Умови використання BEAUTY FAMILY

1. Сторони та призначення сервісу

BEAUTY FAMILY — програмний сервіс для організації роботи косметологічного кабінету: ведення клієнтів і записів, формування документів, обліку послуг та використання доступних інтеграцій. Оператор сервісу: ФОП Козаченко Валерія Ігорівна, РНОКПП 3590800369; адреса: Україна, 61072, Харківська обл., м. Харків, просп. Науки, буд. 37; дата державної реєстрації: 30.06.2026; email для підтримки, юридичних звернень і запитів щодо персональних даних: familylawcompany@gmail.com.

Користувач — повнолітня дієздатна особа, яка використовує сервіс для своєї професійної діяльності, або уповноважений представник відповідного суб’єкта. Клієнт — особа, для якої користувач організовує прийом чи надає послугу. Власник кабінету визначає дозволений доступ працівників. Адміністратор платформи керує сервісом і не стає учасником медичних або косметологічних відносин користувача з клієнтом лише через надання програмного забезпечення.

Сервіс не є закладом охорони здоров’я, екстреною медичною допомогою, електронним рецептом або заміною обов’язкових медичних інформаційних систем. Реєстрація не підтверджує освіту, кваліфікацію, ліцензію чи законність діяльності користувача.

2. Прийняття умов і електронні повідомлення

Умови є пропозицією Оператора щодо користування сервісом. Після входу користувач відкриває доступні Умови та Політику, самостійно встановлює порожні за замовчуванням відмітки й натискає «Прийняти та продовжити». Договір щодо доступу укладається, коли сервер успішно реєструє прийняття. Простий перегляд сайту, вхід через Google або мовчання не є прийняттям Умов.

Система фіксує ідентифікатор акаунта, email, редакцію та контрольні суми документів, дату й час прийняття, прийняття Умов, ознайомлення з Політикою та підтвердження обов’язків щодо клієнтських даних. Запис доступний користувачу на сторінці прийняття. Нова обов’язкова редакція потребує повторного явного прийняття; попередні записи не переписуються. Ця дія не видається за кваліфікований електронний підпис.

Ознайомлення з Політикою є підтвердженням отримання інформації про обробку, а не загальною згодою на будь-яке використання даних. Окремі згоди клієнтів користувач отримує самостійно. Згоди на рекламу та регулярні списання цими відмітками не надаються. Для виправлення помилки в прийнятті, відмови від подальшого користування або отримання своїх даних зверніться до Оператора; відсутність прийняття не позбавляє законних прав на дані.

Користувач підтримує актуальність контактів. Електронні повідомлення та записи операцій можуть використовуватися як докази з урахуванням законодавства й права спростувати їх достовірність. Формування документа не засвідчує підпис клієнта.

3. Інформаційні матеріали та медичні рішення

Усі довідки про процедури, препарати, анестетики, дози, способи застосування, побічні реакції, ризики, протипоказання та догляд мають виключно інформаційний характер. Вони не є персональною консультацією, медичним призначенням, рекомендацією застосувати певний метод чи препарат, підтвердженням його придатності для конкретної особи або дозволом на медичне втручання.

Рішення про діагностику й лікування, вибір препарату, дозування, спосіб та зону введення ухвалює лікар відповідної спеціальності й кваліфікації в межах законно організованої медичної практики. Ліцензію МОЗ України на провадження господарської діяльності з медичної практики має відповідний ФОП або заклад; лікар повинен мати право працювати за відповідною спеціальністю в межах такої практики. Для немедичних послуг користувач діє в межах своєї компетенції та застосовних вимог.

Наявність позиції в каталозі не підтверджує її реєстрацію в Україні, законність конкретного застосування, доступність у продажу або компетенцію користувача. Посилання на іноземного регулятора чи виробника не замінює української реєстрації, коли вона потрібна. Перед використанням користувач перевіряє чинну інструкцію конкретної форми, належні джерела, протипоказання, взаємодії та індивідуальні обставини.

Пошук, сортування, стандартні значення, довідкові приклади й повідомлення про неповні поля допомагають заповнювати документи та не підтверджують клінічну правильність рішення. Приклади кількості не є підібраною для пацієнта дозою. Остаточні дані вносить і перевіряє користувач. У невідкладній ситуації слід звернутися по екстрену медичну допомогу, а не покладатися на довідки сервісу.

4. Документи та юридичні матеріали

Сервіс формує документи з обраних шаблонів і введених даних. Користувач перевіряє повноту, відповідність фактичним обставинам, законність, реквізити, формулювання та необхідні підписи перед використанням. Типовий матеріал не замінює окремої правової консультації для конкретної ситуації, якщо така консультація не замовлена за окремою домовленістю.

Формування Договору та комплексного Замовлення саме по собі не замінює фактичного інформування клієнта, отримання належної згоди, ведення обов’язкової медичної документації, фіскального чека чи інших документів, яких вимагає закон для конкретної діяльності. Умови між користувачем та його клієнтом не створюють для Оператора обов’язку виконати процедуру.

Збережена редакція документа відображає дані на момент формування. Подальша зміна каталогу не переписує історичний документ. Виправлення документа оформлюється належним способом зі збереженням правдивої історії; заборонено підробляти підписи, згоду, дату виконання чи результати послуги.

5. Обліковий запис і доступ

Нові облікові записи створюються за запрошенням адміністратора сервісу або уповноваженого адміністратора компанії чи кабінету в межах його прав. Самостійна відкрита реєстрація не надається. Запрошення прив’язується до зазначеного адміністратором email; вхід з іншою адресою не надає права на запрошений доступ. Для власників нових робочих просторів доступ погоджує адміністратор платформи.

Користувач надає достовірні дані, має повноваження діяти від імені зазначеного суб’єкта, захищає свій Google-акаунт і пристрої та не передає особистий доступ стороннім. Для працівників використовуються окремі дозволені облікові записи. Звільненим працівникам і особам без повноважень доступ своєчасно відкликається.

Користувач повідомляє про підозрілий вхід або витік та співпрацює для припинення інциденту. Сам факт виконання операції з акаунта не звільняє Оператора від перевірки обґрунтованого повідомлення про компрометацію. Доступні функції, кількісні обмеження та строк визначаються обраним пакетом. Салонний тестовий доступ надається окремо.

6. Клієнтські дані та законність їх внесення

До створення картки клієнта чи пацієнта, прив’язки до неї листування або внесення чи імпорту клієнтських матеріалів до BEAUTY FAMILY користувач самостійно отримує окрему добровільну, конкретну та поінформовану згоду цієї особи на обробку даних у сервісі й зберігає її підтвердження. Без такої згоди ці дії не допускаються за Умовами. Для мінімальної обробки первинного звернення діє наведений нижче спеціальний порядок. Повноваження законного представника перевіряються окремо.

Згода має визначати сервіс BEAUTY FAMILY, користувача як володільця даних, Оператора, цілі обробки, необхідні категорії даних, передавання для технічної обробки й залучених одержувачів, а також порядок реалізації прав та відкликання згоди. Якщо вносяться відомості про здоров’я, фото або інші чутливі дані, згода має чітко охоплювати відповідні категорії та цілі. Користувач надає особі актуальну інформацію про обробку до отримання згоди.

Користувач самостійно оформлює та зберігає підтвердження окремої згоди, її змісту, дати й особи, яка її надала, у формі, що дозволяє довести її отримання. Прийняття користувачем Умов, згода клієнта на процедуру, підписання Договору або Замовлення не замінюють такої окремої згоди. Сервіс не включає цю згоду до Договору та Замовлення, які він формує; її отримання організовує користувач окремо.

Користувач дотримується лікарської та іншої застосовної професійної таємниці, вносить лише необхідні дані й обмежує доступ уповноваженими особами. Згода на обробку в сервісі не є загальним дозволом на розголошення, публікацію чи рекламне використання даних і не скасовує спеціальних законодавчих обмежень. Згода клієнта не уповноважує вносити дані інших осіб без належної підстави.

Після відкликання згоди користувач припиняє нове внесення та інші операції, що ґрунтувалися на ній, і без невиправданої затримки надає Оператору законну інструкцію щодо обмеження чи видалення. Подальше зберігання допускається лише за окремої належної правової підстави в необхідному обсязі. Отримання згоди користувачем не звільняє Оператора від власних обов’язків щодо безпеки, конфіденційності та правомірної обробки даних.

Для відомостей про здоров’я та інших особливих категорій потрібна окрема належна правова підстава. Не можна припускати, що будь-яка косметологічна діяльність автоматично відповідає винятку для охорони здоров’я. Імпорт із попередньої системи не усуває ці вимоги. Оператор не вимагає надсилати медичні документи, анкети або фото в загальну підтримку; приклади помилок слід знеособлювати.

Отримання згоди на процедуру, знімання фото, обробку даних і публікацію фото для реклами є різними питаннями. Відмова від рекламного використання не прирівнюється до відмови від необхідної документації. Поточні основні форми сервісу розраховані на повнолітніх клієнтів; не можна використовувати декларацію про повноліття для неповнолітнього або замінювати нею перевірку представництва.

Первинне звернення в підключеному каналі може бути отримане до створення картки клієнта. Користувач заздалегідь повідомляє про обробку через сервіс і визначає належну правову підставу для приймання та відповіді. Якщо людина сама просить про послугу або її умови, необхідна мінімальна обробка такого запиту може здійснюватися для підготовки договору на її вимогу. Це не загальний дозвіл на перенесення історії, рекламу, створення повної картки чи обробку чутливих даних. Для іншого звернення користувач окремо визначає застосовну підставу; за її відсутності припиняє обробку та організовує видалення.

Публічний профіль, опис бота або доступне повідомлення мають до початку роботи каналу пояснювати, що листування надходить до робочого простору сервісу, хто є його володільцем, хто може відповідати, де прочитати Політику та як звернутися щодо даних. Оператор надає публічні документи; користувач забезпечує інформування своїх співрозмовників. Не слід запитувати через первинне листування матеріали справ, медичні відомості чи інші зайві чутливі дані. Непередбачено отримані захищені матеріали не використовують для нових цілей і передають на обмежене опрацювання відповідальній особі.

Створення картки, вибір наявної картки й запис на консультацію або візит є окремими діями працівника. Він перевіряє особу, повноваження й обсяг отриманої згоди. Підтвердження працівника у формі є його заявою про виконання обов’язку, а не згодою, наданою клієнтом. Надсилання повідомлення, підключення каналу та прийняття Умов власником кабінету не замінюють окремої згоди клієнта на ці дії.

За застосовності GDPR володілець окремо перевіряє підстави статей 6, 9 і 10. Згода, яку вимагає сервіс, не може бути удаваною, примусовою або ширшою за необхідні цілі; згода на необов’язкову рекламу не є умовою основної послуги. Якщо правовий режим не допускає обраного способу обробки, відповідні дані у сервіс не вносять.

7. Заборонене використання

Заборонено використовувати сервіс для протиправної медичної чи іншої діяльності, дій без необхідних прав або ліцензій, шахрайства, підроблення документів, приховування незаконних операцій, незаконного збирання чи поширення даних, порушення лікарської таємниці, переслідування, дискримінації або порушення прав інтелектуальної власності.

Заборонено завантажувати шкідливий код, обходити автентифікацію та права доступу, намагатися отримати дані інших кабінетів, передавати чужі ключі, автоматично збирати непублічні дані, створювати спам чи фішинг, проводити непогоджені навантажувальні атаки або умисно порушувати роботу сервісу. Дозволені законом дослідження та добросовісне повідомлення про вразливості не прирівнюються до порушення лише через критику продукту.

Медичні або косметологічні фото можуть зберігатися лише законно, у необхідному обсязі та із закритим доступом. Це не дозвіл поширювати інтимні матеріали без згоди чи незаконні зображення дітей. Оператор може просити підтвердження повноважень або законності використання в обсязі, пропорційному конкретному ризику, без загального вимагання медичних карток.

8. Підписка, оплата та автопродовження

У цій редакції доступ до програмного сервісу надається без автоматичного стягнення плати та без регулярних списань. Позначення пакета або тестового строку в кабінеті визначає доступні функції та обмеження й саме по собі не створює грошового зобов’язання. Платежі клієнтів косметолога за його послуги не є платежами Оператору за програму.

Запровадження платних функцій потребуватиме окремого повідомлення про склад послуг, ціну, строк, порядок оплати, продовження та повернення і належного замовлення користувача. Безоплатний або тестовий доступ не перетворюється на платний автоматично. Ці Умови не уповноважують Оператора списувати кошти.

9. Повернення коштів

Оператор не здійснює списань за доступ у межах цієї редакції. Якщо особа вважає, що отримала помилкову вимогу про оплату від імені сервісу, слід звернутися на familylawcompany@gmail.com, зазначивши дату, суму та ідентифікатор операції без повних карткових реквізитів. Правила майбутньої оплати й повернення повідомлятимуться до замовлення платної послуги; обов’язкові права користувача за законом зберігаються.

10. Інтеграції, повідомлення й доступність

Google забезпечує вхід, а Gmail і Google Drive підключаються окремо за дозволом користувача. Простий Google-вхід не надає доступу до поштової скриньки. Збереження документа в Drive й надсилання листа створюють копії у відповідному сервісі або в одержувача. Оператор не гарантує безперервної роботи зовнішніх провайдерів.

Користувач перевіряє адресатів і має підстави для розсилок; сервісне нагадування не легалізує рекламу без необхідної згоди. Доставка листа або зовнішнього сповіщення не гарантується. Автоматичні нагадування та розсилки в поточній версії надсилаються на email. Окремо доступні відповіді працівника у підключених діалогах Instagram і Telegram; це не SMS і не автоматична рекламна розсилка.

Оператор підтримує працездатність у межах погодженого пакета, може проводити обґрунтовані технічні роботи та повідомляє про планові суттєві обмеження. Безперервна робота без помилок і конкретний відсоток доступності не обіцяються без окремого SLA. Це не звільняє від обов’язку усувати власні недоліки та виконувати свої зобов’язання. Користувач повинен мати спосіб продовжити критично важливий прийом при недоступності сервісу.

Користувач підключає лише ту скриньку чи диск, якою має право розпоряджатися для роботи кабінету. Підключення адреси для всієї команди дозволяє серверу діяти від неї за налаштуваннями простору, зокрема у фоновому режимі. Перед підключенням і відкликанням доступу користувач окремо підтверджує їхні наслідки; порядок і відмінність від видалення даних описані в Політиці та на https://beauty.familylawcompany.online/data-controls.

Заборонені розсилки на придбані або зібрані без належної підстави адреси, обхід відмови від реклами, підміна відправника та обхід обмежень поштового провайдера. Користувач забезпечує належну згоду на рекламні листи й доступний спосіб відмови та виконує таку відмову. Не можна маскувати рекламну розсилку під службове повідомлення або використовувати службові листи для обходу відмови від реклами.

Google Drive використовується для експорту сформованих документів за обраною користувачем дією чи ввімкненим правилом. Підключення не призначене для резервування всієї бази CRM, службових ключів або довільного вмісту застосунку, масового поширення файлів чи обходу лімітів сховища. Копії на Drive залишаються під контролем власника диска; видалення картки в BEAUTY FAMILY не видаляє їх автоматично.

Instagram і Telegram підключаються окремо власником або уповноваженим керівником простору. Він має право керувати відповідним професійним акаунтом, ботом чи дозволеним бізнес-підключенням, визначає працівників із доступом і забезпечує законність передачі листування. Instagram використовується для роботи з повідомленнями, а не як новий спосіб входу до CRM. Telegram Business передає лише доступні боту за налаштуваннями власника чати; до підтвердження власника вони не повинні ставати робочими діалогами CRM.

Підключення дозволяє серверу отримувати події та зберігати дозволене листування, навіть коли браузер закритий. Працівники можуть читати й надсилати відповіді в межах наданого доступу. Не можна підключати чужий акаунт, розширювати доступ до особистих чатів без повноважень, обходити обмеження платформ, приховувати роботу бота чи розсилати небажані повідомлення. Рекламне використання потребує окремої підстави та виконання правил платформи.

Доступність функцій залежить від дозволів, режиму та перевірки застосунку зовнішньою платформою, стану підключення й установлених нею часових обмежень на відповіді. Оператор не заявляє про партнерство або вже отримане схвалення Meta чи Telegram. Відсутність повідомлення або підтвердження доставки потребує перевірки; користувач не повинен покладатися на месенджер як на єдиний канал для критичних строків.

У поточному модулі TikTok зберігається назва профілю та пропонується зовнішнє посилання. Отримання TikTok Direct через API не реалізоване. Для вкладень Instagram і Telegram CRM показує службову позначку, а не завантажує сам медіафайл. Текстовий підпис або надісланий контакт можуть входити до листування.

Відключення зупиняє нове використання каналу у CRM та очищає його активний ключ. Воно не означає видалення історії, клієнтських карток або всіх дозволів у зовнішній платформі. Окремі інструкції наведені на сторінці керування даними. Історія не може зберігатися довше, ніж потрібно для законної повідомленої мети.

11. Права на сервіс, шаблони й дані

Оператор використовує комбіновану торговельну марку FAMILY LAW COMPANY (свідоцтво № 361207 від 02.04.2025; власник — Козаченко Владислав Віталійович), програмне забезпечення та шаблони документів на підставі ліцензійного договору № 1 від 01.08.2026. Надання права користування не означає переходу права власності на торговельну марку. Назва сервісу не позначається цими Умовами як окрема зареєстрована торговельна марка.

Оператор надає обмежене невиключне право користуватися доступними функціями та шаблонами для власної законної діяльності протягом строку доступу. Користувач може зберігати, друкувати й використовувати належно сформовані документи після завершення доступу. Отримання доступу не передає виключні права на програму, бренд або бібліотеку шаблонів.

Не дозволяється перепродавати сервіс чи каталог шаблонів як самостійний продукт, незаконно копіювати код або використовувати торговельні марки так, щоб створювати враження партнерства чи гарантії. Обмеження не скасовують прав, які закон прямо дозволяє реалізовувати без згоди правовласника.

Клієнтські дані не стають власністю Оператора. Користувач надає лише необхідні для виконання сервісу повноваження з їх зберігання, обробки й передавання підключеним ним одержувачам. Це не ліцензія продавати медичні дані, рекламуватися на їх основі або навчати на них моделі штучного інтелекту.

12. Обмеження доступу та припинення

Оператор може пропорційно обмежити доступ через підтверджене істотне порушення, загрозу безпеці або обов’язкову законну вимогу. За можливості користувача попереджають і надають строк для усунення. Негайне обмеження допустиме при невідкладному ризику; причини та спосіб оскарження повідомляються, якщо закон не забороняє такого повідомлення. Сама незгода з критикою сервісу не є підставою для блокування.

При завершенні строку доступу нові операції можуть обмежуватися, але Оператор забезпечує законний спосіб отримати належні користувачу дані й історичні документи; блокування з міркувань безпеки може потребувати попередньої перевірки особи. Доступ до власних даних не використовується як безумовна застава для спору про оплату.

Користувач може припинити користування та звернутися для закриття акаунта, експорту й видалення даних. Перед видаленням він перевіряє строки обов’язкового зберігання документів і повноваження щодо даних клієнтів. Закриття акаунта, видалення даних — окремі дії; їх наслідки погоджуються за Політикою та додатком про обробку даних. Запит можна подати через «Мої запити щодо даних» або контактну пошту; стан «Отримано» підтверджує реєстрацію звернення, а не виконане видалення.

Звернення про незаконний контент, порушення конфіденційності або небезпечне використання сервісу подаються на familylawcompany@gmail.com із достатніми для перевірки відомостями. Оператор перевіряє звернення, обмежує обробку чи доступ за наявності належної підстави та повідомляє заінтересованим особам доступну інформацію з урахуванням прав інших осіб і професійної таємниці.

13. Відповідальність і захист законних інтересів

Користувач відповідає за власні клінічні рішення, якість наданих ним послуг, освіту та ліцензійні підстави, достовірність внесених даних, належну згоду клієнта і використання сформованих документів. Оператор відповідає за власне виконання договору, безпеку та обробку даних у межах застосовного права. Наявність інформаційного застереження не звільняє Оператора від відповідальності за власне протиправне діяння.

Власник домену, правовласник програми та постачальник хостингу не стають лікарем, продавцем препарату, представником користувача чи стороною договору з його клієнтом лише через виконання своєї технічної ролі. Кожен відповідає за власні дії та обов’язки згідно із законом і своїм договором. Ці Умови не надають третім особам абсолютного імунітету і не змінюють договори, стороною яких користувач не є.

Відповідальність визначається застосовним законодавством з урахуванням доведеного порушення, шкоди, причинного зв’язку та вини там, де вона необхідна. Безоплатність доступу не звільняє Оператора від відповідальності за власні протиправні дії. Умови не усувають відповідальності, яку заборонено обмежувати законом, зокрема за умисні порушення, та не обмежують обов’язкових прав споживача, якщо вони застосовні.

Якщо порушення користувача спричинило обґрунтовані вимоги третіх осіб до Оператора, користувач відшкодовує доведені збитки й розумні необхідні витрати в частині, спричиненій його винними діями та встановленій домовленістю або належним рішенням. Оператор своєчасно повідомляє про вимогу, дає можливість участі в захисті та не перекладає на користувача наслідки власного порушення чи довільно укладеної мирової угоди.

14. Непереборна сила, зміни та спори

Надзвичайна і невідворотна за конкретних обставин подія може звільняти від відповідальності лише в межах доведеного причинного впливу. Саме посилання на війну, відключення, кібератаку чи збій підрядника не доводить неможливості виконання. Сторона повідомляє про перешкоду, мінімізує наслідки й виконує доступну частину зобов’язань.

Про істотні зміни Оператор повідомляє завчасно через сервіс або email, як правило не менш ніж за 30 календарних днів, крім невідкладних змін на виконання закону чи для захисту безпеки. Для першої оприлюдненої редакції доступ відкривається після її прийняття. Попередні редакції й записи прийняття зберігаються; нова редакція не змінює минулих правовідносин заднім числом. Користувач може припинити користування та звернутися щодо експорту й видалення даних.

Застосовується право України. Звернення надсилаються за реквізитами Оператора; сторони спочатку намагаються врегулювати спір шляхом переговорів. Це не позбавляє права звернутися до компетентного суду або Уповноваженого Верховної Ради України з прав людини. Недійсність окремого положення не робить решту Умов автоматично недійсною. Імперативні приписи закону мають перевагу.

Редакція 2026-10-13.4 доповнює правила соціальних каналів. Для нового користувача й користувача, який добровільно приймає цю редакцію для роботи із соціальними каналами, вона діє після зафіксованого прийняття. Для основних функцій CRM раніше надане прийняття редакції 2026-10-07.3 залишається придатним протягом 30 календарних днів від оприлюднення повідомлення про нову редакцію. Після цього для продовження потрібне нове прийняття; доступ до запитів щодо даних та контактної пошти зберігається. Нові правила не змінюють минулі дії заднім числом. Оператор повідомляє на сторінці сервісу про оновлення та забезпечує зазначений строк; сама дата підготовки файла не є датою оприлюднення.

Додаток. Доручення на обробку клієнтських даних

А. Предмет. Користувач як володілець доручає Оператору як розпоряднику обробляти дані клієнтів лише для надання обраних функцій сервісу. Категорії осіб: клієнти, законні представники за наявності відповідного сценарію, уповноважені працівники. Категорії даних: контакти, ідентифікаційні відомості, записи, анкети, відомості про здоров’я, послуги, препарати, фото, документи, повідомлення та технічні ідентифікатори — лише в законно внесеному обсязі. Операції: отримання, зберігання, структурування, відображення уповноваженим особам, формування файлів, передавання за дозволеною інтеграцією, резервування, виправлення та видалення.

А.1. Передумова доручення. Користувач отримує окрему згоду клієнта чи пацієнта та забезпечує професійну таємницю відповідно до розділу 6 Умов. Доручення Оператору не замінює цієї згоди й не розширює її обсяг.

Б. Інструкції. Доручення визначають ці Умови, налаштування кабінету, дозволені дії користувача та окремі документовані законні запити. Оператор не використовує клієнтські дані для власної реклами, продажу, профілювання чи навчання ШІ. Якщо інструкція очевидно порушує право або виходить за можливості сервісу, Оператор повідомляє користувача та зупиняє її виконання до належного врегулювання.

В. Конфіденційність. Уповноважені працівники й підрядники пов’язані обов’язками нерозголошення, мають лише необхідний доступ і не можуть довільно переглядати клієнтські дані. Доступ адміністратора через штатну панель не включає картки клієнтів, анкети, фото чи документи інших кабінетів. Серверна обробка та технічний привілейований доступ описані в Політиці без обіцянки наскрізного шифрування, якого поточна версія не має.

Г. Зовнішні виконавці. Оператор залучає лише необхідних провайдерів із належними договірними зобов’язаннями та повідомляє їхні функції у Політиці. При запланованій істотній заміні провайдера, яка впливає на клієнтські дані, повідомляє завчасно та розглядає обґрунтовані заперечення. Якщо ризик неможливо усунути, сторони погоджують припинення відповідної функції, експорт і належні розрахунки. Саме залучення підрядника не скасовує обов’язків Оператора перед користувачем.

Ґ. Права й інциденти. Оператор допомагає користувачу виконувати законні запити щодо доступу, виправлення, обмеження, експорту й видалення в межах своїх функцій. Запит клієнта щодо медичної картки передає відповідному володільцю після перевірки, не розкриваючи даних сторонньому заявнику. Після того як стало відомо про порушення безпеки персональних даних, що стосується даних кабінету, повідомляє без невиправданої затримки, надаючи відомі обставини, категорії даних, наслідки й заходи. Повідомлення здійснюються у строки, встановлені застосовним законодавством і характером інциденту.

Д. Завершення. За законною інструкцією користувача Оператор організовує повернення або видалення даних з урахуванням обов’язкового зберігання й захисту прав у конкретному спорі. Очищення робочої бази, приватних файлів, резервів та зовнішніх копій є різними операціями. Запит подається на familylawcompany@gmail.com і виконується після перевірки повноважень; причини, обсяг та строк законного відкладення повідомляються заявнику. Закриття акаунта не означає негайного стирання всіх резервів. Відновлення з резерву повинно враховувати вже виконані законні вимоги про видалення.

Е. Перевірка виконання. На обґрунтований запит володільця Оператор надає доступні відомості, потрібні для підтвердження виконання цього доручення, погоджує пропорційний спосіб перевірки та допомагає з оцінкою ризиків у межах своєї обробки. Перевірка не надає доступу до даних інших користувачів, секретних ключів чи відомостей, розкриття яких створює загрозу безпеці. Спеціальні вимоги застосовного закону щодо перевірок зберігаються.

Є. Соціальні канали. Доручення охоплює також співрозмовників підключених бізнес-каналів, їхні ідентифікатори, доступні імена, текст повідомлень, час, статуси та зв’язок із карткою клієнта. Первинні звернення обробляються лише для відповіді та запитаної підготовки послуги за правилами розділу 6; подальше внесення клієнтських даних потребує визначеної там окремої згоди. Володілець установлює законну мету, перелік уповноважених працівників і строк необхідності; Оператор виконує дозволене технічне доручення.

Є.1. Повернення та видалення соціальних даних охоплює не лише картку клієнта, а й окремі діалоги, повідомлення, зв’язки, журнали дій, технічні ідентифікатори, ключі та відповідні резерви. Копії у зовнішній платформі й у співрозмовника контролюються окремо. Обов’язки Оператора щодо власних порушень і виконання законних вимог не перекладаються на користувача.

Ж. Умови статті 28 GDPR. Строк доручення — надання погоджених функцій та контрольоване завершення обробки. Предмет, операції, категорії даних і осіб визначені цим додатком. Володілець має право давати документовані законні інструкції; він визначає цілі й підстави та відповідає за їх повідомлення особам. Оператор обробляє дані лише за цими інструкціями, включно з міжнародними передачами, крім вимоги права Союзу або держави-члена, яка застосовується до розпорядника; про таку вимогу повідомляє до обробки, якщо це право не забороняє повідомлення з важливих підстав публічного інтересу. Вимоги органів третіх країн оцінюються окремо, зокрема за статтею 48 та главою V GDPR, і не є автоматичним дозволом відступити від доручення.

Ж.1. Уповноважені особи зобов’язані зберігати конфіденційність. Оператор застосовує заходи статті 32, допомагає з правами осіб і виконанням статей 32–36 з урахуванням характеру обробки та доступної інформації. Про інструкцію, яка на його думку порушує правила захисту даних, повідомляє володільця негайно.

Ж.2. Прийняття цього додатка є загальним письмовим дозволом на необхідних суброзпорядників, зазначених у Політиці в цій ролі. Оператор заздалегідь, не менш ніж за 30 календарних днів, повідомляє про заплановане додавання чи заміну та дає можливість обґрунтовано заперечити до залучення. Суброзпорядник отримує еквівалентні зобов’язання захисту; Оператор відповідає перед володільцем за їх виконання. Незалежні платформи не стають суброзпорядниками лише через згадку в Політиці.

Ж.3. Після завершення за вибором володільця Оператор повертає або видаляє дані та наявні копії, крім зберігання, якого вимагає право Союзу або держави-члена; його підстава, обсяг і строк документуються. Оператор надає необхідні докази виконання, допускає й сприяє пропорційним аудитам та інспекціям володільця або уповноваженого аудитора. Організаційне погодження захищає дані інших клієнтів, але не позбавляє права перевірки.

Ж.4. Для обробки, на яку поширюється GDPR, спеціальні правила пунктів Ж–Ж.4 мають перевагу при розбіжності із загальними положеннями доручення. Власні мінімальні записи Оператора для окремої законної мети не дозволяють залишати весь клієнтський масив після завершення доручення.