Політика обробки персональних даних онлайн-застосунку Stavario

версія 1.1.

1. Вступ та ідентифікація контролера

Цей документ містить Політику обробки персональних даних для клієнтів і користувачів онлайн-застосунку Stavario, оператором якого є Vím o všem s.r.o., Company ID: 06935338, із зареєстрованим офісом за адресою Smetanova 1249/6, 419 01 Duchcov, Czech Republic (далі - "Компанія" або "Контролер"). Компанія є контролером персональних даних у розумінні статті 4(7) Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради (Загальний регламент про захист даних; далі - "GDPR"). Ці принципи застосовуються як до клієнтів - підприємців (B2B) і споживачів (B2C), так і до всіх фізичних осіб, які використовують застосунок Stavario або іншим чином вступають з нами в контакт.

Метою цього документа є чітке пояснення того, які персональні дані про вас як суб’єкта даних ми збираємо та обробляємо під час надання послуг, продажу продуктів, експлуатації вебсайту та онлайн-застосунку Stavario, а також під час комунікації з вами як з наявним або потенційним клієнтом. Ви також дізнаєтеся, з якою метою та на якій правовій підставі ми використовуємо ваші дані, кому ми можемо їх передавати, які права ви маєте та як довго ми зберігаємо ваші дані. Уся обробка персональних даних завжди здійснюється відповідно до чинного законодавства у сфері захисту персональних даних, зокрема Регламенту (ЄС) 2016/679 (GDPR), Закону № 110/2019 Coll. про обробку персональних даних, а також відповідного польського законодавства у сфері захисту персональних даних.

2. Які дані ми збираємо

Ми обробляємо лише ті персональні дані, які є необхідними для зазначених цілей. Зазвичай ми обробляємо такі категорії:

Основні ідентифікаційні та адресні дані. Ім’я, прізвище, найменування підприємства, дата народження, Company ID, VAT ID, адреса проживання або місцезнаходження підприємницької діяльності, адреса для виставлення рахунків, електронний підпис.
Контактні дані. Адреса електронної пошти, номер телефону, адреса контактного профілю або профілю в соціальних мережах.
Дані облікового запису користувача. Дані для входу (ім’я користувача, зашифрований пароль) та налаштування облікового запису.
Дані про використання послуг і транзакції. Замовлення, ліцензії, транзакції та платежі.
Дані комунікації та взаємодії. Записи комунікації з нашою Компанією (електронні листи, чати підтримки тощо).
Технічні дані. Автоматично збираються під час використання вами вебсайту або застосунку - IP-адреса, ідентифікатори cookie, дані браузера та операційної системи, час доступу, журнали активності.
Дані, що обробляються на підставі вашої згоди. Зокрема контактні дані для маркетингових комунікацій, персоналізованої реклами, біометричні дані підпису, якщо ви використовуєте функцію підписання в застосунку.

3. Як ми використовуємо дані (цілі та правові підстави)

Надання наших послуг і виконання договору. (Правова підстава: виконання договору.)
Адміністрування облікового запису користувача та клієнтська підтримка. (Правова підстава: виконання договору.)
Комунікація з клієнтами. (Правова підстава: виконання договору; законний інтерес.)
Забезпечення функціональності та безпеки застосунку. (Правова підстава: законний інтерес.)
Виставлення рахунків і дотримання бухгалтерських та податкових обов’язків. (Правова підстава: виконання договору та юридичний обов’язок.)
Дотримання інших юридичних обов’язків. (Правова підстава: юридичний обов’язок.)
Стягнення заборгованості та юридичні спори. (Правова підстава: законний інтерес.)
Запобігання шахрайству та зловживанню послугами. (Правова підстава: законний інтерес.)
Просування наших послуг серед наявних клієнтів. Кожен електронний лист містить просту можливість відмови від отримання таких повідомлень. (Правова підстава: законний інтерес - прямий маркетинг.)
Інформаційні розсилки та комерційні повідомлення на підставі згоди. Згода є добровільною та може бути відкликана в будь-який час. (Правова підстава: ваша згода.)
Персоналізація контенту та реклами. (Правова підстава: законний інтерес або згода.)
Аналітика та розробка нової функціональності. Переважно агреговані або анонімізовані дані. (Правова підстава: законний інтерес.)
Забезпечення електронного підписання документів. (Правова підстава: ваша згода; подальше зберігання - законний інтерес.)

4. З ким ми ділимося даними (одержувачі)

Ми не передаємо ваші персональні дані третім особам для їхніх власних маркетингових цілей і не продаємо їх. Основними категоріями одержувачів є:

Обробники - постачальники послуг для Компанії. IT-постачальники, постачальники аналітичних і маркетингових послуг, платіжні сервіси, бухгалтери та податкові консультанти, юристи, зовнішні торгові агенти.
Органи державної влади. Коли цього вимагає закон.
Інші особи на законних підставах. Коли це необхідно для захисту наших прав або майна.
Правонаступники Компанії. У разі продажу або злиття.

Ми не передаємо ваші дані до третіх країн за межами ЄС, якщо не виконано додаткові гарантії GDPR (див. розділ 9).

5. Як ви можете керувати своїми даними - ваші права

Як суб’єкт даних ви маєте такі права відповідно до GDPR:

Право на доступ (ст. 15 GDPR)
Право на виправлення (ст. 16 GDPR)
Право на видалення ("право бути забутим") (ст. 17 GDPR)
Право на обмеження обробки (ст. 18 GDPR)
Право на повідомлення про виправлення/видалення/обмеження (ст. 19 GDPR)
Право на переносимість даних (ст. 20 GDPR)
Право на заперечення (ст. 21 GDPR) - зокрема проти прямого маркетингу
Право відкликати згоду (ст. 7(3) GDPR)
Право подати скаргу до наглядового органу - у Чеській Республіці до Управління із захисту персональних даних (uoou.cz); у Польщі до Голови Управління із захисту персональних даних (uodo.gov.pl); у Словаччині до Управління із захисту персональних даних (dataprotection.gov.sk); в інших державах-членах ЄС/ЄЕЗ - до місцевого органу із захисту даних. (ст. 77 GDPR.)

Ви можете реалізувати свої права, звернувшись до Контролера:

Email: info@stavario.com
Postal address: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Ми розглядаємо запити без невиправданої затримки, не пізніше ніж протягом одного місяця з моменту отримання.

6. Автоматизована обробка та ухвалення рішень

Автоматизоване індивідуальне ухвалення рішень у розумінні ст. 22 GDPR не здійснюється. Stavario використовує функції AI для оптимізації окремих процесів; однак AI ніколи не ухвалює юридично обов’язкових рішень без перевірки людиною.

7. Cookies та подібні технології

Ми використовуємо необхідні, аналітичні та маркетингові cookies. Необхідні cookies не потребують вашої згоди; аналітичні та маркетингові cookies обробляються лише на підставі вашої згоди відповідно до ст. 6(1)(a) GDPR. Детальну інформацію див. у нашій Політиці щодо cookies.

8. Безпека персональних даних

Ми впровадили технічні та організаційні заходи відповідно до ст. 32 GDPR: сучасне шифрування (HTTPS/TLS), міжмережеві екрани, антивірусний захист, регулярне резервне копіювання, рольовий доступ ("необхідність знати"), навчання персоналу та регулярне тестування.

9. Міжнародні передачі

Ваші персональні дані обробляються переважно в Чеській Республіці та ЄС. Якщо передача до третьої країни за межами ЄС/ЄЕЗ стане необхідною, ми завжди забезпечуємо: (a) рішення Європейської Комісії про належний рівень захисту, (b) Стандартні договірні положення (SCC) або (c) інші гарантії GDPR. Наразі систематична передача ваших даних за межі ЄС/ЄЕЗ не здійснюється.

10. Відповідальність за дані, введені користувачем (обробка B2B)

Якщо ви зберігаєте персональні дані третіх осіб у застосунку Stavario, наша Компанія діє як обробник, а ви (або ваша компанія) дієте як контролер. Ви повинні забезпечити законність обробки, виконувати інформаційні обов’язки, отримувати згоди там, де це потрібно, та утримуватися від завантаження спеціальних категорій персональних даних без чіткої правової підстави. Vím o všem s.r.o. не несе відповідальності за обробку персональних даних, введених користувачем у застосунок під власним обліковим записом.

11. Строк зберігання

Дані клієнтів. Строк дії договору + 10 років від кінця року, у якому договір було припинено (Закон про бухгалтерський облік, Закон про ПДВ).
Бухгалтерські та податкові документи. 10 років від кінця відповідного облікового періоду.
Записи комунікації та взаємодії. Строк дії договору + 1–3 роки.
Маркетингові дані. До відкликання згоди; для наявних клієнтів - протягом строку дії договору + 1–3 роки.
Дані cookies. Сесійні cookies видаляються після закриття браузера. Постійні cookies зазвичай мають строк дії 6–12 місяців. Серверні журнали зазвичай зберігаються протягом 6 місяців.

Після закінчення цих строків ми видаляємо або анонімізуємо персональні дані.

12. Наглядові органи

Czech Republic – Office for Personal Data Protection (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Poland – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slovakia – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Інші держави-члени ЄС/ЄЕЗ. Будь ласка, зверніться до місцевого органу із захисту даних. Перелік доступний за адресою edpb.europa.eu.

13. Зміни до цих принципів

Ми залишаємо за собою право оновлювати ці принципи. Про істотні зміни буде повідомлено заздалегідь електронною поштою або шляхом повідомлення в застосунку. Актуальна версія завжди доступна на нашому вебсайті.

Ці Принципи набирають чинності з 31 січня 2026 року (версія 1.1).

Contact: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Політика конфіденційності