Дискретність — основа нашої роботи, і так само ми ставимося й до ваших персональних даних. Ця політика пояснює, які дані ми обробляємо, навіщо, як довго їх зберігаємо та які права ви маєте відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (Загальний регламент про захист даних, GDPR).
1. Контролер персональних даних
Bodyguard Group s.r.o.®
Ringhofferova 115/1, 155 21 Praha 5 – Zličín, Чехія
Реєстраційний номер (IČO): 07608853 · Податковий номер (DIČ): CZ07608853
зареєстровано в торговому реєстрі Міського суду в Празі, розділ C, вкладка 303957
Контакт із питань захисту персональних даних: info@ibodyguard.cz, тел. +420 776 610 111.
2. Які дані ми обробляємо
Безпосередньо від вас ми отримуємо лише такі дані (технічні дані, що обробляються автоматично, описані нижче):
- через форму запиту або форму бронювання автомобіля: ім’я та прізвище, електронна пошта, телефон, тип клієнта, бажаний спосіб зв’язку, потрібна послуга, місце, часові рамки, кількість осіб під охороною, пріоритет відповіді та опис вашого запиту; у разі бронювання автомобіля також обраний автомобіль, тип поїздки, місце подачі, пункт призначення, дату й час та кількість осіб;
- під час безпосереднього спілкування з нами (телефон, електронна пошта, WhatsApp, Signal, особиста зустріч).
Сайт не використовує аналітичних і маркетингових файлів cookie. Технічне сховище браузера ми використовуємо лише для збереження вибраної мови (localStorage), стану вступної анімації в межах відкритого сеансу (sessionStorage) і для короткої перевірки доступності сховища в цифровому тесті; ці записи не містять персональних даних.
Сайт також збирає анонімну статистику відвідуваності (перегляди сторінок і глибину їх перегляду, прокручування, кліки, анонімні зони уваги та руху миші, взаємодію з формою, відтворення відео) — без файлів cookie, без зберігання IP-адреси та без будь-яких ідентифікаторів відвідувача. Ці дані неможливо пов’язати з конкретною особою, і вони слугують виключно для вдосконалення сайту.
Статистика містить також дані про мережу, з якої надійшов візит: країну, тип підключення й назву оператора цієї мережі. Ми визначаємо їх з IP-адреси в пам’яті сервера за допомогою локальної бази даних: зберігається лише результат, а сама IP-адреса нікуди не записується й не залишає сервер. Ці дані стосуються мережі, а не особи. Правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR); заперечення можна надіслати на info@ibodyguard.cz. Джерело бази даних: DB-IP (CC BY 4.0).
Щоб захистити від зловживань форми для надсилання даних і доступ до захищеної адміністративної частини, сервер щонайбільше 24 години зберігає окремий псевдонімізований захисний відбиток, отриманий з IP-адреси за допомогою непублічного серверного ключа (HMAC). Журнал безпеки містить лише час, результат події та відбиток, окремий для кожної форми чи точки доступу й для кожного дня. IP-адреса у відкритому вигляді не зберігається, а відбиток не пов’язується з аналітикою.
3. Цифровий тест, розсилка новин і зворотний дзвінок
Цифровий тест (Тест цифрової вразливості): більша частина аналізу відбувається локально у вашому браузері. Щоб оцінити тип мережі, сервер короткочасно обробляє IP-адресу, але не зберігає її; ідентифікатор відвідувача теж не зберігається. Результат тесту залишається у вас.
Розсилка новин: якщо ви підписалися на розсилку (наприклад, у цифровому тесті), ми зберігаємо вашу адресу електронної пошти та час підписки на підставі згоди (ст. 6(1)(a) GDPR) — доти, доки ви її не відкличете. Зміст: поради щодо безпеки, приватності та послуг Bodyguard Group®. Відписатися можна будь-коли за посиланням у листі або написавши на info@ibodyguard.cz. Листи ми надсилаємо через нашого постачальника послуг електронної пошти (обробник у ЄС).
Запит на зворотний дзвінок: ваш номер телефону ми використаємо виключно для того, щоб вам зателефонувати. Результат цифрового тесту не надсилається. Службову резервну копію запиту ми зберігаємо щонайбільше 30 днів.
Публічна дошка відгуків: на підставі вашої згоди (ст. 6(1)(a) GDPR) ми публічно показуємо необов’язкове ім’я або псевдонім, які ви вказали, а також оцінку, текст відгуку, версію тесту й час надсилання. Запис публікуємо щонайбільше 12 місяців. Згоду можна будь-коли відкликати — тоді ми видалимо запис. Захисний HMAC-відбиток проти зловживань не публікується й зберігається щонайбільше 24 години відповідно до правила, описаного вище.
4. Мета та правова підстава обробки
- опрацювання запиту й переговори про надання послуги — ст. 6(1)(b) GDPR (заходи, вжиті на ваш запит до укладення договору);
- підписка на розсилку новин — ст. 6(1)(a) GDPR (згода);
- захист наших законних інтересів — ст. 6(1)(f) GDPR (встановлення, реалізація або захист правових вимог; анонімна аналітика сайту);
- виконання юридичних обов’язків — ст. 6(1)(c) GDPR (зокрема бухгалтерські й податкові норми, якщо буде укладено договір).
Дані із запитів і зворотних дзвінків ми не використовуємо для маркетингу. Комерційні чи інформаційні листи (розсилку) ми надсилаємо лише тим, хто явно на неї підписався, і згоду на розсилку можна будь-коли відкликати.
5. Строк зберігання
Дані із запиту ми зберігаємо стільки, скільки потрібно для його опрацювання, але не довше 3 років від останнього спілкування. Службову резервну копію запиту на зворотний дзвінок ми зберігаємо щонайбільше 30 днів, а захисні відбитки форм — щонайбільше 24 години. Якщо буде укладено договір, пов’язані з ним дані ми зберігаємо протягом усього строку договірних відносин, а після їх завершення — протягом строків, установлених законодавством.
6. Хто має доступ до ваших даних
З вашими даними працює лише вузьке коло перевірених осіб, зобов’язаних зберігати конфіденційність. Як обробників ми залучаємо постачальника вебхостингу (INTERNET CZ, a.s. — FORPSI, Чеська Республіка; дані зберігаються в ЄС) і постачальника послуг електронної пошти. Ми не передаємо ваші дані жодним третім особам ні для реклами, ні для будь-яких інших цілей.
7. Ваші права
- право на доступ до своїх персональних даних,
- право на виправлення неточних даних,
- право на видалення («право бути забутим»),
- право на обмеження обробки,
- право на перенесення даних,
- право заперечити проти обробки, що ґрунтується на законному інтересі.
Реалізувати свої права можна, написавши на info@ibodyguard.cz. Ви також маєте право подати скаргу до чеського органу із захисту персональних даних (ÚOOÚ): Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Безпека
Увесь обмін даними із сайтом зашифровано (HTTPS). Зміст запитів ми опрацьовуємо в режимі суворої конфіденційності — тому самому, у якому надаємо свої послуги. За вашим бажанням ми спілкуємося з вами виключно через зашифровані канали (Signal) або особисто.