Політика захисту персональних даних
Інформація відповідно до ст. 13 і 14 Регламенту (ЄС) 2016/679 (GDPR) · діє з [DOPLNIT]
Коротко. Ми обробляємо ваші дані, щоб відповісти вам, надавати бухгалтерські та податкові послуги й виконувати обов'язки, встановлені законом, насамперед законом про протидію відмиванню грошей. Дані зберігаються в ЄС, ми їх не продаємо, а рекламні листи надсилаємо лише за згодою або чинним клієнтам з можливістю будь-коли відписатися. Контакт з усіх питань щодо ваших даних: [DOPLNIT e-mail].
1 Хто є контролером
Контролером (správce) персональних даних є Inteza Accounting, s.r.o., IČO 30213673, адреса: U Průhonu 1516/32, 170 00 Praha 7, запис у торговому реєстрі: Міський суд Праги (Městský soud v Praze), розділ C, вкладка 459148 (далі «Inteza» або «ми»). Контакти: e-mail [DOPLNIT], телефон [DOPLNIT], датова скринька [DOPLNIT]. Уповноваженого із захисту даних (DPO) ми не призначали, оскільки такий обов'язок у нас не виникає; з усіх питань пишіть на зазначений контакт.
2 Коли ми контролер, а коли обробник
Ми є контролером даних відвідувачів сайту, зацікавлених осіб, клієнтів та їхніх представників, а також ділових партнерів. Дані третіх осіб із бухгалтерських і податкових документів, які передає клієнт (наприклад, покупці, постачальники або працівники клієнта), ми обробляємо як обробник (zpracovatel) за вказівками клієнта та на підставі договору про обробку. Для цих осіб контролером є наш клієнт. Для цілей закону про протидію відмиванню грошей ми завжди самостійний контролер.
3 Які дані, навіщо, на якій підставі та як довго
| Мета | Дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Відповідь на запит і підготовка пропозиції (форма, e-mail, телефон) | Ім'я, e-mail, телефон, мова, потрібна послуга, текст повідомлення | Підготовка договору на ваш запит; законний інтерес відповісти на запит (ст. 6(1)(b) і (f)) | 12 місяців від останнього контакту, якщо договір не укладено |
| Укладення та виконання договору, представництво перед органами | Ідентифікаційні та контактні дані, rodné číslo (якщо потрібно для подання), IČO, DIČ, ID датової скриньки, довіреність (plná moc) та її обсяг, листування | Виконання договору; юридичний обов'язок (ст. 6(1)(b) і (c)) | Строк договору та 10 років після його закінчення (договір і суттєве листування); звичайне листування 3 роки |
| Ідентифікація та перевірка клієнта за законом про протидію відмиванню грошей, міжнародні санкції | Дані документа, що посвідчує особу, та його копія, дані контрольного платежу, відомості про діяльність, джерело коштів, кінцевого бенефіціара, PEP і санкції | Юридичний обов'язок за законом № 253/2008 Sb. (ст. 6(1)(c)); для додаткової копії документа суспільний інтерес (ст. 6(1)(e)) | 10 років після закінчення ділових відносин |
| Виставлення рахунків і наша бухгалтерія | Ім'я або назва фірми, IČO, DIČ, адреса, номер рахунку, платежі | Юридичний обов'язок (ст. 6(1)(c)) | 10 років від кінця звітного періоду |
| Новини та пропозиції e-mail | Ім'я, e-mail, мова, запис про згоду | Згода; для клієнтів законний інтерес (ст. 6(1)(a) і (f)) | До відкликання згоди або відписки; запис про згоду 3 роки після цього |
| Робота сайту та статистика відвідувань | IP-адреса, cookies, дані про пристрій і відвідані сторінки | Необхідні cookies: законний інтерес; інші cookies: згода | Вибір cookies 12 місяців; аналітика не більше 14 місяців |
| Розгляд ваших запитів і скарг | Контактні дані, зміст запиту, відповідь | Юридичний обов'язок (ст. 6(1)(c)) | 3 роки після розгляду |
Якщо обробка ґрунтується на законному інтересі, це інтерес відповідати на запити, підтверджувати перебіг співпраці, захищатися від можливих претензій і пропонувати чинним клієнтам подібні послуги. Після спливу зазначених строків ми видаляємо або анонімізуємо дані, якщо закон не вимагає зберігати їх довше з іншої підстави.
4 Які дані ви зобов'язані надати
Дані в контактній формі ви надаєте добровільно, але без контакту ми не зможемо вам відповісти. Для укладення договору та за законом № 253/2008 Sb. ми зобов'язані вас ідентифікувати та провести перевірку клієнта. Ідентифікація відбувається особисто з документом, що посвідчує особу, або дистанційно: за копіями документів і контрольним платежем 1 Kč (або 1 EUR) з вашого рахунку в банку ЄС або ЄЕЗ. Без цих даних ми не можемо надати послугу. Згода на розсилку не є умовою співпраці.
5 Кому ми передаємо дані
Ми передаємо дані лише в необхідному обсязі:
- нашим обробникам, які надають нам технічні послуги за договором відповідно до ст. 28 GDPR: робота сайту та форм (Lovable, Supabase), зв'язка систем (Make), CRM-система Raynet, бухгалтерська система та клієнтський портал Evala (Seyfor), пошта та сховище Google Workspace, виставлення рахунків iDoklad, аналітика сайту [DOPLNIT];
- органам, перед якими ми представляємо вас за довіреністю (plná moc) і куди подаємо документи за вас із нашої датової скриньки (фінансове управління, ČSSZ, медична страхова), та органам, яким ми зобов'язані передати дані за законом (наприклад, Фінансово-аналітичне управління, суди, поліція);
- залученим фахівцям (зовнішній бухгалтер, податковий консультант), лише якщо це необхідно у вашій справі та вони пов'язані обов'язком конфіденційності.
Ми не продаємо дані й не передаємо їх іншим компаніям для їхнього маркетингу.
6 Передача за межі ЄС
Ми зберігаємо дані в ЄС. У деяких постачальників (наприклад, Supabase або Google) материнська компанія знаходиться в США і може мати обмежений доступ до даних, наприклад під час технічної підтримки. У такому разі передача захищена сертифікацією EU-U.S. Data Privacy Framework або стандартними договірними умовами, затвердженими Європейською комісією. Копію цих гарантій ми надамо на запит. Дані, що обробляються за законом про протидію відмиванню грошей, за межі ЄС і ЄЕЗ не передаються.
Якщо ви зв'язуєтеся з нами через WhatsApp, Telegram або Viber (наприклад, кнопкою на нашому сайті), дані про листування обробляє також оператор застосунку як самостійний контролер за своїми умовами, зокрема за межами ЄС. Якщо ви цього не бажаєте, скористайтеся формою, e-mail, телефоном або клієнтським порталом.
7 Cookies
Сайт використовує необхідні cookies, без яких він не працює. Аналітичні або маркетингові cookies ми використовуємо лише тоді, коли ви погодилися з ними в cookie-банері. Змінити вибір можна будь-коли за посиланням «Налаштування cookies» внизу сайту.
8 Ваші права
Ви маєте право:
- на доступ до своїх даних і отримання їх копії;
- на виправлення неточних або доповнення неповних даних;
- на видалення, якщо дані нам більше не потрібні й закон не вимагає їх зберігати;
- на обмеження обробки;
- на перенесення даних, які ви надали за договором або за згодою;
- на заперечення проти обробки на підставі законного або суспільного інтересу; проти маркетингу будь-коли й без пояснення причин;
- відкликати згоду будь-коли, наприклад за посиланням у кожному листі; відкликання не впливає на обробку до цього моменту;
- подати скаргу до Úřad pro ochranu osobních údajů (Управління із захисту персональних даних), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
Запит надішліть на [DOPLNIT e-mail] або в датову скриньку. Ми відповімо без зайвих затримок, не пізніше ніж за місяць; у складних випадках строк може бути продовжено на два місяці, і ми повідомимо причину. Щоб не розкрити дані сторонній особі, ми можемо попросити підтвердити особу. Обов'язок зберігати дані за законом (наприклад, за законом про протидію відмиванню грошей) не можна скасувати запитом на видалення, і деякі права можуть бути обмежені відповідно до закону.
9 Автоматизовані рішення
Ми не ухвалюємо щодо вас рішень виключно автоматично й не здійснюємо профілювання з юридичними наслідками. Рішення про прийняття клієнта завжди ухвалює людина.
10 Як ми захищаємо дані
Ми використовуємо сховища в ЄС, шифрування під час передачі, двофакторний вхід, доступ лише для уповноважених осіб і регулярне резервне копіювання. Усі, хто працює з даними, пов'язані обов'язком конфіденційності. Документи, будь ласка, надсилайте через клієнтський портал або e-mail, а не через месенджери. Якщо ви все ж надішлете документ, наприклад, через WhatsApp або Telegram, ми не пізніше наступного робочого дня збережемо його в нашій системі та видалимо з месенджера. Про порушення безпеки, яке може вам загрожувати, ми повідомимо Відомство із захисту персональних даних, а за високого ризику — і вас.
11 Зміни політики
Ми можемо оновлювати цю політику, наприклад у разі зміни послуг або законодавства. Актуальна версія з датою набрання чинності завжди опублікована на сайті; про суттєві зміни ми повідомляємо клієнтів e-mail. Політику опубліковано чеською, російською, українською та англійською мовами; у разі розбіжностей вирішальною є чеська версія.
Версія 1.3 · діє з [DOPLNIT]