Auftragsverarbeitungsvertrag для Lumo Webstore

Станом на: 15 жовтня 2026 року

Цей договір відповідно до Art. 28 DSGVO діє між оператором Webstore (контролер, «оператор») та Agency Scripts, Inhaber: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, E-Mail [email protected] (процесор, «ми»). Він укладається, щойно оператор вмикає модуль Webstore на панелі керування, та закінчується після вимкнення Webstore.

1. Предмет і тривалість

Ми адмініструємо для оператора онлайн-магазин, який показує його товари з Tebex, реєструє відвідувачів через Discord та передає замовлення до Tebex. Обробка триває стільки часу, скільки активний Webstore.

2. Характер даних та суб'єкти даних

Суб'єктами даних є відвідувачі та клієнти магазину. Обробляються Discord-ID, ім'я в Discord та зображення профілю, кошик, замовлення з ідентифікатором кошика Tebex, відгуки, бали лояльності, запитання до ШІ-асистента (якщо увімкнено), а також технічні дані для доставки сторінок.

3. Вказівки

Ми обробляємо дані лише відповідно до налаштувань, які оператор установлює на панелі керування, та задокументованих вказівок оператора, крім випадків, коли ми зобов'язані здійснювати обробку за законом. Якщо ми вважаємо вказівку протиправною, ми повідомляємо про це оператора.

4. Конфіденційність

Доступ до даних мають лише особи, яким він необхідний для роботи сервісу та які зобов'язані дотримуватися конфіденційності.

5. Технічні та організаційні заходи

• Передача виключно в зашифрованому вигляді (TLS).
• Робота на нашому власному сервері в Німеччині, доступ лише за ключем, фаєрвол.
• База даних бота зашифрована (SQLCipher), дані магазинів зберігаються окремо для кожного магазину.
• Журнали вебсервера без IP-адрес.
• Регулярне зашифроване резервне копіювання.
• Доступ до налаштувань лише для членів команди сервера з відповідними правами на панелі керування.

6. Субпроцесори

Ми залучаємо Cloudflare, Inc. (доставка сторінок, захист від атак) та, лише для ШІ-асистента, нашого постачальника ШІ. Передача до США здійснюється на підставі EU-US Data Privacy Framework або стандартних договірних умов ЄС. Про нових субпроцесорів ми заздалегідь повідомляємо на lumobot.net; оператор може висловити заперечення та вимкнути Webstore. Discord і Tebex є незалежними контролерами, а не субпроцесорами.

7. Підтримка оператора

Ми підтримуємо оператора у відповідях на запити суб'єктів даних (інформація, виправлення, видалення), під час повідомлення про порушення захисту даних та проведенні оцінки впливу на захист даних. Про порушення захисту персональних даних ми невідкладно повідомляємо оператора, щойно дізнаємося про це.

8. Видалення та повернення

Після завершення роботи Webstore ми видаляємо дані магазину протягом 30 днів, крім випадків, коли законодавче зобов'язання вимагає тривалішого зберігання. За бажанням ми заздалегідь надаємо оператору копію.

9. Підтвердження та перевірки

За запитом ми надаємо оператору інформацію, необхідну для підтвердження дотримання цього договору, та уможливлюємо проведення обґрунтованих перевірок за попереднім погодженням.

10. Прикінцеві положення

Застосовується право Німеччини. Додатково діють умови використання Lumo. Якщо будь-яке положення буде недійсним, решта договору зберігає чинність.