🔐 Конфіденційність даних та GDPR
Прозорість, безпека та захист даних є ключовими складовими для CRM Ouhud. Це пояснення інформує про характер, обсяг і мету обробки персональних даних у межах нашої хмарної SaaS-пропозиції.
🏢 Відповідальний
Ouhud GmbH
Сундернхольц 112
45134 Ессен
Німеччина
Електронна пошта: datenschutz@ouhud.com
📊 Оброблені дані
- 👤 Основні дані (ім’я, електронна пошта, номер телефону)
- 🔐 Дані автентифікації та доступу
- 🧾 Дані договору та виставлення рахунків
- 💬 Комунікаційні дані (підтримка, тікети, електронні листи)
- 📈 Дані про використання, аналітику та активність
- 🖥️ Технічні дані (IP-адреса, журнали, інформація про пристрої)
🎯 Цілі обробки
- Експлуатація, технічне обслуговування та подальший розвиток Ouhud CRM
- Управління клієнтами, проєктами та договорами
- Білінг, ліцензування та експлуатація SaaS
- Підтримка, комунікація та аналіз помилок
- ІТ-безпека, запобігання зловживанням та стабільність системи
- Виконання законодавчих вимог щодо зберігання даних
⚖️ Правові підстави
Ст. 6 ч. 1 літ. b GDPR – виконання договору
Ст. 6 ч. 1 літ. c GDPR – юридичний обов’язок
Ст. 6 ч. 1 літ. f GDPR – законний інтерес
🖥️ Хостинг та обробники даних
Ouhud CRM працює на професійній серверній інфраструктурі. Обробка персональних даних здійснюється виключно на підставі договорів про обробку даних за дорученням відповідно до ст. 28 GDPR.
- Провайдер хостингу та інфраструктури
- Електронна пошта та комунікаційні сервіси
- Постачальник платіжних та розрахункових послуг
- Системи безпеки та моніторингу
🌍 Передача даних до третіх країн
Якщо персональні дані обробляються в державах за межами ЄС (наприклад, у Сполучених Штатах Америки), це здійснюється виключно з дотриманням ст. 44 і наст. GDPR, зокрема шляхом:
- Стандартні договірні положення ЄС (SCC)
- Рамкова угода про конфіденційність даних між ЄС і США (наскільки застосовно)
- Додаткові технічні та організаційні заходи захисту
🗄️ Термін зберігання та видалення
- Дані рахунків: 10 років (§ 147 AO)
- Дані договору: строк дії договору + законодавчі строки
- Журнали та дані безпеки: обмежено в часі
🤖 ШІ та автоматизовані рішення
Ouhud CRM використовує функції на основі ШІ для аналізу, автоматизації та підтримки внутрішніх бізнес-процесів. Ці системи розгортають не має юридичної сили у значенні ст. 22 GDPR без рішення людини.
📌 Ваші права
- Доступ до інформації (ст. 15 GDPR)
- Виправлення (ст. 16 GDPR)
- Видалення (ст. 17 GDPR)
- Обмеження обробки (ст. 18 GDPR)
- Право на перенесення даних (ст. 20 GDPR)
- Заперечення (ст. 21 GDPR)
🏛️ Наглядовий орган
Уповноважена землі Північний Рейн-Вестфалія з питань захисту даних та свободи інформації
https://www.ldi.nrw.de
Стан: 2026