Угода про обробку даних (DPA)

Останнє оновлення: 07 червня 2026 року

1. Призначення

Ця Угода про обробку даних («Data Processing Agreement», «DPA») є невід'ємною частиною Terms of Service між ForceVPS та Клієнтом.

Ця DPA регулює обробку персональних даних ForceVPS від імені Клієнта у зв'язку з наданням послуг.

2. Визначення

Персональні дані

Будь-яка інформація, що стосується ідентифікованої або такої, яку можна ідентифікувати, фізичної особи.

Обробка

Будь-яка операція або сукупність операцій з персональними даними, включаючи збір, зберігання, використання, передачу, розкриття, зміну або видалення даних.

Контролер даних (Data Controller)

Особа або організація, яка визначає цілі та способи обробки персональних даних.

Обробник даних (Data Processor)

Особа або організація, яка здійснює обробку персональних даних від імені Контролера даних.

GDPR

Регламент Європейського Союзу 2016/679 «General Data Protection Regulation».

3. Ролі сторін

Під час надання послуг VPS, Dedicated Servers, Colocation та інших інфраструктурних послуг:

  • Клієнт виступає Контролером даних;
  • ForceVPS виступає Обробником даних виключно в обсязі, необхідному для надання послуг.

Клієнт самостійно визначає цілі, підстави та способи обробки персональних даних.

4. Цілі обробки

ForceVPS може обробляти персональні дані виключно з метою:

  • надання послуг;
  • забезпечення працездатності інфраструктури;
  • забезпечення безпеки;
  • надання технічної підтримки;
  • виконання вимог законодавства;
  • виконання договірних зобов'язань.

ForceVPS не використовує персональні дані Клієнта для власних маркетингових цілей.

5. Категорії даних

Залежно від використовуваних послуг можуть оброблятися:

  • ім'я та прізвище;
  • адреса електронної пошти;
  • номер телефону;
  • IP-адреси;
  • платіжна інформація;
  • дані облікового запису;
  • дані, розміщені на серверах Клієнта.

ForceVPS не здійснює постійний моніторинг вмісту серверів Клієнта, за винятком випадків, пов'язаних із технічною підтримкою, розслідуванням Abuse-інцидентів, забезпеченням безпеки або виконанням вимог законодавства.

6. Обов'язки Клієнта

Клієнт підтверджує та гарантує, що:

  • персональні дані були отримані законним способом;
  • існують законні підстави для обробки даних;
  • суб'єкти даних були належним чином повідомлені у випадках, передбачених законодавством;
  • обробка даних відповідає вимогам застосовного законодавства щодо захисту даних.

7. Заходи безпеки

ForceVPS застосовує розумні технічні та організаційні заходи для захисту персональних даних, включаючи:

  • використання захищених з'єднань (TLS/HTTPS);
  • контроль доступу;
  • механізми автентифікації;
  • моніторинг інфраструктури;
  • ведення журналів безпеки;
  • резервне копіювання;
  • мережеві засоби захисту.

8. Конфіденційність

ForceVPS забезпечує, щоб працівники та підрядники, які мають доступ до персональних даних, були зобов'язані дотримуватися конфіденційності.

Доступ до персональних даних надається виключно особам, яким він необхідний для виконання службових обов'язків.

9. Субобробники (Subprocessors)

ForceVPS має право залучати третіх осіб для надання послуг, включаючи:

  • дата-центри;
  • платіжні системи;
  • операторів зв'язку;
  • постачальників інфраструктурних послуг;
  • постачальників програмного забезпечення.

ForceVPS вживає розумних заходів для забезпечення належного рівня захисту даних з боку субобробників.

10. Міжнародна передача даних

Персональні дані можуть оброблятися в країнах, де розташовані ForceVPS, її дата-центри, підрядники або постачальники послуг.

ForceVPS вживає розумних заходів для забезпечення належних гарантій під час міжнародної передачі даних у випадках, передбачених застосовним законодавством.

11. Запити суб'єктів даних

Якщо ForceVPS отримує запит від суб'єкта даних щодо персональних даних, які обробляються від імені Клієнта, ForceVPS має право:

  • повідомити Клієнта про такий запит;
  • перенаправити запит Клієнту.

Клієнт несе відповідальність за розгляд та обробку таких запитів.

12. Повідомлення про порушення безпеки даних

У разі підтвердженого порушення безпеки персональних даних, яке зачіпає дані Клієнта, ForceVPS повідомить Клієнта без невиправданої затримки у випадках, коли таке повідомлення вимагається законодавством.

Повідомлення може містити:

  • опис інциденту;
  • категорії даних, яких торкнувся інцидент;
  • заходи, вжиті для усунення наслідків;
  • рекомендації щодо мінімізації ризиків.

13. Видалення та повернення даних

Після припинення надання послуг ForceVPS має право видалити дані Клієнта відповідно до політик зберігання даних та Terms of Service.

Клієнт самостійно відповідає за експорт та збереження необхідних даних до припинення обслуговування.

14. Обмеження відповідальності

Відповідальність кожної зі сторін за цією DPA обмежується положеннями про обмеження відповідальності, встановленими в Terms of Service.

15. Застосовне право

Ця DPA регулюється законодавством, зазначеним у Terms of Service.

16. Зміна DPA

ForceVPS має право змінювати цю Угоду в будь-який час.

Актуальна редакція публікується на сайті та набирає чинності з моменту публікації.

Подальше використання послуг означає згоду Клієнта з оновленою редакцією DPA.

17. Контактна інформація

З питань, пов'язаних з обробкою персональних даних, Клієнт може звернутися за такими контактами:

Email: privacy@forcevps.com

Загальні питання: support@forcevps.com