Правомерно ли прописать в оферте, что организация не собирает и не обрабатывает никакие данные своих заказчиков (ЮЛ и ИП), а работает на их серверах. В договорах, заключаемых между сторонами, также указана только информация из открытых источников (ЕГРЮЛ / ЕГРИП), номера телефонов, e-mail и почтовый адрес не указываются.
Подскажите, пожалуйста, правомерно ли внесение такого условия?
Если да, то получается, что не нужно оформлять политику обработки ПД и уведомлять Роскомнадзор?