Защита персональных данных и cookies

Администратор и область действия

Администратором персональных данных, описанных в этой политике, является чешская компания Ganado. Политика распространяется на публичный сайт, контактные формы, калькуляторы, измерение посещаемости на ganado.cz и на приложение Ganado для клиентов.

Юридическое наименование: Ganado international s.r.o.
IČO: 19322119
Юридический адрес: Příčná 1892/4, Nové Město, 110 00 Praha 1
Контакт по вопросам данных: info@ganado.cz

Отдельные приложения или клиентские услуги могут содержать дополнительные сведения, если обрабатывают другой объём данных. В таком случае эти сведения применяются вместе с данной политикой.

Данные, цели и правовые основания

Объём зависит от того, только ли вы читаете сайт, отправляете заявку, просите выслать результат калькулятора или становитесь клиентом.

Основные операции обработки на публичном сайте Ganado
Действие	Категории данных	Цель и правовое основание	Хранение
Контактная заявка	Имя, контакт, сообщение, выбранная услуга, деловая ситуация, документы, срок, язык и контекст атрибуции.	Ответ, оценка объёма и предложение: ст. 6(1)(b) GDPR; для общей коммуникации и истории взаимодействия также законный интерес по ст. 6(1)(f).	До закрытия заявки, затем только пока это нужно для продолжения диалога, защиты требований или юридической обязанности; данные регулярно пересматриваются.
Результат калькулятора	E-mail, язык, тип калькулятора, введённые значения, рассчитанный результат и идентификатор отправки.	Доставка запрошенного результата: действия по запросу до договора по ст. 6(1)(b); защита работы сервиса основана на ст. 6(1)(f).	По тем же критериям, что и заявка. Отдельная резервная копия доставки автоматически удаляется через 30 дней.
Продажи и клиентские отношения	Контакт, услуга, статус дела, история общения, материалы и данные, необходимые для оказания услуги.	Управление заявкой и договором: ст. 6(1)(b); бухгалтерские и налоговые обязанности по ст. 6(1)(c); защита прав по ст. 6(1)(f).	Пока заявка или договор активны, затем в пределах конкретной юридической обязанности или риска требований; лишние данные удаляются или ограничиваются.
Безопасность и техническая работа	Время и метаданные запроса, host, origin/referrer, IP-адрес для ограничения злоупотреблений, технические журналы и ошибки.	Доступность, защита от спама, rate limiting, диагностика и защита сервиса: законный интерес по ст. 6(1)(f).	Только ограниченный срок, соответствующий цели безопасности или диагностики; дольше — лишь при инциденте или правовом требовании.
Техническое измерение посещаемости (Ganado Track)	Просмотренные страницы, время на странице, глубина прокрутки, клики по отмеченным элементам, origin сайта-источника (только схема и домен) и UTM-метки — без cookies и без хранения на вашем устройстве.	Измерение посещаемости, источников трафика и эффективности контента без рекламного профилирования: законный интерес по ст. 6(1)(f). Согласие не требуется — измерение освобождено от согласия.	Автоматическое удаление через 10 лет. Сервер ежедневно меняет соль хеша ключа посетителя, поэтому визиты нельзя связать между разными днями.

Формы и деловая коммуникация

Контактные формы и калькуляторы собирают только сведения, необходимые для конкретного запроса. Обязательные поля отмечены; без контакта и минимального контекста мы можем не суметь ответить.

Проверенная заявка сохраняется в sales pipeline в Ganado Core, доставляется через Resend и получает отдельную резервную копию доставки с автоматическим удалением через 30 дней. Копия предотвращает потерю заявки при сбое e-mail и не используется для маркетинга.

Результат калькулятора отправляется без маркетингового согласия, как действие по запросу до заключения договора.

В зависимости от ситуации форма может содержать

имя, e-mail или телефон и предпочтительный способ ответа;
текст сообщения, услугу, тип клиента, срочность, документы и срок;
деловой контекст: IČO/OSVČ, работа на платформах, зарубежные услуги или прежнее решение DPH/IO;
для калькулятора — e-mail, исходные значения, рассчитанные итоги, тип калькулятора и год;
страницу и кнопку перехода к форме, язык, referrer, UTM-параметры и технический идентификатор отправки.

Операционные метаданные запроса

Сервер обрабатывает origin, referer, host и IP-адрес для проверки запроса, защиты от злоупотреблений и rate limiting.
Подозрительные или вредоносные payloads могут быть автоматически отклонены; по действительной заявке не принимаются юридические или аналогично значимые решения.

Приложение Ganado

Приложение Ganado — мобильное приложение для клиентов, у которых заключён договор с Ganado. Вы входите по e-mail и одноразовому коду, который мы на него отправляем; имя и телефон мы обрабатываем только если вы укажете их сами. Регистрации в приложении нет — аккаунт мы открываем только клиентам с договором.

В приложении вы видите статус и сроки своих бухгалтерских, налоговых и зарплатных обязанностей по договору. Документы, которые нужно нам передать, вы загружаете или фотографируете прямо в приложении.

Приложение обрабатывает

e-mail для входа и одноразовый код; имя и телефон, если вы их укажете;
документы и фотографии, которые вы загружаете, — чеки, счета, выписки;
статус и сроки ваших бухгалтерских, налоговых и зарплатных обязанностей по договору.

Что остаётся в вашем телефоне

Камера и фотогалерея открываются только тогда, когда вы сами нажимаете «сканировать» или выбираете файл.
Напоминания о сроках приложение планирует прямо на устройстве; сервер push-уведомлений мы не используем.

Данные из приложения хранятся на собственном сервере Ganado в Чехии. Список ваших компаний и обзор обязанностей и запрошенных документов приложение загружает через веб-приложение Ganado, которое размещено у Vercel в регионе Дублин (Ирландия). HTTPS-запросы приложения проходят через Cloudflare, а коды для входа мы отправляем с адреса auth@ganado.cz через Postmark. Роль этих поставщиков и место обработки описаны в разделе «Получатели и передача за пределы ЕЭЗ».

Правовое основание — исполнение договора по ст. 6(1)(b) GDPR, а для бухгалтерских документов также выполнение юридических обязанностей по ст. 6(1)(c). Данные из приложения мы храним так же, как остальную клиентскую бухгалтерскую и налоговую документацию: в сроки, установленные применимым правом и договорными отношениями.

Права, описанные в разделе «Ваши права», включая запрос на удаление аккаунта и загруженных документов, можно реализовать по e-mail администратора info@ganado.cz.

Cookies и аналитика

Ganado.cz не использует аналитические или маркетинговые cookies и не устанавливает ни одного инструмента, который требовал бы вашего согласия. Поэтому у сайта нет и не нужен баннер cookies.

Никакой аналитики, требующей согласия

Раньше сайт использовал Google Analytics, Microsoft Clarity и Vercel Web Analytics/Speed Insights. Все три мы убрали с сайта — их скрипты не загружаются, их cookies (_ga, _gid, _clck, _clsk и подобные) не создаются. Пока посетитель ничего не выбрал, сайт не устанавливает ни одной cookie и ничего не записывает в веб-хранилище браузера.

Измерение посещаемости без cookies (Ganado Track)

Посещаемость сайта мы измеряем собственным инструментом, который ничего не сохраняет на вашем устройстве — ни cookies, ни веб-хранилище. Ключ посетителя создаётся только на сервере как хеш с солью; соль меняется каждый день, а старая удаляется, поэтому визиты нельзя связать между разными днями. Это измерение освобождено от согласия и работает всегда, независимо от выбора, описанного ниже.

просмотренные страницы, время на странице и глубину прокрутки;
клики по элементам, которые мы для этого пометили, и отправку заявки или формы; текст элемента и цель ссылки не читаются;
origin сайта-источника, то есть только схему и домен, никогда не адрес страницы, и UTM-метки;
грубое семейство браузера, например «Chrome / Android».

Эти записи автоматически удаляются через 10 лет. Мы их не продаём и не передаём рекламным сетям.

От этого измерения можно отказаться в любой момент: откройте любую страницу сайта, добавив в конец адреса параметр ?gnd_notrack=1. Выбор запоминает наш сервер на 90 дней, поэтому и при отказе на ваше устройство ничего не записывается; параметр ?gnd_notrack=0 включает измерение обратно.

Хостинг и сетевая инфраструктура

Хостинг и CDN сами по себе обрабатывают технические данные запроса, чтобы доставить сайт и защитить его от злоупотреблений. Эта обработка служит эксплуатации, а не измерению поведения — она также описана ниже, в разделе «Получатели и передача».

Vercel

Хостинг и доставка сайта. На Vercel сайт не использует Vercel Web Analytics или Speed Insights.

Cloudflare

Сетевая инфраструктура и защита трафика. Cloudflare может использовать на нашем домене собственный cookieless web-analytics beacon (технологию без cookies, описанную в документации поставщика), а при подозрении на автоматизированный или вредоносный трафик — временно установить защитную cookie cf_clearance, чтобы подтвердить легитимность визита. Эта cookie служит исключительно безопасности, а не измерению или профилированию.

Метка для владельца сайта

Владелец сайта может на своём собственном устройстве, открыв адрес с параметром ?gnd_owner=1, установить единственную локальную метку «gnd_owner» (?gnd_owner=0 её удаляет). Она служит только для того, чтобы отличать его собственные визиты от посетителей в сводках Ganado Track, и никак не влияет на то, что обрабатывается о вас.

Получатели и передача за пределы ЕЭЗ

Доступ получают только сотрудники и поставщики, которым он нужен для указанной цели. В зависимости от услуги поставщик действует как обработчик или самостоятельный администратор.

Основные категории получателей и поставщиков
Получатель	Роль	Данные и цель	Место / передача
Ganado Core	Собственная инфраструктура Ganado для хранения данных	Sales pipeline и 30-дневная резервная копия проверенных заявок.	Собственный сервер Ganado в Чехии. HTTPS-запросы к Core проходят через Cloudflare.
Сервер приложения Ganado	Собственная инфраструктура Ganado для приложения	Данные для входа, загруженные документы и статус обязанностей клиентов, которые пользуются приложением Ganado.	Собственный сервер Ganado в Чехии. HTTPS-запросы приложения проходят через Cloudflare.
Resend	Доставка e-mail	Контакт, содержание сообщения и метаданные, необходимые для доставки и устранения ошибок. Resend хранит данные письма 30 дней; open/click tracking для домена выключен.	По документации поставщика метаданные писем, логи и API-записи хранятся в США. Передача из ЕЭЗ покрывается DPA поставщика, стандартными договорными положениями ЕС и, когда применимо, EU–US Data Privacy Framework.
Postmark (ActiveCampaign, LLC)	Доставка кодов для входа в приложение	E-mail и одноразовый код для входа в приложение Ganado, который мы отправляем с адреса auth@ganado.cz.	США. Передачу покрывают стандартные договорные положения, утверждённые Европейской комиссией.
Vercel	Хостинг и доставка сайта и веб-приложения Ganado	Web-запросы, технические логи и производительность; для приложения Ganado — также запросы списка компаний и обзора обязанностей и документов. Vercel Web Analytics и Speed Insights мы не используем.	Веб-приложение Ganado работает в регионе Дублин (Ирландия). Поставщик может использовать инфраструктуру за пределами ЕЭЗ.
Cloudflare	Сетевая инфраструктура и безопасность	По поручению Ganado обрабатывает содержание запросов и ответов Ganado Core и приложения Ganado, включая данные заявок и аккаунта, документы, загруженные в приложение, IP-адреса и технические метаданные соединений для доставки и защиты HTTPS-трафика. Сетевые и технические данные, необходимые для безопасной передачи запросов и защиты сервиса; собственный cookieless web-analytics beacon поставщика и временная защитная cookie cf_clearance при проверке подозрительного трафика.	Глобальная сеть может обрабатывать данные за пределами ЕЭЗ; поставщик указывает механизмы GDPR, включая Data Privacy Framework и стандартные договорные положения, когда они применимы.
Государственные органы и профессиональные консультанты	Юридическая обязанность или защита требований	Только данные, необходимые для конкретной обязанности, спора или инцидента безопасности.	По компетенции и правовому основанию конкретного случая.

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, требуется механизм главы V GDPR. В зависимости от получателя это может быть решение об адекватности, включая EU–US Data Privacy Framework для сертифицированного получателя, либо стандартные договорные положения по ст. 46 GDPR и подходящие дополнительные меры.

Информацию о механизме конкретной передачи и доступную копию гарантий можно запросить по e-mail администратора.

Хранение и безопасность

Мы не храним данные дольше, чем требует цель. Срок зависит от статуса заявки или договора, обязательной архивации, возможности предъявления требований, нужд безопасности и настроек поставщика.

отдельная резервная копия доставки формы: автоматическое удаление через 30 дней;
заявка и sales pipeline: до закрытия дела, затем только пока это оправдано продолжением контакта, требованием или юридической обязанностью;
согласие на обработку данных для Ganado Plus: действует не более 12 месяцев с момента предоставления; новый выбор запрашивается только при существенном изменении объёма обработки Ganado Plus;
клиентская бухгалтерская и налоговая документация: в сроки, установленные применимым правом и договорными отношениями;
технические и безопасностные логи: ограниченный операционный срок, дольше — только при инциденте или требовании;
техническое измерение посещаемости (Ganado Track): автоматическое удаление через 10 лет, без идентификаторов, привязанных к вашему устройству.

Безопасность и минимизация

Мы применяем разделение доступа, серверную проверку, rate limiting, защиту от спама, шифрование при передаче и ограниченные сервисные роли. Pipeline и резервные копии не доступны публично.

Ни одна мера не устраняет все риски. При изменении цели, поставщика или потока данных мы повторно оцениваем объём и обновляем эту политику.

Ваши права

При условиях GDPR вы можете воспользоваться следующими правами:

доступ к данным и информации об их обработке;
исправление неточных или дополнение неполных данных;
удаление, когда больше нет правового основания для хранения;
ограничение обработки в случаях, предусмотренных GDPR;
переносимость при автоматизированной обработке на основании согласия или договора;
возражение против обработки на основании законного интереса;
отзыв согласия на будущую обработку данных для Ganado Plus;
жалоба в надзорный орган и судебная защита.

При возражении против законного интереса мы прекратим обработку, если не докажем веские законные основания или необходимость для установления, осуществления либо защиты правовых требований.

Согласие на обработку данных для Ganado Plus можно в любой момент отозвать по контактному e-mail администратора. Отзыв не влияет на законность прежней обработки или доступ к сайту.

Отправьте запрос на e-mail администратора. Для защиты данных мы можем разумно проверить личность, не требуя больше сведений, чем необходимо для проверки.

Мы ответим без необоснованной задержки, как правило, в течение одного месяца. В сложных случаях GDPR допускает продление; мы своевременно сообщим причину.

Надзорный орган Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Как подать жалобу в ÚOOÚ

Автоматизация и официальные источники

Мы можем автоматически сортировать заявку по теме, источнику, приоритету или техническому риску, чтобы направить её в подходящий процесс. Мы не принимаем исключительно автоматизированных решений с юридическими или аналогично значимыми последствиями для вас.

Сайт не использует никакую аналитику и не занимается рекламным профилированием. Эта политика — прозрачное описание обработки, а не сертификация соответствия или индивидуальная юридическая консультация.

Правила и права сверяются со следующими официальными первичными источниками:

При существенном изменении потока данных, поставщика или цели мы выпустим новую версию и, когда это требуется, запросим новый выбор согласия.

Понятно о том, какие данные мы обрабатываем.

Главное

ЗАЯВКИ

БЕЗ АНАЛИТИКИ

БЕЗ РЕКЛАМНЫХ ПРОФИЛЕЙ