1. Контролер даних
Контролер даних (надалі «Контролер») є:
- Ім'я: Петро Стаднік
- Ідентифікаційний номер підприємства (IČO): 09454993
- Місце діяльності: Betlémské náměstí 1004/8, 110 00, Praha 1 - Staré Město, Česká republika
- Електронна пошта: info@doucko.org
Контролер не призначив уповноваженого із захисту даних (DPO), оскільки це зобов’язання не виникає відповідно до ст. 37 GDPR. З питань захисту даних звертайтеся info@doucko.org.
2. Зібрані персональні дані
- Ідентифікаційні дані: ім'я, прізвище, дата народження.
- Контактні дані: адреса електронної пошти, номер телефону, адреса.
- Дані профілю: фото, опис, тематика та ціни (репетитори), наявність.
- Дані бронювання: час, тематика, оцінки та відгуки.
- Платіжні дані (не номери платіжних карток — їх обробляє Stripe).
- Технічні дані: IP-адреса, сеансовий файл cookie, маркер CSRF в обсязі, необхідному для роботи Сервісу.
- Дані картки ISIC, якщо це добровільно надано користувачем.
Контролер не обробляє спеціальні категорії персональних даних (конфіденційні дані), як визначено ст. 9 GDPR.
3. Мета та правова основа обробки
а) Виконання контракту (ст. 6(1)(b) GDPR): реєстрація та керування обліковим записом, спрощення бронювання, підписки та керування платежами.
b) Юридичне зобов'язання (ст. 6(1)(c) GDPR): ведення бухгалтерської звітності та податкових документів відповідно до Закону № 563/1991 Coll. протягом 5 років з дня оформлення документа.
в) Законні інтереси (ст. 6(1)(f) GDPR): забезпечення безпеки Сервісу та запобігання зловживанням, вирішення спорів. Користувачі мають право заперечувати проти обробки на цій підставі.
г) Згода (ст. 6(1)(a) GDPR): маркетингові повідомлення та інша обробка, де потрібна згода. Згоду можна відкликати в будь-який час info@doucko.org не впливаючи на законність попередньої обробки.
4. Терміни зберігання
- На час дії договірних відносин (активний рахунок).
- Бухгалтерський та податковий облік: 5 років відповідно до Закону № 563/1991 Зб. (або довше, якщо це вимагається спеціальним законодавством).
- Дані, необхідні для вирішення суперечок: протягом терміну позовної давності (зазвичай 3 роки, макс. 10 років).
- Після видалення облікового запису дані будуть анонімізовані або видалені, за винятком даних, збереження яких вимагається законом.
5. Ваші права
- Право доступу (ст. 15): право отримати копію ваших оброблених даних.
- Право на виправлення (ст. 16): право на виправлення неточних або неповних даних.
- Право на видалення (ст. 17): право вимагати видалення даних більше не потрібне.
- Право на обмеження (ст. 18): право вимагати обмеження обробки у випадках, передбачених законом.
- Право на перенесення даних (Стаття 20): право на отримання ваших даних у машиночитаному форматі.
- Право на заперечення (ст. 21): право заперечувати проти обробки на основі законних інтересів.
- Право на відкликання згоди: згода може бути відкликана в будь-який час без впливу на попередню обробку.
Реалізуйте свої права за допомогою електронного листа info@doucko.org. Ми відповімо протягом 30 днів (з можливістю продовження на 2 місяці у складних випадках).
6. Файли cookie та подібні технології
Платформа використовує лише технічно необхідні файли cookie:
- Сеансовий файл cookie: підтримує сеанс входу користувача під час візиту.
- Маркер CSRF: захищає форми від атак міжсайтової підробки запитів.
Ці файли cookie не потребують згоди відповідно до ст. 5(3) Директиви 2002/58/EC (електронна конфіденційність), оскільки вони технічно необхідні для роботи Сервісу. Ми не використовуємо маркетингові чи аналітичні файли cookie без вашої згоди.
Ви можете керувати файлами cookie в налаштуваннях свого браузера. Блокування необхідних файлів cookie може призвести до припинення роботи входу та інших функцій Платформи.
7. Одержувачі та міжнародні перекази
- Хостинг та інфраструктура: провайдер веб-хостингу (процесор згідно зі ст. 28 GDPR).
- Сервіси електронної пошти: постачальник транзакційної електронної пошти (процесор згідно зі ст. 28 GDPR).
- Платіжний шлюз Stripe: Stripe, Inc., США — перекази до США захищені стандартними договірними положеннями відповідно до ст. 46(2)(c) GDPR.
- Органи державної влади та суди: якщо цього вимагає закон.
Контролер уклав угоду про обробку даних з кожним обробником відповідно до ст. 28 GDPR.
8. Безпека даних
Контролер захищає персональні дані за допомогою технічних та організаційних заходів: шифрування під час передачі (HTTPS/TLS), контролю доступу та регулярного тестування безпеки.
У разі інциденту безпеки, який може поставити під загрозу права користувачів, Контролер повідомить ÚOOU без невиправданої затримки (протягом 72 годин) і повідомить постраждалих користувачів відповідно до ст. 33 і 34 GDPR.
9. Автоматизоване прийняття рішень і профілювання
Контролер не здійснює автоматизоване прийняття рішень або створення профілю, які б мали юридичний або аналогічний значний вплив на користувачів у значенні ст. 22 GDPR.
10. Зміни до цієї Політики
Ця Політика конфіденційності може бути оновлена. Користувачі будуть сповіщені про суттєві зміни електронною поштою або сповіщенням на платформі, перш ніж вони набудуть чинності.