Інформація про договір
Загальні умови договору (проєкт)
1. Постачальник і сфера дії
Постачальником програми «projectxy» є ProjectXY, Leipziger str. 22, 04109 Leipzig. Пропозиція призначена виключно для підприємців у розумінні § 14 BGB.
2. Послуга
projectxy – це вебзастосунок для створення пропозицій, рахунків і кредит-нот, для керування платежами, нагадуваннями, документами та для підготовчого обліку. Застосунок не замінює податкову консультацію й не складає податкові декларації. Клієнт залишається відповідальним за змістову правильність своїх документів.
3. Доступ, пакети та строк дії
Користування передбачає активацію облікового запису компанії оператором. До активації, а також після завершення строку або блокування доступу обліковий запис перебуває в режимі лише для читання (перегляд і експорт залишаються можливими). Обсяг функцій (пакет), розширення та можливий строк дії визначає оператор під час активації; плата стягується лише тоді, коли це окремо погоджено. Права вимагати активації не існує. Доступ
4. Обов’язки клієнта
Клієнт зберігає свої дані доступу в таємниці, використовує застосунок лише для законних цілей і забезпечує, що має право обробляти введені ним персональні дані.
5. Доступність і резервне копіювання
Постачальник дбає про високу доступність; про технічні роботи за можливості повідомляється заздалегідь. Постачальник регулярно створює резервні копії. Клієнт зобов’язаний додатково регулярно зберігати свої дані за допомогою функцій експорту.
6. Відповідальність
[PLATZHALTER – Положення про відповідальність (після юридичної перевірки)]
7. Завершення договору та дані
Після завершення договору клієнт може експортувати свої дані протягом 90 Tage експортувати; після цього вони видаляються, якщо цьому не перешкоджають законні обов’язки.
8. Прикінцеві положення
Застосовується німецьке право. Місцем розгляду спорів є Leipzig.
Договір про обробку даних згідно зі ст. 28 GDPR (проєкт)
Між клієнтом (контролером) і ProjectXY (Обробник даних за дорученням).
1. Предмет і строк
Обробник даних обробляє персональні дані за дорученням контролера для надання застосунку projectxy протягом строку дії договору користування.
2. Характер і мета обробки, категорії даних, суб’єкти даних
Зберігання, показ, обчислення, створення PDF і надсилання документів. Категорії: контактні та ділові дані клієнтів, постачальників і працівників контролера, дані рахунків і платежів, завантажені документи. Суб’єкти даних: клієнти, постачальники, контактні особи та працівники контролера. Якщо відповідальна особа використовує графік змін і облік часу, додатково дані працівників: основні дані, графіки, робочий час із журналом виправлень, відпустки та відсутності, включно з днями хвороби без діагнозу (особлива категорія за ст. 9 GDPR). Правовою підставою обробки відповідальною особою є трудові відносини (§ 26 BDSG, ст. 88 GDPR); інформування працівників покладено на неї. Якщо відповідальна особа використовує кадрові документи, додатково: створені з них трудові договори, підтвердження, довідки, попередження, звільнення та характеристики, а також завантажені підписані примірники. Видалені документи, як і всі видалені дані, ще 90 днів зберігаються в кошику; строки зберігання кадрових документів дотримується відповідальна особа. Якщо відповідальна особа використовує планування маршрутів, додатково: адреси та координати місць доставки, часові вікна, час статусних позначок водіїв (без даних про місцезнаходження – постійного GPS-стеження немає), а також фото, підписи та імена отримувачів як підтвердження доставки.
3. Вказівки
Обробка здійснюється виключно за задокументованою вказівкою контролера; користування застосунком вважається вказівкою.
4. Технічні та організаційні заходи
Зашифрована передача, контроль доступу з ролями та необов’язковим двоетапним входом, логічне розмежування облікових записів компаній, ведення журналів, регулярні резервні копії, посилення захисту сервера. [PLATZHALTER – Технічні та організаційні заходи (додаток або посилання)]
5. Субобробники даних
[PLATZHALTER – Субобробники даних (хостинг, надсилання пошти, кожен із місцезнаходженням)]. Додатково для планування маршрутів: MapTiler AG, Цюрих (Швейцарія; рішення Єврокомісії про адекватність) для карти та пошуку адрес, а також HeiGIT gGmbH, Гайдельберг (Німеччина) для часу в дорозі та відстаней (openrouteservice). Для розпізнавання документів, якщо контролер його вмикає: Anthropic PBC, Сан-Франциско (США; стандартні договірні положення Єврокомісії, контрагент для ЄЕЗ — Anthropic Ireland Limited, Дублін) для розпізнавання вхідних рахунків; зберігання там не більше 30 днів, без навчання на даних. Про зміни повідомляють контролера; він може заперечити.
6. Підтримка, повідомлення про порушення, видалення
Обробник даних допомагає із запитами суб’єктів даних, невідкладно повідомляє про порушення захисту персональних даних і після завершення договору видаляє дані або повертає їх.
7. Права контролю
Контролер може перевіряти дотримання цього договору; обробник даних надає потрібну для цього інформацію.
З реєстрацією та користуванням застосунком цей договір про обробку даних набирає чинності в опублікованій редакції. Редакція 5 · Станом на 19.10.2026 (чернетка)