# Політика конфіденційності Це опис того, як ми поводимося з вашими даними, коли ви користуєтеся Catius Documents. ## Відповідальна особа За обробку даних відповідає Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Іспанія, електронна пошта: [info@catius.app](mailto:info@catius.app) (див. [реквізити](/at/uk/impressum/)). ## Які дані ми обробляємо - Завантажене вами фото або PDF вашого Zahlungsbefehl (судового наказу про сплату). - Зчитані з нього і підтверджені вами відомості, наприклад суд, Geschäftszahl (номер справи), суму вимоги і день вручення. - Вашу адресу електронної пошти, щоб надіслати результат і поставити уточнювальні запитання. - Платіжні дані, які виникають виключно у нашого платіжного провайдера Stripe. - Технічні дані для захисту від зловживань: за вашою IP-адресою рахується кількість запитів, і для цього вона зберігається лише короткий час. ## Завантажений скан Ваше фото або PDF використовується виключно для автоматичного розпізнавання тексту і одразу після цього видаляється. Для цього одного кроку файл передається постачальникам, названим нижче в розділі «Отримувачі ваших даних»; хто саме з них його отримає, залежить лише від того, чи містить файл уже машинозчитуваний текст. Видалення відбувається безпосередньо після обробки, незалежно від того, пройшла вона успішно чи ні. ## Автоматичне зчитування: перевірте його Суд, Geschäftszahl, сума вимоги, день вручення і решта відомостей зчитуються з вашого скану машинно, за допомогою розпізнавання тексту і мовної моделі. Це зчитування може бути помилковим. Ми показуємо вам зчитані відомості до створення документа, щоб ви їх підтвердили; уважно перевірте їх, перш ніж продовжити. ## Строк зберігання вашої заявки Поки ви не оплатили, заявка видаляється через 48 годин. Після успішної оплати вона зберігається 14 днів, або 30 днів, якщо ви оберете продовження. Після спливу цього строку ми видаляємо файли, що стосуються заявки, і обнуляємо вашу адресу електронної пошти та решту відомостей у справі. Для бухгалтерії зберігаються лише ідентифікатор заявки, суми, країна, що визначає ПДВ, і відмітки часу вашого замовлення, стільки, скільки цього вимагають податкові і торговельні обов'язки зі зберігання. ## Контактні дані для маркетингу Якщо ви окремо погодитеся на використання вашої адреси електронної пошти для схожих власних пропозицій, ми збережемо цю адресу окремо від вашої заявки, в окремому списку контактів, на підставі вашої згоди. Ви можете заперечити проти її використання в будь-який момент і в будь-якій формі. ## Отримувачі ваших даних - **Cloudflare**: хостинг, база даних, об'єктне сховище ваших файлів і обмеження кількості запитів для захисту від зловживань. База даних і об'єктне сховище закріплені за майданчиками в ЄС. - **Google Ireland Limited**, Дублін, Ірландія: вимірювання ефективності реклами через Google Tag Manager і Google Ads, виключно після вашої згоди. Передача до США на адресу Google LLC при цьому не виключена; Google LLC сертифікована за EU-US Data Privacy Framework. - **Stripe**: проведення вашого платежу. Ваших повних платіжних даних ми не бачимо, вони залишаються у Stripe. - **Resend**: надсилання наших листів. Лист із результатом містить ваші документи (PDF і DOCX) у вкладенні, тому їхній зміст, включно з даними про вашу справу, проходить через системи Resend. Resend обробляє дані у США і сертифікований за EU-US Data Privacy Framework. Тема і текст наших листів даних про вашу справу не містять. - **Cloudflare Workers AI**: зчитування тексту з PDF-файлів, які вже містять текстовий шар, і мовна модель, яка розкладає розпізнаний текст по окремих полях. За власним зобов'язанням Cloudflare оброблюваний тут вміст не використовується для навчання моделей ШІ. Для цього кроку обробки майданчик у ЄС не закріплений; обробка спирається на договір про обробку за дорученням із Cloudflare, включно зі стандартними договірними умовами. - **Mistral AI SAS**, Париж, Франція: розпізнавання тексту на фотографіях і у відсканованих PDF-файлах без текстового шару. За відомостями постачальника обробка відбувається в Європейському Союзі. Ми прямо відмовилися від використання наших звернень до API для навчання моделей Mistral AI. ## Дані третіх осіб у вашому документі Ваш Zahlungsbefehl і підготовлений для вас Einspruch містять також персональні дані інших осіб, насамперед позивача. Ми обробляємо ці дані, бо це необхідно для створення замовленого вами документа. ## Правові підстави - Стаття 6 пункт 1 підпункт b GDPR: виконання укладеного з вами договору, включно з обробкою вашого скану і підтверджених вами відомостей. - Стаття 6 пункт 1 підпункт f GDPR: законний інтерес у створенні замовленого документа, зокрема в частині даних третіх осіб, що в ньому містяться. - Стаття 6 пункт 1 підпункт a GDPR: ваша згода, якщо ви погодилися на використання ваших даних для маркетингу. - Стаття 6 пункт 1 підпункт c GDPR: встановлені законом обов'язки зі зберігання бухгалтерських відомостей, що залишаються після спливу строку зберігання. ## Ваші права Ви маєте право на доступ, виправлення, видалення, обмеження обробки, переносимість даних і заперечення проти обробки ваших даних. Звертайтеся на адресу [info@catius.app](mailto:info@catius.app) або через нашу [контактну форму](/at/uk/kontakt/). ## Наглядовий орган Ви маєте право подати скаргу до органу із захисту даних, в Австрії - до Österreichische Datenschutzbehörde (Австрійського органу із захисту даних), Barichgasse 40-42, 1030 Wien. Щодо відповідальної особи компетентним є також іспанський наглядовий орган, Agencia Española de Protección de Datos (AEPD). ## Вимірювання за допомогою Google Tag Manager і Google Ads Ми рекламуємо наш сервіс у Google Ads. Щоб дізнатися, за яким оголошенням відвідувачі до нас приходять, ми використовуємо Google Tag Manager і через нього теги Google Ads. Постачальник - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Ці сервіси завантажуються лише після того, як ви дали згоду в інформаційному банері. До цього в Google нічого не передається і жодні файли cookie Google не встановлюються. Згоду ви можете відкликати в будь-який момент через «Налаштування cookie» внизу сторінки; з моменту відкликання сервіси більше не завантажуються. Після вашої згоди Google обробляє, зокрема, вашу IP-адресу, відкриту сторінку, дату і час, а також відомості про ваш браузер, і зберігає ідентифікатори у файлах cookie на вашому пристрої. Правова підстава для збереження і зчитування даних на вашому пристрої - § 165 Abs. 3 TKG 2021, для подальшої обробки - Стаття 6 пункт 1 підпункт a GDPR. Передача до США не виключена; Google LLC сертифікована за EU-US Data Privacy Framework. Вашу відповідь на банер ми зберігаємо у файлі cookie на вашому пристрої, щоб не запитувати вас заново на кожній сторінці. Цей файл cookie встановлюється і в разі відмови і містить лише вашу відповідь. Для підготовки вашого документа нічого з цього не потрібно.