Як ми обробляємо ваші дані

Це переклад для зручності. Юридично обов’язковою є чеська версія.

Контролером персональних даних є Jetlio, s.r.o., Voroněžská 2547/1, 616 00 Brno, ідентифікаційний номер (IČO) 09967231, зареєстрована в Крайовому суді в Брно під номером C 121887, – оператор платформи Tiskárník. З питань персональних даних пишіть нам на podpora@tiskarnik.cz. Інспектора із захисту даних (DPO) ми не призначали (умови, встановлені законом, не виконані); цими питаннями займається керівник (jednatel) компанії.

Роль друкарні залежить від того, хто продає вам замовлення, – у замовленні ви це завжди бачите:

У замовленнях, де продавцем є Tiskárník, друкарня виготовляє замовлення як наш субпідрядник і обробляє дані щодо замовлення для нас як обробник на підставі договору про обробку даних з нами.

У замовленнях, де вам продає безпосередньо друкарня, вона виконує замовлення від власного імені й щодо даних замовлення (контакт, файли, можлива адреса доставки) є самостійним контролером – ми передаємо їх їй, щоб вона могла надрукувати замовлення, видати чи доставити його і розглянути рекламацію.

В обох випадках друкарня отримує лише дані щодо вашого замовлення, нічого більше.

Замовлення без реєстрації. Контактне ім’я, e-mail і телефон, у разі доставки також адреса доставки; примітки до замовлення; і самі файли для друку. Доступ до замовлення захищає випадковий ключ доступу в посиланні; збережіть його, він працює як ключ до замовлення. Правова підстава: виконання договору; щодо документів і рекламацій – виконання правових обов’язків.

Файли для друку можуть містити що завгодно – навіть чутливі документи. Ми поводимося з ними відповідно: приватне сховище в ЄС, обмежені в часі посилання, доступ лише для виконання замовлення (обрана друкарня, можливо її принтер через наш пристрій MagicPrint). У файли ми не заглядаємо з цікавості, не використовуємо їх ні для чого іншого, крім замовлення, і ніколи не використовуємо їх для навчання.

Платежі та документи. У замовленнях, які продає Tiskárník, ми обробляємо дані про вхідний платіж з банківської виписки (рахунок платника, сума, варіабельний символ – для зіставлення платежу та можливого повернення) і виставляємо податкові документи. Дані картки ми не бачимо ніколи; оплата карткою біля прилавка йде через термінал друкарні. Правова підстава: виконання договору; бухгалтерські та податкові обов’язки.

Обліковий запис друкарні. E-mail, ім’я, телефон, реквізити для рахунків, банківський рахунок і дані про точку обслуговування, які друкарня сама публікує (контакти, адреси, прейскурант); у разі співпраці в режимі продажу через Tiskárník також записи про розрахунки та прийняті угоди. Паролі ми зберігаємо виключно у вигляді безпечного відбитка (хешу).

Відгуки. Оцінка і текст, пов’язані із завершеним замовленням, опубліковані під ім’ям, яке ви оберете. Форма доступна лише через приватне посилання замовлення – так ми перевіряємо, що відгук походить від реальної покупки.

Технічні дані. Звичайні серверні записи (IP-адреса, час запиту), необхідні для роботи та безпеки. Правова підстава: наш законний інтерес у безпечному сервісі; зберігання коротке, в межах тижнів.

Повідомлення щодо замовлення. Ваше листування з друкарнею і нашою підтримкою – докладно в окремому розділі нижче.

Аналітика – лише з вашої згоди в банері cookies (PostHog, сервери в ЄС); деталі та відкликання згоди – в політиці cookies.

Вимірювання реклами – так само лише з вашої згоди в банері cookies (Google Ads, Google Ireland Ltd.) – лише те, чи привела вас до замовлення наша реклама; рекламу ми на вас не націлюємо. Google може обробляти дані й поза ЄС на підставі рішення про належний рівень захисту для рамкової угоди ЄС–США. Деталі – в політиці cookies.

Персональні дані ми ніколи не продаємо. Жодних рішень із правовими наслідками ми не ухвалюємо суто автоматизовано.

Щодо кожного замовлення ви можете листуватися з друкарнею, яка його виконує, у розділі «Повідомлення» – на сторінці замовлення або відповіддю на лист, який сповіщає вас про нове повідомлення. Розмову може почати будь-хто з вас. Користуватися «Повідомленнями» не обов’язково; замовлення буде виконане і без них.

Що ми обробляємо. Текст повідомлень і вкладення, які ви надсилаєте (фото JPG, PNG, WebP, HEIC і PDF до 10 МБ); хто написав повідомлення, коли і чи надійшло воно з сайту чи електронною поштою; стан прочитання – до якого повідомлення хто прочитав розмову і скільки повідомлень на нього чекає (відповідно до цього ми надсилаємо сповіщення; іншій стороні як підтвердження прочитання ми його не показуємо); у разі запиту на залучення підтримки – його час і вашу можливу примітку, яку бачить лише підтримка. Коли ви відповідаєте електронною поштою, ми зберігаємо з листа адресу відправника, тему, текст, вкладення і лише ті технічні заголовки, які потрібні нам, щоб віднести відповідь до розмови й розпізнати автовідповіді та спам (наприклад, Message-Id, In-Reply-To, Auto-Submitted). Цитований текст попередніх листів ми з відповіді видаляємо. Зміст повідомлень ми автоматично не аналізуємо (крім фільтрів спаму та автовідповідей для листів), не використовуємо його для реклами і не навчаємо на ньому жодного штучного інтелекту.

Навіщо і на якій правовій підставі.

• Спілкування між вами і друкарнею щодо замовлення (файли, строк, передання, зміни) та сповіщення електронною поштою про непрочитані повідомлення. Правова підстава: виконання договору (ст. 6 ч. 1 п. b) GDPR).
• Залучення підтримки, коли ви про це попросите кнопкою «Залучити підтримку». Підтримка тоді бачить усю історію розмови і відповідає в ній. Правова підстава: виконання договору.
• Перегляд підтримкою розмови, до якої її ніхто не запрошував, – лише коли це потрібно для розгляду рекламації або спору щодо замовлення, для розслідування повідомленого зловживання, шахрайства чи порушення умов надання послуг, для усунення технічної помилки, або для встановлення, здійснення чи захисту правових вимог і для виконання обов’язку перед органами влади. Правова підстава: наш законний інтерес (ст. 6 ч. 1 п. f) GDPR) у належному виконанні замовлень, за які ми як продавець відповідаємо, у безпечній роботі платформи та в захисті правових вимог. Вашу приватність ми при цьому захищаємо тим, що заглядаємо в розмову лише з наведених причин і в необхідному обсязі та що кожен такий перегляд фіксується (хто, коли і в яку розмову; фіксується також вхід підтримки в обліковий запис друкарні під час технічної допомоги). Записи служать для контролю того, що доступом не зловживають.
• Захист від зловживань: ліміти кількості повідомлень і вкладень, перевірка, що вкладення справді є зображенням або PDF, відхилення спаму й автовідповідей і перевірка, що відповідь електронною поштою надійшла на адресу, видану для цієї розмови. Правова підстава: законний інтерес у безпечному сервісі без спаму та шахрайства.
• Повідомлення можуть слугувати доказом під час рекламації або спору щодо замовлення. Правова підстава: законний інтерес у встановленні, здійсненні та захисті правових вимог; щодо рекламацій також виконання правового обов’язку (ст. 6 ч. 1 п. c) GDPR).

Проти обробки, що ґрунтується на законному інтересі, ви можете будь-коли заявити заперечення (див. «Ваші права») – ми його розглянемо і припинимо обробку, якщо не переважать вагомі законні підстави, зазвичай рекламація або спір, що триває.

Хто бачить повідомлення. Ви і друкарня, яка виконує ваше замовлення (у ролі, описаній вище, – у замовленнях, які продає Tiskárník, як наш обробник). Підтримка Tiskárník, тобто уповноважені особи компанії Jetlio, s.r.o., – на ваш запит, а інакше лише з причин, наведених вище. Сповіщення про нові повідомлення ми розсилаємо електронною поштою через Mailgun (сервери в ЄС), який також приймає ваші відповіді електронною поштою. Коли ви просите про підтримку, підтримка крім листа отримує й SMS (через BulkGate) на свій службовий телефон – воно містить лише назву сервісу і номер замовлення, жодного тексту повідомлень чи ваших даних. Інші друкарні, інші клієнти чи будь-хто інший розмову не бачать.

Відповіді електронною поштою. Кожне сповіщення має власну адресу для відповіді (reply+…@mg.inkaround.com). Вона дійсна 180 днів, і ми можемо анулювати її раніше – наприклад, коли ви зміните контактний e-mail. Хто знає цю адресу, може написати в розмову, тому лист зі сповіщенням не пересилайте. Якщо відповідь надійде з іншої адреси, ніж та, на яку ми надіслали сповіщення, ми зафіксуємо це біля повідомлення.

Будь ласка, не надсилайте чутливі дані. «Повідомлення» не призначені для даних про здоров’я та інших особливих категорій персональних даних (ст. 9 GDPR), персональних ідентифікаційних номерів (rodné číslo), номерів платіжних карток, паролів чи кодів доступу. Номер картки чи пароль ми ніколи не попросимо у вас у повідомленні; платіжні дані для переказу ви завжди знайдете на сторінці замовлення. Якщо ви надішлете щось таке помилково, напишіть на podpora@tiskarnik.cz, і ми подбаємо про видалення.

Друкарні, яку ви оберете, – дані щодо замовлення (роль залежно від того, хто продає, див. вище). Перевізникам – ім’я, телефон, e-mail і місце доставки, коли ви обираєте доставку (Zásilkovna/Packeta і перевізник вашого відправлення). Інфраструктура: Amazon Web Services (ЄС, Франкфурт – сховище і сервери), Cloudflare (хостинг і захист сайту). Комунікація: Mailgun від групи Sinch (регіон ЄС – транзакційні листи, сповіщення про повідомлення і прийом відповідей електронною поштою до «Повідомлень»), BulkGate (SMS, якщо ви вкажете телефон, і SMS-сповіщення нашої підтримки без змісту повідомлень). Повідомлення та їхні вкладення ми зберігаємо в базі даних і приватному сховищі AWS у Франкфурті. Банк – виписки для зіставлення платежів у замовленнях, які продає Tiskárník.

Карти й підказки адрес (OpenFreeMap, Photon від komoot) ваш браузер завантажує напряму; місцезнаходження з браузера, якщо ви його дозволите, обробляє лише ваш пристрій.

Усі наші обробники уклали з нами договір про обробку персональних даних (ст. 28 GDPR). Дані ми зберігаємо на серверах в ЄС/ЄЕЗ. Проте Amazon Web Services, Cloudflare і Mailgun належать до груп зі штаб-квартирою або філіями в США, і їхні технічні фахівці можуть мати доступ до систем і звідти (наприклад, під час підтримки або усунення збоїв). Така передача ґрунтується на рішенні Європейської комісії про належний рівень захисту для Рамкової угоди ЄС–США про захист даних (Data Privacy Framework, імплементаційне рішення (ЄС) 2023/1795), якщо одержувачі сертифіковані, а також на стандартних договірних положеннях ЄС (рішення (ЄС) 2021/914) з додатковими заходами, як-от шифрування. Копію цих гарантій ми надішлемо вам на запит.

Файли для друку ми зберігаємо протягом виконання замовлення і строку для рекламацій, не довше 26 місяців від закриття замовлення; ви можете попросити видалити їх раніше, якщо не триває рекламація. Податкові документи та розрахунки ми архівуємо протягом строку, встановленого законом (до 10 років). Контактні дані замовлення – не довше строку позовної давності вимог з договору. Логи – в межах тижнів. Аналітику та вимірювання реклами – відповідно до наданої згоди.

Повідомлення щодо замовлення (текст, вкладення, стан прочитання) належать до замовлення: писати в розмову можна від надсилання замовлення до 60 днів після його закриття (виконання, скасування або відхилення), потім вона залишається лише для читання. Ми зберігаємо їх так само довго, як контактні дані замовлення, – не довше строку позовної давності вимог з договору, бо вони можуть слугувати доказом під час рекламації або спору, – а потім видаляємо їх разом із замовленням. Отримані відповіді електронною поштою в початковому вигляді (текст, заголовки, вкладення) ми видаляємо не пізніше ніж через 30 днів від отримання; у розмові залишається лише підсумкове повідомлення і технічний запис про доставку (відправник, час, результат обробки). Адреси для відповіді електронною поштою спливають через 180 днів. Вкладення, які завантажилися, але так і не були надіслані, ми видаляємо через 24 години. Записи про перегляд розмови підтримкою ми зберігаємо так само довго, як саму розмову.

Шифрована передача всюди (HTTPS), приватне сховище з підписаними, обмеженими в часі посиланнями, доступ відповідно до ролей, зашифровані секрети, дата-центри в ЄС і перевірені резервні копії. Друкарні мають доступ до замовлень лише через обліковий запис після входу; файли для друку ніколи не пересилаються електронною поштою. Вкладення повідомлень відкриють лише учасники розмови (друкарня через обліковий запис після входу, ви через приватне посилання замовлення), причому через посилання, дійсні не довше 15 хвилин; сповіщення електронною поштою містить текст нових повідомлень і лише назви вкладень. Повідомлення відображаються як простий текст – жодних скриптів чи елементів стеження.

Якби сталося порушення безпеки з імовірним ризиком для ваших прав, ми повідомимо про нього Управління із захисту персональних даних (Úřad pro ochranu osobních údajů) протягом 72 годин, а в разі високого ризику без затримки повідомимо і вас.

Ви можете будь-коли попросити нас про доступ до своїх даних, їх виправлення, видалення, обмеження обробки чи перенесення та можете заявити заперечення проти обробки, що ґрунтується на законному інтересі. Згоду (аналітика, вимірювання реклами) ви відкличете так само легко, як її надали. Пишіть на podpora@tiskarnik.cz – відповідаємо протягом 30 днів.

Якщо ви вважаєте, що ми обробляємо дані протиправно, ви можете подати скаргу до Управління із захисту персональних даних, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz. Але ми будемо раді, якщо ви спершу спробуєте вирішити це з нами.