GDPR Compliance

Політика конфіденційності

Відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради (GDPR)

Apertia Tech s.r.o.

Šlikova 549/4, 169 00 Прага 6, Чеська Республіка
IČO: 27117758

Ваші дані залишаються вашими

Ми використовуємо штучний інтелект, щоб працювати з даними у ваших корпоративних системах – наприклад, шукати інформацію, обробляти документи, готувати підсумки, складати проєкти відповідей або автоматизувати бізнес-процеси.

Проте ми не використовуємо ваші дані для навчання наших моделей ШІ.

Дані клієнта обробляються лише в обсязі, необхідному для надання замовленої послуги та функцій системи.

Що це означає на практиці

ми не використовуємо дані клієнтів для навчання загальних моделей ШІ,
ми не використовуємо дані одного клієнта для покращення послуги для іншого клієнта,
ШІ працює з даними лише для виконання конкретної операції або надання конкретної функції,
доступ до даних обмежено лише системами та особами, яким він потрібен для надання послуги,
там, де ми використовуємо зовнішніх постачальників технологій або ШІ, обираємо сервіси, що забезпечують належний захист і договірні гарантії для даних,
дані залишаються власністю клієнта та під його контролем.

ШІ працює з вашими даними, а не ваші дані на ШІ

Наша мета – використовувати штучний інтелект як інструмент, що працює для вас і з вашими даними.

Ми не хочемо створювати ШІ, використовуючи вміст ваших CRM, ERP, документів, електронних листів або внутрішніх баз даних для навчання публічних чи загальних моделей.

Якщо система використовує генеративний ШІ або іншу модель третьої сторони, відповідні дані можуть бути технічно передані цьому постачальнику лише в обсязі, необхідному для виконання запитаної операції, та на умовах, що відповідають нашим договірним і правовим зобов'язанням.

Безпека та захист персональних даних

Ми обробляємо персональні дані відповідно до чинного законодавства про захист персональних даних, зокрема GDPR.

Детальні умови обробки персональних даних, залучення субпідрядників-обробників, безпеки, зберігання та видалення даних визначаються договірними умовами та, за наявності, договором про обробку персональних даних, укладеним із клієнтом.

1Контролер персональних даних

1.1. Контролером персональних даних є компанія Apertia Tech s.r.o., із зареєстрованою адресою: Šlikova 549/4, 169 00 Прага 6, Чеська Республіка, ідентифікаційний номер: 27117758 (далі — «Контролер»).

1.2. Контролер забезпечує обробку персональних даних відповідно до чинного законодавства, зокрема Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради (GDPR).

2Цілі та правові підстави обробки персональних даних

2.1. Обробка без згоди

Ми обробляємо ваші персональні дані без необхідності отримання згоди, зокрема з такими цілями:

виконання договорів та надання наших послуг
виконання правових зобов'язань (зокрема бухгалтерських та податкових)
захист наших законних інтересів (напр., захист майна, запобігання шахрайству, захист правових вимог)

Правова підстава:

čl. 6 odst. 1 písm. b) GDPR — виконання договору
čl. 6 odst. 1 písm. c) GDPR — виконання правового зобов'язання
čl. 6 odst. 1 písm. f) GDPR — законний інтерес Контролера

2.2. Обробка на підставі згоди

На підставі вашої згоди ми обробляємо персональні дані переважно для:

маркетингових та комерційних цілей
надсилання комерційних повідомлень та індивідуальних пропозицій
аналізу поведінки користувачів за допомогою файлів cookie та подібних технологій

Правова підстава:

čl. 6 odst. 1 písm. a) GDPR — згода суб'єкта даних

Ви можете відкликати свою згоду у будь-який час.

Налаштування cookie

Ви можете змінити свої налаштування аналітичних та маркетингових cookie у будь-який час.

3Обсяг оброблюваних персональних даних

Ми обробляємо зокрема:

ідентифікаційні дані (ім'я, прізвище, назва компанії)
контактні дані (адреса, електронна пошта, телефон)
договірні та платіжні дані
технічні та системні дані (IP-адреса, cookie, журнали)
дані, що випливають з нашої взаємної комунікації

4Одержувачі персональних даних

4.1. Доступ до персональних даних мають лише:

уповноважені працівники Контролера
договірні обробники (напр., IT, бухгалтерські, маркетингові служби), які зобов'язані дотримуватися конфіденційності та договору про обробку даних

4.2. Персональні дані можуть бути надані органам державної влади, якщо це передбачено законом.

5Передача персональних даних за кордон

Ми обробляємо персональні дані переважно на території Європейського Союзу.

У разі передачі даних за межі ЄС належний рівень захисту забезпечується за допомогою:

стандартних договірних положень, схвалених Європейською Комісією
або інших відповідних захисних заходів згідно з GDPR

6Строк зберігання персональних даних

Ми зберігаємо персональні дані:

протягом дії договірних відносин
протягом строку, встановленого законодавством (напр., бухгалтерські документи — 10 років)
маркетингові дані — до відкликання згоди
запити та комунікації — зазвичай протягом 1–2 років

Після закінчення цих строків дані безпечно видаляються або анонімізуються.

7Права суб'єктів даних

Ви маєте право на:

доступ до персональних даних

виправлення або доповнення даних

видалення (право бути забутим)

обмеження обробки

перенесення даних

заперечення проти обробки

відкликання згоди у будь-який час

8Реалізація прав та контакт

Свої права ви можете реалізувати електронною поштою:

info@apertia.cz

Ви також маєте право подати скаргу до наглядового органу: Управління захисту персональних даних (www.uoou.cz)

9Обов'язок надання персональних даних

Надання деяких персональних даних є необхідним для укладення договору або надання послуги. Без їх надання надання послуги може бути неможливим.

10Cookie та електронні засоби

Ми використовуємо cookie та подібні технології з метою:

належного функціонування веб-сайту
аналітичних та маркетингових цілей

Деталі викладено в окремому документі Політика використання cookie, доступному на нашому веб-сайті.

11Мобільний застосунок Draivix

Мобільний застосунок Draivix (Android, iOS) є клієнтом системи Draivix / AutoERP, яку ми експлуатуємо для наших клієнтів. Під час його використання ми обробляємо:

логін, адресу електронної пошти та пароль – для входу в інстанцію вашої організації; застосунок ніколи не зберігає пароль
ім'я та робочий профіль, що відображаються в застосунку, як їх веде ваша організація у власній інстанції
файли, фотографії та аудіозаписи, які ви самі долучаєте через застосунок (камера, галерея, мікрофон) – лише за вашою дією; зберігаються в інстанції вашої організації
токен push-сповіщень пристрою – для доставки сповіщень; ви відкликаєте його, вимкнувши сповіщення
біометричний вхід використовує лише захищене сховище вашого пристрою; біометричні дані ніколи не залишають пристрій
технічні дані, необхідні для роботи (версія застосунку, тип пристрою, помилки з'єднання) – ніколи не використовуються для реклами чи профілювання

Дані передаються в зашифрованому вигляді (HTTPS) і зберігаються виключно в інстанції організації, яка надала вам доступ; Apertia є її обробником. Застосунок не продає і не передає дані третім особам для реклами. Щоб видалити свої дані чи обліковий запис, зверніться до адміністратора вашої організації або на podpora@apertia.cz.

12Прикінцеві положення

Ця політика є чинною та дійсною з 1. 8. 2024. Контролер залишає за собою право періодично оновлювати її. Актуальна версія завжди доступна на веб-сайті компанії.