Політика конфіденційності

Чинні з: 16. října 2026

01. Контролер персональних даних

Контролером персональних даних є:

Gosubi s.r.o.

IČO: 29592411

Юридична адреса: Krnovská 45/42, 746 01 Opava

Електронна пошта: [email protected]

Вебсайт: gosubi.com

Ця Політика конфіденційності надає інформацію про обробку персональних даних відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради («GDPR») та відповідного законодавства Чеської Республіки.

02. Сфера застосування

Ця політика поширюється на:

  • відвідувачів вебсайту,
  • клієнтів послуги GOSUBI,
  • користувачів клієнтських акаунтів,
  • осіб, які здійснюють записи через системи, що їх експлуатують клієнти,
  • бізнес-партнерів,
  • осіб, зацікавлених у послузі GOSUBI (наприклад, тих, хто попросив брошуру або сповіщення про EET 2.0),
  • осіб, які спілкуються з Контролером.

03. Категорії оброблюваних даних

3.1 Дані клієнтів GOSUBI

  • ім’я та прізвище,
  • назва компанії, ідентифікаційний код,
  • платіжні реквізити,
  • електронна пошта та номер телефону,
  • дані про передплату та історію платежів,
  • історія спілкування.

3.2 Дані користувачів системи

  • облікові дані для входу,
  • IP-адреса та ідентифікатори пристроїв,
  • системні журнали та аудиторські записи,
  • історія активності.

3.3 Дані клієнтів наших клієнтів

Якщо клієнт використовує GOSUBI для роботи салону чи філії, можуть оброблятися:

  • ім’я, прізвище, телефон, е-пошта,
  • історія записів і візитів,
  • маркетингові уподобання,
  • примітки, внесені клієнтом.

Ці дані обробляються від імені клієнта в ролі обробника згідно зі ст. 28 GDPR.

3.4 Дані осіб, зацікавлених у послузі

  • адреса електронної пошти, за потреби назва закладу та галузь,
  • коли й де ви попросили брошуру (сторінка вебсайту, виставка, торговий представник),
  • щодо новин: коли ви позначили поле, його точне формулювання і коли ви підтвердили згоду,
  • щодо сповіщення про EET 2.0: коли й на якій сторінці ви його попросили та точне формулювання згоди,
  • які листи ми вам надіслали і коли,
  • запис про відписку (лише адреса та дата).

04. Цілі та правові підстави обробки

Ст. 6(1)(b)

Виконання договору

  • реєстрація акаунту,
  • надання послуги,
  • підтримка клієнтів,
  • надсилання брошури, яку ви попросили (дії до укладення договору на ваш запит),
  • виставлення рахунків і керування передплатою.

Ст. 6(1)(c)

Виконання правового обов’язку

  • бухгалтерський облік,
  • податкові зобов’язання,
  • виконання встановлених законом обов’язків.

Ст. 6(1)(f)

Законний інтерес

  • захист інфраструктури,
  • запобігання шахрайству,
  • мережева безпека,
  • ведення списку відписаних адрес, щоб більше їм не писати,
  • статистика використання системи.

Ст. 6(1)(a)

Згода

  • маркетингова комунікація,
  • надсилання новин GOSUBI, якщо ви підтвердили згоду посиланням у листі,
  • надсилання сповіщення, коли EET 2.0 буде доступне в GOSUBI; згоду можна будь-коли відкликати листом на адресу зі статті 1,
  • аналітичні cookies,
  • маркетингові cookies.

Згоду можна відкликати будь-коли.

Дані, отримані через Google API (Google Calendar), обробляються виключно для функцій, описаних у статті 16, тобто для визначення вільних термінів і запису бронювань. Наведені вище цілі — маркетингова комунікація, аналітика, маркетингові cookies та статистика використання системи — на ці дані не поширюються.

05. Автоматизоване прийняття рішень

Без автоматизованого профілювання

Контролер не здійснює автоматизованого прийняття рішень чи профілювання у розумінні ст. 22 GDPR, що мало б правові чи подібні значущі наслідки.

06. Строк зберігання даних

Категорія данихСтрок зберігання
Акаунт користувачапротягом дії договору
Рахунки-фактури10 років
Аудиторські журнали12 місяців
Журнали безпеки12 місяців
Маркетингові згодидо відкликання
Особи, зацікавлені в послузі (брошура, новини)12 місяців від останнього контакту, з підтвердженими новинами — до відкликання
Особи, які чекають на сповіщення про EET 2.0до надсилання сповіщення, щонайбільше 12 місяців
Відписані адресибезстроково, лише адреса та дата
Комунікація з підтримкою3 роки
Дані про записимакс. 5 років після закриття акаунту

Після завершення цих строків дані видаляються або анонімізуються.

07. Отримувачі даних

Персональні дані можуть розкриватися:

  • постачальникам IT-послуг,
  • бухгалтерським і податковим консультантам,
  • органам державної влади,
  • постачальникам хмарних послуг.

Дані не продаються третім особам.

08. Субобробники

Контролер переважно використовує таких постачальників:

ПостачальникМетаЮридична адреса
Hetzner Online GmbHХостинг та інфраструктураНімеччина
Google Ireland Ltd / Google LLCGoogle Analytics, Google WorkspaceІрландія / США
OpenAI, LLCAI-функції платформиСША
SMS Connector BusinessSMS-сповіщення та підтвердженняЄС
Seznam.cz, a.s.Комунікація електронною поштоюЧеська Республіка

Дані з акаунту Google не передаються жодному з перелічених вище субобробників. Зокрема, вони не потрапляють до аналітичних інструментів чи функцій штучного інтелекту; вони залишаються в межах, описаних у статті 16.

09. Міжнародна передача даних

Деякі постачальники можуть обробляти дані за межами Європейського Союзу. У таких випадках Контролер спирається на:

  • Стандартні договірні застереження (SCC),
  • рішення Європейської комісії про належний рівень захисту,
  • EU–US Data Privacy Framework.

10. Заходи безпеки

Контролер застосовує належні технічні та організаційні заходи:

  • Шифрування HTTPS/TLS усієї комунікації
  • Контроль доступу та багатофакторна автентифікація для адміністраторів
  • Розділення даних клієнтів (multi-tenant архітектура)
  • Регулярне резервне копіювання даних
  • Моніторинг інцидентів безпеки та аудиторське журналювання

11. Права суб’єктів даних

Суб’єкт даних має право:

  • Право на доступЗапитати доступ до персональних даних, які ми про вас зберігаємо.
  • Право на виправленняВиправлення неточних або неповних персональних даних.
  • Право на видаленняВидалення персональних даних за дотримання встановлених законом умов.
  • Право на обмеження обробкиОбмеження обробки у випадках, передбачених законом.
  • Право на перенесення данихОтримати дані в машинозчитуваному форматі.
  • Право на запереченняЗаперечити проти обробки на підставі законного інтересу.
  • Право відкликати згодуВідкликати згоду на обробку в маркетингових цілях будь-коли.
  • Право подати скаргуПодати скаргу до Управління із захисту персональних даних (uoou.cz).

12. Реалізація ваших прав

Запити можна надсилати на:

Контакт для запитів

[email protected]

Строк відповіді

Контролер відповість без зайвого зволікання, не пізніше ніж протягом 30 днів.

13. Політика щодо cookies

Cookies — це невеликі текстові файли, що зберігаються на пристрої користувача під час відвідування вебсайту.

Необхідні cookies

законний інтерес

Використовуються для входу користувача, безпеки системи та коректної роботи вебсайту.

Ці cookies не можна відхилити.

Аналітичні cookies

згода користувача

Інструмент: Google Analytics

Мета: вимірювання трафіку, оцінка ефективності вебсайту та вдосконалення послуг.

Маркетингові cookies

згода користувача

Використовуються лише в разі активації маркетингових інструментів.

14. Керування cookies

Під час першого відвідування вебсайту користувачам показується банер cookies, що дозволяє прийняти всі cookies, відхилити необов’язкові cookies або налаштувати вподобання.

Цей вибір можна змінити будь-коли.

15. AI-функції платформи

Повідомлення щодо AI-функцій

Деякі функції системи використовують штучний інтелект, що його надає OpenAI. Користувач визнає, що:

  • вхідні дані можуть оброблятися постачальником AI-послуг,
  • результати, згенеровані AI, можуть містити неточності,
  • відповідальність за використання результатів несе користувач.

Користувачеві заборонено вводити через AI-функції персональні дані спеціальної категорії згідно зі ст. 9 GDPR без відповідної правової підстави.

16. Google Calendar і дані з вашого акаунту Google

Коли працівник під’єднує свій акаунт Google, GosuBi працює з подіями в його основному календарі, і виключно в межах дозволу auth/calendar.events.

  • Що ми читаємоПодії за період, для якого перевіряється доступність, щоб ми ніколи не пропонували час, коли працівник вже зайнятий.
  • Що ми записуємоПодію для запису — оновлюємо її в разі зміни запису, видаляємо в разі скасування.
  • Для чого це ніколи не використовуєтьсяДані календаря не використовуються для реклами, не продаються, не передаються третім особам і не використовуються для тренування моделей штучного інтелекту.
  • Як довгоТокени зберігаються, поки з’єднання активне. Відключення в застосунку або відкликання дозволу в акаунті Google видаляє їх разом із завантаженими подіями.

Використання інформації, отриманої через Google API, відповідає наведеній нижче політиці, включно з вимогами щодо обмеженого використання (Limited Use): Google API Services User Data Policy.

17. Зміни цієї політики

Контролер має право оновлювати цю політику.

Актуальна версія завжди публікується на вебсайті gosubi.com.

18. Контактні дані

Gosubi s.r.o.

Krnovská 45/42, 746 01 Opava

[email protected]

gosubi.com

Назад

Цей вебсайт використовує файли cookie для забезпечення функціональності, аналізу трафіку та персоналізації контенту. Докладніше