Захист персональних даних

1. Хто відповідає за дані

Bobal Stav s.r.o., IČO 21488711, Křižíkova 180/28, 186 00 Praha–Karlín. Від компанії запити опрацьовує власник Vasil Bobal. Звернення та запитання надсилайте на bobalstav.cz@gmail.com.

2. Які дані та для чого обробляємо

Для запиту обробляємо ім’я, телефон або e-mail, повідомлення та вказані вами послугу, місце чи строк. Достатньо одного контакту. Не додавайте до початкової форми детальні плани квартири, документи, що посвідчують особу, чи дані інших осіб.

• Відповідь, пропозиція та замовлення: дії на ваше прохання до укладення договору та його виконання, ст. 6(1)(b) GDPR. Для контактних осіб підприємств — законний інтерес у діловому спілкуванні, п. (f).
• Бухгалтерія та податки: виконання законних обов’язків, ст. 6(1)(c) GDPR. Захист прав, необхідне вирішення спорів та безпека сайту: законний інтерес, п. (f).
• Публікація нового відгуку, необов’язкова аналітика та рекламні вимірювання: ваша згода, ст. 6(1)(a) GDPR. Ці згоди відокремлені від самого запиту.

Для технічної роботи та захисту від зловживань хостинг і засоби безпеки можуть обробляти IP-адресу, час запиту й дані браузера. Постачальники мають власні строки технічних журналів за своїми умовами; ми навмисно не записуємо до них текст запиту.

Дані для запиту ви надаєте добровільно, але без опису та доступного контакту ми не зможемо відповісти чи підготувати пропозицію. Запит не є згодою на розсилку. Автоматизованих рішень із правовими або подібними істотними наслідками не приймаємо.

3. Як довго зберігаємо дані

Запит, який не став замовленням

Не більше 6 місяців від останнього змістовного контакту, якщо договір не укладено. Після цього видаляємо запит і його копії з пошти та обліку. Поточні переговори зберігаємо до їх завершення; довше зберігання потребує конкретної обґрунтованої підстави.

Договір і документи виконаного замовлення

Протягом виконання договору і зазвичай 5 років після передання робіт для розгляду недоліків та захисту прав. Якщо діє довший погоджений гарантійний строк, відповідна позовна давність, рекламація чи спір, зберігаємо лише потрібні документи до завершення строку або остаточного вирішення. Це не підстава безстроково зберігати всі повідомлення й фотографії.

Бухгалтерські та податкові документи

Звичайні бухгалтерські документи — зазвичай 5 років від кінця відповідного облікового періоду. Документи з десятирічним строком за чеським законом про ПДВ — 10 років від кінця відповідного податкового періоду. Для окремого документа враховуємо законний обов’язок довшого зберігання. Ці строки не застосовуються автоматично до всіх запитів.

Відгуки

Відгук на розгляді — не більше 90 днів. Схвалений відгук публікуємо не більше 3 років або до ранішого відкликання згоди. Для довшої публікації попросимо нову згоду. Після відкликання прибираємо його без невиправданої затримки; необхідне підтвердження згоди чи опрацювання звернення можемо зберігати для захисту прав зазвичай 3 роки.

Спам, технічні тести й власні тимчасові експорти

Спам і технічні тестові запити видаляємо не пізніше ніж через 30 днів після їх виявлення. Власні тимчасові експорти та резервні копії з контактами зберігаємо до 30 днів. У разі конкретного інциденту потрібні докази зберігаємо на час його розгляду та можливих правових вимог. Технічні копії постачальників підпорядковуються їхнім правилам відновлення й видалення.

Видалення охоплює всі наші копії: Netlify Forms, облік запитів, пошту, власні експорти та пов’язане спілкування. Після відновлення резервної копії повторно застосовуємо попередні видалення. Законний обов’язок або обґрунтована правова вимога можуть перешкоджати видаленню лише конкретних потрібних даних, а не всієї історії без розбору.

4. Хто може мати доступ

Запити з ділового боку опрацьовує власник. Уповноважений адміністратор сайту може мати необхідний технічний доступ під час обслуговування за вказівками компанії. Потрібні договірні й бухгалтерські документи можемо надати бухгалтеру, юридичному раднику чи органам влади на законній підставі. Контакти не продаємо.

• Netlify, Inc.: хостинг, приймання форм, зберігання вмісту й відгуків. Конфіденційність Netlify.
• Google Ireland Limited та пов’язані постачальники Google: пошта, Google-таблиця й Apps Script для обліку та сповіщень; за окремою згодою також Google Analytics і вимірювання Google Ads. Конфіденційність Google.
• Якщо ви обираєте WhatsApp, передавання повідомлення й дані про користування також обробляє WhatsApp Ireland Limited за своїми умовами. Вбудованого чат-віджета немає; посилання відкриває сервіс після натискання. Конфіденційність WhatsApp.

5. Передавання за межі Європейської економічної зони

Сервіси Netlify, Google та WhatsApp можуть обробляти дані поза ЄЕЗ, зокрема у США. Тому не стверджуємо, що всі дані залишаються лише в Чехії чи ЄС. Для передавання потрібен механізм за розділом V GDPR: чинне рішення про належний захист для конкретного одержувача або стандартні договірні положення й необхідні додаткові заходи. Звичайний запит ці гарантії не замінює.

Netlify описує договірні гарантії в угоді про обробку. Google має різні умови для різних сервісів; умови реклами й аналітики автоматично не поширюються на особисті Gmail чи Drive. Відомості про конкретних одержувачів і копії застосовних гарантій можна запросити електронною поштою вище. Netlify DPA.

6. Cookies і локальне сховище

• Необхідні: вибір bobal-consent-v2 і маркер відмови bobal-analytics-denied діють до 180 днів. Чернетка bobal-enquiry-draft-v1 зберігається лише у вкладці, діє 30 хвилин від останньої зміни й видаляється після успішного надсилання. Сесія адміністратора bobal_admin_session діє до 8 годин і не стосується звичайного відвідувача.
• Аналітика: після згоди Google Analytics вимірює сторінки та контактні події. Стандартний технічний строк _ga і _ga_* — до 2 років і може поновлюватися під час наступного відвідування. Це не строк зберігання самого запиту. У поточному GA4 окремі події зберігаються 2 місяці, дані користувача — 14 місяців; строк користувача поновлюється при новій активності. Це налаштування не обмежує так само зведені статистичні звіти.
• Рекламні вимірювання: лише за окремою рекламною згодою вимірюємо ефективність Google Ads. Cookies _gcl_* зазвичай діють 90 днів. Персоналізацію й ремаркетинг через цей сайт не вмикаємо. Натискання телефону чи WhatsApp означає лише натискання, а не зміст розмови або здійснений дзвінок.

До згоди не завантажуємо вимірювальні скрипти Google. Аналітику й рекламні вимірювання можна відхилити окремо та продовжити користуватися формою. Вибір можна змінити через налаштування cookies внизу. Відкликання не впливає на законність попередньої обробки. Ім’я, телефон, e-mail та повідомлення не передаємо як параметри подій; вимірювання все ж може використовувати онлайн-ідентифікатори й технічні дані пристрою.

7. Відгуки й фотографії робіт

Новий відгук публікуємо лише після схвалення адміністратором. Згода охоплює ім’я для публікації, оцінку й текст. Достатньо імені або ініціалів; не додавайте даних інших осіб. Згоду можна відкликати поштою без впливу на замовлення. Надсилання відгуку саме по собі не підтверджує особу чи замовлення.

Фотографії для портфоліо добираємо без зайвого розкриття людей, табличок з іменами, приватних документів чи точної адреси клієнта. Якщо людину або її приватність можна розпізнати, потрібна окрема правова підстава й за потреби дозвіл на використання зображення. Замовлення робіт саме по собі не є згодою на рекламне використання особистих фотографій.

8. Ваші права та опрацювання звернення

За умов GDPR можна просити доступ і копію даних, виправлення, видалення, обмеження чи перенесення даних. Проти обробки на підставі законного інтересу можна заперечити. Згоду можна відкликати так само легко: cookies — внизу сторінки, відгук — поштою. Видалення має винятки, зокрема для обов’язкових документів і матеріалів правових вимог.

Відповімо без невиправданої затримки, зазвичай не пізніше місяця. Якщо закон дозволяє продовження ще до двох місяців, повідомимо причину протягом першого. Особу перевіряємо пропорційно; не надсилайте копію посвідчення автоматично. Скаргу можна подати до чеського наглядового органу за адресою Pplk. Sochora 27, 170 00 Praha 7. uoou.gov.cz.