Угода про обробку даних

Останнє оновлення: 4 вересня 2026 р. · Версія 1.0

Ця Угода про обробку даних («УОД») є частиною Договору щодо Maildroppa. Вона застосовується щоразу, коли Maildroppa обробляє персональні дані від імені Замовника.

Сторони

Контролер («Замовник»): фізична чи юридична особа, зазначена як Замовник у Замовленні або обліковому записі Maildroppa, включно з фактично залученою Афілійованою особою Замовника, якщо така афілія є контролером Персональних даних Замовника.

Процесор («Maildroppa»):

Marcus Biel, що здійснює діяльність під торговельною маркою «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Німеччина
Контакт: контактна форма

Замовник і Maildroppa разом іменуються «Сторони».

1. Сфера, строк та пріоритетність

1.1 Ця УОД регулює обробку Maildroppa персональних даних від імені Замовника у зв’язку з сервісом («Персональні дані Замовника»). Предмет, характер, мету, категорії суб’єктів та типи даних описано в Додатку 1.

1.2 УОД набирає чинності, коли Замовник приймає Умови, Замовлення, що включає її, або окреме електронне підтвердження. Вона діє протягом строку Договору та доки Maildroppa обробляє Персональні дані Замовника.

1.3 Ця УОД має переважну силу над основним Договором щодо обробки від імені Замовника. У кожному разі переважають обов’язкові норми законодавства з захисту даних.

1.4 Для власних цілей — включно з договором і виставленням рахунків, безпекою власного облікового запису Maildroppa, захистом платформи та інфраструктури надсилання, запобіганням зловживанням і виконанням юридичних обов’язків — Maildroppa може діяти як окремий контролер. Така обробка регулюється Повідомленням про конфіденційність, а не цією УОД. У ролі процесора Maildroppa не використовуватиме Персональні дані Замовника для реклами Maildroppa.

2. Визначення та застосовне право

2.1 «Персональні дані», «обробка», «контролер», «процесор», «суб’єкт даних», «порушення захисту персональних даних» та «наглядовий орган» мають значення, надані в GDPR.

2.2 «Законодавство про захист даних» означає GDPR, Федеральний закон Німеччини про захист даних та інші акти з захисту даних, що застосовуються до конкретної обробки.

2.3 Якщо Замовник сам є процесором для іншого контролера, Maildroppa виступає подальшим процесором. Замовник гарантує, що має право інструктувати та залучати Maildroppa і надасть Maildroppa інформацію та права контролера в обсязі, необхідному для виконання цієї УОД.

3. Відповідальність Замовника та інструкції

3.1 Замовник відповідає за законність обробки, права суб’єктів даних, точність та необхідність даних, а також за свої інструкції. Зокрема, Замовник забезпечує правову підставу, повідомлення, згоду, коли це потрібно, рішення щодо зберігання й видалення та законних одержувачів.

3.2 Документовані інструкції складаються з основного Договору, цієї УОД, конфігурації та використання сервісу Замовником і додаткових інструкцій у текстовій формі. Інструкція не повинна фундаментально змінювати характер, мету чи обсяг погодженого сервісу. Додаткові інструкції можуть вимагати окремої угоди та обґрунтованої плати.

3.3 Замовнику заборонено обробляти в Maildroppa спеціальні категорії даних за статтею 9 GDPR, дані про судимості та правопорушення за статтею 10 GDPR, повні реквізити платіжних інструментів, службові таємниці або іншу особливо захищену інформацію, якщо Maildroppa попередньо явно не схвалить конкретну мету та засоби захисту в текстовій формі.

3.4 Замовник налаштовує доступні функції ролей, експорту, стирання, згоди, відстеження та інтеграцій відповідно до ризику та захищає облікові записи, домени, API-ключі та облікові дані.

4. Обробка лише за документованими інструкціями

4.1 Maildroppa обробляє Персональні дані Замовника лише за документованими інструкціями Замовника, зокрема щодо передачі до третьої країни, якщо тільки право Союзу чи держави-члена не вимагає обробки. У такому разі Maildroppa повідомляє Замовника про правову вимогу до початку обробки, якщо закон не забороняє таке повідомлення з важливих міркувань суспільного інтересу.

4.2 Maildroppa використовує Персональні дані Замовника лише для надання, захисту, підтримки та завершення погодженого сервісу та для виконання законних інструкцій. Продаж, реклама третіх сторін і створення списку одержувачів для іншої сторони заборонені.

4.3 Якщо Maildroppa вважає, що інструкція порушує Законодавство про захист даних, вона без зволікання інформує Замовника і може призупинити відповідну інструкцію, доки компетентний орган не підтвердить, змінить чи уточнить її. Сторони сумлінно співпрацюють для пошуку законної альтернативи.

4.4 Доступ до Персональних даних Замовника мають лише працівники, яким це потрібно для виконання обов’язків. До отримання доступу такі особи зобов’язані до конфіденційності або мають відповідний законодавчий обов’язок і отримують інструктаж із конфіденційності та безпеки.

5. Технічні та організаційні заходи

5.1 Maildroppa впроваджує заходи, наведені в Додатку 2, відповідно до статей 28(3)(c) та 32 GDPR. Заходи враховують рівень техніки, вартість впровадження, характер, обсяг, контекст і цілі обробки, а також імовірність і серйозність ризику.

5.2 Maildroppa може розвивати чи замінювати окремі заходи еквівалентними або ефективнішими контролями. Загальний узгоджений рівень захисту не повинен істотно знижуватися. Істотні несприятливі зміни повідомляються наперед, якщо тільки негайна дія не потрібна для усунення гострого ризику.

5.3 Безпека є спільною відповідальністю. Maildroppa не відповідає за ризики, спричинені виключно незаконним Контентом Замовника, небезпечними пристроями Замовника, спільними обліковими даними, неправильною конфігурацією інтеграцій Замовника або інструкціями Замовника. Власні законодавчі та договірні обов’язки Maildroppa залишаються незмінними.

6. Сприяння у здійсненні прав суб’єктів

6.1 Зважаючи на характер обробки, Maildroppa допомагає Замовнику належними технічними та організаційними заходами щодо запитів за Главою III GDPR, включно з доступом, виправленням, стиранням, обмеженням, портативністю, запереченням і наданням інформації щодо автоматизованих рішень.

6.2 Якщо запитані дані доступні через функціонал продукту, Замовник обробляє запит самостійно. Для додаткової пропорційної підтримки Maildroppa надає доступну інформацію або виправляє, експортує, обмежує чи стирає дані за документованою інструкцією.

6.3 Якщо Maildroppa отримує запит суб’єкта даних, який очевидно стосується Персональних даних Замовника, вона без зволікання інформує Замовника і не відповідає по суті без інструкції Замовника чи вимоги закону. Maildroppa може повідомити суб’єкта даних, що запит передано контролеру.

6.4 Замовник надсилає лише інформацію, необхідну для безпечного пошуку й виконання запиту. Maildroppa може стягувати обґрунтовані, попередньо повідомлені витрати за явно надмірну, повторювану або нетипову допомогу в межах, дозволених статтею 28 GDPR.

7. Дотримання, оцінки впливу та органи влади

7.1 Зважаючи на характер обробки та наявну інформацію, Maildroppa допомагає Замовнику зі статтями 32–36 GDPR, включно з безпекою, повідомленням про порушення та комунікацією, оцінками впливу на захист даних і попередньою консультацією.

7.2 За обґрунтованим запитом Maildroppa надає інформацію про сервіс, потоки даних, заходи, субпроцесорів і відомі ризики, необхідну для оцінки впливу Замовника, якщо вона ще не доступна в документації чи обліковому записі.

7.3 Якщо Maildroppa отримує обов’язковий запит органу влади або суду щодо Персональних даних Замовника, вона інформує Замовника до розкриття, коли це дозволяє закон. Maildroppa оцінює повноваження та обсяг, розкриває лише те, що вимагає закон, і фіксує випадок.

8. Порушення захисту персональних даних

8.1 Maildroppa повідомляє Замовника без зволікання після того, як їй стане відомо про Порушення захисту персональних даних, що стосується Персональних даних Замовника. Початкова інформація може надаватися поетапно й не затримується до завершення розслідування.

8.2 Повідомлення включає, наскільки це відомо:

• характер порушення, зокрема категорії та приблизну кількість постраждалих осіб і записів;
• ймовірні наслідки;
• заходи, вжиті чи заплановані для стримування та усунення;
• час або період і поточний статус розслідування;
• контактну особу для запитань.

8.3 Maildroppa оперативно вживає розумних заходів для стримування, збереження доказів, пошуку причин і усунення, документує порушення та надає інформацію, доступну для виконання Замовником обов’язків за статтями 33 і 34 GDPR.

8.4 Замовник залишається відповідальним за оцінку та будь-яке повідомлення наглядовому органу протягом 72 годин із моменту власного усвідомлення, а також за будь-яку комунікацію суб’єктам даних. Повідомлення Maildroppa не є визнанням порушення обов’язку чи відповідальності.

8.5 Замовник без зволікання інформує Maildroppa про інциденти безпеки у своєму середовищі, які можуть вплинути на Персональні дані Замовника або сервіс, і співпрацює у їх усуненні.

9. Субпроцесори

9.1 Замовник надає загальний письмовий дозвіл на субпроцесорів, зазначених у Додатку 3. Maildroppa залишається відповідальною перед Замовником за виконання субпроцесором своїх обов’язків за статтею 28(4) GDPR.

9.2 Maildroppa контрактно зобов’язує кожного субпроцесора забезпечувати суттєво такий самий рівень захисту даних для відповідного сервісу, включно з інструкціями, конфіденційністю, безпекою, сприянням, стиранням і правами аудиту.

9.3 Maildroppa зазвичай повідомляє щонайменше за 30 днів до додавання чи заміни субпроцесора на ділову електронну адресу, збережену в обліковому записі, та публікує датовану зміну у списку субпроцесорів. Коротший строк може застосовуватися для невідкладних потреб безпеки чи доступності; Maildroppa пояснює причину й повідомляє якомога раніше.

9.4 Замовник може заперечити протягом строку повідомлення на підставі конкретних, обґрунтованих вимог захисту даних. Сторони шукають розумне рішення, наприклад зміну конфігурації. Якщо жодного рішення неможливо знайти й заперечення є обґрунтованим, Замовник може розірвати основний Договір з поважної причини без додаткової плати до початку використання нового субпроцесора. Чисто комерційні чи конкурентні заперечення є недостатніми.

9.5 Сервіси, які не обробляють Персональні дані Замовника, та одержувачі чи інтеграції, підключені Замовником за його інструкцією, не є субпроцесорами Maildroppa. Це включає сервіс, для якого Замовник підключається та укладає договір через власний сторонній обліковий запис.

10. Міжнародні передачі

10.1 Maildroppa передає Персональні дані Замовника за межі Європейської економічної зони лише за документованими інструкціями та відповідно до Глави V GDPR.

10.2 Якщо не застосовується рішення про належний рівень захисту, Maildroppa укладає з імпортером чинні Стандартні договірні положення Європейської комісії. Зазвичай застосовується Модуль 2, коли Замовник є контролером, і Модуль 3, коли Замовник є процесором. Ця УОД та її Додатки заповнюють відповідні Додатки до СДП.

10.3 Коли провайдер має дійсну сертифікацію за EU-US Data Privacy Framework для відповідних даних, може використовуватися таке рішення про адекватність. Maildroppa контролює чинність сертифікації з розумною періодичністю та підтримує альтернативний механізм, якщо це потрібно для продовження передачі.

10.4 Maildroppa документує оцінку впливу передачі, коли це потрібно, і застосовує додаткові технічні, договірні чи організаційні заходи, відповідні до відповідного права, можливості доступу та ризику даних. Замовник надає інформацію, необхідну для оцінки власних інструкцій.

11. Повернення та стирання

11.1 Під час дії Договору Замовник може користуватися доступними функціями експорту та стирання. До завершення договору Замовник може запросити повернення робочих Персональних даних Замовника у доступному, широко використовуваному машинозчитуваному форматі.

11.2 Після завершення сервісів Maildroppa стирає всі Персональні дані Замовника та їх копії без невиправданої затримки, за винятком випадків, коли Замовник раніше запросив повернення або право Союзу чи держави-члена вимагає зберігання. Стирання починається після завершення будь-якого узгодженого повернення. На запит Maildroppa підтверджує стирання в текстовій формі.

11.3 Дані, що залишаються в резервних копіях із обмеженим доступом, не використовуються для нових виробничих цілей і перезаписуються відповідно до задокументованого циклу резервного копіювання. До того часу вони залишаються заблокованими для регулярного доступу. Якщо резервна копія використовується для відновлення, Maildroppa без зволікання повторно застосовує невиконані записи про стирання, заперечення та обмеження.

11.4 Дані, які зберігаються на законних підставах, та мінімальна інформація, що потрібна виключно для безпеки, запобігання зловживанням або постійного дотримання відписок, ізольовані, мають обмежений доступ і використовуються лише з цією метою, а потім стираються, коли вже не потрібні. Maildroppa ідентифікує категорію та правову підставу Замовнику, якщо вона ще не задокументована.

12. Інформація та аудити

12.1 Maildroppa надає інформацію, необхідну для демонстрації відповідності статті 28 GDPR і цій УОД. Це може включати актуальні ТОМи, інформацію про субпроцесорів і передачі, відповідні сертифікати, звіти аудиту, опитувальники та підтвердження стирання.

12.2 Якщо ці матеріали не усувають обґрунтований ризик, Замовник або незалежний компетентний аудитор, зобов’язаний до конфіденційності, може провести аудит. Аудити зазвичай проводяться не частіше одного разу на дванадцять місяців, з попереднім повідомленням щонайменше за 30 днів, у звичайний робочий час і без невиправданого порушення роботи інших клієнтів чи безпеки.

12.3 Додатковий аудит або аудит із коротшим строком попереднього повідомлення дозволений у разі Порушення захисту персональних даних, конкретної суттєвої стурбованості або розпорядження наглядового органу. Maildroppa може надати особливо чутливі матеріали безпеки через відповідний звіт третьої сторони та обмежити доступ до даних інших клієнтів, вихідного коду, вразливостей чи комерційних таємниць, якщо мету аудиту можна все-таки досягти.

12.4 Кожна Сторона несе власні витрати. Якщо аудит створює суттєву роботу понад законодавчі обов’язки або не виявляє істотної невідповідності Maildroppa, Maildroppa може стягнути обґрунтовані витрати, узгоджені заздалегідь. Якщо виявляється суттєва невідповідність Maildroppa, Maildroppa несе обґрунтовані витрати на аудит і без зволікання усуває проблему.

12.5 Maildroppa веде записи категорій обробки згідно зі статтею 30(2) GDPR і співпрацює з компетентним наглядовим органом на запит.

13. Відповідальність

13.1 Відповідальність між Сторонами регулюється статтею 82 GDPR, іншими обов’язковими нормами Законодавства про захист даних і чинними положеннями про відповідальність у основному Договорі. Ніщо в цій УОД не обмежує права суб’єктів даних або повноваження наглядових органів.

13.2 Між Сторонами кожна несе відповідальність за збитки та витрати в тій мірі, у якій вони спричинені її винним порушенням цієї УОД, законодавчого обов’язку чи законної відповідальності. Законні права регресу залишаються незмінними.

14. Розірвання за порушення захисту даних

14.1 Якщо Maildroppa істотно порушує цю УОД, Замовник може призупинити відповідну обробку до її усунення. Якщо Maildroppa не усуне суттєве порушення протягом розумного строку або усунення неможливе, Замовник може розірвати відповідний сервіс з поважної причини.

14.2 Maildroppa може призупинити незаконну інструкцію згідно з пунктом 4.3. Якщо неможливо знайти законну альтернативу і продовження призведе до порушення Законодавства про захист даних, Maildroppa може припинити відповідну обробку. Обов’язки щодо повернення, стирання та зберігання доказів залишаються.

15. Прикінцеві положення

15.1 Зміни погоджуються у текстовій формі або інтегруються через підтверджуваний електронний процес. Додатки можуть оновлюватися для відображення фактичної обробки, якщо загальний рівень захисту не знижується істотно та дотримано права на повідомлення й заперечення згідно з УОД.

15.2 Якщо положення є недійсним, інші положення залишаються чинними, а його замінюють норми закону.

15.3 Застосовується право Німеччини та положення про підсудність основного Договору, якщо обов’язкове Законодавство про захист даних не вимагає іншого.

15.4 Ця українська версія надається для зручності. У разі конфлікту з німецькою версією переважає німецька версія, якщо тільки обов’язкове право не вимагає іншого.

Додаток 1 – Опис обробки

1. Предмет та мета

Надання хмарного сервісу Maildroppa для дозвільного email-маркетингу, включно з керуванням контактами та списками, формами й Signup-Flows, кампаніями, шаблонами, автоматизаціями, надсиланням, доставкою та звітами про взаємодію, файлами, інтеграціями, експортом, підтримкою, безпекою, резервним копіюванням і договірним стиранням.

2. Тривалість

Строк основного Договору плюс період повернення, стирання та закінчення резервних копій відповідно до пункту 11.

3. Характер обробки

Збирання через форми Замовника, реєстрація, організація, структурування, зберігання, адаптація, сегментація, зіставлення, витяг, відображення, імпорт, експорт, передача, надсилання, журналювання, аналіз, обмеження, резервне копіювання та стирання за інструкцією Замовника.

4. Категорії суб’єктів даних

• підписники, потенційні клієнти, ліди, клієнти та інші ділові контакти Замовника;
• відвідувачі та відправники форм і цільових сторінок Замовника;
• одержувачі кампаній, автоматизацій і транзакційних повідомлень Замовника;
• інші особи, чиї дані Замовник законно подає у сервіс.

5. Категорії персональних даних

• дані ідентифікації та контакту: ім’я, адреса електронної пошти та контактні дані бізнесу, введені Замовником;
• визначені Замовником поля профілю, теги, сегменти, списки та належність до аудиторії;
• дані згоди, джерела та доказів: джерело підписки, форма, текст згоди, часові мітки, статус підтвердження та відписки, а також IP/метадані браузера за наявності та законності;
• технічні дані форм і зловживань: розмір екрана, версія браузера й операційної системи, похідний ідентифікатор пристрою, дані IP/запиту та збережений у браузері час останнього показу спливаючого вікна, якщо Замовник відповідно вбудовує завантажувач форми;
• вміст кампаній, форм, автоматизацій, шаблонів і повідомлень;
• дані доставки та взаємодії: статус доставки, події відкриття та кліку за наявності та законності, відмови, скарги, відписки й блокування;
• технічні дані: IP-адреса, пристрій, браузер, запит, безпека, журнали та інформація про помилки;
• файли, вкладення й вміст, завантажені Замовником;
• інформація про інтеграції, імпорт, експорт і підтримку, включно з ідентифікаторами третіх сторін, поданими Замовником.

6. Спеціальні дані

Обробка спеціальних категорій за статтею 9 та даних про судимості за статтею 10 GDPR не є частиною сервісу й заборонена, якщо тільки не буде попередньо прямо погоджена в текстовій формі для конкретної мети з додатковими заходами захисту захисту.

7. Частота та обсяг

Неперервно, у обсязі, визначеному використанням, конфігурацією, одержувачами, планом і інструкціями Замовника.

8. Права та обов’язки Замовника

Права та обов’язки Замовника випливають із цієї УОД, основного Договору та Законодавства про захист даних. Зокрема, Замовник вирішує цілі, правові підстави, категорії даних, одержувачів, конфігурацію, зберігання та реагування на права суб’єктів даних.

Додаток 2 – Технічні та організаційні заходи

Maildroppa підтримує такі заходи для Персональних даних Замовника. Реалізація може еволюціонувати відповідно до рівня техніки без істотного зниження загального захисту.

1. Організація та управління

• задокументовані обов’язки щодо конфіденційності, безпеки та інцидентів;
• зобов’язання про конфіденційність для уповноваженого персоналу;
• інструктаж із конфіденційності та безпеки відповідно до ролі та завдань;
• контрольоване надання, зміна та відкликання внутрішнього доступу;
• документована перевірка провайдерів і необхідні договори з обробки даних;
• процедури для запитів суб’єктів даних, інструкцій, стирання та запитів органів влади.

2. Аутентифікація та контроль доступу

• автентифіковані облікові записи через Auth0/Okta та роль-обмежені інтерфейси продукту й адміністрування;
• індивідуальний внутрішній доступ на основі потреби й принципу найменших привілеїв;
• захист привілейованого доступу та технічних секретів; Maildroppa не зберігає паролі у відкритому вигляді;
• журналювання подій облікових записів і адміністративних дій, важливих для безпеки;
• перевірка та оперативне відкликання доступу, що більше не потрібен, на основі подій і ризику.

3. Передача та безпека комунікацій

• шифровані передачі через поточні з’єднання HTTPS/TLS;
• захищені API та вебхуки з автентифікацією або методами підпису/секрету, коли передбачено;
• перевірки домену та відправника й підтримка поширених методів автентифікації електронної пошти;
• захист від зловмисних запитів через проксі, мережу, ліміти запитів і засоби безпеки.

4. Розмежування орендарів і цілей

• логічний розподіл даних і доступу до облікових записів Замовника;
• авторизація на стороні сервера для ресурсів облікового запису;
• розділені ролі та цілі для операцій, підтримки, виставлення рахунків і обробки Замовника;
• заборона використання Персональних даних Замовника для реклами третіх сторін чи торгівлі списками.

5. Доступність, стійкість і відновлення

• робота основного застосунку на контрольованій інфраструктурі в Німеччині та основне зберігання об’єктних даних у ЄС;
• захист від мережевих атак і шкідливого навантаження;
• моніторинг сервісу, фіксація помилок і контрольована ескалація;
• резервні копії з обмеженим доступом за документованим графіком;
• контрольовані процедури відновлення;
• повторне застосування невиконаних записів про стирання та обмеження після відновлення.

6. Цілісність і безпечна обробка

• технічна перевірка типу, розміру та доступу для підтримуваних завантажень;
• контрольоване розгортання програмного забезпечення та управління залежностями/вразливостями;
• журналювання помилок і безпеки з мінімізацією даних;
• захист від несанкціонованої зміни через контроль доступу;
• підзвітна обробка відмов, скарг, відписок і блокувань.

7. Захист даних за дизайном

• обов’язкові поля та обробка обмежуються метою; додаткові поля Замовника є налаштовними;
• функції експорту, виправлення, стирання та блокування підтримують процеси суб’єктів даних;
• потоки згоди й підписки можуть фіксувати текст, джерело та відповідні часові мітки;
• вимірювання відкриттів і кліків подається як прозоре налаштування, де функція застосовується;
• діагностичні та аналітичні дані псевдонімізуються або мінімізуються, коли можливо.

8. Стирання та зберігання

• операційні потоки стирання для контактів, кампаній, автоматизацій, форм, файлів та пов’язаних даних Замовника;
• відокремлення обов’язкових рахункових записів від операційних даних Замовника;
• обмежена інформація про блокування та безпеку використовується лише для захисної мети;
• операційне стирання без невиправданої затримки після завершення сервісу та виконання будь-якого узгодженого повернення; закінчення резервних копій згідно задокументованого циклу;
• повернення або стирання документується на запит.

9. Управління інцидентами та огляд

• задокументований процес виявлення, класифікації, стримування, розслідування, усунення та огляду;
• повідомлення Замовника без зволікання після усвідомлення порушення, що стосується Персональних даних Замовника;
• фіксація хронології, постраждалих систем і даних, заходів та наявного впливу;
• збереження доказів з обмеженим доступом;
• періодичний огляд ефективності та коригування заходів на основі ризику.

Додаток 3 – Авторизовані субпроцесори та передачі

Наведений список застосовується до відповідних функцій; не кожен провайдер обробляє ті самі дані для кожного Замовника. Maildroppa перевіряє юридичну особу, регіон і механізм передачі відповідно до фактичного договору перед першим використанням і після суттєвої зміни.

Auth0/Okta включено в цей Додаток лише настільки, наскільки воно обробляє Персональні дані Замовника як субпроцесор у конкретному потоці даних. Контролерська обробка Maildroppa даних користувача облікового запису для власних цілей договору, облікового запису та автентифікації регулюється Повідомленням про конфіденційність і не входить до цієї УОД.

Повідомлення про зміни

Maildroppa інформує Замовників на ділову електронну адресу, збережену в обліковому записі, і публікує датовану версію цього списку. Повідомлення містить провайдера, мету, місце розташування, механізм і заплановану дату початку. Процедура заперечення регулюється пунктом 9.

Інтеграції за вказівкою Замовника

Zapier, Make та інші сервіси, підключені Замовником, не є автоматично субпроцесорами Maildroppa. Коли Maildroppa передає дані такій інтеграції за інструкцією Замовника, Замовник відповідає за вибір одержувача, повноваження, повідомлення про конфіденційність, договори та механізми міжнародної передачі.