Політика конфіденційності

Контролером ваших персональних даних є [Trader / trade name], із зареєстрованою адресою [Street 000/0, 110 00 Praha 1, Czech Republic].

З усіх питань, пов’язаних із персональними даними, пишіть на hello@koftera.co. Ми не призначали відповідального за захист даних (DPO), оскільки не зобов’язані це робити згідно зі статтею 37 GDPR.

Ми обробляємо такі категорії персональних даних:

• Контактні та ідентифікаційні дані — ім’я, робочий e-mail, номер телефону, назва компанії, реєстраційний номер і номер платника ПДВ, а також адреса виставлення рахунків компанії, яку ви представляєте.
• Дані замовлень — вміст замовлення, адреси доставки, імена отримувачів при роздільних відправленнях, листування щодо брифу, макетів і затверджень.
• Дані акаунта — e-mail, хешований пароль і налаштування акаунта, якщо ви створюєте обліковий запис.
• Платіжні дані — платежі обробляє Stripe; номери карток ніколи не потрапляють у наші системи. Ми отримуємо лише статус платежу, останні чотири цифри картки та дані, необхідні для виставлення рахунків.
• Технічні дані — необхідні cookies, базові серверні логи (IP-адреса, тип браузера, час запиту) для роботи та захисту сайту, звіти про помилки при збоях (Sentry) і — лише за вашою згодою — аналітика використання сайту (Google Analytics).

Ми обробляємо персональні дані для таких цілей і на таких правових підставах (стаття 6(1) GDPR):

• Виконання договору (ст. 6(1)(b)) — обробка брифу, підготовка макетів, виробництво та доставка замовлень, керування підписками й акаунтами.
• Юридичні обов’язки (ст. 6(1)(c)) — виставлення та архівування рахунків і бухгалтерських документів згідно з чеським податковим і бухгалтерським законодавством.
• Законний інтерес (ст. 6(1)(f)) — безпека сайту, моніторинг помилок, запобігання шахрайству, захист правових вимог і прямий маркетинг наявним бізнес-клієнтам (ви можете заперечити в будь-який момент).
• Згода (ст. 6(1)(a)) — розсилка та маркетингові повідомлення для не-клієнтів, а також аналітичні cookies (Google Analytics). Згоду можна відкликати в будь-який момент із дією на майбутнє.

Ми передаємо персональні дані лише постачальникам послуг, що допомагають нам вести бізнес, на підставі договорів про обробку згідно зі статтею 28 GDPR:

• Supabase — хостинг бази даних застосунку й автентифікація.
• Vercel — хостинг сайту, включно з Vercel Web Analytics (без cookies, агрегована статистика продуктивності та трафіку).
• Stripe — обробка платежів; щодо даних карток Stripe виступає самостійним контролером.
• Google (Google Analytics 4) — аналітика використання сайту; завантажується лише після вашої згоди на аналітичні cookies у банері.
• Sentry — моніторинг помилок; отримує технічні звіти про помилки (які можуть включати вашу IP-адресу та дані браузера), щоб ми могли швидко усувати збої.
• Перевізники (наприклад, Packeta/Zásilkovna, PPL, DPD, кур’єрські служби) — ім’я, адреса доставки та телефон/e-mail отримувачів, суворо для цілей доставки.
• Бухгалтерські та податкові консультанти — дані рахунків в обсязі, що вимагається законом.

Веб-шрифти на цьому сайті розміщені на нашій власній інфраструктурі (через next/font). Ваш браузер не надсилає запити до Google Fonts чи інших CDN під час завантаження шрифтів. Єдиний запит до Google, який може зробити цей сайт, — завантаження Google Analytics, і лише після вашої згоди в банері cookies.

Ми зберігаємо персональні дані лише стільки, скільки необхідно для конкретної мети:

• Дані замовлень і договорів — протягом дії договору та 4 роки після (строки позовної давності).
• Рахунки та податкові документи — протягом строків архівування, що вимагаються чеським податковим і бухгалтерським законодавством (до 10 років).
• Акаунти клієнтів — доки ви не видалите акаунт або після 3 років неактивності, залежно від того, що настане раніше.
• Маркетингові згоди — до відкликання, максимум 3 роки з останньої взаємодії.
• Серверні логи та звіти про помилки — до 12 місяців.

Згідно з GDPR ви маєте такі права, які можна реалізувати листом на hello@koftera.co. Ми відповідаємо протягом одного місяця.

• Право на доступ — отримати копію персональних даних, які ми про вас зберігаємо (ст. 15).
• Право на виправлення — виправити неточні чи неповні дані (ст. 16).
• Право на видалення — видалити дані, якщо немає правової підстави їх зберігати (ст. 17).
• Право на обмеження обробки (ст. 18).
• Право на перенесення даних — отримати надані вами дані в машиночитному форматі (ст. 20).
• Право на заперечення — зокрема проти обробки на підставі законного інтересу та проти прямого маркетингу (ст. 21).
• Право відкликати згоду в будь-який момент, без впливу на законність обробки до відкликання.

Якщо ви вважаєте, що ми обробляємо ваші персональні дані незаконно, ви маєте право подати скаргу до чеського наглядового органу: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Утім, ми будемо вдячні за можливість спершу вирішити питання безпосередньо.

Наші основні регіони хостингу розташовані в ЄС. Деякі наші постачальники (наприклад, Vercel, Stripe, Supabase, Google, Sentry) — компанії зі штаб-квартирою у США; у разі передачі персональних даних за межі ЄЕЗ передача захищена рамковою угодою EU–US Data Privacy Framework та/або стандартними договірними положеннями Європейської комісії, за потреби — з додатковими гарантіями.

Ми можемо час від часу оновлювати цю політику. Актуальна версія завжди опублікована на цій сторінці з датою останнього оновлення. Про суттєві зміни зареєстровані клієнти будуть повідомлені електронною поштою.