Политика обработки персональных данных онлайн-приложения Stavario

версия 1.1.

1. Введение и идентификация контролера

Настоящий документ представляет Политику обработки персональных данных для клиентов и пользователей онлайн-приложения Stavario, оператором которого является Vím o všem s.r.o., идентификационный номер компании: 06935338, с зарегистрированным офисом по адресу Smetanova 1249/6, 419 01 Duchcov, Czech Republic (далее - "Компания" или "Контролер"). Компания является контролером персональных данных по смыслу статьи 4(7) Регламента (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных; далее - "GDPR"). Настоящие принципы применяются как к клиентам - предпринимателям (B2B) и потребителям (B2C), так и ко всем физическим лицам, которые используют приложение Stavario или иным образом вступают с нами в контакт.

Цель настоящего документа - ясно разъяснить, какие персональные данные о вас как о субъекте данных мы собираем и обрабатываем при предоставлении услуг, продаже продуктов, эксплуатации веб-сайта и онлайн-приложения Stavario, а также при коммуникации с вами как с существующим или потенциальным клиентом. Вы также узнаете, в каких целях и на каком правовом основании мы используем ваши данные, кому мы можем их передавать, какие права у вас имеются и как долго мы храним ваши данные. Вся обработка персональных данных всегда осуществляется в соответствии с применимым законодательством о защите персональных данных, в частности Регламентом (ЕС) 2016/679 (GDPR), Законом № 110/2019 Coll. об обработке персональных данных, а также соответствующим польским законодательством в сфере защиты персональных данных.

2. Какие данные мы собираем

Мы обрабатываем только такие персональные данные, которые необходимы для заявленных целей. Как правило, мы обрабатываем следующие категории:

Основные идентификационные и адресные данные. Имя, фамилия, фирменное наименование, дата рождения, идентификационный номер компании, номер плательщика НДС, адрес проживания или ведения деятельности, адрес для выставления счетов, электронная подпись.
Контактные данные. Адрес электронной почты, номер телефона, адрес контактного профиля или профиля в социальной сети.
Данные учетной записи пользователя. Учетные данные для входа (имя пользователя, зашифрованный пароль) и настройки учетной записи.
Данные об использовании услуг и транзакциях. Заказы, лицензии, транзакции и платежи.
Данные коммуникации и взаимодействия. Записи коммуникации с нашей Компанией (электронная почта, чаты поддержки и т. д.).
Технические данные. Автоматически собираются при использовании вами веб-сайта или приложения - IP-адрес, идентификаторы файлов cookie, данные браузера и ОС, время доступа, журналы активности.
Данные, обрабатываемые на основании вашего согласия. В частности, контактные данные для маркетинговых коммуникаций, персонализированной рекламы, биометрические данные подписи, если вы используете функцию подписания в приложении.

3. Как мы используем данные (цели и правовые основания)

Предоставление наших услуг и исполнение договора. (Правовое основание: исполнение договора.)
Администрирование учетной записи пользователя и клиентская поддержка. (Правовое основание: исполнение договора.)
Коммуникация с клиентами. (Правовое основание: исполнение договора; законный интерес.)
Обеспечение функциональности и безопасности приложения. (Правовое основание: законный интерес.)
Выставление счетов и соблюдение бухгалтерских и налоговых обязанностей. (Правовое основание: исполнение договора и юридическая обязанность.)
Соблюдение иных юридических обязанностей. (Правовое основание: юридическая обязанность.)
Взыскание задолженности и судебные споры. (Правовое основание: законный интерес.)
Предотвращение мошенничества и злоупотребления услугами. (Правовое основание: законный интерес.)
Продвижение наших услуг среди существующих клиентов. Каждое электронное письмо содержит простую возможность отказа от рассылки. (Правовое основание: законный интерес - прямой маркетинг.)
Информационные рассылки и коммерческие коммуникации на основании согласия. Согласие является добровольным и может быть отозвано в любое время. (Правовое основание: ваше согласие.)
Персонализация контента и рекламы. (Правовое основание: законный интерес или согласие.)
Аналитика и разработка новой функциональности. Преимущественно агрегированные или анонимизированные данные. (Правовое основание: законный интерес.)
Обеспечение электронного подписания документов. (Правовое основание: ваше согласие; последующее хранение - законный интерес.)

4. С кем мы передаем данные (получатели)

Мы не передаем ваши персональные данные третьим лицам для их собственных маркетинговых целей и не продаем их. Основные категории получателей:

Обработчики - поставщики услуг для Компании. Поставщики IT-, аналитических и маркетинговых услуг, платежные сервисы, бухгалтеры и налоговые консультанты, юристы, внешние торговые агенты.
Государственные органы. Когда это требуется законом.
Иные лица на законных основаниях. Когда это необходимо для защиты наших прав или имущества.
Правопреемники Компании. В случае продажи или слияния.

Мы не передаем ваши данные в третьи страны за пределами ЕС, если не соблюдены дополнительные гарантии GDPR (см. раздел 9).

5. Как вы можете управлять своими данными - ваши права

Как субъект данных вы имеете следующие права в соответствии с GDPR:

Право на доступ (ст. 15 GDPR)
Право на исправление (ст. 16 GDPR)
Право на удаление («право быть забытым») (ст. 17 GDPR)
Право на ограничение обработки (ст. 18 GDPR)
Право на уведомление об исправлении/удалении/ограничении (ст. 19 GDPR)
Право на переносимость данных (ст. 20 GDPR)
Право на возражение (ст. 21 GDPR) - в частности против прямого маркетинга
Право отозвать согласие (ст. 7(3) GDPR)
Право подать жалобу в надзорный орган - в Чешской Республике в Office for Personal Data Protection (uoou.cz); в Польше - Президенту Personal Data Protection Office (uodo.gov.pl); в Словакии - в Office for Personal Data Protection (dataprotection.gov.sk); в других государствах - членах ЕС/ЕЭЗ - в местный надзорный орган по защите данных. (ст. 77 GDPR.)

Вы можете реализовать свои права, связавшись с Контролером:

Email: info@stavario.com
Почтовый адрес: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Мы рассматриваем запросы без необоснованной задержки, не позднее одного месяца с момента получения.

6. Автоматизированная обработка и принятие решений

Автоматизированное индивидуальное принятие решений по смыслу ст. 22 GDPR не осуществляется. Stavario использует функции AI для оптимизации отдельных процессов; однако AI никогда не принимает юридически обязательные решения без проверки человеком.

7. Файлы cookie и аналогичные технологии

Мы используем необходимые, аналитические и маркетинговые файлы cookie. Необходимые файлы cookie не требуют вашего согласия; аналитические и маркетинговые файлы cookie обрабатываются только на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR. Подробности см. в нашей Политике использования файлов cookie.

8. Безопасность персональных данных

Мы внедрили технические и организационные меры в соответствии со ст. 32 GDPR: современное шифрование (HTTPS/TLS), межсетевые экраны, антивирусная защита, регулярное резервное копирование, доступ на основе ролей ("need-to-know"), обучение персонала и регулярное тестирование.

9. Международные передачи

Ваши персональные данные обрабатываются преимущественно в Чешской Республике и ЕС. Если передача в третью страну за пределами ЕС/ЕЭЗ становится необходимой, мы всегда обеспечиваем: (a) наличие решения Европейской комиссии об адекватности, (b) Стандартные договорные положения (SCC) или (c) иные гарантии GDPR. В настоящее время систематическая передача ваших данных за пределы ЕС/ЕЭЗ не осуществляется.

10. Ответственность за данные, введенные пользователем (обработка B2B)

Если вы храните персональные данные третьих лиц в приложении Stavario, наша Компания действует в качестве обработчика, а вы (или ваша компания) действуете в качестве контролера. Вы обязаны обеспечить законность обработки, соблюдать информационные обязанности, получать согласия там, где это требуется, и воздерживаться от загрузки специальных категорий персональных данных без явного правового основания. Vím o všem s.r.o. не несет ответственности за обработку персональных данных, введенных пользователем в приложение под собственной учетной записью.

11. Срок хранения

Данные клиентов. Срок действия договора + 10 лет с окончания года, в котором договор был прекращен (Закон о бухгалтерском учете, Закон о НДС).
Бухгалтерские и налоговые документы. 10 лет с окончания соответствующего отчетного периода.
Записи коммуникации и взаимодействия. Срок действия договора + 1–3 года.
Маркетинговые данные. До отзыва согласия; для существующих клиентов - в течение срока действия договора + 1–3 года.
Данные файлов cookie. Сессионные файлы cookie удаляются при закрытии браузера. Постоянные файлы cookie обычно имеют срок действия 6–12 месяцев. Серверные журналы обычно хранятся 6 месяцев.

По истечении указанных сроков мы удаляем или анонимизируем персональные данные.

12. Надзорные органы

Чешская Республика - Office for Personal Data Protection (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Польша - Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Словакия - Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Другие государства - члены ЕС/ЕЭЗ. Пожалуйста, обратитесь в ваш местный орган по защите данных. Список доступен по адресу edpb.europa.eu.

13. Изменения настоящих принципов

Мы оставляем за собой право обновлять настоящие принципы. О существенных изменениях будет сообщено заранее по электронной почте или посредством уведомления в приложении. Актуальная версия всегда доступна на нашем веб-сайте.

Настоящие Принципы вступают в силу с 31 января 2026 года (версия 1.1).

Контакт: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Политика конфиденциальности