта є Умови, ця Угода, а також використання та налаштування Порталу Клієнтом.

3.2 CCC повідомляє Клієнта, якщо, на її думку, певна вказівка порушує Законодавство про захист даних. У такому разі CCC може відмовитися її виконувати.

3.3 За винятком перевірки за пунктом 3.4, CCC не використовує Персональні дані Клієнта для власних цілей. CCC їх не продає і сама не навчає на них моделі ШІ. Перш ніж функція надішле Персональні дані Клієнта субобробнику, який може використовувати їх для навчання своїх моделей, CCC отримує окрему згоду суб'єкта даних або вказівку Клієнта.

3.4 Перевірка та аналіз. Клієнт доручає CCC робити розмови Користувачів із ШІ-агентами доступними керівництву Клієнта на його запит і дозволяє уповноваженим працівникам CCC за потреби отримувати доступ до Персональних даних Клієнта та аналізувати їх, зокрема за допомогою внутрішніх інструментів ШІ CCC, щоб надавати й підтримувати Портал, розв'язувати проблеми та покращувати якість роботи й взаємодії з агентами для Клієнта. Ці інструменти можуть використовувати субобробників CCC. Висновки використовуються для інших клієнтів лише в знеособленому вигляді; за таке знеособлене використання CCC відповідає самостійно. Прийняття кожним Користувачем Договору про доступ до Порталу записується в Порталі; без нього або після відкликання згоди чат з агентами недоступний цьому Користувачеві, і CCC припиняє таку перевірку його розмов. Клієнт відповідає за законність доступу свого керівництва, за те, щоб повідомити про це Користувачів, і за наявність підстави для даних інших людей, які вносять Користувачі.

3.5 Документи та секрети. Клієнт вирішує, який особистий і діловий контекст надати для своєї мети. Агенти CCC не просять Користувачів надсилати документи особи та їхні номери, реквізити банківських карток і рахунків, паролі, PIN-коди й одноразові коди.

4. Конфіденційність

CCC забезпечує, щоб кожна особа, яку вона уповноважує обробляти Персональні дані Клієнта, мала зобов'язання щодо конфіденційності та отримувала доступ лише в обсязі, потрібному для виконання її завдань.

5. Безпека

CCC вживає належних технічних та організаційних заходів для захисту Персональних даних Клієнта, зокрема тих, що наведені в Додатку 1. CCC може оновлювати ці заходи за умови, що загальний рівень захисту не знижується.

6. Субобробники

6.1 Загальний дозвіл. Клієнт дозволяє CCC залучати субобробників у сферах, перелічених у Додатку 2, а також на власний розсуд додавати, замінювати або вилучати їх.

6.2 Актуальний перелік. CCC веде актуальний перелік своїх субобробників і надає його Клієнту на запит протягом 3 робочих днів.

6.3 Заперечення. Якщо Клієнт заперечує проти субобробника з обґрунтованих підстав, пов'язаних із захистом даних, сторони добросовісно обговорюють заперечення. Якщо його не вдається врегулювати, Клієнт може припинити користуватися відповідними послугами та закрити робочий простір, з поверненням коштів за невикористаний передплачений період. Це єдиний засіб правового захисту Клієнта у зв'язку із запереченням.

6.4 Письмові умови. CCC залучає кожного субобробника на письмових умовах, які встановлюють їхні відповідні обов'язки та ролі, тією мірою, якою вони стосуються його послуги.

7. Передавання даних за межі ОАЕ

7.1 Клієнт визнає, що Персональні дані Клієнта можуть зберігатися й оброблятися за межами ОАЕ, зокрема в Сінгапурі, Сполучених Штатах, Європейському Союзі та інших країнах субобробників CCC.

7.2 CCC передає Персональні дані Клієнта за межі ОАЕ лише:

• (a) до країни з належним рівнем захисту, схваленої відповідно до статті 22 PDPL; або
• (b) на підставі договору з одержувачем, який зобов'язує його застосовувати заходи захисту та контролю, передбачені PDPL, як описано в статті 23(1)(a) PDPL; або
• (c) за явно вираженою згодою суб'єкта даних відповідно до статті 23(1)(b) PDPL. Щодо Персональних даних Клієнта про працівників, кандидатів або контакти Клієнта, Клієнт як контролер відповідає за отримання такої згоди або іншої підстави; або
• (d) на іншій підставі, дозволеній статтею 23 PDPL або Виконавчим регламентом після його видання.

7.3 CCC адаптує порядок передавання даних до Виконавчого регламенту PDPL та будь-яких рішень Бюро даних ОАЕ (UAE Data Office) після їх видання.

8. Сприяння Клієнту

8.1 Права суб'єктів даних. CCC сприяє Клієнту, за допомогою функцій Порталу або іншим чином у розумно необхідному обсязі, у відповідях на запити суб'єктів даних щодо здійснення їхніх прав відповідно до Законодавства про захист даних. До них належать запити на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних. CCC пересилає Клієнту будь-який такий запит, отриманий нею безпосередньо, і не відповідає на нього самостійно, якщо Клієнт не надасть інших вказівок.

8.2 Перегляд людиною (стаття 18 PDPL). Портал не ухвалює автоматизованих рішень; рішення ухвалюють Користувачі Клієнта (Умови, пункт 3.2). CCC надає журнали та пояснення до Результату, які зберігає Портал, щоб Клієнт міг здійснити перегляд людиною, коли суб'єкт даних про це просить.

8.3 Оцінки впливу. CCC надає розумну інформацію та сприяння для проведення Клієнтом оцінок впливу на захист даних і будь-яких попередніх консультацій з регулятором щодо Порталу.

9. Порушення безпеки персональних даних

9.1 CCC повідомляє Клієнта без невиправданої затримки після того, як їй стало відомо про порушення безпеки персональних даних, що зачіпає Персональні дані Клієнта.

9.2 Повідомлення містить, наскільки це відомо:

• характер порушення, а також категорії та приблизну кількість суб'єктів даних і записів;
• його ймовірні наслідки;
• вжиті або запропоновані заходи;
• контактну особу.

CCC надає додаткову інформацію в міру її надходження.

9.3 CCC вживає розумних заходів для локалізації та усунення порушення. Клієнт як контролер ухвалює рішення про повідомлення Бюро даних ОАЕ (UAE Data Office) та суб'єктів даних. CCC не повідомляє їх від імені Клієнта, якщо тільки Клієнт не доручить їй цього або цього не вимагає закон.

10. Аудит

10.1 CCC надає Клієнту інформацію, розумно необхідну для підтвердження дотримання цієї Угоди. Це, зокрема, описи її заходів безпеки та будь-які наявні в неї сертифікати чи аудиторські звіти.

10.2 CCC надає цю інформацію на запит протягом 3 робочих днів. Будь-яка подальша перевірка погоджується сторонами письмово, за рахунок Клієнта.

11. Повернення та видалення

11.1 Після закриття робочого простору Клієнт може попросити про експорт Персональних даних Клієнта протягом розумного строку.

11.2 Після цього або раніше, якщо Клієнт про це попросить, CCC видаляє Персональні дані Клієнта зі своїх систем, якщо закон не вимагає від CCC їх зберігати або вони не потрібні CCC для обґрунтування правової вимоги чи захисту від неї. Резервні копії перезаписуються в межах звичайного циклу постачальників CCC. На запит CCC письмово підтверджує видалення. Видалення не можна скасувати, і CCC не виконує його, поки їй відомо про спір, вимогу або запит компетентного органу щодо цих даних.

12. Відповідальність і пріоритетність документів

12.1 Обмеження відповідальності, передбачені Умовами, застосовуються до цієї Угоди.

12.2 У разі суперечності між цією Угодою та Умовами щодо персональних даних переважну силу має ця Угода.

12.3 До цієї Угоди застосовується пункт 16.1 Умов (мова).

Додаток 1. Технічні та організаційні заходи

CCC застосовує заходи, що відповідають даним і сервісу, і змінює їх у міру розвитку Порталу, наприклад:

1. Зашифровані з'єднання.
2. Відокремлення даних робочого простору кожного клієнта.
3. Доступ Користувачів за ролями, а працівників CCC лише за потреби.
4. Обробка інцидентів безпеки відповідно до розділу 9.

Актуальні заходи надаються на запит.

Додаток 2. Субобробники

Сфери, в ОАЕ та за кордоном:

• постачальники моделей ШІ, розпізнавання мовлення та подібних послуг ШІ;
• хостинг, база даних, автентифікація та файлове сховище;
• доставка електронної пошти, сповіщення та обмін повідомленнями;
• інші технічні послуги, потрібні для роботи функції Порталу.

Актуальні назви та країни надаються на запит (пункт 6.2).

Додаток 3. Типове повідомлення для кандидатів і працівників (видає Клієнт)

Для використання Клієнтом від власного імені. Клієнт адаптує його до своєї обробки даних.

Як ми використовуємо ШІ в [доборі персоналу / управлінні персоналом]

[Назва компанії] використовує програмний інструмент, наданий Code Chain Creations – FZCO, який допомагає працювати із [заявками кандидатів / кадровими документами]. Інструмент використовує штучний інтелект (ШІ), щоб [стисло викладати та сортувати заявки / готувати чернетки та нагадування].

• Рішення ухвалює людина. ШІ лише пропонує. Кожне рішення щодо вашої [заявки / роботи в нас] ухвалює працівник нашої команди.
• Які дані. Ми обробляємо інформацію, яку ви нам надаєте [ваше резюме та заявку / ваші кадрові документи], щоб [розглянути вашу заявку / керувати трудовими відносинами з вами].
• Де. Ваші дані можуть зберігатися й оброблятися постачальниками послуг, у тому числі постачальниками ШІ, за межами [країна], зокрема в Сінгапурі, Сполучених Штатах та інших країнах.
• Ваші розмови з ШІ-агентом. За потреби наше керівництво та постачальник інструмента можуть переглядати ваші розмови з ШІ-агентом для покращення якості роботи й взаємодії з агентом. Вас попросять прийняти це під час першого входу.
• Ваші права. Ви можете попросити нас надати доступ до ваших даних, виправити чи видалити їх, а також забезпечити перегляд будь-якої оцінки людиною. Контакт: [електронна пошта].
• Строк зберігання. Ми зберігаємо дані [заявок] протягом [кількість] місяців, якщо ви не погодитеся на довший строк.