Ці Принципи обробки персональних даних (далі — «Принципи») видала компанія sídlomat s.r.o., місцезнаходження (sídlo): Kurzova 2222/16, Stodůlky, 155 00 Praha 5, ідентифікаційний номер (IČO): 082 43 387, внесена до торгового реєстру (obchodní rejstřík), який веде Міський суд у Празі, номер реєстраційної справи C 315452 (далі — «Компанія»). Ці Принципи описують, як Компанія збирає, обробляє та передає інформацію користувачів (далі — «користувач») вебсайту sidlofirmypraha5.cz, а також клієнтів (далі — «клієнт»), які користуються його послугами.

Компанія є і контролером, і розпорядником персональних даних клієнтів, які надають їх під час замовлення послуг; для обробки персональних даних Компанія може залучати інших розпорядників, зазначених нижче.

Радимо вам прочитати Принципи повністю й переконатися, що ви цілком розумієте наведену інформацію. Якщо у вас є будь-які запитання щодо цих Принципів або щодо збирання, обробки й передавання персональних даних Компанією, напишіть нам, будь ласка, на адресу [email protected].

Компанія обробляє дані, отримані під час використання вебсайту та за допомогою файлів cookie. Для кращого таргетування рекламних кампаній і вдосконалення вебсайту Компанія використовує інформацію про користувача та переглянуті сторінки, а також про посилання, на які він натискав, та іншу активність на вебсайті, наприклад заповнення форм замовлення й контактних форм. Ці дані отримуються автоматично за допомогою інструментів Компанії та інструментів розпорядників даних, зазначених нижче. Якщо на вашому пристрої дозволено зберігання файлів cookie, ці дані отримуються також за допомогою цих файлів.

Компанія обробляє передусім дані, які ви вказуєте в контактній формі. Деякі персональні дані необхідні для заповнення форми (ім’я та адреса електронної пошти) і слугують для базової ідентифікації користувача. Дані, які обробляє Компанія, можуть бути такими:

• Ім’я та прізвище або фірмове найменування;
• Ідентифікаційний номер підприємця (IČO);
• Податковий ідентифікаційний номер (DIČ);
• Копія документа, що посвідчує особу (посвідчення особи / посвідчення водія / паспорт / дозвіл на перебування);
• За потреби — інші дані, конче необхідні для укладення та виконання договірних відносин, як-от:
  • Стать;
  • Адреса зареєстрованого місця постійного проживання;
  • Інше місце перебування;
  • Дата народження;
  • Місце народження;
  • Громадянство;
  • Номер документа, що посвідчує особу;
  • Орган, який видав документ, що посвідчує особу;
  • Строк дії документа, що посвідчує особу;
  • Особистий номер (rodné číslo, RČ) або інший національний ідентифікатор;
  • Адреса електронної пошти;
  • Номер телефону.

Компанія свідомо не збирає інформацію від осіб, молодших за 18 років, і особи до 18 років не можуть користуватися її послугами. Якщо ви дізналися, що особа, молодша за 18 років, надала нам персональну інформацію всупереч цим Принципам, повідомте нам про це на адресу [email protected].

Компанія завжди обробляє персональні дані виключно з тією метою, з якою їх було зібрано, на підставі законного інтересу, юридичного обов’язку або наданої згоди. Ми обробляємо персональні дані з різною метою, передусім для:

• виконання та реалізації укладених договорів і замовлень;
• виконання передбачених законом обов’язків у сфері бухгалтерського обліку та оподаткування або відповідно до вимог інших чинних законів і нормативних актів, будь-якого судового провадження чи адміністративного органу;
• комунікації з клієнтами, зокрема надсилання інформації про актуальні послуги та продукти й оновлення умов надання послуг, а також для маркетингових і рекламних цілей;
• надсилання відповіді на запитання користувачів вебсайту;
• опрацювання відгуку на конкретну вакансію;
• аналітики відвідуваності вебсайту з метою вдосконалення послуг і пропозиції;
• оцінювання ефективності маркетингу: щодо замовлення, запиту, контактної форми та реєстрації партнера ми фіксуємо, звідки прийшов відвідувач (кампанія та параметри UTM, сайт, з якого здійснено перехід, сторінка входу й час входу), на підставі законного інтересу; ідентифікатори кліків на рекламу (наприклад, gclid, fbclid) ми зберігаємо лише за вашою згодою на маркетингові файли cookie;
• вимірювання конверсій у рекламних системах: за вашою згодою на маркетингові файли cookie ми передаємо компанії Google зашифровані (гешовані) адресу електронної пошти та номер телефону із замовлення чи запиту для точнішого вимірювання конверсій (розширені конверсії Google Ads);
• маркетингових звернень за допомогою електронних засобів зв’язку;
• обробки транзакцій і виявлення шахрайства;
• таргетування потенційних клієнтів за допомогою онлайн-реклами. Для кращого таргетування реклами та оптимізації вебсайту Компанія використовує інформацію про активність користувачів на вебсайті. Ця інформація охоплює й дані, отримані за допомогою файлів cookie.

Персональні дані обробляють передусім Компанія та її працівники, зобов’язані дотримуватися конфіденційності, а також постачальники послуг Компанії, якщо дані обробляються у зв’язку з виконанням і реалізацією укладених договорів і замовлень (наприклад, адвокати).

Для обробки персональних даних Компанія може також залучати так званих розпорядників. Ці суб’єкти можуть обробляти персональні дані лише з тією метою та в той спосіб, які визначить Компанія, і не можуть поширювати їх без додаткової згоди. Розпорядникам ми передаємо лише ті дані, які їм конче потрібні для надання їхніх послуг. Компанія залучає таких розпорядників:

• Google LLC (інструменти вебаналітики та онлайн-маркетингу);
• Meta Platforms Ireland Ltd. (інструменти онлайн-маркетингу);
• Seznam.cz, a.s. (інструменти онлайн-маркетингу);
• Microsoft Ireland Operations Ltd. (Microsoft Clarity і Microsoft Advertising — інструменти вебаналітики та онлайн-маркетингу);
• Smartlook.com, s.r.o. (інструмент вебаналітики);
• OpenAI Ireland Ltd. (інструменти онлайн-маркетингу);
• Ahrefs Pte. Ltd. (вебаналітика без файлів cookie);
• Usercentrics A/S (Cookiebot — керування згодами на файли cookie).
• В обґрунтованих випадках Компанія може передавати персональні дані й іншим суб’єктам (розпорядникам).

Персональні дані можуть бути передані таким одержувачам:

• розпорядникам, які обробляють персональні дані за вказівками Компанії у сфері зв’язків із громадськістю, адміністрування електронних даних або ведення бухгалтерського обліку;
• органам публічної влади та іншим суб’єктам, якщо цього вимагає чинний правовий акт;
• іншим суб’єктам у разі непередбаченої події, коли надання даних необхідне для захисту життя, здоров’я, майна чи іншого суспільного інтересу або коли це необхідно для захисту наших прав, майна чи безпеки.

Персональні дані для цілей, зазначених у пункті 2, обробляються в обсязі, необхідному для досягнення цих цілей, і протягом строку, необхідного для їх досягнення, або протягом строку, прямо встановленого правовими актами. Після цього персональні дані видаляються або анонімізуються.

Після спливу цього строку персональні дані можуть зберігатися лише для потреб державної статистичної служби, для наукових цілей і для цілей архівування.

Основні строки обробки персональних даних наведено нижче.

Персональні дані зареєстрованих клієнтів Компанія обробляє до скасування їхньої реєстрації. Дані контактних осіб клієнтів обробляються протягом усього строку ділових відносин або до моменту, коли клієнт оновить дані.

Щодо клієнтів, які користуються послугами, Компанія має право у відповідних випадках обробляти їхні основні персональні, ідентифікаційні та контактні дані, дані про послуги й дані з їхньої комунікації з Компанією протягом 10 років від дня припинення останнього договору.

Рахунки-фактури, виставлені Компанією, відповідно до § 35 Закону № 235/2004 Sb. про ПДВ (zákon o DPH) зберігаються в архіві протягом 10 років від дати їх виставлення. Оскільки необхідно підтвердити правову підставу виставлення рахунків-фактур, протягом 10 років від дня припинення договору в архіві зберігаються також договори.

Дані, отримані для маркетингових цілей, обробляються протягом усього строку дії згоди, тобто й протягом часу, упродовж якого користувач дозволяє зберігання в налаштуваннях файлів cookie на вебсайті або у своєму браузері. Обробка може тривати й після відкликання згоди, але не довше ніж до завершення строку дії відповідного типу файлів cookie.

Комерційні та маркетингові повідомлення електронними засобами зв’язку надсилаються до відкликання згоди або до відмови від їх отримання.

Клієнти можуть будь-коли відмовитися від отримання будь-яких маркетингових і комерційних повідомлень, а саме:

• натиснувши відповідне посилання в нижній частині кожного комерційного повідомлення;
• на призначеній для цього вебсторінці;
• надіславши запит за вказаними контактними даними.

Таргетування реклами (файли cookie) користувач може заборонити, змінивши налаштування безпосередньо у своєму браузері. Якщо ви забороните зберігання вибраних файлів cookie, деякі частини вебсайту можуть працювати неправильно.

Обробка персональних даних здійснюється як вручну, так і автоматизовано в електронних інформаційних системах, в електронній або паперовій формі, завжди з високим рівнем технічного, організаційного та кадрового захисту відповідно до вимог загальнообов’язкових правових актів.

Усі особи, які у зв’язку зі своєю посадою (або в межах договірно прийнятих зобов’язань) мають доступ до персональних даних, проходять навчання та зобов’язані дотримуватися конфіденційності.

Якщо суб’єкт даних є фізичною або юридичною особою, яку можна ідентифікувати, і підтвердить свою особу, він матиме такі права:

• Право на доступ до персональних даних

Відповідно до ст. 15 GDPR суб’єкт даних має право на доступ до персональних даних, яке охоплює право отримати від Компанії:

• підтвердження того, чи обробляє вона його персональні дані;
• інформацію про цілі обробки, категорії відповідних персональних даних, одержувачів, яким персональні дані були або будуть розкриті, запланований строк обробки, про наявність права вимагати від контролера виправлення чи стирання персональних даних, що стосуються суб’єкта даних, або обмеження їх обробки чи заперечувати проти такої обробки, про право подати скаргу до наглядового органу, усю доступну інформацію про джерело персональних даних, якщо їх отримано не від суб’єкта даних, про те, що здійснюється автоматизоване ухвалення рішень, зокрема профілювання, а також про належні гарантії в разі передавання даних за межі ЄС;
• якщо це не зашкодить правам і свободам інших осіб, — також копію персональних даних.

У разі повторного запиту Компанія матиме право стягнути за копію персональних даних обґрунтовану плату.

Право на виправлення неточних даних

Відповідно до ст. 16 GDPR ви маєте право на виправлення неточних персональних даних, які Компанія обробляє про вас. Ви також зобов’язані повідомляти про зміни своїх персональних даних і підтверджувати, що така зміна відбулася. Крім того, ви зобов’язані сприяти Компанії, якщо буде встановлено, що персональні дані, які вона обробляє про вас, неточні. Виправлення ми здійснимо без невиправданої затримки, проте завжди з огляду на наявні технічні можливості.

Право на стирання

Відповідно до ст. 17 GDPR ви маєте право на стирання персональних даних, що вас стосуються, якщо Компанія не доведе наявності законних підстав для обробки цих персональних даних. Компанія має налаштовані механізми, що забезпечують автоматичну анонімізацію або стирання персональних даних, коли вони вже не потрібні для мети, з якою їх обробляли.

Право на обмеження обробки

Відповідно до ст. 18 GDPR суб’єкт даних до остаточного вирішення звернення має право на обмеження обробки, якщо він заперечує точність персональних даних чи підстави їх обробки або якщо він подасть заперечення проти їх обробки, — письмово на адресу місцезнаходження Компанії.

Право на повідомлення про виправлення, стирання або обмеження обробки

Відповідно до ст. 19 GDPR суб’єкт даних має право на повідомлення з боку Компанії в разі виправлення, стирання або обмеження обробки персональних даних. У разі виправлення чи стирання персональних даних Компанія поінформує окремих одержувачів, за винятком випадків, коли це виявиться неможливим або потребуватиме непропорційних зусиль.

Право на перенесення персональних даних

Відповідно до ст. 20 GDPR ви маєте право на перенесення даних, що вас стосуються і які ви надали нам як контролеру, у структурованому, загальновживаному та машинозчитуваному форматі. Ви також маєте право вимагати, щоб ми передали ці дані іншому контролеру. Якщо здійснення цього права могло б негативно вплинути на права та свободи третіх осіб, ваш запит не може бути задоволено.

Право заперечувати проти обробки персональних даних

Відповідно до ст. 21 GDPR ви маєте право заперечувати проти обробки ваших персональних даних Компанією. Якщо Компанія не доведе, що існує вагома законна підстава для обробки, яка переважає інтереси або права та свободи суб’єкта даних, Компанія на підставі заперечення припинить обробку без невиправданої затримки.

Право відкликати згоду на обробку персональних даних

Якщо ви надали Компанії згоду на обробку персональних даних, її можна будь-коли відкликати. Відкликання потрібно здійснити явним, зрозумілим і певним волевиявленням — письмово на адресу місцезнаходження Компанії або на адресу електронної пошти [email protected].

Автоматизоване ухвалення індивідуальних рішень, зокрема профілювання

Суб’єкт даних має право не бути об’єктом рішення, яке ґрунтується виключно на автоматизованій обробці, зокрема профілюванні, і яке мало б для нього юридичні наслідки або подібним чином істотно на нього вплинуло. Компанія заявляє, що не здійснює автоматизованого ухвалення рішень без участі людини з юридичними наслідками для суб’єктів даних.

Право звернутися до Управління із захисту персональних даних

Ви маєте право подати скаргу щодо обробки нами ваших персональних даних до Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7. Вебсайт управління: www.uoou.cz.

Компанія зобов’язується захищати персональні дані та іншу інформацію про своїх клієнтів і користувачів своїх послуг. Для цього вона застосовує низку технологій і заходів безпеки, призначених для захисту інформації від несанкціонованого доступу, використання чи розголошення. Заходи, які вона застосовує, розроблено так, щоб забезпечувати рівень захисту, що відповідає ризику зловживання персональними даними. Захист персональних даних Компанія регулярно перевіряє та постійно вдосконалює. Проте пам’ятайте, що в інтернеті неможливо гарантувати стовідсоткову безпеку. Усі персональні дані в електронній формі зберігаються в базах даних і системах, до яких мають доступ лише особи, яким необхідно безпосередньо працювати з персональними даними для цілей, зазначених у цих Принципах, і лише в необхідному обсязі.

Якщо у вас є будь-які запитання щодо цієї обробки персональних даних або ви хочете скористатися своїми правами, без вагань звертайтеся до нас на адресу [email protected].

Контролером ваших персональних даних є компанія sídlomat s.r.o., місцезнаходження: Kurzova 2222/16, Stodůlky, 155 00 Praha 5, ідентифікаційний номер: 082 43 387, внесена до торгового реєстру, який веде Міський суд у Празі, номер реєстраційної справи C 315452.

Повідомляємо вам, що ми можемо будь-коли змінювати або оновлювати ці Принципи обробки персональних даних.

Будь-які зміни цих Принципів набувають чинності після їх оприлюднення чеською мовою за таким посиланням: /gdpr.

Ці Принципи обробки персональних даних діють з 01.01.2023.