Політика конфіденційності

Як сайт stromyvcr.cz поводиться з персональними даними відповідно до GDPR та американських законів про захист приватності (CCPA/CPRA).

Ця політика пояснює, які персональні дані ми обробляємо під час роботи сайту stromyvcr.cz, з якою метою та які права ви маєте. Ми керуємося Регламентом ЄС 2016/679 (GDPR), чеським Законом № 110/2019 Зб. про обробку персональних даних, Законом № 127/2005 Зб. про електронні комунікації, а також враховуємо норми щодо захисту приватності, чинні у США (зокрема каліфорнійський CCPA/CPRA та аналогічні закони інших штатів).

1. Контролер персональних даних

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Česká republika (Чеська Республіка), IČO 27888819, DIČ CZ27888819, зареєстроване в торговому реєстрі, який веде Міський суд у Празі, розділ C, запис 124216.
E-mail для питань щодо захисту персональних даних: [email protected]

Ми не призначаємо інспектора із захисту даних, оскільки обсяг обробки цього не вимагає.

2. Коротко про головне

Ми не використовуємо рекламні чи відстежувальні cookies і не відстежуємо вас на інших сайтах. Відвідуваність вимірюємо анонімно, без cookies.
Ми не продаємо і не передаємо персональні дані для цілей таргетованої (cross-context behavioral) реклами.
Ми обробляємо лише те, що необхідно для роботи сайту, його безпеки та для відповіді на ваше повідомлення.

3. Які дані ми обробляємо і навіщо

Мета	Дані	Правова підстава	Строк зберігання
Відповідь на повідомлення з контактної форми або e-mail	ім’я, e-mail, зміст повідомлення, мова, IP-адреса	законний інтерес відповісти на запит (ст. 6(1)(f) GDPR), або переговори щодо укладення договору (п. b)	на час розгляду запиту, а потім не більше 24 місяців
Захист форми від спаму та зловживань (reCAPTCHA v3)	IP-адреса, дані про браузер і пристрій, взаємодія зі сторінкою	законний інтерес у забезпеченні безпеки (ст. 6(1)(f) GDPR)	відповідно до політики компанії Google
Анонімне вимірювання відвідуваності (w3min.com)	відвідана URL-адреса, сторінка-джерело переходу, тип браузера, операційної системи та пристрою, країна, визначена за IP-адресою; IP-адреса не зберігається, для розрізнення відвідувань використовується анонімний ідентифікатор, що щодня змінюється	законний інтерес у вдосконаленні вмісту сайту (ст. 6(1)(f) GDPR)	лише агреговані статистичні дані
Лічильник відвідуваності TOPlist	IP-адреса, відвідана URL-адреса та заголовок сторінки, сторінка-джерело переходу, роздільна здатність і глибина кольору екрана, дані про браузер	законний інтерес у статистиці відвідуваності (ст. 6(1)(f) GDPR)	відповідно до умов сервісу TOPlist
Робота сайту, безпека та захист від атак	IP-адреса, дата й час, запитувана URL-адреса, user-agent (серверні журнали, CDN)	законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR)	зазвичай 30 днів
Вхід до адміністративної панелі (лише для редакції)	e-mail, пароль (у зашифрованому вигляді), сесійний cookie	виконання договору / законний інтерес	протягом існування облікового запису

Надання даних у контактній формі є добровільним; проте без e-mail ми не зможемо вам відповісти. Автоматизоване ухвалення рішень чи профілювання з правовими наслідками не здійснюється.

4. Cookies та локальне сховище

Звичайний відвідувач не отримує від нас жодних cookies. Вимірювання відвідуваності w3min.com відбувається без cookies. Лічильник TOPlist завантажує зі свого сервера вимірювальне зображення, через яке обробляє технічні дані, зазначені в розділі 3. У локальному сховищі браузера (localStorage) сайт запам’ятовує лише ваш вибір світлого/темного режиму та те, що ви закрили пропозицію іншої мовної версії. Ці дані не залишають вашого пристрою і необхідні для функції, яку ви самі запросили (§ 89 ч. 3 Закону про електронні комунікації, ст. 5(3) Директиви ePrivacy).

Сервіс Google reCAPTCHA завантажується лише тоді, коли ви починаєте заповнювати контактну форму, і може зберігати власні cookies, необхідні для розпізнавання автоматизованих ботів. Редакція використовує єдиний сесійний cookie для входу до адміністративної панелі.

5. Одержувачі та обробники

Хостинг-провайдер в ЄС – робота сервера та бази даних.
Cloudflare, Inc. – мережа доставки контенту (CDN) і захист від атак; обробляє IP-адреси та технічні дані.
TOPlist (toplist.cz) – лічильник і статистика відвідуваності.
w3min.com – анонімна статистика відвідуваності без cookies.
Google Ireland Ltd. / Google LLC – reCAPTCHA v3 (політика конфіденційності Google).
OpenAI та Anthropic – інструменти штучного інтелекту, які редакція використовує для підготовки та перекладу статей. Цим сервісам ми не передаємо персональні дані відвідувачів, лише редакційні тексти.

6. Передавання даних за межі ЄС

Деякі обробники (Google, Cloudflare) можуть обробляти дані також у США. Передавання здійснюється на підставі рішення Європейської комісії про адекватний рівень захисту (EU-US Data Privacy Framework), за яким ці компанії сертифіковані, або на підставі стандартних договірних положень (ст. 46 GDPR).

право на доступ до персональних даних (ст. 15),
право на виправлення (ст. 16) та видалення (ст. 17),
право на обмеження обробки (ст. 18) та на перенесення даних (ст. 20),
право висловити заперечення проти обробки на підставі законного інтересу (ст. 21),
право подати скаргу до наглядового органу: Úřad pro ochranu osobních údajů (Управління із захисту персональних даних Чеської Республіки), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.

Запити розглядаємо безкоштовно, не пізніше ніж протягом одного місяця. Для підтвердження особи ми можемо попросити вас надати додаткові дані.

8. Інформація для відвідувачів зі США

Для мешканців Каліфорнії (CCPA в редакції CPRA) та інших штатів з аналогічними законами (наприклад, Вірджинія, Колорадо, Коннектикут, Юта, Техас, Орегон, Монтана, Айова, Делавер, Нью-Джерсі та інші):

Категорії даних за останні 12 місяців: ідентифікатори (ім’я, e-mail, IP-адреса), активність в інтернеті та мережі (серверні журнали, анонімна статистика відвідуваності), зміст вашої кореспонденції. Чутливі персональні дані ми цілеспрямовано не обробляємо.
Джерела: безпосередньо від вас та автоматично з вашого браузера.
Цілі: див. розділ 3 – комунікація, безпека, робота сайту.
Продаж і передавання: ми не продаємо і не передаємо персональні дані для таргетованої реклами та не використовуємо їх для профілювання. Ми враховуємо сигнал Global Privacy Control (GPC), хоча з огляду на зазначене вище відмовлятися ні від чого не потрібно.
Ваші права: знати, які дані про вас ми маємо, отримати їхню копію, вимагати виправлення або видалення, відмовитися від продажу/передавання та профілювання, а також не зазнавати дискримінації за реалізацію своїх прав. Запит можна подати електронною поштою на [email protected] або через уповноваженого представника. Якщо ми відхилимо запит, ви можете оскаржити рішення, відповівши на нього.

9. Діти

Сайт не призначений для дітей віком до 16 років (у США – до 13 років), і ми свідомо не збираємо їхніх персональних даних. Якщо з’ясується, що ми отримали такі дані, ми негайно їх видалимо.

10. Безпека

Сайт доступний виключно через зашифроване з’єднання HTTPS. Ми використовуємо актуальне програмне забезпечення, обмеження доступу, зашифроване зберігання паролів і захист від автоматизованих атак. Доступ до даних має лише мінімально необхідне коло осіб.

11. Зміни цієї політики

Ми можемо оновлювати цю політику, наприклад у разі зміни законодавства або сервісів, якими користуємося. Актуальна версія завжди опублікована на цій сторінці із зазначенням дати останнього оновлення.

Набирає чинності з 30.10.2026.