Угода про обробку даних (DPA)

Редакція від 26 жовтня 2026 р.

Для компаній, які ведуть у PapaHR дані своїх працівників і кандидатів.

1. Ролі. Компанія — власник даних і вирішує, які дані вносити й навіщо. PapaHR обробляє їх за дорученням компанії, лише щоб працювала HR-система.
2. Що обробляємо. Дані працівників і кандидатів із розділу «Чиї дані» Політики.
3. Зобов'язання PapaHR.
   • обробляти дані лише для роботи сервісу та за вказівками компанії;
   • доступ команди PapaHR — лише для підтримки та виправлення помилок;
   • захист — див. сторінку «Безпека»;
   • повідомити компанію про порушення безпеки, яке зачепило її дані, без зайвої затримки — не пізніше ніж через 72 години після того, як про нього стало відомо;
   • допомагати компанії відповідати на запити працівників (доступ, виправлення, видалення);
   • після видалення акаунта видалити дані компанії протягом 30 днів, із резервних копій — не пізніше ніж через 90 днів.
4. Зобов'язання компанії. Мати підставу для обробки даних працівників; отримувати згоду працівника на фото та інші необов'язкові дані; не вносити зайвого (паспортні дані тощо).
5. Підрядники. Список із розділу «Кому передаємо» Політики. Про нового підрядника повідомляємо на цій сторінці не пізніше ніж за 14 днів.
6. Де зберігаються. У Європі: база даних і резервні копії — Франкфурт (Німеччина), файли — Cloudflare R2, регіон «Східна Європа».
7. Питання та запити. [email protected].