Захист персональних даних

Версія 2026-09-17 • Згідно з Регламентом ЄС 2016/679 (GDPR)

Це інформативний переклад. Обов’язковою є чеська редакція; у разі розбіжностей переважає чеський текст.

Чеська редакція (обов’язкова)

1. Контролер персональних даних

Контролером персональних даних є фізична особа — підприємець, який веде платформу SmlouvaHned.cz (далі «Контролер»):

КонтролерKarel Zdeněk, фізична особа — підприємець

IČO23660295

Місце підприємницької діяльностіPlzeňská 189, 345 61 Staňkov, Чеська Республіка

Контактний e-mailinfo@smlouvahned.cz

Вебсайтsmlouvahned.cz

Контролер обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради (GDPR) та Закону № 110/2019 Зб. про обробку персональних даних.

2. Які персональні дані ми обробляємо і навіщо

Дані, внесені у форму договору

Імена, адреси, дати народження, номери документів, що посвідчують особу, та IČO сторін договору, які ви самі вносите у форму.

Мета: Створення стандартизованого договірного документа за внесеними вами даними.

Правова підстава: Виконання договору (ст. 6(1)(b) GDPR).

Строк зберігання: Для безкоштовного експерименту щонайбільше 24 години від створення; e-mail для цього потоку ми не вимагаємо. Для платного документа 7–30 днів від оплати залежно від придбаного варіанта, або 90 днів із доповненням архівації. Потім дані автоматично видаляються з тимчасового сховища.

E-mail адреса

E-mail для доставки документа замовник вносить перед переходом до оплати.

Мета: Надсилання посилання для завантаження, підтвердження замовлення та захищеного доступу до клієнтської зони.

Правова підстава: Виконання договору та законний інтерес (ст. 6(1)(b) і (f) GDPR).

Строк зберігання: 7–30 днів від замовлення залежно від придбаного документа, або 90 днів із доповненням архівації, потім автоматичне видалення.

Контактна форма

Ім’я, e-mail, тема та зміст повідомлення, яке ви надсилаєте зі сторінки «Контакт».

Мета: Опрацювання запиту, рекламації або звернення клієнта.

Правова підстава: Переддоговірні перемовини, виконання договору або законний інтерес у клієнтській підтримці (ст. 6(1)(b) і (f) GDPR).

Строк зберігання: На час опрацювання запиту, щонайбільше 12 місяців від останньої комунікації; довше — лише якщо цього вимагає закон або захист правових вимог.

Розсилка (поради та новини)

Лише якщо ви прямо підпишетеся в підвалі сайту, поставите позначку згоди і потім підтвердите підписку посиланням, надісланим на вказаний e-mail (double opt-in).

Мета: Надсилання практичних порад щодо документів та інформації про сервіс SmlouvaHned.

Правова підстава: Згода (ст. 6(1)(a) GDPR).

Строк зберігання: До відкликання згоди або відписки (посилання є в кожному листі).

Moje zakázka (продовження замовлення)

Лише якщо після оплати договору підряду ви оберете «Продовжити як замовлення». Замовлення містить ваш e-mail із замовлення, назву замовлення, вашу роль (замовник/виконавець), термін, ціну та ціновий режим з договору, фазу, завдання, нотатки, історію і дані, які ви додаєте до супутніх документів (наприклад, імена сторін, опис недоліків). Ані зміст договору, ані контактні дані другої сторони в замовлення не копіюються.

Мета: Ведення перебігу замовлення, надсилання зворотних посилань і функціональних нагадувань про термін (лише якщо ви їх увімкнете), створення супутніх документів.

Правова підстава: Виконання договору (ст. 6(1)(b) GDPR); нагадування є функціональними сповіщеннями щодо вашого замовлення, а не комерційними повідомленнями.

Строк зберігання: 12 місяців від останньої зміни замовлення; закрите замовлення — 6 місяців від закриття (фіксований строк, який подальші правки не продовжують); неоплачений чернетковий супутній документ — 30 днів від створення, після чого він більше не відображається і щонайпізніше наступного дня його видаляє автоматичне щоденне прибирання. У замовлення не зберігаються ані зміст договору, ані ідентифікатор платежу; із супутніх документів зберігається лише те, що ви до них самі впишете. Замовлення можна будь-коли експортувати (JSON) або видалити у своєму огляді; зворотні посилання (дійсні 30 днів) можна будь-коли зробити недійсними.

Запит на супутню послугу (commercial intent)

Лише якщо ви прямо попросите, щоб з вами зв’язався конкретний партнер: категорія послуги, стислий опис, терміновість, ціновий діапазон, край і контактні дані, які ви самі оберете для передання. Разом із запитом зберігається запис згоди (партнер, мета, передані поля, версія тексту, час надання та відкликання).

Мета: Передання вашого запиту обраному вами партнерові. Без підготовленого партнера запит залишається збереженим і нікуди не передається.

Правова підстава: Згода (ст. 6(1)(a) GDPR), надана конкретно для цього партнера; її можна будь-коли відкликати.

Строк зберігання: 6 місяців від створення, потім автоматичне видалення. Після відкликання згоди контактні дані з запиту видаляються негайно.

Безкоштовні інструменти (чек-листи, путівники)

Стан чек-листа зберігається лише у вашому браузері (localStorage). На сервер не надсилається жодний вміст — тільки анонімна подія «інструмент розпочато / завершено», і тільки за вашої згоди на продуктову аналітику.

Платіжні дані

Номери платіжних карток і банківські дані обробляє виключно платіжний шлюз Stripe (Stripe, Inc., США). Контролер не має до них доступу. Докладніше про Stripe і GDPR: stripe.com/privacy.

3. Одержувачі персональних даних

Персональні дані можуть передаватися таким обробникам:

Stripe, Inc. — обробка платежів. Обробник за ст. 28 GDPR, сертифікація PCI DSS Level 1.
Upstash (Redis) — тимчасове зберігання даних форми на час створення та завантаження документа (7–30 днів залежно від придбаного документа, або 90 днів із доповненням архівації).
Resend — транзакційні листи, доставка посилання на документ, передання повідомлень із контактної форми та розсилка підтвердженим підписникам.
Upstash (Redis) — тимчасовий запис непідтвердженої підписки протягом 24 годин і запис підтвердженої згоди на час підписки.
Upstash (Redis) — дані замовлення (Moje zakázka) протягом 12 місяців від останньої зміни (закрите замовлення — 6 місяців), хеші зворотних токенів і план нагадувань; запити на супутні послуги — 6 місяців.
Stripe, Inc. — також оплата супутнього документа замовлення; Stripe отримує ваш e-mail і назву документа, але не його зміст.
Vercel — хостинг платформи. Дані обробляються в межах ЄЕЗ або за відповідних гарантій.

Супутній партнер не є автоматичним одержувачем ані змісту договору, ані контактних даних. Пропозиція добирається з мінімізованих категорій. Лише свідомим кліком користувач переходить на сайт конкретного надавача; можливе передання контактних даних потребує окремої, конкретної згоди для цього партнера.

Контролер не продає персональні дані третім особам. Маркетингові листи (розсилку) ми надсилаємо виключно на підставі добровільної згоди, яку ви можете будь-коли відкликати.

4. Передання даних за межі ЄЕЗ

Stripe, Inc. і Resend розташовані у США. Передання захищене стандартними договірними положеннями (SCC), схваленими Європейською Комісією, та додатковими технічними заходами. Upstash і Vercel дозволяють обрати регіон ЄС (що стосується нашого розгортання).

5. Ваші права

Право на доступ — ви можете запитати, які дані про вас ми обробляємо.
Право на виправлення — ви можете попросити виправити неточні дані.
Право на видалення — ви можете попросити видалити ваші дані.
Право на обмеження обробки — ви можете попросити обмежити обробку.
Право на перенесення даних — ви можете отримати свої дані у машинозчитуваному форматі.
Право на заперечення — ви можете заперечити проти обробки на підставі законного інтересу.

Права реалізуйте через info@smlouvahned.cz. На ваш запит відповімо протягом 30 днів.

6. Файли cookie та аналітика

SmlouvaHned не використовує маркетингових чи профілюючих файлів cookie третіх сторін. Для базового функціонування застосунку можуть використовуватися технічно необхідні сесійні cookie. На сайті не розгорнуто жодної поведінкової рекламної платформи (Facebook Pixel, ремаркетинг Google Ads тощо).

Для анонімізованої статистики відвідуваності ми використовуємо Vercel Web Analytics (агреговані перегляди сторінок, без ідентифікації конкретної особи). Власні продуктові події (наприклад, вхід у форму або клік на оплату) ми надсилаємо лише після вашої необов’язкової згоди і без пов’язання з платіжною карткою; завершені платежі сервер фіксує аж після підтвердження від Stripe.

Незалежно від цього вибору сервер може фіксувати необхідні агреговані сигнали безпеки та експлуатації щодо відхилених або недійсних запитів, щоб можна було захистити оплату та виявити її збій. Ці сигнали не містять ані вмісту форми, ані контактних даних і не зараховуються як дохід чи завершення.

Лише після цієї згоди ми зберігаємо для оцінки шляху до продукту у first-party сесійному сховищі тільки категорію першого джерела, публічний шлях сторінки і, можливо, slug статті. Запис ми активно видаляємо через 30 хвилин; старіший запис до того ж відхиляємо і видаляємо при кожному читанні. Сама атрибуція не містить ані UUID користувача, ані вмісту форми, VIN, імені, e-mail, телефону чи адреси. Проте якщо ви згодом створите документ, сервер додасть копію цього мінімізованого атрибуційного запису до захищеного запису документа, і тому протягом цього часу він може бути пов’язуваним із даними замовлення: 24 години для безкоштовного потоку, 7–30 днів для платного документа, або 90 днів із доповненням архівації. Сирий звітний буфер містить щонайбільше 5 000 подій, а панель працює з останніми 30 днями. Ані атрибуцію, ані дані замовлення ми партнерам не передаємо.

Відкликання згоди зупиняє подальші браузерні продуктові події та нові атрибуції і негайно видаляє атрибуцію з поточної вкладки браузера. Воно не усуває ретроспективно вже отримані серверні події чи атрибуцію, приєднану до раніше створеного документа; серверне завершення чи завантаження такого раніше атрибутованого документа тому може фіксуватися протягом строку його доступності. Щодо цих записів ви можете реалізувати свої права за порядком із розділу 5.

Згоду з аналітикою можна будь-коли змінити на чеській версії цієї сторінки, де доступна панель налаштувань.

7. Захист даних

Уся комунікація шифрується протоколом TLS (HTTPS). Дані форм зберігаються у зашифрованому тимчасовому сховищі з автоматичним видаленням через 7–30 днів залежно від придбаного документа, або через 90 днів із доповненням архівації. Доступ до даних обмежено технічно необхідними особами. Платіжні дані ніколи не проходять через наші сервери.

8. Право подати скаргу

Ви маєте право подати скаргу до наглядового органу — Управління із захисту персональних даних (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка, www.uoou.cz.

Назад на головну