Політика конфіденційності

Хто обробляє дані

Розпорядник персональних даних - [DOPLNIT: název provozovatele], IČO [DOPLNIT: IČO], адреса [DOPLNIT: sídlo].

З усіх питань про персональні дані пишіть на [DOPLNIT: e-mail]. Окремого уповноваженого із захисту даних ми не призначали - за ст. 37 GDPR ми до цього не зобов'язані.

Які дані ми обробляємо

Залежно від того, що ви на Sichh робите:

• Акаунт: пошта, ім'я та прізвище, телефон, мова, роль (працівник чи фірма), пароль (зберігається лише відбитком, з якого пароль відновити не можна), дата реєстрації та останнього входу.
• Анкета працівника: фото, опис, професії, роки досвіду, мови, документи, місто і резюме, якщо ви його завантажили.
• Профіль фірми: назва, IČO, вид суб'єкта, адреса, контакти, логотип, опис, посилання на соцмережі й дані з реєстру ARES (торгова назва, адреса і чи суб'єкт досі діє). У підприємців - фізичних осіб це персональні дані.
• Оголошення, відгуки й запити та листування між фірмою і працівником чи клієнтом.
• Оцінки фірм і відповіді фірм на них, скарги на оголошення й оцінки та їх розгляд.
• Збережені пошуки, збережені оголошення й налаштування листів.
• У мобільному застосунку: ідентифікатор пристрою для push-сповіщень і мова пристрою.
• Технічні дані: IP-адреса і відомості про браузер під час кожного входу - зберігаються заради безпеки акаунта.
• Журнали сервера: IP-адреса, час і адреса сторінки для кожного запиту. Їх веде хостинг-провайдер заради роботи й безпеки сайту, зокрема й щодо відвідувачів без акаунта.

Звідки в нас дані

Більшість даних ви даєте нам самі. Дані про фірму й підприємця ми доповнюємо з державного реєстру ARES за вказаним IČO. Частина даних може надходити від інших користувачів: оцінки вашої фірми, повідомлення, які вам пишуть, або скарга на ваш вміст.

Навіщо і на якій правовій підставі

• Робота акаунта, розміщення оголошень, зведення сторін, листування і сповіщення про події в акаунті (новий відгук, повідомлення, запрошення, рішення щодо оголошення) - виконання договору (ст. 6(1)(b) GDPR). Без цих даних послугу надати неможливо.
• Перевірка IČO в реєстрі ARES і її регулярне повторення, перевірка оголошень і оцінок, безпека акаунтів і запобігання зловживанням - наш законний інтерес захистити користувачів від неіснуючих фірм і шахрайських оголошень (ст. 6(1)(f) GDPR).
• Розгляд повідомлень про незаконний вміст і обґрунтування рішень щодо вмісту - юридичний обов'язок за Актом про цифрові послуги (ст. 6(1)(c) GDPR).
• Публікація оцінки з ім'ям та ініціалом автора - законний інтерес інших користувачів дізнатися, який досвід мають люди з фірмою (ст. 6(1)(f) GDPR).
• Листи про нові пропозиції за збереженим пошуком - ваша згода (ст. 6(1)(a) GDPR). Відкликати її можна будь-коли в налаштуваннях акаунта або посиланням у підписі листа.
• Виставлення і зберігання податкових документів за платні послуги - юридичний обов'язок (ст. 6(1)(c) GDPR).

Кому дані стають доступні

Коли ви відгукуєтеся на оголошення чи надсилаєте запит, фірма, яка його розмістила, бачить вашу анкету, контакти й резюме, якщо ви його завантажили. У цьому й сенс сервісу, але знати про це варто заздалегідь: відгук - це передання ваших даних конкретній фірмі, яка далі розпоряджається ними як самостійний розпорядник.

Без відгуку вашу анкету бачите лише ви, якщо самі не ввімкнете в ній, що її можуть бачити й інші фірми. Публічно, тобто будь-кому й без входу, показуються профілі фірм, оголошення та оцінки з ім'ям та ініціалом автора. Контакти фірми, залежно від її налаштування, можуть бачити лише ті, кого фірма запросила.

Адміністратор сайту має доступ до всіх даних, зокрема до листування. Заглядає він у листування лише під час розгляду скарги або за підозри на зловживання.

Від нашого імені дані обробляють постачальники техніки: хостинг сервера й бази, хостинг сайту, розсилання листів, сховище завантажених файлів і доставка push-сповіщень, а для сповіщень у мобільному застосунку ще й Apple та Google. Усі вони пов'язані договором про обробку; список конкретних постачальників надішлемо на запит.

Нікому дані ми не продаємо і не передаємо для реклами. Органам влади надаємо їх лише тоді, коли цього вимагає закон.

Передання за межі Європейського Союзу

Дані зберігаються на серверах у Європейському Союзі. Але частина постачальників - компанії зі Сполучених Штатів, і вони можуть мати доступ до даних звідти. Таке передання спирається на рішення Європейської комісії про належний захист (EU-US Data Privacy Framework), а де постачальник не сертифікований - на стандартні договірні положення, затверджені Комісією. Копію цих гарантій надішлемо на запит.

Скільки ми їх зберігаємо

• Дані акаунта і всього, що до нього належить, - доки акаунт існує.
• Після видалення акаунта дані стираються одразу, разом із завантаженими файлами та вашими відгуками, повідомленнями й оцінками. Відновити їх не можна. Те, що фірма з вашого відгуку зберегла поза Sichh (скажімо, завантажене резюме), - вже в її розпорядженні.
• IP-адреса і відомості про браузер із входу - не довше 30 днів, потім стираються разом із токеном входу.
• Копії надісланих листів і push-сповіщень - 30 днів від надсилання, щоб розбиратися з проблемами доставки.
• Ідентифікатор пристрою для push-сповіщень - доки ви користуєтеся застосунком; щойно сервіс перестає його визнавати (скажімо, після видалення застосунку), ми його стираємо.
• Журнали сервера в хостинг-провайдера - [DOPLNIT: doba uchování záznamů].
• Податкові документи зберігаємо 10 років, як вимагає чеський закон про податок на додану вартість. Це діє і після видалення акаунта.

Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення, видалення й обмеження обробки, право на переносимість і право відкликати згоду. Відкликання згоди не впливає на обробку, що відбулася до нього.

Право заперечити: проти обробки на підставі законного інтересу ви можете будь-коли заперечити з причин, пов'язаних із вашою конкретною ситуацією. Тоді ми припиняємо обробку, якщо не доведемо вагомих законних підстав, що переважають ваші інтереси, або якщо дані не потрібні нам для захисту правових вимог.

Два права ви здійснюєте самі й одразу: у налаштуваннях акаунта завантажуєте всі свої дані файлом JSON і там же назавжди видаляєте акаунт. Щодо решти пишіть нам на пошту. Відповідаємо протягом місяця; для складних запитів строк може сягати трьох місяців, але про продовження ми попередимо.

Якщо вважаєте, що ми поводимося з даними неправильно, можете поскаржитися до наглядового органу: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.cz.

Автоматизовані рішення

Ми не ухвалюємо щодо вас рішень виключно автоматично так, щоб це мало для вас правові наслідки чи так само істотно вас зачіпало (ст. 22 GDPR), і не профілюємо вас. Автоматичні перевірки вмісту - IČO, текст оголошень, фільтр лайки й тимчасове приховування оголошення після скарг - описані в Умовах користування. Блокує акаунти й остаточно прибирає вміст завжди людина.

Cookies

Ми ставимо лише ті cookies, без яких сайт не працює: вхід і вибір мови. Відстежувальних, аналітичних і рекламних cookies на Sichh немає, і чужих елементів, які ставили б їх, ми не вбудовуємо. Подробиці - на окремій сторінці про cookies.

Захист

Паролі зберігаються лише відбитком (Argon2id), з'єднання йде через HTTPS, а вхід тримають cookies, до яких скрипти на сторінці не мають доступу. Листи й push-сповіщення не містять тексту повідомлень і оцінок. Доступ до бази має лише оператор майданчика. Якщо станеться витік даних із високим ризиком для вас, ми повідомимо вам без зайвої затримки.

Вік

Акаунт на Sichh - для осіб від 15 років. Молодшим його не заводьте; якщо ми дізнаємося, що акаунт належить молодшій дитині, ми його видалимо.

Зміни

Ми можемо змінити цей текст, якщо зміниться те, що відбувається з даними. Дата останньої редакції стоїть угорі; про суттєву зміну повідомимо листом.