Політика обробки персональних даних онлайн-застосунку Stavario

версія 1.1.

1. Вступ та ідентифікація контролера

Цей документ містить Політику обробки персональних даних для клієнтів і користувачів онлайн-застосунку Stavario, оператором якого є Vím o všem s.r.o., Company ID: 06935338, із зареєстрованим офісом за адресою Smetanova 1249/6, 419 01 Duchcov, Czech Republic (далі - "Компанія" або "Контролер"). Компанія є контролером персональних даних у розумінні статті 4(7) Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради (Загальний регламент про захист даних; далі - "GDPR"). Ці принципи застосовуються як до клієнтів - підприємців (B2B) і споживачів (B2C), так і до всіх фізичних осіб, які використовують застосунок Stavario або іншим чином вступають з нами в контакт.

Метою цього документа є чітке пояснення того, які персональні дані про вас як суб’єкта даних ми збираємо та обробляємо під час надання послуг, продажу продуктів, експлуатації вебсайту та онлайн-застосунку Stavario, а також під час комунікації з вами як з наявним або потенційним клієнтом. Ви також дізнаєтеся, з якою метою та на якій правовій підставі ми використовуємо ваші дані, кому ми можемо їх передавати, які права ви маєте та як довго ми зберігаємо ваші дані. Уся обробка персональних даних завжди здійснюється відповідно до чинного законодавства у сфері захисту персональних даних, зокрема Регламенту (ЄС) 2016/679 (GDPR), Закону № 110/2019 Coll. про обробку персональних даних, а також відповідного польського законодавства у сфері захисту персональних даних.

2. Які дані ми збираємо

Ми обробляємо лише ті персональні дані, які є необхідними для зазначених цілей. Зазвичай ми обробляємо такі категорії:

Основні ідентифікаційні та адресні дані. Ім’я, прізвище, найменування підприємства, дата народження, Company ID, VAT ID, адреса проживання або місцезнаходження підприємницької діяльності, адреса для виставлення рахунків, електронний підпис.
Контактні дані. Адреса електронної пошти, номер телефону, адреса контактного профілю або профілю в соціальних мережах.
Дані облікового запису користувача. Дані для входу (ім’я користувача, зашифрований пароль) та налаштування облікового запису.
Дані про використання послуг і транзакції. Замовлення, ліцензії, транзакції та платежі.
Дані комунікації та взаємодії. Записи комунікації з нашою Компанією (електронні листи, чати підтримки тощо).
Технічні дані. Автоматично збираються під час використання вами вебсайту або застосунку - IP-адреса, ідентифікатори cookie, дані браузера та операційної системи, час доступу, журнали активності.
Дані, що обробляються на підставі вашої згоди. Зокрема контактні дані для маркетингових комунікацій, персоналізованої реклами, біометричні дані підпису, якщо ви використовуєте функцію підписання в застосунку.

3. Як ми використовуємо дані (цілі та правові підстави)

Надання наших послуг і виконання договору. (Правова підстава: виконання договору.)
Адміністрування облікового запису користувача та клієнтська підтримка. (Правова підстава: виконання договору.)
Комунікація з клієнтами. (Правова підстава: виконання договору; законний інтерес.)
Забезпечення функціональності та безпеки застосунку. (Правова підстава: законний інтерес.)
Виставлення рахунків і дотримання бухгалтерських та податкових обов’язків. (Правова підстава: виконання договору та юридичний обов’язок.)
Дотримання інших юридичних обов’язків. (Правова підстава: юридичний обов’язок.)
Стягнення заборгованості та юридичні спори. (Правова підстава: законний інтерес.)
Запобігання шахрайству та зловживанню послугами. (Правова підстава: законний інтерес.)
Просування наших послуг серед наявних клієнтів. Кожен електронний лист містить просту можливість відмови від отримання таких повідомлень. (Правова підстава: законний інтерес - прямий маркетинг.)
Інформаційні розсилки та комерційні повідомлення на підставі згоди. Згода є добровільною та може бути відкликана в будь-який час. (Правова підстава: ваша згода.)
Персоналізація контенту та реклами. (Правова підстава: законний інтерес або згода.)
Аналітика та розробка нової функціональності. Переважно агреговані або анонімізовані дані. (Правова підстава: законний інтерес.)
Забезпечення електронного підписання документів. (Правова підстава: ваша згода; подальше зберігання - законний інтерес.)

4. З ким ми ділимося даними (одержувачі)

Ми не передаємо ваші персональні дані третім особам для їхніх власних маркетингових цілей і не продаємо їх. Основними категоріями одержувачів є:

Обробники - постачальники послуг для Компанії. IT-постачальники, постачальники аналітичних і маркетингових послуг, платіжні сервіси, бухгалтери та податкові консультанти, юристи, зовнішні торгові агенти.
Органи державної влади. Коли цього вимагає закон.
Інші особи на законних підставах. Коли це необхідно для захисту наших прав або майна.
Правонаступники Компанії. У разі продажу або злиття.

Ми не передаємо ваші дані до третіх країн за межами ЄС, якщо не виконано додаткові гарантії GDPR (див. розділ 9).

5. Як ви можете керувати своїми даними - ваші права

Як суб’єкт даних ви маєте такі права відповідно до GDPR:

Право на доступ (ст. 15 GDPR)
Право на виправлення (ст. 16 GDPR)
Право на видалення ("право бути забутим") (ст. 17 GDPR)
Право на обмеження обробки (ст. 18 GDPR)
Право на повідомлення про виправлення/видалення/обмеження (ст. 19 GDPR)
Право на переносимість даних (ст. 20 GDPR)
Право на заперечення (ст. 21 GDPR) - зокрема проти прямого маркетингу
Право відкликати згоду (ст. 7(3) GDPR)
Право подати скаргу до наглядового органу - у Чеській Республіці до Управління із захисту персональних даних (uoou.cz); у Польщі до Голови Управління із захисту персональних даних (uodo.gov.pl); у Словаччині до Управління із захисту персональних даних (dataprotection.gov.sk); в інших державах-членах ЄС/ЄЕЗ - до місцевого органу із захисту даних. (ст. 77 GDPR.)

Ви можете реалізувати свої права, звернувшись до Контролера:

Email: info@stavario.com
Postal address: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Ми розглядаємо запити без невиправданої затримки, не пізніше ніж протягом одного місяця з моменту отримання.

6. Автоматизована обробка та ухвалення рішень

Автоматизоване індивідуальне ухвалення рішень у розумінні ст. 22 GDPR не здійснюється. Stavario використовує функції AI для оптимізації окремих процесів; однак AI ніколи не ухвалює юридично обов’язкових рішень без перевірки людиною.

7. Cookies та подібні технології

Ми використовуємо необхідні, аналітичні та маркетингові cookies. Необхідні cookies не потребують вашої згоди; аналітичні та маркетингові cookies обробляються лише на підставі вашої згоди відповідно до ст. 6(1)(a) GDPR. Детальну інформацію див. у нашій Політиці щодо cookies.

8. Безпека персональних даних

Ми впровадили технічні та організаційні заходи відповідно до ст. 32 GDPR: сучасне шифрування (HTTPS/TLS), міжмережеві екрани, антивірусний захист, регулярне резервне копіювання, рольовий доступ ("необхідність знати"), навчання персоналу та регулярне тестування.

9. Міжнародні передачі

Ваші персональні дані обробляються переважно в Чеській Республіці та ЄС. Якщо передача до третьої країни за межами ЄС/ЄЕЗ стане необхідною, ми завжди забезпечуємо: (a) рішення Європейської Комісії про належний рівень захисту, (b) Стандартні договірні положення (SCC) або (c) інші гарантії GDPR. Наразі систематична передача ваших даних за межі ЄС/ЄЕЗ не здійснюється.

10. Відповідальність за дані, введені користувачем (обробка B2B)

Якщо ви зберігаєте персональні дані третіх осіб у застосунку Stavario, наша Компанія діє як обробник, а ви (або ваша компанія) дієте як контролер. Ви повинні забезпечити законність обробки, виконувати інформаційні обов’язки, отримувати згоди там, де це потрібно, та утримуватися від завантаження спеціальних категорій персональних даних без чіткої правової підстави. Vím o všem s.r.o. не несе відповідальності за обробку персональних даних, введених користувачем у застосунок під власним обліковим записом.

11. Строк зберігання

Дані клієнтів. Строк дії договору + 10 років від кінця року, у якому договір було припинено (Закон про бухгалтерський облік, Закон про ПДВ).
Бухгалтерські та податкові документи. 10 років від кінця відповідного облікового періоду.
Записи комунікації та взаємодії. Строк дії договору + 1–3 роки.
Маркетингові дані. До відкликання згоди; для наявних клієнтів - протягом строку дії договору + 1–3 роки.
Дані cookies. Сесійні cookies видаляються після закриття браузера. Постійні cookies зазвичай мають строк дії 6–12 місяців. Серверні журнали зазвичай зберігаються протягом 6 місяців.

Після закінчення цих строків ми видаляємо або анонімізуємо персональні дані.

Додаток: Партнерські розрахунки матеріалів

До ст. 1 - Статус компанії при обробці даних, що вводяться користувачами

Під час обробки персональних даних клієнтів та користувачів застосунку для власних цілей компанія Vím o všem s.r.o. виступає як контролер персональних даних. Однак, якщо Ліцензіат через онлайн-застосунок зберігає та управляє персональними даними третіх осіб і сам визначає цілі та засоби їх обробки, компанія Vím o všem s.r.o. при наданні відповідної послуги виступає як обробник цих даних. Конкретний статус окремих суб’єктів при використанні Партнерських послуг описано далі в цих принципах.

До ст. 2 - Які дані ми збираємо

Дані, пов’язані з партнерськими розрахунками. У разі добровільного використання Партнерської послуги можуть оброблятися дані, що містяться в проєктній документації, технічні параметри будівництва, місцезнаходження проєкту, кадастровий номер, ідентифікація кадастрової території, ідентифікатор запиту та, за потреби, ім’я та прізвище інвестора або інших пов’язаних осіб. Обсяг обробки обмежується даними, необхідними для конкретної цілі. Дані також можуть становити персональні дані, якщо вони дозволяють опосередковано ідентифікувати фізичну особу.

До ст. 3 - Як ми використовуємо дані

Посередництво в партнерських розрахунках матеріалів. На підставі активного запиту уповноваженого користувача проєктна документація та необхідні пов’язані дані можуть бути передані фаховому партнеру з метою підготовки відомості матеріалів, технічного проєкту, розрахунку або цінової пропозиції. Результат може бути згодом переданий назад у застосунок Stavario та наданий користувачеві. Якщо під час передачі персональних даних, введених Ліцензіатом, ми виступаємо як обробник, ми діємо на підставі задокументованої вказівки Ліцензіата та відповідного договірного положення. Правову підставу для обробки персональних даних третіх осіб визначає відповідний контролер. В обсязі нашої власної обробки персональних даних, пов’язаної з обробкою запиту, ми діємо відповідно до відповідної правової підстави згідно зі ст. 6 GDPR.
Перевірка дублікатів проєктів. У рамках надання Партнерських послуг фаховий партнер може здійснювати перевірку, чи не існує вже розрахунок матеріалів, пропозиція або запит для конкретного будівництва чи проєкту в його власному обліку. Для цієї перевірки може використовуватися кадастровий номер, кадастрова територія або інший необхідний ідентифікатор проєкту. Фаховий партнер під час цього порівняння виступає як окремий контролер, якщо він визначає цілі та засоби цієї обробки. Обробка персональних даних для перевірки дублікатів може ґрунтуватися на законному інтересі відповідно до ст. 6(1)(f) GDPR лише за умови, що виконано умови цієї правової підстави, зокрема необхідність обробки та співмірність щодо прав та інтересів суб’єктів даних. Фаховий партнер несе відповідальність за виконання своїх інформаційних зобов’язань та за законність цієї обробки.

До ст. 4 - Одержувачі персональних даних

Фахові партнери, що надають розрахунки матеріалів. На підставі добровільного запиту уповноваженого користувача проєктна документація та необхідні пов’язані дані можуть передаватися договірним фаховим партнерам з метою підготовки відомостей матеріалів, технічних проєктів, розрахунків та цінових пропозицій. Партнером цих послуг є, зокрема, Wienerberger s.r.o. Під час підготовки власних пропозицій та перевірки дублікатів у власній базі даних цей партнер виступає як окремий контролер персональних даних в обсязі, в якому він визначає цілі та засоби обробки. Передача даних не створює автоматичного права на їх використання для непов’язаного прямого маркетингу.

До ст. 10 - Відповідальність за введені дані

Передача даних у рамках Партнерських послуг

Якщо Ліцензіат через уповноваженого користувача подає запит на обробку партнерського розрахунку матеріалів, він у статусі контролера персональних даних несе відповідальність за те, що має право надавати доступ до відповідних даних для цієї цілі та що він виконав відповідні інформаційні зобов’язання перед суб’єктами даних. Компанія Vím o všem s.r.o. у статусі обробника здійснює передачу персональних даних на підставі задокументованої вказівки Ліцензіата та відповідно до відповідного договірного положення.

Розподіл відповідальності

Відповідальність Ліцензіата за законність введених даних та даних, до яких надано доступ, не звільняє компанію Vím o všem s.r.o. або фахового партнера від їхніх власних законних обов’язків згідно з GDPR. Якщо фаховий партнер визначає власні цілі та засоби обробки персональних даних, він несе відповідальність за таку обробку в обсязі свого статусу контролера.

До ст. 11 - Термін зберігання даних

Дані, пов’язані з партнерськими розрахунками. Проєктна документація та пов’язані персональні дані, передані для цілей Партнерських послуг, обробляються протягом часу, необхідного для обробки відповідного запиту, а згодом - лише в обсязі та протягом терміну, що відповідає законній меті їх подальшого зберігання. Під час обробки даних від імені Ліцензіата їх зберігання та видалення регулюються відповідним договірним положенням та вказівками Ліцензіата. Якщо фаховий партнер виступає як окремий контролер персональних даних, він визначає законний термін їх зберігання відповідно до своїх обов’язків згідно з GDPR та інформує про нього суб’єктів даних.

12. Наглядові органи

Czech Republic – Office for Personal Data Protection (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Poland – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slovakia – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Інші держави-члени ЄС/ЄЕЗ. Будь ласка, зверніться до місцевого органу із захисту даних. Перелік доступний за адресою edpb.europa.eu.

13. Зміни до цих принципів

Ми залишаємо за собою право оновлювати ці принципи. Про істотні зміни буде повідомлено заздалегідь електронною поштою або шляхом повідомлення в застосунку. Актуальна версія завжди доступна на нашому вебсайті.

Ці Принципи набирають чинності з 31 січня 2026 року (версія 1.1).

Contact: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Політика конфіденційності