Політика конфіденційності

Portal Stav s.r.o. є контролером персональних даних, що обробляються через ConstruMate.

IČO: 11677694

Kaprova 42/14, Praha 1, Чеська Республіка

Email: portal-stav@seznam.cz

Дані облікового запису: ім'я, електронна адреса, назва компанії та зашифрований пароль.

Ділові дані: імена клієнтів, номери телефонів, адреси проєктів та деталі кошторисів, які ви вводите в Сервісі.

Дані про використання: відвідані сторінки, використані функції, тип пристрою, браузер та IP-адреса.

Платіжні дані: платіжна адреса та останні 4 цифри картки. Повні платіжні дані обробляються виключно Stripe, Inc.

Для надання Сервісу: генерація кошторисів, пропозицій, графіків робіт.

Для обробки платежів та управління підпискою.

Для надсилання транзакційних повідомлень (доставка кошторисів, доступ до порталу, нагадування про рахунки).

Для аналізу агрегованих, знеособлених даних з метою вдосконалення Сервісу.

Для виконання правових та регуляторних зобов'язань.

Виконання договору (ст. 6(1)(б) GDPR): обробка, необхідна для надання Сервісу.

Правове зобов'язання (ст. 6(1)(в) GDPR): виконання вимог чинного законодавства.

Законні інтереси (ст. 6(1)(ф) GDPR): безпека, запобігання шахрайству, вдосконалення продукту.

Згода (ст. 6(1)(а) GDPR): там, де ви надали явну згоду, яку можна відкликати будь-коли.

Supabase: хостинг бази даних та зберігання файлів (можливо, на серверах у ЄС).

Stripe, Inc.: обробка платежів відповідно до Політики конфіденційності Stripe.

Resend: доставка транзакційних електронних листів.

Vercel, Inc.: хостинг додатку. Передача даних захищена Стандартними договірними положеннями ЄС.

Ми не продаємо та не передаємо ваші персональні дані третім особам для їхніх маркетингових цілей.

Дані облікового запису зберігаються протягом терміну підписки та 90 днів після її закриття, після чого остаточно видаляються.

Ви можете будь-коли запросити негайне видалення своїх даних.

Фінансові записи зберігаються відповідно до вимог чеського бухгалтерського законодавства (як правило, 5 років).

Право доступу: запросити копію всіх персональних даних, які ми зберігаємо про вас.

Право на виправлення: виправити неточні або неповні дані.

Право на видалення («право бути забутим»): запросити видалення ваших даних за відсутності правової підстави для їх збереження.

Право на обмеження обробки: обмежити використання ваших даних.

Право на портативність даних: отримати свої дані у машинозчитуваному форматі.

Право на заперечення: заперечити обробку на основі законних інтересів.

Право відкликати згоду: відкликати згоду в будь-який час без штрафних санкцій.

Для реалізації будь-якого з цих прав надішліть лист на privacy@construmate.app. Ми відповімо протягом 30 днів.

Ви маєте право подати скаргу до Чеського управління із захисту персональних даних (ÚOOÚ, uoou.cz).

Ми застосовуємо шифрування TLS при передачі, шифрування в стані спокою, суворий контроль доступу та регулярні аудити безпеки.

У разі витоку даних, що впливає на ваші права, ми повідомимо вас та відповідний наглядовий орган протягом 72 годин, як того вимагає стаття 33 GDPR.

Ми використовуємо лише необхідні файли cookie сеансу для аутентифікації. Ми не використовуємо сторонні рекламні файли cookie.

Аналітичні файли cookie можуть застосовуватися у знеособленому вигляді. Ви можете вимкнути їх у браузері без втрати функціональності.

Деякі наші обробники (Stripe, Vercel, Resend) можуть передавати дані за межі Європейської економічної зони. Такі передачі захищені Стандартними договірними положеннями, затвердженими Європейською комісією.

Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо електронною поштою до набрання ними чинності. Актуальна версія завжди доступна за адресою /privacy.

Portal Stav s.r.o.

Email: portal-stav@seznam.cz