Цей документ пояснює, які персональні дані обробляє компанія Brand Force s.r.o., навіщо вона їх обробляє та які права Ви маєте. Він поділений за видами продуктів, оскільки настільний застосунок, мобільний застосунок, вебзастосунок, вебсайт і вебпортал обробляють різні дані та в різних ролях.
Контролером є компанія Brand Force s.r.o. із зареєстрованим офісом за адресою Gunduličova 899/1, 811 05 Bratislava, Словацька Республіка, IČO 52415325, DIČ 2121044783, IČ DPH SK2121044783, внесена до Торгового реєстру Міського суду Bratislava III.
Місце провадження діяльності: 17. novembra 285/2, 914 51 Trenčianske Teplice Електронна пошта у справах захисту даних: info@brandforce.sk Загальний контакт: info@brandforce.sk
Ми не маємо законного обов'язку призначати відповідальну особу із захисту даних (DPO) згідно зі ст. 37 GDPR і не призначали її. Питаннями захисту даних займається керівництво компанії за вказаною адресою електронної пошти.
2. У якій ролі ми виступаємо
Це найважливіша частина документа. Згідно з GDPR ми виступаємо у двох різних ролях, і від цього залежить, до кого Вам слід звертатися щодо своїх прав.
Контролер (визначаємо мету та засоби)
Ми є контролером щодо даних, які обробляємо для себе: відвідування наших власних вебсайтів, контактні форми, запити зацікавлених осіб, комерційна та договірна документація наших клієнтів і постачальників, кандидати на роботу. У цих випадках Ви реалізуєте свої права безпосередньо в нас.
Оператор (обробляємо за вказівкою клієнта)
Щодо даних в інформаційних системах, які ми експлуатуємо для наших клієнтів (міста, громади, підприємства та фірми), ми є оператором. Контролером є наш клієнт — наприклад, роботодавець, який надав Вам доступ, або місто, яке веде облік. Ми поводимося з цими даними виключно за його задокументованою вказівкою, на підставі договору про обробку персональних даних згідно зі ст. 28 GDPR.
На практиці: якщо Ви працівник, громадянин або клієнт і хочете дізнатися, які дані про Вас є в системі, зверніться насамперед до організації, яка надала Вам доступ або яка веде Ваш облік. Ми не можемо розглянути таку заяву замість неї, але надамо їй усе необхідне сприяння. Якщо Ви не впевнені, хто це, напишіть нам і ми Вас скеруємо.
3. Настільні застосунки
Стосується нативних застосунків для Windows і Linux, які ми постачаємо нашим клієнтам (наприклад, інформаційні системи міст і їхніх підприємств, торговельні, логістичні та митні системи). Застосунки є робочими інструментами — Ви входите до них за обліковими даними, які Вам надав роботодавець або організація, що експлуатує систему. Щодо вмісту, з яким Ви в них працюєте, ми є оператором відповідно до розділу 2. Версію для macOS ми готуємо; після її випуску ця частина застосовується до неї так само.
Що застосунок зберігає на Вашому пристрої
Токени входу — у сховищі облікових даних операційної системи (Windows Credential Manager, у Linux libsecret). Якщо система такого сховища не має, використовується зашифрований резервний файл, доступний лише Вашому обліковому запису користувача; якщо не спрацює і це, токени не зберігаються взагалі і після закриття застосунку Ви входите знову.
Журнал роботи — ротаційні текстові файли (разом щонайбільше ~2 МБ) у профілі користувача. Слугують для усунення несправностей, залишаються на Вашому пристрої і самі нікуди не надсилаються. Якщо Ви надішлете нам журнал під час повідомлення про несправність, зробите це свідомо і самостійно.
Налаштування інтерфейсу — обрана мова, кольорова схема, розташування панелей. Не містять персональних даних.
Що застосунок надсилає
Дані, які Ви до нього вводите — надходять на сервер інформаційної системи Вашого роботодавця або організації, що експлуатує систему. Передавання завжди зашифроване (HTTPS/TLS).
Перевірка оновлень — застосунок запитує наш сервер оновлень, чи існує новіша версія. Під час цього запиту сервер, як і за будь-якого з'єднання з інтернетом, фіксує IP-адресу та позначення застосунку і його версії. Пакет оновлення підписаний, і підпис перевіряється перед встановленням.
Звіт про збій — лише якщо Ви його увімкнете. За замовчуванням він вимкнений. Якщо після збою Ви погодитеся надіслати діагностику, буде надіслано лише технічний опис місця помилки, тип і версію системи. Умисно не надсилається ані вміст змінних, ані будь-які дані, з якими Ви працювали. Діагностика надходить на наш власний сервер, а не третій стороні, і цей вибір Ви можете будь-коли змінити в налаштуваннях.
Кваліфікований електронний підпис (KEP)
Якщо застосунок дає змогу підписувати документи посвідченням особи або іншим кваліфікованим засобом, увесь підпис відбувається локально на Вашому комп'ютері через зчитувач та інтерфейс PKCS#11. PIN-код Ви вводите безпосередньо в драйвер картки, і він ніколи не залишає Ваш пристрій — нам не надсилається і ми його не зберігаємо. На сервер надходить готовий підписаний документ, який містить Ваш сертифікат підпису; той за своєю суттю є частиною підпису.
У настільних застосунках немає жодної аналітики, реклами чи стеження за поведінкою. Ми не вимірюємо, які функції Ви використовуєте, як довго працюєте і коли застосунок запускаєте.
4. Мобільні застосунки
Стосується наших застосунків для Android, призначених для працівників у терені (наприклад, застосунки для працівників міст і їхніх підприємств). Застосунки є корпоративними — обліковий запис Вам створює роботодавець, який водночас є контролером даних. Ми розповсюджуємо їх через службу Managed Google Play як приватний застосунок або безпосередньо з нашого каналу оновлень; у публічному магазині їх немає. Застосунки для iOS ми готуємо; після їх випуску ця частина застосовується до них так само.
Які дані застосунок обробляє
Категорія
Конкретні дані
Коли збираються
Ідентифікація та вхід
електронна пошта, пароль, за потреби код двофакторної автентифікації; альтернативний вхід скануванням QR-коду з комп'ютера
під час входу
Місцезнаходження
географічні координати пристрою
лише під час конкретної дії — надсилання фотографії замовлення, запис прибуття / перерви / переміщення, запит про допомогу (SOS), повідомлення про несправність транспортного засобу або зміну маршруту. Ніколи у фоновому режимі і ніколи безперервно. Якщо Ви не надасте дозвіл, застосунок працюватиме далі, а місцезнаходження надіслано не буде.
Фотографії
знімки стану до роботи, після роботи та під час інциденту; фотографія касового чека
коли Ви самі зробите фотографію. Застосунок не має доступу до галереї — не запитує дозволу на читання медіафайлів і працює виключно зі знімками, які створені в ньому системною камерою.
Робочі записи
звіт про роботу (дата, години, опис, проблеми), час прибуття, перерв і переміщень, повідомлення диспетчерської, запити про допомогу, дорожній журнал і показання одометра
коли Ви їх вводите
Пристрій
виробник і модель телефону, версія застосунку, версія системи Android і випадково згенерований ідентифікатор каналу для доставлення сповіщень
під час увімкнення сповіщень — щоб диспетчерська знала, на який пристрій доставити повідомлення
Чого застосунок не робить
Не збирає рекламний ідентифікатор (Advertising ID), IMEI чи номер телефону. Не містить реклами, а дані не використовуються для маркетингу чи профілювання.
Не містить жодної аналітики чи стороннього інструменту для стеження — ані Firebase, Google Analytics, Crashlytics, Sentry, ані рекламних SDK. Сповіщення доставляє наш власний сервер, а не служба Firebase Cloud Messaging.
Єдиною використаною бібліотекою компанії Google є зчитувач QR-кодів, який працює виключно у пристрої і нічого не надсилає. Використовується для входу скануванням коду.
Не відстежує місцезнаходження у фоновому режимі. Застосунок навіть не запитує відповідний системний дозвіл, тож технічно не здатен це зробити.
Безпека у пристрої
Уся комунікація відбувається виключно через HTTPS і прив'язана до нашого центру сертифікації, тож її неможливо перехопити за допомогою підробленого сертифіката.
Токени входу зашифровані ключем в апаратному сховищі пристрою (Android Keystore). Якщо Ви увімкнете біометричне розблокування, токен буде прив'язаний до Вашого відбитка пальця або обличчя.
Вміст застосунку захищений від знімання екрана і не відображається в огляді нещодавніх застосунків. Резервне копіювання даних застосунку в хмару вимкнене.
Поки Ви без сигналу, незавершені записи та фотографії очікують у черзі безпосередньо у пристрої і будуть надіслані після підключення. Ця черга покладається на шифрування всього сховища пристрою, яке в сучасних системах Android є стандартним, — тому радимо мати на телефоні налаштоване блокування екрана.
Після виходу з облікового запису з пристрою видаляються токени входу, завантажені дані та черга, що очікує, а пристрій скасовує реєстрацію на доставлення сповіщень.
Скасування облікового запису та видалення даних
Обліковий запис у застосунку Вам створює і скасовує роботодавець, який є контролером. Тому про скасування облікового запису та видалення даних просіть у нього; як оператор ми за його вказівкою дані видалимо. Заяву Ви можете надіслати й нам на info@brandforce.sk — ми невідкладно передамо її контролеру і повідомимо Вас про це. Застосунок Ви можете будь-коли видалити; тим самим будуть вилучені всі дані, збережені у пристрої.
5. Вебзастосунки
Стосується інформаційних систем, доступних у браузері після входу (наприклад, інформаційні системи міст і їхніх підприємств, торговельні та митні системи, системи обробки документів і внутрішні системи). Це робочі інструменти для уповноважених користувачів. Щодо вмісту, який вони містять, ми є оператором — контролером є організація, яка систему використовує.
Файли cookie та локальне сховище
Вебзастосунки використовують виключно необхідні технічні файли cookie. Без них неможливо ані увійти, ані підтримувати безпечний сеанс, тому згідно з § 109 абз. 8 закону про електронні комунікації (ст. 5(3) Директиви ePrivacy) для них не потрібна згода. Жодних аналітичних чи маркетингових файлів cookie ми не використовуємо.
Файл cookie
Мета
Властивості та строк дії
…_token
токен доступу авторизованого сеансу в інформаційній системі для органів місцевого самоврядування та їхніх підприємств (назва cookie починається з позначення системи)
HttpOnly, Secure, SameSite=Lax; приблизно 30 хвилин
refresh_token
продовження сеансу без повторного введення пароля
HttpOnly, Secure, SameSite=Lax, обмежений інтерфейсом входу; порядку кількох днів
session_hint
ознака зі значенням „1“, за якою інтерфейс визначає, чи має він спробувати відновити сеанс; не містить жодних даних про Вас
Secure, SameSite=Lax; так само як токен оновлення
bf_session
сеанс у внутрішніх і ділових системах
HttpOnly, Secure, SameSite=Lax; 2 години
bf_csrf_cookie
захист від підроблення запиту зі стороннього сайту
HttpOnly, Secure, SameSite=Strict; 2 години
bf_theme_pref
запам'ятовування світлого або темного оформлення; не містить персональних даних
Secure, SameSite=Lax; 1 рік
У локальному сховищі браузера (localStorage) деякі застосунки тримають токен входу та Ваші налаштування відображення — згортання бічної панелі, щільність таблиць, мову, оформлення. Після виходу з облікового запису ці дані видаляються.
WiseLogic CZ (wiselogic.cz)
Вебзастосунок WiseLogic CZ на wiselogic.cz перетворює експортні супровідні документи (VDD) на транзитні документи (T2) і веде їх облік. Облікові записи створюємо ми, публічна реєстрація вимкнена. Щодо змісту документів діє те, що зазначено вище для вебзастосунків.
Обліковий запис: e-mail, ім’я користувача, ім’я та прізвище, пароль (зберігається лише як незворотний відбиток bcrypt), ознаки активного облікового запису й адміністратора, час створення та зміни. Зберігаємо його, доки не закриємо обліковий запис; закриття облікового запису видаляє і його документи.
Документи: завантажені файли XML VDD і створені з них XML T2 разом з даними, які вони містять (номери документів, MRN, митні органи, пломби та інші дані про відправлення), статус і час обробки. Звичайний користувач бачить лише свої документи, адміністратор — усі. Документ залишається в обліку, доки користувач або адміністратор його не видалить; автоматичне видалення не налаштоване.
Резервні копії: щоденна резервна копія бази даних зберігається 14 днів, резервні копії сервера — щонайдовше приблизно 2 роки (14 щоденних, 8 щотижневих, 12 щомісячних і 2 щорічні). Тож видалений документ або обліковий запис може залишатися в резервних копіях до їх перезапису.
Технічні журнали: вебсервер фіксує IP-адресу, час, запитану адресу та тип браузера; журнали зберігаються 14 днів.
У браузері: токен входу (дійсний 8 годин) і вибране оформлення в локальному сховищі; вихід із системи видаляє токен. Застосунок не використовує файли cookie, а шрифт і піктограми завантажує з нашого сервера.
Картографічна основа
Якщо застосунок показує карту, картографічні фрагменти завантажуються через наш сервер, а не безпосередньо з картографічної служби. Це означає, що Ваша IP-адреса до постачальника картографічної основи (OpenStreetMap, ZBGIS Управління геодезії, картографії та кадастру Словацької Республіки) взагалі не потрапляє. Карти Google ми не використовуємо.
6. Вебсайти
Стосується публічних презентаційних сайтів, які ми експлуатуємо (brandforce.sk та сайти наших брендів і проєктів). Тут ми виступаємо як контролер.
Контактна форма
Якщо Ви напишете нам через форму, ми оброблятимемо ім'я, електронну пошту, за потреби номер телефону та зміст повідомлення. Правовою підставою є наш законний інтерес відповісти на Ваш запит і налагодити ділові відносини (ст. 6(1)(f) GDPR); якщо з цього виникне договір, підставою стає його виконання (ст. 6(1)(b) GDPR). Повідомлення зберігаємо щонайбільше 12 місяців від останньої комунікації, а в разі виникнення ділових відносин — відповідно до бухгалтерських і податкових приписів. Повідомлення водночас доставляється до нашої поштової скриньки.
Разом із повідомленням ми фіксуємо IP-адресу відправника та позначення браузера, щоб захистити форму від зловживання і масових розсилок. На наших сайтах IP-адреса не зберігається в читабельному вигляді — від неї лишається лише незворотний відбиток із сіллю, з якого початкову адресу відновити неможливо. Правовою підставою є законний інтерес щодо безпеки (ст. 6(1)(f) GDPR).
Файли cookie та вимірювання відвідуваності
brandforce.sk не встановлює жодного файлу cookie, тому Ви не знайдете на ньому й панелі cookie — немає чого погоджувати. У локальному сховищі зберігається лише обране Вами світле або темне оформлення.
На сайтах wiselogic.sk, alicon.sk і wiselogic.cz ми вимірюємо відвідуваність інструментом Umami, що працює на нашому власному сервері — не Google Analytics і не іншою зовнішньою службою. Вимірювання не використовує файлів cookie і нічого не зберігає на Вашому пристрої, тому на цих сайтах немає панелі cookie. IP-адреса не зберігається: вона слугує лише для визначення країни та міста, а відвідування розрізняє незворотний відбиток із сіллю, що змінюється щодня, тож Вас неможливо ідентифікувати чи стежити за Вами протягом кількох днів. Ми фіксуємо відвідану сторінку (без параметрів в адресі), звідки Ви прийшли, тип браузера, операційної системи та пристрою, а також мову. Якщо Ваш браузер надсилає «Do Not Track», ми Вас не вимірюємо взагалі. Правовою підставою є наш законний інтерес у роботі та вдосконаленні сайтів (ст. 6(1)(f) GDPR). Записи вимірювання ми зберігаємо 36 місяців, після чого вони автоматично видаляються. Дані ми нікому не передаємо.
На інших сайтах, які ми провадимо і які мають панель cookie, ми використовуємо власне вимірювання на нашому сервері — не Google Analytics і не іншу зовнішню службу. Вимірювання запускається лише після Вашої згоди в панелі cookie, а Ваша IP-адреса не зберігається: вона перетворюється на незворотний відбиток із сіллю, що змінюється щодня, тож із нього неможливо встановити, хто Ви, ані стежити за Вами протягом кількох днів. Згоду Ви можете будь-коли змінити.
Ми не використовуємо Google Analytics, Google Tag Manager, Meta pixel, Hotjar, ані будь-які рекламні чи ремаркетингові інструменти. Шрифти збережені на нашому сервері, а не завантажуються зі стороннього CDN.
На одному із сайтів, які ми експлуатуємо, шрифти та піктограми наразі завантажуються із зовнішніх мереж Google Fonts і Cloudflare, при цьому їм стає доступною Ваша IP-адреса та дані про браузер. Цю залежність ми усуваємо, переносячи файли на наш сервер; до її усунення відкрито про це тут повідомляємо.
7. Вебпортали
Порталом ми розуміємо зону входу для клієнтів і ділових партнерів — місце, де Ви переглядаєте документи, прайс-листи, замовлення або документацію, що стосується Ваших відносин з організацією, яка портал експлуатує (наприклад, клієнтські зони та партнерські портали).
Ми обробляємо облікові дані для входу, ідентифікацію Вашої організації та записи про те, що Ви в порталі відкрили або завантажили. Ці записи слугують для безпеки та підзвітності, а не для профілювання.
Портали використовують лише необхідні технічні файли cookie (сеанс, захист від підроблення запиту, доступ до вкладених файлів і попередніх переглядів). Аналітичних чи маркетингових файлів cookie в них немає.
Якщо портал ми експлуатуємо для клієнта, щодо його вмісту ми є оператором, а контролером є цей клієнт. Якщо йдеться про наш власний портал, контролером є ми.
8. Керування соціальними мережами клієнтів
Цей розділ застосовується, коли клієнт (компанія, місто чи інша організація) доручає нам керування своїми корпоративними профілями в соціальних мережах: сторінкою у Facebook, професійним обліковим записом в Instagram, профілем у Threads, сторінкою компанії в LinkedIn або профілем компанії в Google (Google Business Profile). Особисті профілі людей ми не ведемо.
Клієнт — контролер, ми — обробник
Щодо даних із профілів, якими ми керуємо, контролером є клієнт, а ми — його обробником відповідно до ст. 28 GDPR на підставі договору про обробку персональних даних. Ми обробляємо дані лише за його вказівками і лише для цілей, наведених нижче. Якщо ви коментували профіль клієнта, писали йому або залишали відгук, із запитом на доступ до своїх даних спершу зверніться до клієнта (див. розділ 2). Видалення даних, які зберігаються в нас, ви можете вимагати й безпосередньо в нас (розділ 9).
Як ми отримуємо доступ
Доступ нам надає сам клієнт офіційним способом відповідної мережі: входом і згодою через OAuth (наприклад, «Продовжити з Facebook») або додаванням Brand Force як партнера в бізнес-портфоліо Meta, як адміністратора сторінки компанії в LinkedIn чи як менеджера профілю компанії в Google.
Паролі до облікових записів клієнта ми ніколи не запитуємо і не зберігаємо.
Клієнт може будь-коли відкликати доступ; порядок описано в розділі 9.
Які дані ми обробляємо
Вміст і дані профілю — дописи, фотографії та відео, зокрема заплановані, опис профілю, години роботи та контактні дані компанії.
Статистика — узагальнені показники охоплення та взаємодії, які мережа надає адміністраторові профілю.
Публічні коментарі та відгуки у профілі клієнта — ім’я та ідентифікатор профілю автора в тому вигляді, як їх показує мережа, текст, час і оцінка.
Приватні повідомлення (Messenger, Instagram Direct), які хтось надсилає клієнтові, і відповіді на них.
Токени доступу, які мережа видає нам після надання доступу. Ми зберігаємо їх у зашифрованому вигляді.
Про людей, які спілкуються з профілем клієнта, ми не отримуємо нічого понад те, що мережа показує біля їхнього коментаря, повідомлення чи відгуку. Списки друзів і приватні профілі підписників ми не обробляємо.
Для чого ми використовуємо дані
Підготовка, планування та публікація дописів від імені клієнта.
Відповіді на коментарі, повідомлення та відгуки і їх модерація (приховування, видалення) згідно з вказівками клієнта.
Оновлення даних профілю (опис, години роботи, контакти).
Звіти зі статистикою для клієнта.
Дані із соціальних мереж ми не продаємо, не використовуємо для реклами чи профілювання людей, не поєднуємо з даними інших клієнтів і не використовуємо для навчання моделей штучного інтелекту. Ми зберігаємо їх на наших серверах у Словаччині, зашифровані резервні копії — у Німеччині (див. розділ 10).
Оператори мереж
Дописи й відповіді, які ми публікуємо від імені клієнта, обробляє також оператор мережі згідно зі своїми умовами та політикою конфіденційності. Мережі при цьому є самостійними контролерами, а не нашими обробниками. Для користувачів у Європейському Союзі це Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company та Google Ireland Limited. Щодо даних, отриманих через інтерфейси Google, ми дотримуємося правил Google API Services User Data Policy, зокрема вимог щодо обмеженого використання (Limited Use).
Як довго ми зберігаємо дані
Дані
Строк зберігання
Токени доступу
До відкликання доступу або припинення договору з клієнтом.
Копії дописів, медіафайлів, коментарів, приватних повідомлень і відгуків
Протягом дії договору з клієнтом, щонайдовше 12 місяців від їх створення.
Узагальнена статистика профілю
Протягом дії договору з клієнтом.
Запис про виконання запиту на видалення (без видаленого вмісту)
3 роки, щоб ми могли довести, що запит виконано.
Після припинення договору з клієнтом або відкликання доступу ми видаляємо всі зазначені дані, крім запису про виконання запиту на видалення, протягом 30 днів. Зашифровані резервні копії мають цикл зберігання щонайбільше 2 роки (14 щоденних, 8 щотижневих, 12 щомісячних і 2 щорічні копії).
9. Видалення даних із соціальних мереж
Тут описано, як скасувати наш доступ до профілю в соціальній мережі та домогтися видалення даних, отриманих через цей доступ (розділ 8). Це стосується як клієнтів, так і людей, які спілкувалися з профілем клієнта.
Скасування доступу (клієнт)
Facebook та Instagram, підключений через Facebook — у налаштуваннях Facebook у розділі «Програми та вебсайти» або «Бізнес-інтеграції» виберіть наш застосунок і видаліть його. Якщо ви додали Brand Force як партнера в бізнес-портфоліо Meta, видаліть його в налаштуваннях портфоліо в розділі «Партнери».
Instagram із входом через Instagram — у налаштуваннях Instagram у розділі «Дозволи вебсайтів» → «Програми та вебсайти» видаліть наш застосунок.
LinkedIn — видаліть Brand Force з адміністраторів сторінки компанії, а в налаштуваннях облікового запису в розділі «Конфіденційність даних» → «Дозволені сервіси» видаліть наш застосунок.
Google — на сторінці myaccount.google.com/connections скасуйте доступ нашого застосунку, а в профілі компанії в Google видаліть Brand Force у розділі «Користувачі та доступ».
Після скасування доступу ми не отримуємо від мережі жодних нових даних. Якщо Meta надішле нам запит на видалення після того, як ви видалили наш застосунок, ми виконаємо його так само, як запит, надісланий електронною поштою.
Запит на видалення даних
Напишіть на info@brandforce.sk з темою «Видалення даних – соціальні мережі». Зазначте, якого профілю чи сторінки стосується запит і як знайти вас у мережі (ім’я або посилання на ваш профіль). Для перевірки особи ми можемо попросити додаткові дані, але пароль ніколи не запитуємо.
Що ми видаляємо і в який строк
Протягом 30 днів після скасування доступу або отримання запиту ми видаляємо токени доступу та копії дописів, коментарів, повідомлень, відгуків і статистики, отриманих через цей доступ. Якщо запит надсилаєте ви як автор коментаря, повідомлення чи відгуку, ми видаляємо ваші дані.
Видалення ми підтвердимо електронною поштою. Для запиту, який нам надсилає Meta, ви отримаєте від Meta код підтвердження, за яким ми на ваше прохання повідомимо стан виконання.
Із зашифрованих резервних копій дані зникають під час їх планового перезапису, не пізніше ніж за 2 роки. Резервні копії не використовуються в щоденній роботі; якщо ми колись відновимо копію, видалені дані знову вилучимо.
Видалення в нас не стосується вмісту, опублікованого безпосередньо в соціальній мережі, наприклад коментаря у Facebook. Його може видалити автор або клієнт безпосередньо в мережі; за вказівкою клієнта це можемо зробити й ми.
10. Що стосується всіх продуктів
Серверні журнали
Кожне з'єднання з нашими серверами записується до журналу роботи вебсервера: IP-адреса, час, запитувана адреса, код стану, позначення браузера. Це слугує для безпеки та усунення несправностей (законний інтерес згідно зі ст. 6(1)(f) GDPR). Ці журнали ми зберігаємо 14 днів, після чого вони автоматично видаляються.
Де зберігаються Ваші дані
Ми експлуатуємо власну серверну інфраструктуру, розміщену в Європейському Союзі. Для зберігання даних клієнтів ми не використовуємо публічні хмарні платформи. Резервні копії зашифровані.
Одержувачі та субоператори
Постачальники інфраструктури — постачальник центру обробки даних і зв'язності та постачальник сховища для зашифрованих резервних копій, обидва в Європейському Союзі.
Proton AG (Швейцарія) — доставлення частини нашої електронної кореспонденції. Швейцарія згідно з рішенням Європейської Комісії має належний рівень захисту даних, тож не йдеться про ризикову передачу за межі ЄЕП.
Органи публічної влади — лише якщо це нам приписує закон.
Персональні дані ми не продаємо, не надаємо рекламним мережам чи брокерам даних і не використовуємо їх для автоматизованого прийняття рішень із правовими наслідками чи для профілювання. За межі ЄЕП дані не передаємо, за винятком зазначеного вище.
Безпека
Зашифроване передавання (HTTPS/TLS) в усіх продуктах без винятку.
Доступ за ролями та правами, двофакторна автентифікація там, де цього вимагає контролер.
Розділення даних окремих клієнтів, зашифровані резервні копії та регулярні оновлення безпеки.
Записи про доступ і зміни, щоб можна було ретроспективно довести, хто з даними працював.
11. Ваші права
Згідно з Регламентом GDPR Ви маєте право на доступ до своїх даних, на їх виправлення, на видалення, на обмеження обробки, на переносимість, а також право заперечувати проти обробки, що ґрунтується на законному інтересі. Якщо обробка ґрунтується на згоді, Ви можете будь-коли її відкликати без впливу на законність попередньої обробки.
Заяву надішліть на info@brandforce.sk. Ми відповімо протягом одного місяця; у разі складної або повторної заяви строк може бути продовжений на два місяці, про що ми Вас повідомимо. Розгляд є безкоштовним. Якщо заява стосується системи, яку ми експлуатуємо для клієнта, ми невідкладно передамо її йому як контролеру і повідомимо Вас про це — див. розділ 2.
Наглядовий орган
Якщо Ви вважаєте, що обробкою Ваших даних ми порушуємо правові приписи, Ви можете подати скаргу до наглядового органу. Нашим компетентним органом є Úrad na ochranu osobných údajov Slovenskej republiky (Управління із захисту персональних даних Словацької Республіки), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Скаргу Ви можете подати також до наглядового органу в державі-члені свого звичайного місця проживання або місця роботи.
12. Діти
Наші продукти є робочими та комерційними інструментами. Вони не призначені дітям, і ми свідомо не обробляємо дані осіб, молодших за 16 років. Якщо ми виявимо, що отримали такі дані без потрібної правової підстави, ми їх видалимо.
13. Зміни до цієї політики
Ми можемо оновлювати цю політику, коли змінюються наші продукти або правові приписи. Чинна версія завжди опублікована за цією адресою разом із номером версії та датою набрання чинності. У разі суттєвої зміни, що зачіпає Ваші права, ми попередимо користувачів і безпосередньо у відповідних продуктах.
8. Керування соціальними мережами клієнтів
Цей розділ застосовується, коли клієнт (компанія, місто чи інша організація) доручає нам керування своїми корпоративними профілями в соціальних мережах: сторінкою у Facebook, професійним обліковим записом в Instagram, профілем у Threads, сторінкою компанії в LinkedIn або профілем компанії в Google (Google Business Profile). Особисті профілі людей ми не ведемо.
Клієнт — контролер, ми — обробник
Щодо даних із профілів, якими ми керуємо, контролером є клієнт, а ми — його обробником відповідно до ст. 28 GDPR на підставі договору про обробку персональних даних. Ми обробляємо дані лише за його вказівками і лише для цілей, наведених нижче. Якщо ви коментували профіль клієнта, писали йому або залишали відгук, із запитом на доступ до своїх даних спершу зверніться до клієнта (див. розділ 2). Видалення даних, які зберігаються в нас, ви можете вимагати й безпосередньо в нас (розділ 9).
Як ми отримуємо доступ
Які дані ми обробляємо
Про людей, які спілкуються з профілем клієнта, ми не отримуємо нічого понад те, що мережа показує біля їхнього коментаря, повідомлення чи відгуку. Списки друзів і приватні профілі підписників ми не обробляємо.
Для чого ми використовуємо дані
Дані із соціальних мереж ми не продаємо, не використовуємо для реклами чи профілювання людей, не поєднуємо з даними інших клієнтів і не використовуємо для навчання моделей штучного інтелекту. Ми зберігаємо їх на наших серверах у Словаччині, зашифровані резервні копії — у Німеччині (див. розділ 10).
Оператори мереж
Дописи й відповіді, які ми публікуємо від імені клієнта, обробляє також оператор мережі згідно зі своїми умовами та політикою конфіденційності. Мережі при цьому є самостійними контролерами, а не нашими обробниками. Для користувачів у Європейському Союзі це Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company та Google Ireland Limited. Щодо даних, отриманих через інтерфейси Google, ми дотримуємося правил Google API Services User Data Policy, зокрема вимог щодо обмеженого використання (Limited Use).
Як довго ми зберігаємо дані
Після припинення договору з клієнтом або відкликання доступу ми видаляємо всі зазначені дані, крім запису про виконання запиту на видалення, протягом 30 днів. Зашифровані резервні копії мають цикл зберігання щонайбільше 2 роки (14 щоденних, 8 щотижневих, 12 щомісячних і 2 щорічні копії).