Договір про обробку даних за дорученням

відповідно до Art. 28 DSGVO (Загальний регламент ЄС про захист даних) · Редакція від 29 жовтня 2026 р.

між тобою як користувачем Bauhelfer.app (контролер, далі — „Замовник“) та

Alwin Viereck
Erni-Singerl-Str. 6
81249 München

E-Mail: mail@bauhelfer.app

(обробник, далі — „Виконавець“). Договір укладається в електронній формі (Art. 28 Abs. 9 DSGVO), коли ти погоджуєшся з ним разом з Умовами користування в застосунку.

1. Предмет і строк дії

Виконавець обробляє персональні дані, за які відповідає Замовник, виключно для забезпечення роботи Bauhelfer.app для Замовника. Договір діє, доки існує договір користування.

2. Характер і мета обробки

Зберігання даних і надання доступу до них у застосунку; перетворення голосових записів на текст та їх аналіз; зчитування фотографій чеків; створення пропозицій, рахунків і PDF-документів; надання сторінки пропозиції (перегляд, прийняття, відхилення) клієнтам Замовника та збереження їхнього рішення; переклад повідомлень клієнтів мовою Замовника; пропозиції адрес; експорт даних; аналіз помилок.

3. Види даних

• Контактні та адресні дані (ім’я, форма звертання, адреса, електронна пошта, телефон)
• Дані замовлень (послуги, кількості, ціни, пропозиції, рахунки, статус оплати)
• Рішення на сторінці пропозиції (час, IP-адреса, введене ім’я, добровільна примітка, вимога щодо дострокового початку робіт)
• Робочий час і погодинні ставки працівників і помічників
• Голосові записи та фотографії (можуть містити будь-які з наведених даних)

4. Суб’єкти даних

Клієнти та потенційні клієнти Замовника, працівники та помічники Замовника, контактні особи постачальників (на чеках).

5. Вказівки

Виконавець обробляє дані лише за задокументованою вказівкою Замовника. Вказівками є цей договір і використання Замовником функцій застосунку. Якщо Виконавець вважає вказівку протиправною, він повідомляє про це Замовника. Обробка для власних цілей (наприклад, реклама, передача третім особам, навчання моделей ШІ на даних Замовника) не здійснюється.

6. Конфіденційність

Доступ до даних мають лише особи, які зобов’язані дотримуватися конфіденційності та потребують його для роботи Сервісу.

7. Технічні та організаційні заходи (Art. 32 DSGVO)

• Обробка на серверах в ЄС (хостинг) і на власному сервері в Німеччині (розпізнавання мовлення, аналіз)
• Зашифрована передача (TLS між застосунком, вебсайтом і сервером; зашифрована приватна мережа між власними серверами)
• Доступ до сервера лише для Виконавця з входом за ключем; вхід користувачів без пароля, сеанси можна відкликати
• Суворе розділення даних кожного підприємства в усіх запитах
• Секрети (коди входу та коди прийняття) у журналах робляться нерозпізнаваними; звіти про помилки перед передачею псевдонімізуються
• Сторінка пропозиції без cookies, відстеження чи вмісту третіх осіб; посилання для прийняття неможливо вгадати (128 біт), і вони мають обмежений строк дії
• Видалення всіх даних підприємства при видаленні облікового запису; експорт даних у будь-який час

Виконавець може вдосконалювати ці заходи, якщо рівень захисту при цьому не знижується.

8. Субобробники

Замовник погоджує таких субобробників. Про заплановані зміни Виконавець заздалегідь повідомляє в застосунку або електронною поштою; Замовник може протягом двох тижнів заперечити і в такому разі припинити договір.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — хостинг (центр обробки даних в ЄС)
• Tailscale Inc., США — зашифрована мережа між серверами; бачить лише дані про з’єднання, а не вміст
• OpenRouter, Inc., США — лише як резерв у разі збою власного сервера: розпізнавання мовлення, аналіз, переклад повідомлень клієнтів
• komoot GmbH (Photon, Німеччина) та OpenPLZ API — пропозиції адрес; передається лише введений пошуковий запит
• GitHub, Inc., США — звіти про помилки, попередньо псевдонімізовані (імена, адреси, контактні дані, банківські дані замінено)

Передача даних до США ґрунтується на стандартних договірних положеннях ЄС або на EU-U.S. Data Privacy Framework (Рамкова угода ЄС–США про конфіденційність даних), якщо постачальник сертифікований.

9. Підтримка Замовника

Виконавець підтримує Замовника в обробці запитів суб’єктів даних (доступ до інформації, виправлення, видалення, перенесення даних) — насамперед за допомогою функцій застосунку (редагування, видалення, експорт) — а також у виконанні його обов’язків згідно з Art. 32 bis 36 DSGVO (статті 32–36). Якщо суб’єкти даних звертаються безпосередньо до Виконавця, він пересилає запит Замовнику.

10. Повідомлення про порушення

Про порушення захисту персональних даних Виконавець негайно повідомляє Замовника, надаючи відомі йому відомості згідно з Art. 33 Abs. 3 DSGVO.

11. Видалення і повернення

Замовник може в будь-який час експортувати свої дані. Якщо він видаляє свій обліковий запис або договір припиняється, Виконавець видаляє всі дані підприємства, якщо немає передбаченого законом обов’язку їх зберігати; серверні журнали автоматично перезаписуються.

12. Підтвердження та перевірки

Виконавець на запит надає Замовнику інформацію, необхідну для підтвердження дотримання цього договору, і уможливлює перевірки за попередньою домовленістю.

13. Відповідальність, інше

Щодо відповідальності застосовується Art. 82 DSGVO. В іншому діють Умови користування. У разі суперечностей у питаннях захисту даних перевагу має цей договір.