Політика захисту персональних даних
Цей документ описує, як ми поводимося з вашими даними, коли ви користуєтеся Catius Documents.
Контролер
Контролером персональних даних є Evgenii Shiriaev, Calle de Mendez Alvaro 2, 28045 Madrid, Іспанія, e-mail: info@catius.app (див. Оператор).
Які дані ми обробляємо
- Фотографію або PDF platební rozkaz (платіжного наказу), які ви завантажуєте.
- Зчитані з нього і підтверджені вами дані, наприклад суд, číslo jednací (номер справи), суму і день вручення.
- Вашу адресу електронної пошти для надсилання результату і можливих запитань.
- Платіжні дані, які виникають виключно у нашого платіжного провайдера Stripe.
- Технічні дані для захисту від зловживань: ваша IP-адреса враховується для обмеження кількості запитів і зберігається лише короткий час.
Завантажений скан
Завантажена фотографія або PDF використовується виключно для автоматичного розпізнавання тексту і одразу після цього видаляється. Для цього єдиного кроку файл передається постачальникам, названим нижче в розділі «Отримувачі даних»; хто з них його отримає, залежить лише від того, чи містить файл уже машинозчитуваний текст. Видалення відбувається одразу після обробки, незалежно від того, була вона успішною чи ні.
Автоматичне зчитування: просимо перевірити
Суд, číslo jednací, сума, день вручення та інші дані зчитуються зі скану машинно, шляхом розпізнавання тексту і за допомогою мовної моделі. Зчитування може бути помилковим. Зчитані дані ми покажемо вам для підтвердження перед створенням документа; уважно їх перевірте.
Строк зберігання вашого замовлення
Поки ви не заплатили, замовлення видаляється через 48 годин. Після оплати воно зберігається 14 днів або 30 днів, якщо ви оберете продовження. Після закінчення цього строку ми видаляємо файли, а вашу адресу електронної пошти та інші дані у справі обнуляємо. Для бухгалтерського обліку залишаються лише ID замовлення, суми, країна, що визначає ПДВ, і часові дані замовлення, на строк, якого вимагають податкові та бухгалтерські приписи.
Контактні дані для маркетингу
Якщо ви окремо погоджуєтеся на використання своєї адреси електронної пошти для наших подібних пропозицій, ми зберігаємо її окремо від замовлення в окремому списку контактів, на підставі вашої згоди. Ви можете будь-коли неформально відмовитися від такого використання.
Отримувачі даних
- Cloudflare: хостинг, база даних, сховище файлів і обмеження кількості запитів проти зловживань. База даних і сховище розташовані в ЄС.
- Google Ireland Limited, Дублін, Ірландія: вимірювання ефективності реклами через Google Tag Manager і Google Ads, виключно після вашої згоди. Передача до США компанії Google LLC не виключена; Google LLC сертифікована в рамках EU-US Data Privacy Framework.
- Stripe: обробка платежу. Повних платіжних даних ми не бачимо; вони залишаються у Stripe.
- Resend: надсилання наших листів. Лист із результатом містить ваші документи (PDF і DOCX) у вкладенні, тому їхній зміст, включно з даними про вашу справу, проходить через системи Resend. Resend обробляє дані у США і сертифікований за EU-US Data Privacy Framework. Тема і текст наших листів даних про вашу справу не містять.
- Cloudflare Workers AI: зчитування тексту з PDF із текстовим шаром і мовна модель, яка розділяє розпізнаний текст на окремі дані. Cloudflare, за власною заявою, не використовує оброблений вміст для навчання моделей. Для цього кроку розташування в ЄС не гарантується; обробка ґрунтується на договорі про обробку даних зі стандартними договірними положеннями.
- Mistral AI SAS, Париж, Франція: розпізнавання тексту на фотографіях і сканованих PDF без текстового шару. За інформацією постачальника, обробка відбувається в ЄС. Використання наших запитів для навчання моделей Mistral AI ми прямо вимкнули.
Дані третіх осіб у вашому документі
Ваш platební rozkaz і підготовлений odpor (заперечення) містять персональні дані інших осіб, насамперед позивача. Ми обробляємо їх, бо це необхідно для створення документа, який ви замовили.
Правова підстава
- ст. 6 п. 1 літ. b) GDPR: виконання договору з вами, включно з обробкою скану і підтверджених даних.
- ст. 6 п. 1 літ. f) GDPR: законний інтерес у створенні замовленого документа, навіть якщо він містить дані третіх осіб.
- ст. 6 п. 1 літ. a) GDPR: ваша згода, якщо ви погодилися на маркетинг.
- ст. 6 п. 1 літ. c) GDPR: законні обов'язки зберігати бухгалтерські дані.
Ваші права
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки. Звертайтеся на info@catius.app або скористайтеся контактною формою.
Наглядовий орган
Ви маєте право подати скаргу до наглядового органу, у Чехії - до Úřad pro ochranu osobních údajů (Управління із захисту персональних даних), Pplk. Sochora 27, 170 00 Praha 7. Для контролера компетентним є також іспанський орган Agencia Española de Protección de Datos (AEPD).
Вимірювання за допомогою Google Tag Manager і Google Ads
Ми рекламуємо наш сервіс у Google Ads. Щоб знати, через яку рекламу до нас приходять відвідувачі, ми використовуємо Google Tag Manager і через нього теги Google Ads. Постачальником є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.
Ці сервіси завантажуються лише після вашої згоди в банері. До того часу Google нічого не передається і жодні cookies Google не встановлюються. Згоду можна будь-коли відкликати через «Налаштування cookies» у нижній частині сторінки; з моменту відкликання сервіси не завантажуються.
Після згоди Google обробляє насамперед вашу IP-адресу, відвідану сторінку, дату і час, дані про браузер і зберігає ідентифікатори в cookies на вашому пристрої. Правовою підставою для зберігання і зчитування на пристрої є § 89 odst. 3 Закону про електронні комунікації, для подальшої обробки - ст. 6 п. 1 літ. a) GDPR.
Вашу відповідь на банер ми зберігаємо в cookie на вашому пристрої, щоб не запитувати на кожній сторінці знову. Ця cookie встановлюється і в разі відмови і містить лише вашу відповідь.
Для підготовки вашого документа нічого з цього не потрібно.