Политика обработки персональных данных онлайн-приложения Stavario

версия 1.1.

1. Введение и идентификация контролера

Настоящий документ представляет Политику обработки персональных данных для клиентов и пользователей онлайн-приложения Stavario, оператором которого является Vím o všem s.r.o., идентификационный номер компании: 06935338, с зарегистрированным офисом по адресу Smetanova 1249/6, 419 01 Duchcov, Czech Republic (далее - "Компания" или "Контролер"). Компания является контролером персональных данных по смыслу статьи 4(7) Регламента (ЕС) 2016/679 Европейского парламента и Совета (Общий регламент по защите данных; далее - "GDPR"). Настоящие принципы применяются как к клиентам - предпринимателям (B2B) и потребителям (B2C), так и ко всем физическим лицам, которые используют приложение Stavario или иным образом вступают с нами в контакт.

Цель настоящего документа - ясно разъяснить, какие персональные данные о вас как о субъекте данных мы собираем и обрабатываем при предоставлении услуг, продаже продуктов, эксплуатации веб-сайта и онлайн-приложения Stavario, а также при коммуникации с вами как с существующим или потенциальным клиентом. Вы также узнаете, в каких целях и на каком правовом основании мы используем ваши данные, кому мы можем их передавать, какие права у вас имеются и как долго мы храним ваши данные. Вся обработка персональных данных всегда осуществляется в соответствии с применимым законодательством о защите персональных данных, в частности Регламентом (ЕС) 2016/679 (GDPR), Законом № 110/2019 Coll. об обработке персональных данных, а также соответствующим польским законодательством в сфере защиты персональных данных.

2. Какие данные мы собираем

Мы обрабатываем только такие персональные данные, которые необходимы для заявленных целей. Как правило, мы обрабатываем следующие категории:

Основные идентификационные и адресные данные. Имя, фамилия, фирменное наименование, дата рождения, идентификационный номер компании, номер плательщика НДС, адрес проживания или ведения деятельности, адрес для выставления счетов, электронная подпись.
Контактные данные. Адрес электронной почты, номер телефона, адрес контактного профиля или профиля в социальной сети.
Данные учетной записи пользователя. Учетные данные для входа (имя пользователя, зашифрованный пароль) и настройки учетной записи.
Данные об использовании услуг и транзакциях. Заказы, лицензии, транзакции и платежи.
Данные коммуникации и взаимодействия. Записи коммуникации с нашей Компанией (электронная почта, чаты поддержки и т. д.).
Технические данные. Автоматически собираются при использовании вами веб-сайта или приложения - IP-адрес, идентификаторы файлов cookie, данные браузера и ОС, время доступа, журналы активности.
Данные, обрабатываемые на основании вашего согласия. В частности, контактные данные для маркетинговых коммуникаций, персонализированной рекламы, биометрические данные подписи, если вы используете функцию подписания в приложении.

3. Как мы используем данные (цели и правовые основания)

Предоставление наших услуг и исполнение договора. (Правовое основание: исполнение договора.)
Администрирование учетной записи пользователя и клиентская поддержка. (Правовое основание: исполнение договора.)
Коммуникация с клиентами. (Правовое основание: исполнение договора; законный интерес.)
Обеспечение функциональности и безопасности приложения. (Правовое основание: законный интерес.)
Выставление счетов и соблюдение бухгалтерских и налоговых обязанностей. (Правовое основание: исполнение договора и юридическая обязанность.)
Соблюдение иных юридических обязанностей. (Правовое основание: юридическая обязанность.)
Взыскание задолженности и судебные споры. (Правовое основание: законный интерес.)
Предотвращение мошенничества и злоупотребления услугами. (Правовое основание: законный интерес.)
Продвижение наших услуг среди существующих клиентов. Каждое электронное письмо содержит простую возможность отказа от рассылки. (Правовое основание: законный интерес - прямой маркетинг.)
Информационные рассылки и коммерческие коммуникации на основании согласия. Согласие является добровольным и может быть отозвано в любое время. (Правовое основание: ваше согласие.)
Персонализация контента и рекламы. (Правовое основание: законный интерес или согласие.)
Аналитика и разработка новой функциональности. Преимущественно агрегированные или анонимизированные данные. (Правовое основание: законный интерес.)
Обеспечение электронного подписания документов. (Правовое основание: ваше согласие; последующее хранение - законный интерес.)

4. С кем мы передаем данные (получатели)

Мы не передаем ваши персональные данные третьим лицам для их собственных маркетинговых целей и не продаем их. Основные категории получателей:

Обработчики - поставщики услуг для Компании. Поставщики IT-, аналитических и маркетинговых услуг, платежные сервисы, бухгалтеры и налоговые консультанты, юристы, внешние торговые агенты.
Государственные органы. Когда это требуется законом.
Иные лица на законных основаниях. Когда это необходимо для защиты наших прав или имущества.
Правопреемники Компании. В случае продажи или слияния.

Мы не передаем ваши данные в третьи страны за пределами ЕС, если не соблюдены дополнительные гарантии GDPR (см. раздел 9).

5. Как вы можете управлять своими данными - ваши права

Как субъект данных вы имеете следующие права в соответствии с GDPR:

Право на доступ (ст. 15 GDPR)
Право на исправление (ст. 16 GDPR)
Право на удаление («право быть забытым») (ст. 17 GDPR)
Право на ограничение обработки (ст. 18 GDPR)
Право на уведомление об исправлении/удалении/ограничении (ст. 19 GDPR)
Право на переносимость данных (ст. 20 GDPR)
Право на возражение (ст. 21 GDPR) - в частности против прямого маркетинга
Право отозвать согласие (ст. 7(3) GDPR)
Право подать жалобу в надзорный орган - в Чешской Республике в Office for Personal Data Protection (uoou.cz); в Польше - Президенту Personal Data Protection Office (uodo.gov.pl); в Словакии - в Office for Personal Data Protection (dataprotection.gov.sk); в других государствах - членах ЕС/ЕЭЗ - в местный надзорный орган по защите данных. (ст. 77 GDPR.)

Вы можете реализовать свои права, связавшись с Контролером:

Email: info@stavario.com
Почтовый адрес: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Мы рассматриваем запросы без необоснованной задержки, не позднее одного месяца с момента получения.

6. Автоматизированная обработка и принятие решений

Автоматизированное индивидуальное принятие решений по смыслу ст. 22 GDPR не осуществляется. Stavario использует функции AI для оптимизации отдельных процессов; однако AI никогда не принимает юридически обязательные решения без проверки человеком.

7. Файлы cookie и аналогичные технологии

Мы используем необходимые, аналитические и маркетинговые файлы cookie. Необходимые файлы cookie не требуют вашего согласия; аналитические и маркетинговые файлы cookie обрабатываются только на основании вашего согласия в соответствии со ст. 6(1)(a) GDPR. Подробности см. в нашей Политике использования файлов cookie.

8. Безопасность персональных данных

Мы внедрили технические и организационные меры в соответствии со ст. 32 GDPR: современное шифрование (HTTPS/TLS), межсетевые экраны, антивирусная защита, регулярное резервное копирование, доступ на основе ролей ("need-to-know"), обучение персонала и регулярное тестирование.

9. Международные передачи

Ваши персональные данные обрабатываются преимущественно в Чешской Республике и ЕС. Если передача в третью страну за пределами ЕС/ЕЭЗ становится необходимой, мы всегда обеспечиваем: (a) наличие решения Европейской комиссии об адекватности, (b) Стандартные договорные положения (SCC) или (c) иные гарантии GDPR. В настоящее время систематическая передача ваших данных за пределы ЕС/ЕЭЗ не осуществляется.

10. Ответственность за данные, введенные пользователем (обработка B2B)

Если вы храните персональные данные третьих лиц в приложении Stavario, наша Компания действует в качестве обработчика, а вы (или ваша компания) действуете в качестве контролера. Вы обязаны обеспечить законность обработки, соблюдать информационные обязанности, получать согласия там, где это требуется, и воздерживаться от загрузки специальных категорий персональных данных без явного правового основания. Vím o všem s.r.o. не несет ответственности за обработку персональных данных, введенных пользователем в приложение под собственной учетной записью.

11. Срок хранения

Данные клиентов. Срок действия договора + 10 лет с окончания года, в котором договор был прекращен (Закон о бухгалтерском учете, Закон о НДС).
Бухгалтерские и налоговые документы. 10 лет с окончания соответствующего отчетного периода.
Записи коммуникации и взаимодействия. Срок действия договора + 1–3 года.
Маркетинговые данные. До отзыва согласия; для существующих клиентов - в течение срока действия договора + 1–3 года.
Данные файлов cookie. Сессионные файлы cookie удаляются при закрытии браузера. Постоянные файлы cookie обычно имеют срок действия 6–12 месяцев. Серверные журналы обычно хранятся 6 месяцев.

По истечении указанных сроков мы удаляем или анонимизируем персональные данные.

Дополнение: Партнерские расчеты материалов

К ст. 1 - Положение Компании при обработке данных, вводимых пользователями

При обработке персональных данных клиентов и пользователей приложения для собственных целей компания Vím o všem s.r.o. выступает в качестве контролера персональных данных. Однако если Лицензиат посредством Онлайн-приложения хранит и управляет персональными данными третьих лиц и самостоятельно определяет цели и средства их обработки, компания Vím o všem s.r.o. при предоставлении соответствующей услуги выступает в качестве обработчика этих данных. Конкретное положение каждого из субъектов при использовании Партнерских услуг описано далее в настоящей Политике.

К ст. 2 - Какие данные мы собираем

Данные, связанные с партнерскими расчетами материалов. В случае добровольного использования Партнерской услуги могут обрабатываться данные, содержащиеся в проектной документации, технические параметры строения, местоположение проекта, кадастровый номер земельного участка, идентификация кадастровой территории, идентификатор запроса и, возможно, имя и фамилия инвестора или других связанных лиц. Объем обработки ограничен данными, необходимыми для конкретной цели. Данные могут являться персональными данными также в том случае, если они позволяют осуществить косвенную идентификацию физического лица.

К ст. 3 - Как мы используем данные

Посредничество в партнерских расчетах материалов. На основании активного запроса уполномоченного пользователя проектная документация и необходимые сопутствующие данные могут быть переданы профессиональному партнеру с целью подготовки ведомости материалов, технического проекта, расчета или ценового предложения. Результат может быть впоследствии передан обратно в приложение Stavario и предоставлен пользователю. Если при передаче персональных данных, введенных Лицензиатом, мы выступаем в качестве обработчика, мы действуем на основании подтвержденного поручения Лицензиата и соответствующего договорного соглашения. Правовое основание для обработки персональных данных третьих лиц определяет соответствующий контролер. В рамках нашей собственной обработки персональных данных, связанной с выполнением запроса, мы действуем в соответствии с надлежащим правовым основанием согласно ст. 6 GDPR.
Проверка дублирующихся проектов. В рамках предоставления Партнерских услуг профессиональный партнер может проводить проверку на предмет того, не существует ли уже для конкретного строения или проекта расчет материалов, предложение или запрос в его собственном учете. Для этой проверки может использоваться кадастровый номер земельного участка, кадастровая территория или другой необходимый идентификатор проекта. Профессиональный партнер при этом сопоставлении выступает в качестве самостоятельного контролера, если он определяет цели и средства этой обработки. Обработка персональных данных для проверки дубликатов может основываться на законном интересе в соответствии со ст. 6, п. 1, лит. f) GDPR только в том случае, если выполнены условия этого правового основания, в частности необходимость обработки и соразмерность по отношению к правам и интересам субъектов данных. Профессиональный партнер несет ответственность за выполнение своих обязательств по информированию и за законность этой обработки.

К ст. 4 - Получатели персональных данных

Профессиональные партнеры, предоставляющие расчеты материалов. На основании добровольного запроса уполномоченного пользователя проектная документация и необходимые сопутствующие данные могут передаваться договорным профессиональным партнерам с целью подготовки ведомостей материалов, технических проектов, расчетов и ценовых предложений. Партнером этих услуг является, в частности, Wienerberger s.r.o. При подготовке собственных предложений и проверке дубликатов в собственной базе данных этот партнер выступает в качестве самостоятельного контролера персональных данных в той мере, в какой он определяет цели и средства обработки. Передача данных не создает автоматического права на их использование для несвязанного прямого маркетинга.

К ст. 10 - Ответственность за вводимые данные

Передача данных в рамках Партнерских услуг

Если Лицензиат через уполномоченного пользователя запрашивает обработку партнерского расчета материалов, он в качестве контролера персональных данных несет ответственность за то, что уполномочен предоставлять соответствующие данные для этой цели и что он выполнил соответствующие обязательства по информированию субъектов данных. Компания Vím o všem s.r.o. в качестве обработчика осуществляет передачу персональных данных на основании подтвержденного поручения Лицензиата и в соответствии с соответствующим договорным соглашением.

Разделение ответственности

Ответственность Лицензиата за законность вводимых и предоставляемых данных не освобождает ни компанию Vím o všem s.r.o., ни профессионального партнера от их собственных юридических обязанностей в соответствии с GDPR. Если профессиональный партнер определяет собственные цели и средства обработки персональных данных, он несет ответственность за такую обработку в рамках своей роли контролера.

К ст. 11 - Срок хранения данных

Данные, связанные с партнерскими расчетами материалов. Проектная документация и связанные с ней персональные данные, переданные для целей Партнерских услуг, обрабатываются в течение времени, необходимого для выполнения соответствующего запроса, а затем только в объеме и в течение периода, соответствующего законной цели их дальнейшего хранения. При обработке данных от имени Лицензиата их хранение и удаление регулируются соответствующим договорным соглашением и поручениями Лицензиата. Если профессиональный партнер выступает в качестве самостоятельного контролера персональных данных, он определяет законный срок их хранения в соответствии со своими обязательствами по GDPR и информирует об этом субъектов данных.

12. Надзорные органы

Чешская Республика - Office for Personal Data Protection (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Польша - Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Словакия - Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Другие государства - члены ЕС/ЕЭЗ. Пожалуйста, обратитесь в ваш местный орган по защите данных. Список доступен по адресу edpb.europa.eu.

13. Изменения настоящих принципов

Мы оставляем за собой право обновлять настоящие принципы. О существенных изменениях будет сообщено заранее по электронной почте или посредством уведомления в приложении. Актуальная версия всегда доступна на нашем веб-сайте.

Настоящие Принципы вступают в силу с 31 января 2026 года (версия 1.1).

Контакт: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Политика конфиденциальности