ПРАВОВА ІНФОРМАЦІЯ
Захист персональних даних
Версія 2.1 · чинна з 1 січня 2027 р. · Попередні редакції · Це переклад; юридично обов’язковою є чеська версія.
1. Хто обробляє дані
Оператором служби MůjStavebník і контролером персональних даних є Michal Barvíř, ідентифікаційний номер 10869409, місцезнаходження T. G. Masaryka 956, 517 21 Týniště nad Orlicí, Чеська Республіка, внесений до реєстру підприємців. Контакт щодо захисту персональних даних: info@mujstavebnik.cz. Призначати уповноваженого з захисту даних ми не зобов’язані (не обробляємо дані у великому обсязі чи спеціальні категорії даних як основну діяльність).
Щодо даних відвідувачів сайту, зацікавлених осіб, користувачів підтримки та платіжних даних замовників ми є контролером. Щодо даних, які до застосунку вносять фірми (їхні працівники, клієнти, постачальники, облік робочого часу, фото), контролером є відповідна фірма, а ми – її обробником: обробляємо їх лише за її вказівками та з метою надання сервісу. Умови цієї обробки (ст. 28 GDPR) містить стаття 12 комерційних умов. Якщо ви працівник або клієнт фірми, яка користується MůjStavebník, звертайтеся зі своїми правами насамперед до неї; запит, який отримаємо ми, без зайвої затримки їй передамо.
2. Які дані, навіщо та на якій правовій підставі
| Мета | Дані | Правова підстава (GDPR) | Як довго |
|---|---|---|---|
| Контактна форма, демонстрація, чат підтримки | ім’я, фірма, e-mail, телефон, текст повідомлення | переддоговірні дії та законний інтерес відповісти (ст. 6 ч. 1 літ. b) і f)) | 3 роки від останньої комунікації, потім ланцюжок автоматично видаляється |
| Обліковий запис і надання служби | ім’я, e-mail, телефон, дані про фірму, роль, дані для входу (пароль лише як безпечний відбиток) | виконання договору (літ. b)) | протягом дії договору; після його закінчення 7 днів повного доступу (лише якщо закінчується разом з оплаченим періодом), потім 30 днів лише для читання й експорту, видалення не пізніше ніж через 90 днів від кінця оплаченого періоду (попередження за 30 і 7 днів) |
| Онлайн-замовлення та оплата передплати | e-mail, тариф і період, ідентифікаційний номер і назва фірми; після оплати адреса, ім’я та телефон; ім’я та платіжна адреса, введені на платіжній сторінці; ідентифікатор платежу й передплати (дані картки ми не бачимо) | виконання договору (літ. b)) | протягом дії договору та 3 роки після нього; незавершене замовлення через 30 днів повертається й скасовується |
| Підтвердження згоди з умовами та з автоматичним поновленням | час, версія умов, точне формулювання підтверджених текстів, відбиток IP-адреси (не IP-адреса), браузер | законний інтерес довести укладення договору (літ. f)) | протягом дії договору та 3 роки після його припинення |
| Виставлення рахунків | платіжні дані, платежі | юридичний обов’язок (літ. c)) – податкове законодавство | 10 років від кінця року виставлення документа |
| Нагадування про замовлення та e-mailи щодо передплати | e-mail, стан замовлення та передплати; журнал надісланих e-mailів без змісту (час, тип, адресати, тема, результат) | виконання договору (літ. b)); журнал – законний інтерес довести доставку (літ. f)) | як замовлення; журнал e-mailів 12 місяців |
| Каталог фірм – візитка фірми | дані візитки (назва, ім’я підприємця, контакти, краї, галузі, опис, логотип, фото, рекомендації) | виконання договору з рекламодавцем (літ. b)) | під час публікації; після припинення реклами або видалення фірми візитка приховується й видаляється |
| Запит «Хочу рекламуватися» | назва фірми, ідентифікаційний номер, ім’я, e-mail, телефон, місто, краї, галузі, повідомлення | переддоговірні дії (літ. b)) | 1 рік від опрацювання, якщо договір не укладено |
| Запит фірмі з каталогу | ім’я, e-mail або телефон, опис, за бажанням фото, відбиток IP-адреси проти зловживань | законний інтерес передати запит обраній фірмі та захистити форму (літ. f)); далі його обробляє фірма як контролер | зміст не зберігаємо, лише передаємо фірмі; запис про надсилання без персональних даних 400 днів |
| Безпека служби та перегляд підтримкою | IP-адреса, пристрій, записи входів і змін (журнал аудиту), запис про перегляд даних фірми підтримкою | законний інтерес у захисті служби та даних (літ. f)) | 2 роки, потім автоматично видаляється |
| Службові журнали сервера | IP-адреса, час, адреса запиту, браузер | законний інтерес у безпеці та роботі (літ. f)) | щонайбільше 1 місяць; черга e-mailів 48 годин |
| Записи про помилки | технічний опис помилки, екран, версія застосунку (e-mailи та номери автоматично видаляються) | законний інтерес у роботі служби (літ. f)) | 30 днів після вирішення, невирішені щонайбільше 180 днів |
| Сповіщення на телефон і в браузер | ідентифікатор пристрою або адреса підписки та ключі браузера, тип сповіщення | виконання договору (літ. b)) – вмикає користувач | до виходу з пристрою або вимкнення сповіщень |
| Повідомлення оператора користувачам фірм (службові повідомлення та новини про сервіс) | ім’я, e-mail, фірма та роль, пристрій для сповіщень, запис про надсилання та відписку від новин | службові повідомлення: виконання договору (п. b)); новини про сервіс: законний інтерес інформувати замовників про сервіс (п. f)) – від новин можна будь-коли відписатися за посиланням в e-mailі | протягом існування облікового запису; запис про відписку протягом дії договору |
| Пред’явлення та захист правових вимог | дані з договору та комунікації | законний інтерес (літ. f)) | протягом строків позовної давності |
Законним інтересом є захист служби та даних від зловживань (журнали безпеки, захист форм за допомогою відбитка IP-адреси), відповіді на ваші запитання, передача запиту обраній фірмі та пред’явлення чи захист правових вимог; проти обробки на цій підставі ви можете заперечити. Надання даних для облікового запису й рахунків є договірною та законною вимогою. Дані працівників, клієнтів і постачальників фірм ми отримуємо не від них безпосередньо, а від фірми, яка внесла їх до застосунку (ст. 14 GDPR); дані про фірми доповнюємо з публічного реєстру ARES за введеним ідентифікаційним номером; запити з каталогу та з форми на сайті фірми отримуємо від того, хто їх заповнив. Резервні копії всієї служби зберігаємо лише на сервері служби 30 днів; видалені дані з них зникають під час перезапису. Ми не здійснюємо автоматизованого прийняття рішень чи профілювання з правовими або подібно значущими наслідками.
Окрім повних резервних копій, для кожної фірми ми ведемо історію версій її даних – автоматичні точки відновлення, з яких дані фірми можна повернути після помилки (поточні, щоденні та щотижневі; за замовчуванням 48 годин, 14 днів і 8 тижнів). Точки відновлення зберігаємо лише на сервері служби щонайбільше 8 тижнів; оператор може цей строк скоротити, але не подовжити. Видалені дані зникають із них щонайпізніше через 8 тижнів, а з повних резервних копій служби – щонайпізніше ще через 30 днів. Під час видалення даних фірми після закінчення договору точки відновлення видаляються разом із ними.
3. Місцезнаходження під час обліку часу
Застосунок зберігає місцеположення телефону лише в момент, коли працівник фіксує прихід або відхід, разом із точністю, часом і пристроєм. Постійно місцеположення ми не відстежуємо й у фоновому режимі не визначаємо. Про використання місцеположення в обліку робочого часу та інформування працівників вирішує роботодавець як контролер; працівник бачить своє місцеположення при кожному записі.
Геолокацію телефону користувач може використати також для встановлення місця будівництва в замовленні. Керівництво фірми бачить на карті команди останню записану геолокацію приходу. Про увімкнення табеля з геолокацією та його мету фірма як роботодавець мусить заздалегідь повідомити працівників.
4. Кому ми передаємо дані
Ми не продаємо дані й не передаємо їх для маркетингу. Залучаємо лише необхідних обробників, пов’язаних договором про обробку та конфіденційністю; актуальний перелік із їхніми назвами, місцезнаходженням і гарантіями наведено на сторінці Субобробники. Отримувачі за категоріями:
- постачальник хостингу з місцезнаходженням і серверами в Чеській Республіці – робота служби та резервних копій;
- постачальник e-mail-послуг із серверами в Чеській Республіці – системні e-mailи та e-mailи, які фірми надсилають своїм клієнтам;
- постачальник пошти, якого фірма обирає сама – коли фірма в Налаштуваннях підключить власну пошту, рахунки, пропозиції та інші документи надходять її замовникам через поштовий сервер цієї фірми, за її вказівкою та з її адреси. Цього постачальника обирає і з ним укладає договір фірма; пароль для входу зберігаємо лише зашифрованим. Повідомлення та вкладення, які замовник фірми надсилає через сторінку будови, бачить лише ця фірма;
- служби доставки сповіщень операторів мобільних платформ та інтернет-браузерів – передається лише ідентифікатор пристрою або підписки та короткий загальний текст сповіщення;
- платіжний шлюз – оплата передплати карткою; дані картки обробляє лише шлюз, який щодо платіжних операцій і запобігання шахрайству є самостійним контролером;
- постачальник мовної моделі – лише коли фірма використовує асистента дизайну інтер’єру; передається текст завдання й технічні дані проєкту (розміри, обладнання). Не вносьте в завдання персональні дані. Постачальник договірно зобов’язаний не використовувати дані для навчання моделей і зберігати їх лише протягом часу, необхідного для надання послуги та захисту від зловживань;
- служби пошуку адрес і картографічних даних (державна служба в ЧР і відкрита картографічна служба у Великій Британії) – перетворення адреси будівництва на координати та відображення карт; передається введена адреса або IP-адреса браузера;
- банки та інструменти, які фірма підключить сама – лише за вказівкою фірми; публічний реєстр ARES – після введення ідентифікаційного номера завантажуємо публічні дані про фірму (передається лише номер); органи державної влади, якщо це передбачено законом.
5. Передача за межі Європейського Союзу
Служби доставки сповіщень, платіжний шлюз і постачальник мовної моделі можуть обробляти дані в Сполучених Штатах, відкрита картографічна служба – у Великій Британії. Передача до США здійснюється на підставі рішення Європейської комісії про належний захист (Рамка захисту даних ЄС–США) для сертифікованих отримувачів, інакше на підставі стандартних договірних положень (ст. 46 GDPR); до Великої Британії – на підставі рішення Комісії про належний захист. Конкретну гарантію для кожного отримувача наведено в переліку Субобробники; копію гарантій надішлемо на запит.
6. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення. Проти обробки на підставі законного інтересу ви можете будь-коли заперечити. Згоду можна будь-коли відкликати; відкликання не впливає на законність обробки до нього. Достатньо написати на info@mujstavebnik.cz; відповімо без зайвої затримки, не пізніше ніж за місяць, і перевіримо, що запит подаєте саме ви. Реалізація прав безкоштовна.
Видалення облікового запису. Обліковий запис у застосунку MůjStavebník ви видаляєте самостійно: Мій обліковий запис → Видалити обліковий запис → підтвердження паролем. Обліковий запис працівника або керівника та його входи на всіх пристроях видаляються одразу; записи робіт і обліку часу залишаються у фірми, яка як роботодавець зобов'язана їх зберігати. Для власника фірми створюється запит на скасування облікового запису та всієї фірми; підтримка опрацьовує його протягом 30 днів і підтверджує електронною поштою. Документи, які закон вимагає архівувати (рахунки), зберігаються протягом встановленого законом строку. Без застосунку достатньо написати з електронної адреси, на яку зареєстровано обліковий запис, на адресу, зазначену в розділі 1.
Якщо ви вважаєте, що ми обробляємо дані з порушенням правил, можете подати скаргу до наглядового органу: Úřad pro ochranu osobních údajů (Чеське управління з захисту персональних даних), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, або до органу у вашій країні.
7. Захист
З’єднання працює виключно через HTTPS, дані кожної фірми відокремлені, резервні копії створюємо щодня, доступ адміністраторів захищає двофакторна автентифікація, а важливі зміни фіксує журнал аудиту. Про порушення безпеки, яке могло б загрожувати вашим правам, повідомимо наглядовий орган протягом 72 годин і проінформуємо зачеплених осіб. Докладніше на сторінці Безпека.
Підтримка переглядає дані фірм лише в необхідному обсязі – на запит фірми, з міркувань безпеки або з законної підстави –; на запит фірми може також змінювати дані (без експорту та зміни паролів), щонайбільше 30 хвилин, і кожне відкриття та втручання записується в історію фірми.
Вимірювання відвідуваності
Відвідуваність сайту ми вимірюємо власним інструментом на нашому сервері без cookie і без збереження IP-адреси (законний інтерес у покращенні сайту, ст. 6(1)(f) GDPR). Відвідувача розрізняємо лише за відбитком, який щодня змінюється; зберігаємо відвідані сторінки, домен, звідки ви прийшли, тип пристрою, систему, браузер, приблизну ширину екрана, мову та країну за мовою браузера. Детальні записи видаляємо через 30 днів, підсумкові дані – через 25 місяців. Браузери з налаштуванням Do Not Track або Global Privacy Control не вимірюємо.
8. Cookies
Ми використовуємо лише технічно необхідні cookies і сховище браузера – докладніше на сторінці Cookies.
9. Зміни цієї інформації
Ця інформація у версії 2.1 діє з 1 січня 2027 року. Ми оновлюємо її в разі зміни обробки або законодавства; про суттєві зміни повідомляємо замовників e-mailом або в застосунку. Попередні редакції знайдете в архіві.