ЧЕРНЕТКА - цей документ є робочою чернеткою і ще не пройшов юридичну перевірку. Будь ласка, проконсультуйтеся з вашим юристом перед тим, як покладатися на цей текст.
Політика конфіденційності
Sencai Tech s.r.o. («Sencai», «ми»), з юридичною адресою в Празі, Чеська Республіка, є контролером персональних даних, які обробляються через sencai.space та платформу Sencai. Ця політика пояснює, які дані ми обробляємо, з якою метою, на яких правових підставах і як ви можете реалізувати свої права згідно із Загальним регламентом ЄС про захист даних (GDPR). Контакт з усіх питань конфіденційності: privacy@sencai.space.
Дані, які ми збираємо
Дані облікового запису (ім'я, електронна адреса, компанія, посада), платіжні дані (ідентифікаційні дані компанії, ІПН/VAT ID, платіжна адреса; дані платіжної картки обробляються виключно нашим платіжним провайдером і ніколи не зберігаються нами), дані про використання продукту та телеметрію (використані функції, дані логів і діагностики), журнали безпеки (події автентифікації, IP-адреси, записи аудиту), комунікація з підтримкою та за контактною формою, а також дані cookies, як описано в Політиці cookies.
Мета обробки та правові підстави
Ми обробляємо персональні дані (a) для укладення та виконання договору з вами - надання платформи, виставлення рахунків та підтримка (ст. 6(1)(b) GDPR); (b) на підставі наших законних інтересів - забезпечення безпеки сервісу, запобігання шахрайству та зловживанням, забезпечення дотримання наших умов, вдосконалення продукту та прямий маркетинг щодо ділових контактів (ст. 6(1)(f)); (c) за вашою згодою - аналітичні cookies та опційні комунікації (ст. 6(1)(a)); та (d) для виконання юридичних зобов'язань, зокрема у сфері бухгалтерського обліку та податкового права (ст. 6(1)(c)).
Дані вашої інфраструктури - розподіл ролей
Щодо даних, що містяться в інфраструктурі, яку ви підключаєте до платформи або створюєте через неї, контролером виступаєте ви (або ваша організація), а Sencai виступає обробником, який обробляє такі дані виключно на підставі документованих інструкцій та відповідно до Договору про обробку даних (Data Processing Agreement, доступний за запитом на sales@sencai.space). Ця політика регулює дані, щодо яких контролером є Sencai.
Отримувачі даних
Ми передаємо персональні дані лише обробникам, необхідним для функціонування сервісу: провайдерам хостингу та інфраструктури з ЄС, службам доставки email, обробникам платежів, а також самостійно розміщеним (self-hosted) системам аналітики та відстеження помилок, якими керуємо ми самі. Ми не продаємо персональні дані та не передаємо їх третім сторонам для їхнього власного маркетингу. Державні органи отримують дані лише тоді, коли цього вимагає закон.
Міжнародні передачі даних
Персональні дані зберігаються та обробляються переважно в межах ЄС/ЄЕП. Якщо субобробник обробляє обмежений обсяг даних поза межами ЄЕП, ми покладаємось на рішення про адекватність або на Стандартні договірні положення Європейської комісії разом із додатковими гарантіями захисту.
Строки зберігання
Дані облікового запису та договору зберігаються протягом строку дії договору, а після цього - доки цього вимагають законодавчі зобов'язання (наприклад, до 10 років для бухгалтерських записів згідно з чеським законодавством) або доки можуть бути пред'явлені претензії. Журнали безпеки та аудиту зберігаються протягом строку, необхідного для цілей безпеки та доказування. Дані, що обробляються на підставі згоди, видаляються в разі відкликання згоди.
Безпека
Ми захищаємо персональні дані заходами, пропорційними ризику, включно з шифруванням під час передачі та зберігання, суворим контролем доступу з багатофакторною автентифікацією, ізоляцією орендарів (tenant isolation) та журналюванням аудиту, стійким до підробки. Жодна система не є абсолютно захищеною; ми повідомляємо постраждалих користувачів та компетентні органи про порушення захисту персональних даних відповідно до вимог статей 33 та 34 GDPR.
Ваші права
Ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки та перенесення, право заперечити проти обробки на підставі законних інтересів, а також право відкликати згоду в будь-який час із дією на майбутнє. Звертайтесь на privacy@sencai.space; ми відповідаємо протягом одного місяця. Ви також можете подати скаргу до Управління з захисту персональних даних Чехії (ÚOOÚ, www.uoou.gov.cz) або до вашого місцевого наглядового органу.
Автоматизоване прийняття рішень
Ми не здійснюємо автоматизоване прийняття рішень, яке спричиняє юридичні або подібно значущі наслідки для вас. Функції платформи на основі ШІ працюють з даними інфраструктури під вашим контролем і за вашими вказівками.
Зміни до цієї політики
Ми можемо оновлювати цю політику в міру розвитку сервісу або законодавства. Про суттєві зміни буде повідомлено на цій сторінці, а для зареєстрованих користувачів - електронною поштою або сповіщенням у продукті - до набрання ними чинності.