Політика конфіденційності

Krone Baustein e.K., що діє під торговою маркою BauFin!app Eschenstieg 1 20259 Hamburg, Німеччина Представник: Krzysztof Jerzy Buczyński, власник E-mail: post@baufin.app Контакт з питань захисту даних: datenschutz@baufin.app Податковий номер (Steuer-Nr.): 22/282/38532 Ідентифікаційний номер платника ПДВ (USt-IdNr.): DE344558054 Торговий реєстр: Amtsgericht Hamburg, HRA 127948

Ми обробляємо персональні дані лише в тому обсязі, в якому це необхідно для надання нашої SaaS-платформи BauFin!app. Правовими підставами є ст. 6 ч. 1 п. b GDPR (виконання договору), ст. 6 ч. 1 п. f GDPR (законний інтерес) та ст. 6 ч. 1 п. a GDPR (згода).

Під час реєстрації ми збираємо: ім'я та прізвище, адресу електронної пошти, назву фірми, адресу та номер телефону. Ці дані необхідні для виконання договору.

Під час користування платформою ми обробляємо введені вами господарські дані (клієнти, рахунки-фактури, замовлення, витрати тощо). Ці дані залишаються у вашій клієнтській зоні та недоступні іншим користувачам.

Для обробки платежів ми користуємося послугами таких постачальників:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Vilnius, Литва. Revolut обробляє ваші платіжні дані (номер картки, термін дії) як самостійний контролер. Політика конфіденційності: https://www.revolut.com/legal/privacy

PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal обробляє ваші платіжні дані як самостійний контролер. Політика конфіденційності: https://www.paypal.com/privacy

Ми самі не зберігаємо номери кредитних карток чи банківські реквізити. Від постачальників платіжних послуг ми отримуємо лише підтвердження надходження платежу.

Наша платформа розміщена на серверах у Німеччині. Дані застосунку зберігаються виключно в межах Європейського економічного простору (ЄЕП). Щодо технічних даних з'єднання (наприклад, через мережу доставки контенту, див. нижче) в окремих випадках може відбуватися передача до третьої країни — захищена стандартними договірними положеннями ЄС (SCC).

Ми використовуємо зовнішню мережу доставки контенту (Content Delivery Network) із захистом від DDoS-атак. Постачальник обробляє технічні дані з'єднання (IP-адресу, тип браузера) як оператор (процесор); його місцезнаходження — за межами ЄЕП, передача здійснюється на підставі стандартних договірних положень ЄС (ст. 46 ч. 2 п. c GDPR).

Повний перелік залучених операторів із назвами та місцезнаходженням ми надаємо в договорі про обробку даних, а також на запит (ст. 15 GDPR). Копію належних гарантій для передач за межі ЄЕП (стандартні договірні положення ЄС) ви також можете отримати на запит (ст. 13 ч. 1 п. f GDPR).

Ми використовуємо виключно технічно необхідні файли cookie та записи localStorage для автентифікації (токен сесії) та налаштування мови. Файли cookie для відстеження чи інструменти аналітики не застосовуються.

Під час реєстрації та входу використовується зовнішня система розпізнавання ботів. Це слугує законному інтересу захисту від автоматизованих атак (ст. 6 ч. 1 п. f GDPR).

Ваші дані зберігаються протягом дії договірних відносин. Після розірвання договору або закінчення пробного періоду ми зберігаємо ваші дані протягом 90 днів для отримання (експорт даних); після закінчення цього строку вони повністю та безповоротно видаляються, якщо не існує законодавчих обов'язків зберігання.

Ви можете в будь-який момент самостійно видалити свій обліковий запис (Налаштування -> Профіль -> Видалити обліковий запис). У разі видалення облікового запису, ініційованого вами самостійно, ваші дані видаляються негайно та безповоротно; будь ласка, заздалегідь збережіть потрібні дані за допомогою функції експорту. Зазначений вище строк 90 днів діє виключно у випадку припинення договору шляхом розірвання (період отримання для експорту даних).

Законодавчі обов'язки зберігання: рахунки-фактури та бухгалтерські документи зберігаються протягом 10 років відповідно до § 147 AO та § 257 HGB.

Відповідно до GDPR ви маєте такі права:

• Право на доступ (ст. 15 GDPR) - ви можете вимагати інформацію про збережені дані.
• Право на виправлення (ст. 16 GDPR) - ви можете вимагати виправлення неточних даних.
• Право на видалення (ст. 17 GDPR) - ви можете вимагати видалення своїх даних.
• Право на обмеження (ст. 18 GDPR) - ви можете вимагати обмеження обробки.
• Право на перенесення даних (ст. 20 GDPR) - ви можете отримати свої дані в загальновживаному форматі.
• Право на заперечення (ст. 21 GDPR) - ви можете заперечити проти обробки.

Для реалізації своїх прав звертайтеся за адресою: datenschutz@baufin.app

Ви маєте право подати скаргу до наглядового органу. Компетентним органом є Уповноважений із захисту даних та свободи інформації м. Гамбург (Hamburgischer Beauftragter fuer Datenschutz und Informationsfreiheit), Ludwig-Erhard-Str. 22, 20459 Hamburg.

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: шифровану передачу, контроль доступу, регулярне резервне копіювання та захищену конфігурацію серверів.

Ваші дані повністю ізольовані від даних інших користувачів. Доступ між різними зонами фірм технічно виключений.

BauFin!app пропонує як необов'язкову платну додаткову послугу «Datenexport Pro». Ця послуга щодня створює повну копію ваших господарських даних у машинозчитуваному форматі (JSON у ZIP) та надає її для завантаження.

Мета обробки: реалізація вашого права на перенесення даних (ст. 20 GDPR) у формі проактивної послуги. Ви регулярно отримуєте свої дані у структурованому, загальновживаному та машинозчитуваному форматі.

Обсяг експортованих даних: усі господарські дані, збережені у вашій клієнтській зоні (клієнти, рахунки-фактури, замовлення, витрати, комерційні пропозиції, проєкти, облік робочого часу, журнал поїздок, податкові документи, налаштування), а також завантажені медіафайли (квитанції, фотографії, документи).

Місце зберігання: файли експорту зберігаються у зовнішнього постачальника послуг зберігання (центр обробки даних Амстердам, Нідерланди, Європейський економічний простір) із шифруванням на стороні сервера.

Постачальник цього сховища має місцезнаходження за межами ЄЕП; проте обробка здійснюється виключно в його центрі обробки даних в Амстердамі. Підставою для передачі є договір про обробку даних, що включає стандартні договірні положення ЄС (ст. 46 ч. 2 п. c GDPR).

Термін зберігання: файли експорту зберігаються 30 днів, після чого автоматично видаляються. У панелі користувача для завантаження доступні експорти за останні 7 днів.

Доставка: ви отримуєте сповіщення електронною поштою з персоналізованим посиланням для завантаження. Посилання обмежене за часом та кількістю завантажень. Кожне завантаження протоколюється для цілей аудиту.

Правова підстава: ст. 6 ч. 1 п. b GDPR (виконання договору - послуга є частиною замовленого обсягу послуг).

Ви можете в будь-який момент відмовитися від послуги через платформу (Налаштування -> Підписка). Після відмови залишкові файли експорту видаляються після закінчення 30-денного строку зберігання.

Незалежно від послуги «Datenexport Pro» ви маєте в будь-який момент право отримати свої дані у структурованому, загальновживаному та машинозчитуваному форматі. Для цього BauFin!app безкоштовно надає вам функцію «Копія даних» (Налаштування -> Копія даних), за допомогою якої ви можете в будь-який момент завантажити повну копію своїх даних у вигляді ZIP-файлу.

Відмінність від платної послуги «Datenexport Pro» полягає в тому, що остання виконує експорт автоматично щодня, зберігає дані у зовнішнього постачальника послуг зберігання та сповіщає вас електронною поштою. Безкоштовна функція вимагає ручного завантаження користувачем.

BauFin!app обробляє ваші господарські дані за вашим дорученням (обробка за дорученням відповідно до ст. 28 GDPR). Ми надаємо вам договір про обробку даних (AVV), що включає технічні та організаційні заходи (TOM) та перелік субпідрядників (субпроцесорів).

Ці документи доступні після входу у вашому обліковому записі в розділі Налаштування -> Профіль -> Юридичні документи.

1. Опис і обсяг обробки даних

Ця сторінка містить вбудовану печатку страхування професійної відповідальності компанії Exali AG. Графічний елемент печатки завантажується з серверів Exali AG. З огляду на технічну будову інтернету при цьому обробляється ваша IP-адреса, щоб передати графіку до вашого браузера.

Якщо ви натиснете на цю печатку, ви залишите нашу сторінку та будете перенаправлені на сервери Exali AG.

Докладніше — у політиці конфіденційності Exali: https://www.exali.de/Ueber-exali/Rechtliches/Datenschutzerklaerung,100401.php#Verwendung/Einbindung%20des%20exali.de-Haftpflicht-Siegels

2. Правова підстава обробки даних

Правовою підставою обробки є ст. 6 ч. 1 п. (f) GDPR (законний інтерес).

3. Мета обробки даних

Обробка слугує меті надання у візуально привабливій формі передбачених законом обов'язкових відомостей про страхування професійної відповідальності згідно з § 2 ч. 11 DL-InfoV.

4. Законний інтерес

Наш законний інтерес випливає з мети забезпечити привабливу онлайн-пропозицію та виконувати наші інформаційні обов'язки в естетично привабливій формі.