Оператор данных

Оператором персональных данных является Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Испания, e-mail: info@catius.app (см. Оператор).

Какие данные мы обрабатываем

Фотографию или PDF platební rozkaz (платёжного приказа), которые вы загружаете.
Считанные из него и подтверждённые вами данные, например суд, číslo jednací (номер дела), сумму и день вручения.
Ваш адрес электронной почты для отправки результата и возможных вопросов.
Платёжные данные, которые возникают исключительно у нашего платёжного провайдера Stripe.
Технические данные для защиты от злоупотреблений: ваш IP-адрес учитывается для ограничения числа запросов и хранится лишь короткое время.

Загруженный скан

Загруженная фотография или PDF используется исключительно для автоматического распознавания текста и сразу после этого удаляется. Для этого единственного шага файл передаётся поставщикам, названным ниже в разделе «Получатели данных»; кто из них его получит, зависит только от того, содержит ли файл уже машиночитаемый текст. Удаление происходит сразу после обработки, независимо от того, была она успешной или нет.

Автоматическое считывание: просим проверить

Суд, číslo jednací, сумма, день вручения и остальные данные считываются со скана машинно, путём распознавания текста и с помощью языковой модели. Считывание может быть ошибочным. Считанные данные мы покажем вам для подтверждения перед созданием документа; внимательно их проверьте.

Срок хранения вашего заказа

Пока вы не заплатили, заказ удаляется через 48 часов. После оплаты он хранится 14 дней или 30 дней, если вы выберете продление. По истечении этого срока мы удаляем файлы, а ваш адрес электронной почты и остальные данные по делу обнуляем. Для бухгалтерии остаются только ID заказа, суммы, страна, определяющая НДС, и временные данные заказа, на срок, которого требуют налоговые и бухгалтерские предписания.

Контактные данные для маркетинга

Если вы отдельно соглашаетесь на использование своего адреса электронной почты для наших похожих предложений, мы храним его отдельно от заказа в самостоятельном списке контактов, на основании вашего согласия. Вы можете в любой момент неформально отказаться от такого использования.

Получатели данных

Cloudflare: хостинг, база данных, хранилище файлов и ограничение числа запросов против злоупотреблений. База данных и хранилище расположены в ЕС.
Google Ireland Limited, Дублин, Ирландия: измерение эффективности рекламы через Google Tag Manager и Google Ads, исключительно после вашего согласия. Передача в США компании Google LLC не исключена; Google LLC сертифицирована в рамках EU-US Data Privacy Framework.
Stripe: обработка платежа. Полных платёжных данных мы не видим; они остаются у Stripe.
Resend: отправка наших писем. Письмо с результатом содержит ваши документы (PDF и DOCX) во вложении, поэтому их содержание, включая сведения о вашем деле, проходит через системы Resend. Resend обрабатывает данные в США и сертифицирован по EU-US Data Privacy Framework. Тема и текст наших писем сведений о вашем деле не содержат.
Cloudflare Workers AI: считывание текста из PDF с текстовым слоем и языковая модель, которая разбивает распознанный текст на отдельные данные. Cloudflare, по собственному заявлению, не использует обработанное содержимое для обучения моделей. Для этого шага расположение в ЕС не гарантируется; обработка опирается на договор об обработке данных со стандартными договорными положениями.
Mistral AI SAS, Париж, Франция: распознавание текста на фотографиях и сканированных PDF без текстового слоя. По данным поставщика, обработка происходит в ЕС. Использование наших запросов для обучения моделей Mistral AI мы прямо отключили.

Данные третьих лиц в вашем документе

Ваш platební rozkaz и подготовленный odpor (возражение) содержат персональные данные других лиц, прежде всего истца. Мы обрабатываем их, потому что это необходимо для создания документа, который вы заказали.

Правовое основание

ст. 6 п. 1 подп. b) GDPR: исполнение договора с вами, включая обработку скана и подтверждённых данных.
ст. 6 п. 1 подп. f) GDPR: законный интерес в создании заказанного документа, даже если он содержит данные третьих лиц.
ст. 6 п. 1 подп. a) GDPR: ваше согласие, если вы согласились на маркетинг.
ст. 6 п. 1 подп. c) GDPR: законные обязанности хранить бухгалтерские данные.

Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки. Обращайтесь на info@catius.app или воспользуйтесь контактной формой.

Надзорный орган

Вы имеете право подать жалобу в надзорный орган, в Чехии - в Úřad pro ochranu osobních údajů (Управление по защите персональных данных), Pplk. Sochora 27, 170 00 Praha 7. Для оператора данных компетентен также испанский орган Agencia Española de Protección de Datos (AEPD).

Измерение с помощью Google Tag Manager и Google Ads

Мы рекламируем наш сервис в Google Ads. Чтобы знать, через какую рекламу к нам приходят посетители, мы используем Google Tag Manager и через него теги Google Ads. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Эти сервисы загружаются только после вашего согласия в баннере. До этого Google ничего не передаётся и никакие cookies Google не устанавливаются. Согласие можно в любой момент отозвать через «Настройки cookies» в нижней части страницы; с момента отзыва сервисы не загружаются.

После согласия Google обрабатывает прежде всего ваш IP-адрес, посещённую страницу, дату и время, данные о браузере и сохраняет идентификаторы в cookies на вашем устройстве. Правовым основанием для сохранения и чтения на устройстве является § 89 odst. 3 Закона об электронных коммуникациях, для последующей обработки - ст. 6 п. 1 подп. a) GDPR.

Ваш ответ на баннер мы сохраняем в cookie на вашем устройстве, чтобы не спрашивать на каждой странице заново. Эта cookie устанавливается и при отказе и содержит только ваш ответ.

Для подготовки вашего документа ничего из этого не требуется.

Политика защиты персональных данных