Політика конфіденційності

1. Контролер даних

Контролер даних:

TANDOORIA Spółka z ograniczoną odpowiedzialnością NIP: 6772520369 KRS: 0001148378 REGON: 54061609400000 Адреса: вул. Величка 42 лок. B3, 30-552 Kraków, Poland

(далі іменується як «Компанія» або «Контролер»).

Щоб отримати запити щодо захисту персональних даних, ви можете зв’язатися з нами за адресою:[email protected]

2. Правова основа обробки персональних даних

Компанія обробляє персональні дані відповідно до вимог законодавства Європейського Союзу, зокрема Загального регламенту захисту даних (GDPR).

Правовими підставами обробки є:

• Стаття 6(1)(b) GDPR — виконання контракту або дії до укладення контракту

• Стаття 6(1)(c) GDPR — дотримання юридичних зобов’язань (включаючи бухгалтерські та податкові зобов’язання)

• Стаття 6(1)(f) GDPR — законний інтерес Контролера (забезпечення безпеки, покращення сервісу)

• Стаття 6(1)(a) GDPR — згода користувача (для наприклад, для маркетингових комунікацій)

3. Які особисті дані ми збираємо

3.1. Дані облікового запису

• ім’я або псевдонім

• адреса електронної пошти

• пароль (у зашифрованому вигляді)

3.2. Платіжні дані

Під час підписки або запиту на рахунок-фактуру може бути зібрано таке:

• ім’я та прізвище або назва компанії

• адреса

• країна та поштовий індекс

• електронна пошта

• номер телефону

• ідентифікаційний податковий номер (якщо застосовно)

Ці дані обробляються з метою виконання контракту та дотримання юридичних зобов’язань згідно з польським податковим законодавством.

3.3. Платіжні дані

Платежі обробляються через постачальника платежів Stripe. Компанія не зберігає повні дані кредитної картки. Stripe обробляє платіжні дані відповідно до власної політики конфіденційності та діє як окремий обробник або контролер даних.

3.4. Дані взаємодії

• повідомлення чату

• аудіо- чи відеосеанси

• технічні журнали та історія використання служби

3.5. Технічні дані

• IP-адреса

• тип пристрою

• браузер і операційна система

• файли cookie

4. Мета обробки персональних даних

Особисті дані обробляються з метою:

• надання доступу до функцій служби

• обробки платежів і виставлення рахунків

• забезпечення безпеки платформи

• покращення якості послуг

• виконання правових зобов’язання

• надсилання маркетингових повідомлень (за згодою)

5. Передача персональних даних третім особам

Компанія може передавати персональні дані:

• постачальникам платежів

• постачальникам хостингу

• постачальникам аналітичних послуг

• юридичним і бухгалтерським консультантам

Передача ґрунтується на угодах про обробку даних (DPA) або інших правових нормах підстави.

6. Передача даних за межі Європейського Союзу

Якщо персональні дані передаються за межі ЄС, Компанія застосовує відповідні заходи безпеки відповідно до GDPR, зокрема:

• стандартні договірні положення (SCC)

• інші механізми, передбачені законодавством ЄС

7. Період зберігання даних

Особисті дані зберігаються:

• протягом існування облікового запису

• протягом часу, необхідного для виконання бухгалтерських і податкових зобов’язань

• до відкликання згоди (у випадку маркетингових комунікацій)

8. Права користувача

Користувач має право:

• отримувати доступ до своїх персональних даних

• вимагати виправлення своїх даних

• вимагати видалення («право бути забутим»)

• вимагати обмеження обробки

• отримувати дані в структурованому форматі (право на дані переносимість)

• подати скаргу до польського наглядового органу — Urząd Ochrony Danych Osobowych (UODO)

9. Безпека даних

Компанія впроваджує відповідні технічні та організаційні заходи для захисту персональних даних, зокрема:

• шифрування передачі даних

• обмеження доступу

• контроль доступу до інформаційних систем

Однак жодна система не може гарантувати абсолютну безпеку.

10. Обробка даних за допомогою штучного інтелекту

Повідомлення користувача та інші взаємодії можуть оброблятися алгоритмами штучного інтелекту для забезпечення функціональності сервісу. Детальні умови вказані в документі «Обробка даних AI».

11. Використання файлів cookie

Використання файлів cookie регулюється окремою «Політикою щодо файлів cookie».