Захист персональних даних

Чинні з 23 жовтня 2026 р.

1. Хто обробляє дані

Оператором сервісу MůjStavebník і контролером персональних даних є Michal Barvíř, IČO 10869409, з місцезнаходженням T. G. Masaryka 956, 517 21 Týniště nad Orlicí, фізична особа-підприємець за законом про ліцензування підприємницької діяльності, внесена до реєстру (ліцензійний орган Kostelec nad Orlicí). Контакт щодо захисту персональних даних: barvirmichal@seznam.cz, телефон +420 736 439 177, поштова адреса T. G. Masaryka 956, 517 21 Týniště nad Orlicí. Призначати відповідальну особу з захисту даних ми не зобов’язані (ми не обробляємо дані у великих обсягах чи особливі категорії даних як основну діяльність).

Щодо даних відвідувачів сайту, зацікавлених осіб, користувачів підтримки та платіжних даних замовників ми є контролером. Щодо даних, які до застосунку вносять фірми (їхні працівники, клієнти, постачальники, облік робочого часу, фото), контролером є відповідна фірма, а ми – її обробником: обробляємо їх лише за її вказівками та з метою надання сервісу. Умови цієї обробки (ст. 28 GDPR) містить стаття 12 комерційних умов. Якщо ви працівник або клієнт фірми, яка користується MůjStavebník, звертайтеся зі своїми правами насамперед до неї; запит, який отримаємо ми, без зайвої затримки їй передамо.

2. Які дані, навіщо і на якій правовій підставі

Мета	Дані	Правова підстава (GDPR)	Як довго
Контактна форма, демонстрація, чат підтримки	ім’я, фірма, e-mail, телефон, текст повідомлення	переддоговірні дії та законний інтерес відповісти (ст. 6 ч. 1 п. b) і f))	3 роки від останньої комунікації
Обліковий запис і надання сервісу	ім’я, e-mail, телефон, дані фірми, роль, облікові дані (пароль лише як безпечний хеш)	виконання договору (п. b))	протягом дії договору та строків для експорту за комерційними умовами
Виставлення рахунків і бухгалтерія	платіжні реквізити, платежі	юридичний обов’язок (п. c)) – закони про бухгалтерський облік і ПДВ	10 років від кінця року видачі документа
Безпека сервісу	IP-адреса, пристрій, записи про входи та зміни (журнал аудиту)	законний інтерес у захисті сервісу та даних (п. f))	щонайбільше 2 роки
Звіти про помилки	технічний опис помилки, екран, версія застосунку (e-mail і номери автоматично видаляються)	законний інтерес у належній роботі сервісу (п. f))	30 днів після вирішення, невирішені щонайбільше 180 днів
Сповіщення на телефон	ідентифікатор пристрою для сповіщень	виконання договору (п. b))	до виходу пристрою або вимкнення сповіщень
Пред’явлення та захист правових вимог	дані з договору та комунікації	законний інтерес (п. f))	протягом строків позовної давності

Надання даних для облікового запису та виставлення рахунків є договірною та законною вимогою – без них сервіс неможливо надавати. Дані в контактній формі та чаті ви надаєте добровільно. Дані працівників і клієнтів фірм ми отримуємо не безпосередньо від них, а від фірми, яка внесла їх до застосунку (ст. 14 GDPR). Ми не здійснюємо автоматизованого ухвалення рішень чи профілювання з юридичними або подібними значущими наслідками.

3. Місцезнаходження під час обліку часу

Застосунок зберігає місцеположення телефону лише в момент, коли працівник фіксує прихід або відхід, разом із точністю, часом і пристроєм. Постійно місцеположення ми не відстежуємо й у фоновому режимі не визначаємо. Про використання місцеположення в обліку робочого часу та інформування працівників вирішує роботодавець як контролер; працівник бачить своє місцеположення при кожному записі.

4. Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх для маркетингу. Використовуємо лише необхідних обробників, пов’язаних договором про обробку та конфіденційністю:

постачальник серверів – робота сервісу та резервних копій на серверах у Європейському Союзі,
надсилання e-mail – системні листи (підтвердження, рахунки, сповіщення),
Apple і Google – доставка сповіщень на iPhone та Android; передається лише ідентифікатор пристрою та короткий текст сповіщення,
постачальник моделі штучного інтелекту (Anthropic PBC, США) – лише коли фірма використовує асистента дизайну інтер’єру; передається текст запиту та розміри проєкту, а не персональні дані працівників чи клієнтів; постачальник не використовує ці дані для навчання моделей,
платіжний шлюз і банк – лише якщо фірма платить карткою або сама підключить банківський рахунок,
картографічні дані OpenStreetMap – мапи в застосунку, їхнім серверам передається IP-адреса браузера,
публічні реєстри (ARES) – після введення IČO завантажуємо публічні дані про фірму.

Шрифти сайту та застосунку завантажуються з нашого власного сервера. Дані можуть отримати й органи публічної влади, якщо це передбачає закон.

5. Передача за межі Європейського Союзу

Деякі обробники (Apple, Google, Anthropic) мають місцезнаходження або сервери в США. Передача здійснюється на підставі рішення Європейської комісії про належний захист (EU–US Data Privacy Framework) щодо обробників, сертифікованих у ньому, інакше – на підставі стандартних договірних положень, затверджених Європейською комісією (ст. 46 GDPR). Копію гарантій надішлемо на запит.

6. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення. Проти обробки на підставі законного інтересу ви можете будь-коли заперечити. Згоду можна будь-коли відкликати; відкликання не впливає на законність обробки до нього. Достатньо написати на barvirmichal@seznam.cz; відповімо без зайвої затримки, не пізніше ніж за місяць, і перевіримо, що запит подаєте саме ви. Реалізація прав безкоштовна.

Видалення облікового запису. Обліковий запис у застосунку MůjStavebník ви видаляєте самостійно: Мій обліковий запис → Видалити обліковий запис → підтвердження паролем. Обліковий запис працівника або керівника та його входи на всіх пристроях видаляються одразу; записи робіт і обліку часу залишаються у фірми, яка як роботодавець зобов'язана їх зберігати. Для власника фірми створюється запит на скасування облікового запису та всієї фірми; підтримка опрацьовує його протягом 30 днів і підтверджує електронною поштою. Документи, які закон вимагає архівувати (рахунки), зберігаються протягом встановленого законом строку. Без застосунку достатньо написати з електронної адреси, на яку зареєстровано обліковий запис, на адресу, зазначену в розділі 1.

Якщо ви вважаєте, що ми обробляємо дані з порушенням правил, можете подати скаргу до наглядового органу: Úřad pro ochranu osobních údajů (Чеське управління з захисту персональних даних), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, або до органу у вашій країні.

7. Захист

З’єднання працює виключно через HTTPS, дані кожної фірми відокремлені, резервні копії створюємо щодня, доступ адміністраторів захищає двофакторна автентифікація, а важливі зміни фіксує журнал аудиту. Про порушення безпеки, яке могло б загрожувати вашим правам, повідомимо наглядовий орган протягом 72 годин і проінформуємо зачеплених осіб. Докладніше на сторінці Безпека.

8. Cookies

Ми використовуємо лише технічно необхідні cookies і сховище браузера – докладніше на сторінці Cookies.

9. Зміни цієї інформації

Ми оновлюємо цю інформацію в разі зміни обробки або правил; чинна редакція завжди на цій сторінці, а про суттєві зміни повідомляємо замовників e-mailом або в застосунку.