Угода про обробку даних (DPA)
Last updated: Березень 2026
Ця Угода про обробку даних («DPA») є частиною Умов користування між користувачем ClipLedger («Клієнт») та компанією Marmalade skies s.r.o. («Постачальник»).
Ця DPA застосовується, коли Клієнт використовує ClipLedger для обробки персональних даних, на які поширюється Загальний регламент про захист даних (GDPR).
Ця Угода про обробку даних може надаватися кількома мовами для зручності. У разі будь-яких розбіжностей пріоритет має англійська версія.
1. Сторони
Контролер даних
Клієнт, який використовує сервіс ClipLedger.
Обробник даних
Постачальник обробляє персональні дані від імені Клієнта з метою надання сервісу ClipLedger.
2. Предмет обробки
Обробка даних у межах цієї DPA включає надання платформи ClipLedger для:
- керування кампаніями з креаторами
- зберігання конфігураційних даних кампаній
- обробки надісланих посилань на відео
- розрахунку виплат креаторам на основі публічної статистики відео.
3. Категорії персональних даних
Залежно від того, як Клієнт використовує Сервіс, можуть оброблятися такі дані:
- адреси електронної пошти
- відображувані імена користувачів
- ідентифікатори автентифікації
- URL каналів креаторів або їхні імена користувачів
- URL відео, надісланих у кампанії
- технічні метадані, такі як IP-адреси.
ClipLedger навмисно не обробляє спеціальні категорії персональних даних.
4. Категорії суб’єктів даних
Персональні дані, що обробляються через Сервіс, можуть стосуватися:
- власників кампаній
- креаторів, які беруть участь у кампаніях
- користувачів платформи ClipLedger.
5. Мета обробки
Постачальник обробляє персональні дані виключно з метою:
- забезпечення роботи платформи ClipLedger
- надання функцій керування кампаніями
- отримання публічної статистики відео з платформ третіх сторін
- розрахунку виплат у межах кампаній
- підтримки безпеки системи та запобігання зловживанням.
6. Обов’язки обробника
Постачальник зобов’язується:
- обробляти персональні дані лише відповідно до задокументованих інструкцій Клієнта
- забезпечити, щоб особи, уповноважені обробляти дані, були зобов’язані дотримуватися конфіденційності
- впроваджувати відповідні технічні та організаційні заходи безпеки
- допомагати Клієнту відповідати на запити суб’єктів даних за потреби
- без невиправданої затримки повідомляти Клієнта про порушення безпеки персональних даних, що впливає на Сервіс.
7. Субобробники
Клієнт дозволяє Постачальнику залучати субобробників, необхідних для роботи Сервісу.
Наразі використовуються такі субобробники:
Vercel
- Послуга: хостинг застосунку та інфраструктура
- Дані, що обробляються: дані застосунку, завантажені документи, метадані
- Місце обробки: Німеччина (регіон ЄС)
- Міжнародна передача: не застосовується (обробка в ЄЕЗ)
Resend
- Послуга: надсилання транзакційних електронних листів
- Дані, що обробляються: адреси електронної пошти, зміст повідомлень
- Місце обробки: Сполучені Штати (за потреби)
- Міжнародна передача: стандартні договірні положення або інші відповідні гарантії
Stripe
- Послуга: білінг підписок та обробка платежів
- Дані, що обробляються: білінгові ідентифікатори, статус платежів, інформація про підписку
- Місце обробки: Сполучені Штати та/або Європейський Союз
- Міжнародна передача: стандартні договірні положення або інші відповідні гарантії
Upstash
- Послуга: інфраструктура обмеження запитів і кешування (Redis)
- Дані, що обробляються: IP-адреси та технічні ідентифікатори запитів для запобігання зловживанням
- Місце обробки: Німеччина (Франкфурт, регіон ЄС — eu-central-1)
- Міжнародна передача: не застосовується (обробка в ЄЕЗ)
- Послуги: автентифікація (Google OAuth) і доступ до YouTube API
- Дані, що обробляються: ідентифікатори автентифікації, публічні метадані відео
- Місце обробки: глобальна інфраструктура Google
- Міжнародна передача: стандартні договірні положення або інші відповідні гарантії
Постачальник може оновлювати цей список субобробників у разі необхідності для роботи Сервісу.
8. Міжнародна передача даних
Якщо персональні дані передаються за межі Європейської економічної зони (ЄЕЗ), Постачальник забезпечує наявність відповідних гарантій, включно зі стандартними договірними положеннями або іншими механізмами, дозволеними GDPR.
9. Заходи безпеки
Постачальник впроваджує розумні технічні та організаційні заходи для захисту персональних даних, включно з:
- зашифрованими з’єднаннями (HTTPS)
- контролем доступу до інфраструктурних систем
- безпечними хмарними провайдерами
- механізмами моніторингу та запобігання зловживанням.
10. Зберігання даних
Персональні дані зберігаються лише протягом часу, необхідного для надання Сервісу або відповідно до вимог чинного законодавства.
Клієнти можуть запросити видалення свого облікового запису та пов’язаних персональних даних, звернувшись за адресою hello@marmaladeskies.dev.
11. Строк дії та припинення
Ця DPA діє протягом усього часу, поки Клієнт користується сервісом ClipLedger.
Після припинення використання Сервісу персональні дані будуть видалені або повернуті відповідно до чинного законодавства та політики зберігання даних Постачальника.
12. Застосовне право
Ця DPA регулюється законодавством Чеської Республіки.