Захист персональних даних і cookies

Контролер і сфера дії

Контролером персональних даних, описаних у цій політиці, є чеська компанія Ganado. Політика поширюється на публічний сайт, контактні форми, калькулятори, вимірювання відвідуваності на ganado.cz і на застосунок Ganado для клієнтів.

Юридичне найменування: Ganado international s.r.o.
IČO: 19322119
Юридична адреса: Příčná 1892/4, Nové Město, 110 00 Praha 1
Контакт щодо даних: info@ganado.cz

Окремі застосунки або клієнтські послуги можуть містити додаткову інформацію, якщо обробляють інший обсяг даних. У такому разі вона застосовується разом із цією політикою.

Дані, цілі та правові підстави

Обсяг залежить від того, чи ви лише читаєте сайт, надсилаєте заявку, просите надіслати результат калькулятора або стаєте клієнтом.

Основні операції обробки на публічному сайті Ganado
Дія	Категорії даних	Мета і правова підстава	Зберігання
Контактна заявка	Ім’я, контакт, повідомлення, обрана послуга, ділова ситуація, документи, строк, мова та контекст атрибуції.	Відповідь, оцінка обсягу та пропозиція: ст. 6(1)(b) GDPR; для загальної комунікації й історії взаємодії також законний інтерес за ст. 6(1)(f).	До закриття заявки, потім лише доки це потрібно для продовження діалогу, захисту вимог або юридичного обов’язку; дані регулярно переглядаються.
Результат калькулятора	E-mail, мова, тип калькулятора, введені значення, розрахований результат та ідентифікатор надсилання.	Доставка запитаного результату: дії на запит до договору за ст. 6(1)(b); захист роботи сервісу ґрунтується на ст. 6(1)(f).	За тими самими критеріями, що й заявка. Окрема резервна копія доставки автоматично видаляється через 30 днів.
Продажі та клієнтські відносини	Контакт, послуга, статус справи, історія спілкування, матеріали й дані, необхідні для надання послуги.	Керування заявкою та договором: ст. 6(1)(b); бухгалтерські й податкові обов’язки за ст. 6(1)(c); захист прав за ст. 6(1)(f).	Поки заявка або договір активні, далі в межах конкретного юридичного обов’язку чи ризику вимог; зайві дані видаляються або обмежуються.
Безпека й технічна робота	Час і метадані запиту, host, origin/referrer, IP-адреса для обмеження зловживань, технічні журнали та помилки.	Доступність, захист від спаму, rate limiting, діагностика й захист сервісу: законний інтерес за ст. 6(1)(f).	Лише обмежений строк відповідно до мети безпеки чи діагностики; довше — тільки в разі інциденту або правової вимоги.
Технічне вимірювання відвідуваності (Ganado Track)	Переглянуті сторінки, час на сторінці, глибина прокручування, кліки на позначених елементах, origin сайту-джерела (лише схема й домен) та UTM-мітки — без cookies і без зберігання на вашому пристрої.	Вимірювання відвідуваності, джерел трафіку й ефективності контенту без рекламного профілювання: законний інтерес за ст. 6(1)(f). Згода не потрібна — вимірювання звільнене від згоди.	Автоматичне видалення через 10 років. Сервер щодня змінює сіль хешу ключа відвідувача, тому візити не можна пов’язати між різними днями.

Форми та ділова комунікація

Контактні форми й калькулятори збирають лише відомості, необхідні для конкретного запиту. Обов’язкові поля позначені; без контакту й мінімального контексту ми можемо не мати змоги відповісти.

Перевірена заявка зберігається в sales pipeline у Ganado Core, доставляється через Resend і отримує окрему резервну копію доставки з автоматичним видаленням через 30 днів. Копія запобігає втраті заявки при збої e-mail і не використовується для маркетингу.

Результат калькулятора надсилається без маркетингової згоди, як дія на запит до укладення договору.

Залежно від ситуації форма може містити

ім’я, e-mail або телефон і бажаний спосіб відповіді;
текст повідомлення, послугу, тип клієнта, терміновість, документи й строк;
діловий контекст: IČO/OSVČ, роботу на платформах, іноземні послуги або попереднє вирішення DPH/IO;
для калькулятора — e-mail, вихідні значення, розраховані підсумки, тип калькулятора й рік;
сторінку й кнопку переходу до форми, мову, referrer, UTM-параметри та технічний ідентифікатор надсилання.

Операційні метадані запиту

Сервер обробляє origin, referer, host та IP-адресу для перевірки запиту, захисту від зловживань і rate limiting.
Підозрілі або шкідливі payloads можуть бути автоматично відхилені; щодо дійсної заявки не ухвалюються юридичні або подібно значущі рішення.

Застосунок Ganado

Застосунок Ganado — мобільний застосунок для клієнтів, які мають договір із Ganado. Ви входите за e-mail і одноразовим кодом, який ми на нього надсилаємо; ім’я й телефон ми обробляємо лише тоді, коли ви вкажете їх самі. Реєстрації в застосунку немає — обліковий запис ми відкриваємо лише клієнтам із договором.

У застосунку ви бачите статус і строки своїх бухгалтерських, податкових і зарплатних обов’язків за договором. Документи, які потрібно нам передати, ви завантажуєте або фотографуєте просто в застосунку.

Застосунок обробляє

e-mail для входу й одноразовий код; ім’я та телефон, якщо ви їх укажете;
документи й фотографії, які ви завантажуєте, — чеки, рахунки, виписки;
статус і строки ваших бухгалтерських, податкових і зарплатних обов’язків за договором.

Що залишається у вашому телефоні

Камера й фотогалерея відкриваються лише тоді, коли ви самі натискаєте «сканувати» або обираєте файл.
Нагадування про строки застосунок планує просто на пристрої; сервер push-сповіщень ми не використовуємо.

Дані із застосунку зберігаються на власному сервері Ganado в Чехії. Список ваших компаній і огляд обов’язків та запитаних документів застосунок завантажує через вебзастосунок Ganado, який розміщено у Vercel у регіоні Дублін (Ірландія). HTTPS-запити застосунку проходять через Cloudflare, а коди для входу ми надсилаємо з адреси auth@ganado.cz через Postmark. Роль цих постачальників і місце обробки описані в розділі «Одержувачі й передача за межі ЄЕЗ».

Правова підстава — виконання договору за ст. 6(1)(b) GDPR, а для бухгалтерських документів також виконання юридичних обов’язків за ст. 6(1)(c). Дані із застосунку ми зберігаємо так само, як решту клієнтської бухгалтерської й податкової документації: у строки, встановлені застосовним правом і договірними відносинами.

Права, описані в розділі «Ваші права», включно із запитом на видалення облікового запису й завантажених документів, можна реалізувати за e-mail контролера info@ganado.cz.

Cookies та аналітика

Ganado.cz не використовує аналітичні чи маркетингові cookies і не встановлює жодного інструмента, який вимагав би вашої згоди. Тому сайт не має й не потребує банера cookies.

Жодної аналітики, що вимагає згоди

Раніше сайт використовував Google Analytics, Microsoft Clarity та Vercel Web Analytics/Speed Insights. Усі три ми прибрали з сайту — їхні скрипти не завантажуються, їхні cookies (_ga, _gid, _clck, _clsk і подібні) не створюються. Поки відвідувач нічого не обрав, сайт не встановлює жодної cookie й нічого не записує у вебсховище браузера.

Вимірювання відвідуваності без cookies (Ganado Track)

Відвідуваність сайту ми вимірюємо власним інструментом, який нічого не зберігає на вашому пристрої — ні cookies, ні вебсховище. Ключ відвідувача створюється лише на сервері як хеш із сіллю; сіль змінюється щодня, а стара видаляється, тому візити не можна пов’язати між різними днями. Це вимірювання звільнене від згоди й працює завжди, незалежно від вибору, описаного нижче.

переглянуті сторінки, час на сторінці та глибину прокручування;
кліки на елементах, які ми для цього позначили, та надсилання заявки чи форми; їхній текст і ціль посилання не читаються;
origin сайту-джерела, тобто лише схему й домен, ніколи не адресу сторінки, та UTM-мітки;
приблизну родину браузера, наприклад «Chrome / Android».

Ці записи автоматично видаляються через 10 років. Ми їх не продаємо і не передаємо рекламним мережам.

Від цього вимірювання можна відмовитися будь-коли: відкрийте будь-яку сторінку сайту, додавши в кінець адреси параметр ?gnd_notrack=1. Вибір запам’ятовує наш сервер на 90 днів, тому й при відмові на ваш пристрій нічого не записується; параметр ?gnd_notrack=0 вмикає вимірювання знову.

Хостинг і мережева інфраструктура

Хостинг і CDN самі по собі обробляють технічні дані запиту, щоб доставити сайт і захистити його від зловживань. Ця обробка слугує експлуатації, а не вимірюванню поведінки — вона також описана нижче, в розділі «Одержувачі й передача».

Vercel

Хостинг і доставка сайту. На Vercel сайт не використовує Vercel Web Analytics або Speed Insights.

Cloudflare

Мережева інфраструктура та захист трафіку. Cloudflare може використовувати на нашому домені власний cookieless web-analytics beacon (технологію без cookies, описану в документації постачальника), а за підозри на автоматизований або шкідливий трафік — тимчасово встановити захисну cookie cf_clearance, щоб підтвердити легітимність візиту. Ця cookie слугує виключно безпеці, а не вимірюванню чи профілюванню.

Мітка для власника сайту

Власник сайту може на своєму власному пристрої, відкривши адресу з параметром ?gnd_owner=1, встановити єдину локальну мітку «gnd_owner» (?gnd_owner=0 її видаляє). Вона слугує лише для того, щоб відрізняти його власні візити від відвідувачів у зведеннях Ganado Track, і жодним чином не впливає на те, що обробляється про вас.

Одержувачі й передача за межі ЄЕЗ

Доступ отримують лише працівники й постачальники, яким він потрібен для зазначеної мети. Залежно від послуги постачальник діє як обробник або самостійний контролер.

Основні категорії одержувачів і постачальників
Одержувач	Роль	Дані й мета	Місце / передача
Ganado Core	Власна інфраструктура Ganado для зберігання даних	Sales pipeline і 30-денна резервна копія перевірених заявок.	Власний сервер Ganado в Чехії. HTTPS-запити до Core проходять через Cloudflare.
Сервер застосунку Ganado	Власна інфраструктура Ganado для застосунку	Дані для входу, завантажені документи та статус обов’язків клієнтів, які користуються застосунком Ganado.	Власний сервер Ganado в Чехії. HTTPS-запити застосунку проходять через Cloudflare.
Resend	Доставка e-mail	Контакт, зміст повідомлення й метадані, потрібні для доставки та усунення помилок. Resend зберігає дані листа 30 днів; open/click tracking для домену вимкнений.	За документацією постачальника метадані листів, логи й API-записи зберігаються у США. Передавання з ЄЕЗ покривається DPA постачальника, стандартними договірними положеннями ЄС і, коли застосовно, EU–US Data Privacy Framework.
Postmark (ActiveCampaign, LLC)	Доставка кодів для входу в застосунок	E-mail та одноразовий код для входу в застосунок Ganado, який ми надсилаємо з адреси auth@ganado.cz.	США. Передачу покривають стандартні договірні положення, затверджені Європейською комісією.
Vercel	Хостинг і доставка сайту та вебзастосунку Ganado	Web-запити, технічні логи й продуктивність; для застосунку Ganado — також запити списку компаній і огляду обов’язків та документів. Vercel Web Analytics і Speed Insights ми не використовуємо.	Вебзастосунок Ganado працює в регіоні Дублін (Ірландія). Постачальник може використовувати інфраструктуру за межами ЄЕЗ.
Cloudflare	Мережева інфраструктура та безпека	За дорученням Ganado обробляє вміст запитів і відповідей Ganado Core і застосунку Ganado, включно з даними заявок та облікового запису, документами, завантаженими в застосунок, IP-адресами й технічними метаданими з’єднань для доставки й захисту HTTPS-трафіку. Мережеві й технічні дані, необхідні для безпечного передавання запитів і захисту сервісу; власний cookieless web-analytics beacon постачальника та тимчасова захисна cookie cf_clearance під час перевірки підозрілого трафіку.	Глобальна мережа може обробляти дані за межами ЄЕЗ; постачальник зазначає механізми GDPR, зокрема Data Privacy Framework і стандартні договірні положення, коли вони застосовні.
Органи влади та професійні консультанти	Юридичний обов’язок або захист вимог	Лише дані, необхідні для конкретного обов’язку, спору чи інциденту безпеки.	За компетенцією та правовою підставою конкретного випадку.

Якщо постачальник обробляє дані за межами Європейської економічної зони, потрібен механізм глави V GDPR. Залежно від одержувача це може бути рішення про належний рівень захисту, включно з EU–US Data Privacy Framework для сертифікованого одержувача, або стандартні договірні положення за ст. 46 GDPR і належні додаткові заходи.

Інформацію про механізм конкретної передачі й доступну копію гарантій можна запросити за e-mail контролера.

Зберігання та безпека

Ми не зберігаємо дані довше, ніж потребує мета. Строк залежить від статусу заявки чи договору, обов’язкового архівування, можливості висунення вимог, потреб безпеки та налаштувань постачальника.

окрема резервна копія доставки форми: автоматичне видалення через 30 днів;
заявка й sales pipeline: до закриття справи, потім лише доки це виправдано продовженням контакту, вимогою або юридичним обов’язком;
згода на обробку даних для Ganado Plus: діє не більше 12 місяців з моменту надання; новий вибір запитуємо лише за істотної зміни обсягу обробки Ganado Plus;
клієнтська бухгалтерська й податкова документація: у строки, встановлені застосовним правом і договірними відносинами;
технічні й безпекові логи: обмежений операційний строк, довше — лише в разі інциденту або вимоги;
технічне вимірювання відвідуваності (Ganado Track): автоматичне видалення через 10 років, без ідентифікаторів, прив’язаних до вашого пристрою.

Безпека й мінімізація

Ми застосовуємо розмежування доступу, серверну перевірку, rate limiting, захист від спаму, шифрування під час передачі й обмежені сервісні ролі. Pipeline і резервні копії не доступні публічно.

Жоден захід не усуває всіх ризиків. Зі зміною мети, постачальника або потоку даних ми повторно оцінюємо обсяг і оновлюємо цю політику.

Ваші права

За умов GDPR ви можете скористатися такими правами:

доступ до даних та інформації про їх обробку;
виправлення неточних або доповнення неповних даних;
видалення, коли більше немає правової підстави для зберігання;
обмеження обробки у випадках, передбачених GDPR;
переносимість при автоматизованій обробці на підставі згоди або договору;
заперечення проти обробки на підставі законного інтересу;
відкликання згоди на майбутню обробку даних для Ganado Plus;
скарга до наглядового органу й судовий захист.

У разі заперечення проти законного інтересу ми припинимо обробку, якщо не доведемо вагомі законні підстави або необхідність для встановлення, здійснення чи захисту правових вимог.

Згоду на обробку даних для Ganado Plus можна будь-коли відкликати на контактний e-mail контролера. Відкликання не впливає на законність попередньої обробки чи доступ до сайту.

Надішліть запит на e-mail контролера. Для захисту даних ми можемо обґрунтовано перевірити особу, не вимагаючи більше відомостей, ніж потрібно для перевірки.

Ми відповімо без необґрунтованої затримки, як правило, протягом одного місяця. У складних випадках GDPR допускає продовження; ми завчасно повідомимо причину.

Наглядовий орган Úřad pro ochranu osobních údajů Pplk. Sochora 27, 170 00 Praha 7 Як подати скаргу до ÚOOÚ

Автоматизація та офіційні джерела

Ми можемо автоматично сортувати заявку за темою, джерелом, пріоритетом або технічним ризиком, щоб спрямувати її до належного процесу. Ми не ухвалюємо виключно автоматизованих рішень із юридичними або подібно значущими наслідками для вас.

Сайт не використовує жодної аналітики й не займається рекламним профілюванням. Ця політика — прозорий опис обробки, а не сертифікація відповідності чи індивідуальна юридична консультація.

Правила й права звіряються з такими офіційними первинними джерелами:

За істотної зміни потоку даних, постачальника або мети ми випустимо нову версію і, коли це потрібно, запросимо новий вибір згоди.

Зрозуміло про те, які дані ми обробляємо.

Головне

ЗАЯВКИ

БЕЗ АНАЛІТИКИ

БЕЗ РЕКЛАМНИХ ПРОФІЛІВ