Захист персональних даних

1. Хто є контролером даних

Forum Art s.r.o., IČO (ідентифікаційний номер) 06772447, податковий номер (DIČ) CZ06772447, юридична адреса: Italská 1202/12, Vinohrady (Praha 2), 120 00 Praha. Телефон: +420 603 889 418. E-mail: [email protected]. Компанія зареєстрована в торговому реєстрі, який веде Міський суд у Празі, реєстраційний номер C 288619.

Ми обробляємо персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) і Закону № 110/2019 Зб. про обробку персональних даних. Із запитаннями чи запитами щодо реалізації ваших прав можна звернутися до нас через контакти на сторінці Контакти або листом на юридичну адресу.

2. Які дані ми обробляємо

• Дані з форми: ім’я, e-mail, обрана послуга та повідомлення; за бажанням телефон. Залежно від послуги можна додати тип об’єкта, пакет, тип клієнта чи пропозицію, яка вас цікавить. Ми також зберігаємо мову форми, позначку її джерела, ідентифікатор надсилання та номер заявки.
• Дані про поточне надсилання: шлях сторінки без параметрів і фрагмента, позначка кнопки, якою ви відкрили форму, та лише доменне ім’я стороннього сайту, з якого ви перейшли (без шляху й параметрів). Також зберігаємо тип пристрою, визначений за шириною вікна, і час заповнення форми в секундах. Ці дані додаються лише до надісланої заявки. Це не постійне відстеження всіх відвідувань сайту. Параметри кампаній UTM та ідентифікатори кліків на рекламу ми зберігаємо й додаємо до заявки лише з вашої маркетингової згоди. Без неї ми не фіксуємо їх для цих цілей і не використовуємо далі.
• Запис про згоду із Загальними умовами: версія умов і час збереження згоди під час надсилання заявки. Цей запис не є згодою на обробку персональних даних чи проханням почати надання послуги достроково.
• Домовленість і надання послуги: адреса візиту, термін, погоджений обсяг і ціна, пов’язане листування та можливе чітке прохання почати надання послуги до закінчення строку для відмови.
• Виставлення рахунків і доставка повідомлень: платіжні реквізити та платежі; для підтвердження заявки й внутрішнього сповіщення також адресат повідомлення, статус і час доставки, кількість спроб і технічний код можливої помилки.

Разом із заявкою ми не зберігаємо IP-адресу, повний рядок user-agent чи цифровий відбиток браузера (fingerprint). Натомість описаний вище приблизний тип пристрою зберігається. Не пишіть у повідомленні паролі, коди підтвердження чи чутливі дані. Дані для входу до своїх облікових записів ви вводите самі.

3. Цілі та правова підстава

• Обробка заявки, домовленість і надання послуги, включно з підтвердженням заявки електронною поштою - дії на ваш запит до укладення договору та його виконання (ст. 6(1)(b) GDPR).
• Бухгалтерський облік і податкові обов’язки - юридичний обов’язок (ст. 6(1)(c) GDPR).
• Підтвердження умов і захист правових вимог - наш законний інтерес задокументувати хід домовленостей і захистити свої права (ст. 6(1)(f) GDPR).
• Контактні особи корпоративних замовників - контактні дані осіб, які діють від імені корпоративного замовника, ми обробляємо на підставі законного інтересу в обробці заявки та спілкуванні під час надання послуги (ст. 6(1)(f) GDPR).
• Захист форми від зловживань - законний інтерес підтримувати доступність сервісу й запобігати небажаним заявкам (ст. 6(1)(f) GDPR). IP-адресу ми обробляємо тимчасово, а для обмеження кількості заявок використовуємо лише хеш із випадковою сіллю в пам’яті серверного процесу не довше 24 годин від відповідного надсилання. Записи постійно видаляються навіть без нових запитів і зникають під час перезапуску. Цей хеш також є персональними даними; ми обробляємо його лише коротко й лише для захисту форми. Ні IP-адресу, ні її хеш застосунок не записує в базу даних чи журнали.
• Визначення джерела заявки та оцінка сайту на основі даних про поточне надсилання - законний інтерес в оцінці того, звідки надходять заявки (ст. 6(1)(f) GDPR). Проти обробки на підставі законного інтересу ви можете заявити заперечення.

Щоб відповісти на заявку з форми, нам потрібні ім’я, e-mail і опис запиту; без них ми не можемо обробити її в такий спосіб. Телефон необов’язковий, якщо він не потрібен для конкретно погодженого способу надання послуги. E-mail ми використовуємо для підтвердження заявки, телефон - для домовленості про візит чи віддалену допомогу. Якщо ви не хочете користуватися формою, можете нам зателефонувати. Контактні дані ми не використовуємо для надсилання реклами.

4. Строк зберігання та видалення

Заявку, її метадані, запис про згоду з умовами, записи про доставку та пов’язане листування ми зберігаємо 1 рік від останнього контакту, якщо заявка не призвела до замовлення чи договору. Якщо заявка привела до надання послуги, ці дані зберігаємо 3 роки від останнього контакту для можливих правових вимог з огляду на загальний строк позовної давності. Якщо договір було укладено, необхідні договірні документи ми зберігаємо також тоді, коли послугу згодом не було надано. Службові метадані зберігаємо лише протягом строку, необхідного для їхньої конкретної мети. Після цього забезпечуємо видалення з бази даних і поштової скриньки. Видалення не відбувається автоматично після надсилання форми; ми здійснюємо його під час адміністрування цих записів. Дані, необхідні для поточної правової вимоги, можна зберігати протягом строку, потрібного для її вирішення. Бухгалтерські й податкові документи, зокрема рахунки, зберігаємо протягом строку, встановленого податковим і бухгалтерським законодавством.

Звичайне листування саме собою не продовжує зберігання всіх давніших даних. Після закінчення відповідного строку ми видаляємо дані; у резервних копіях вони можуть залишатися не довше 6 тижнів, доки не будуть перезаписані в межах регулярного циклу резервного копіювання.

Хостинг-провайдер і Cloudflare можуть самостійно обробляти IP-адресу, час доступу та інші технічні дані у службових журналах чи журналах безпеки. Це окремо від описаного обмеження заявок у нашому застосунку. Обсяг і строк цих записів визначають сервіси, якими ми користуємося, та їхні налаштування безпеки; зберігання ми обмежуємо необхідним строком.

5. Постачальники та передача за межі ЄЕЗ

Хостинг, базу даних і поштові скриньки забезпечує компанія alwaysdata у Франції. CDN і захист сайту забезпечує Cloudflare, Inc. (США). Передача до США ґрунтується на рішенні Європейської комісії про адекватний рівень захисту (EU-US Data Privacy Framework), за яким Cloudflare, Inc. сертифікована, а додатково - на стандартних договірних положеннях у договорі Cloudflare про обробку даних. Копію гарантій надамо на запит. Доступ у необхідному обсязі можуть мати також бухгалтер чи податковий консультант і особи, які забезпечують технічну підтримку, пов’язані відповідними зобов’язаннями. Персональні дані ми не продаємо.

Дані, які ви вводите у свій сервіс ШІ, обробляє його постачальник відповідно до умов, укладених вами з ним. Ми отримуємо доступ до облікового запису чи екрана лише під час дозволеного налаштування чи підтримки. Віддалений доступ потребує вашої згоди та присутності; облікові записи залишаються вашими. У межах корпоративної підтримки можливу обробку даних для замовника врегульовуємо відповідно до фактичного обсягу співпраці.

Аналітика та вимірювання реклами (лише за згодою)

З вашої згоди ми використовуємо Google Analytics 4 для статистики відвідуваності (за аналітичною згодою) і Meta Pixel для вимірювання ефективності реклами (за маркетинговою згодою). При цьому ми обробляємо технічні дані про відвідування (адресу відвіданої сторінки, тип пристрою та браузера, приблизне місцезнаходження за IP-адресою, ідентифікатори cookie) і події на сайті: натискання кнопки заявки чи номера телефону, початок заповнення форми та надсилання заявки. Ваше ім’я, e-mail, телефон, текст чи номер заявки ми в ці інструменти не передаємо. Інструменти завантажуються лише після надання згоди. У Google Analytics ми передаємо адресу сторінки без параметрів, за винятком параметрів кампаній UTM.

Google Analytics ми використовуємо лише для статистики: сигнали Google, збирання даних, наданих користувачами, і обмін даними з Google вимкнено. Для Meta Pixel ми не використовуємо автоматичне розширене зіставлення (advanced matching), автоматично визначені події чи інтерфейс Conversions API; вимірюємо лише перегляди сторінок, натискання номера телефону та надсилання заявки.

Правовою підставою є ваша згода (ст. 6(1)(a) GDPR і § 89(3) Закону № 127/2005 Зб. про електронні комунікації). Дані про події в Google Analytics зберігаємо 14 місяців.

Отримувачі: Google Ireland Limited (Google Analytics 4) і Meta Platforms Ireland Limited (Meta Pixel). Дані можуть бути передані до США компаніям Google LLC і Meta Platforms, Inc. на підставі рішення Європейської комісії про адекватний рівень захисту (EU-US Data Privacy Framework), за яким ці компанії сертифіковані, а додатково - на підставі стандартних договірних положень.

Якщо ви дозволите маркетинг, дані також можуть використовуватися для персоналізації реклами та створення рекламних аудиторій. За збирання даних на нашому сайті та їх передачу компанії Meta ми відповідаємо спільно з компанією Meta Platforms Ireland Limited як спільні контролери (ст. 26 GDPR); подальшу обробку Meta здійснює як самостійний контролер відповідно до своїх правил.

Згоду можна будь-коли змінити чи відкликати кнопкою «Налаштування cookie» унизу сайту. Після відкликання згоди ми припиняємо подальше вимірювання й видаляємо відповідні файли cookie та сховища, якими можемо керувати з цього домену. Відкликання згоди не впливає на законність попередньої обробки.

6. Ваші права

На умовах GDPR ви маєте право на доступ до даних, їх виправлення, видалення та обмеження обробки. Право на перенесення стосується наданих вами даних, які обробляються автоматизовано на підставі договору чи згоди. Згоду можна відкликати. Проти обробки на підставі законного інтересу ви можете заявити заперечення з причин, пов’язаних із вашою конкретною ситуацією.

Запити ми розглядаємо без зайвої затримки, як правило, протягом одного місяця. Якщо строк продовжується в порядку, передбаченому законом, ми своєчасно повідомимо вас про причини. Ви також можете подати скаргу до Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, Holešovice, 170 00 Praha 7, uoou.gov.cz.

7. Автоматизоване ухвалення рішень і cookie

Якщо ви дозволите маркетинг, дані також можуть використовуватися для персоналізації реклами та створення рекламних аудиторій. Ми не здійснюємо автоматизованого ухвалення рішень із юридичними чи подібними суттєвими наслідками відповідно до ст. 22 GDPR. Правила щодо файлів cookie та подібних сховищ наведено на сторінці Політика використання файлів cookie.