Політика конфіденційності

Krone Baustein e.K. Eschenstieg 1, 20259 Hamburg, Німеччина E-Mail: [email protected] Телефон: +49 1525 176 4288

Ми не призначили уповноваженого із захисту даних, оскільки не зобов'язані це робити (§ 38 BDSG).

Ми обробляємо персональні дані лише в обсязі, необхідному для надання нашої SaaS-платформи BauFin. Правові підстави: ст. 6 абз. 1 літ. b DSGVO (виконання договору), ст. 6 абз. 1 літ. f DSGVO (законний інтерес) та ст. 6 абз. 1 літ. a DSGVO (згода).

Під час реєстрації ми збираємо: ім'я та прізвище, адресу електронної пошти, назву компанії, адресу та номер телефону. Ці дані необхідні для виконання договору.

Під час користування платформою ми обробляємо введені вами бізнес-дані (клієнти, рахунки, замовлення, витрати тощо). Ці дані залишаються у вашому обліковому записі компанії та недоступні іншим користувачам.

Для обробки платежів ми користуємося послугами таких постачальників:

Revolut Bank UAB, Konstitucijos ave. 21B, LT-08130 Vilnius, Литва. Revolut обробляє ваші платіжні дані (номер картки, термін дії) як самостійний контролер. Політика конфіденційності: https://www.revolut.com/legal/privacy

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal обробляє ваші платіжні дані як самостійний контролер. Політика конфіденційності: https://www.paypal.com/privacy

Самі ми не зберігаємо номери кредитних карток чи банківські дані. Від постачальників платіжних послуг ми отримуємо лише підтвердження надходження платежу.

Наша платформа розміщується на серверах у Німеччині. Дані не залишають Європейський економічний простір.

Ми використовуємо Cloudflare Inc. як мережу доставки контенту (CDN) та для захисту від DDoS. Cloudflare обробляє технічні дані з'єднання (IP-адреса, тип браузера) як обробник на підставі Стандартних договірних положень (SCC). Політика конфіденційності: https://www.cloudflare.com/privacypolicy/

Для транзакційних листів (напр., підтвердження реєстрації та системні сповіщення) ми використовуємо Zoho Corporation B.V. (Утрехт, NL); обробка відбувається в дата-центрах ЄС на підставі договору доручення обробки.

Ми використовуємо виключно технічно необхідні файли cookie та записи localStorage для автентифікації (токен сесії) та налаштування мови. Файли cookie для відстеження чи аналітичні інструменти не застосовуються.

Cloudflare Turnstile використовується для виявлення ботів під час реєстрації та входу. Це служить законному інтересу захисту від автоматизованих атак (ст. 6 абз. 1 літ. f DSGVO).

Ваші дані зберігаються протягом дії договірних відносин. Після розірвання договору або завершення пробного періоду ваші дані будуть повністю та безповоротно видалені протягом 90 днів, якщо немає законодавчих обов'язків щодо зберігання.

Ви можете самостійно видалити свій обліковий запис у будь-який момент (Налаштування → Профіль → Видалити обліковий запис). Видалення відбувається негайно та безповоротно.

Законодавчі обов'язки щодо зберігання: рахунки та бухгалтерські документи зберігаються протягом 10 років згідно з § 147 AO та § 257 HGB.

Згідно з DSGVO ви маєте такі права:

• Право на доступ (ст. 15 DSGVO) — ви можете вимагати інформацію про збережені дані. • Право на виправлення (ст. 16 DSGVO) — ви можете вимагати виправлення неточних даних. • Право на видалення (ст. 17 DSGVO) — ви можете вимагати видалення своїх даних. • Право на обмеження обробки (ст. 18 DSGVO) — ви можете вимагати обмеження обробки. • Право на перенесення даних (ст. 20 DSGVO) — ви можете отримати свої дані у поширеному форматі. • Право на заперечення (ст. 21 DSGVO) — ви можете заперечити проти обробки.

Для реалізації своїх прав звертайтеся: [email protected]

Ви маєте право подати скаргу до наглядового органу. Компетентним є Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних: шифроване передавання, контроль доступу, регулярне резервне копіювання та посилену конфігурацію сервера.

Ваші дані повністю ізольовані від даних інших користувачів. Доступ між різними компаніями технічно виключений.

BauFin пропонує як опціональну платну додаткову послугу „Datenexport Pro". Ця послуга щодня створює повну копію ваших бізнес-даних у машинозчитуваному форматі (JSON у ZIP) та надає її для завантаження.

Мета обробки: реалізація вашого права на перенесення даних (ст. 20 DSGVO) у формі проактивної послуги. Ви регулярно отримуєте свої дані у структурованому, поширеному та машинозчитуваному форматі.

Обсяг експортованих даних: усі бізнес-дані, збережені у вашому обліковому записі компанії (клієнти, рахунки, замовлення, витрати, пропозиції, проєкти, облік робочого часу, журнал поїздок, податкові документи, налаштування), а також завантажені медіафайли (квитанції, фотографії, документи).

Місце зберігання: файли експорту зберігаються у зашифрованому вигляді на Backblaze B2 (дата-центр Amsterdam, Нідерланди, Європейський економічний простір). Шифрування відбувається на стороні сервера.

Backblaze Inc. — американська компанія зі штаб-квартирою у San Mateo, Каліфорнія. Обробка даних відбувається виключно у дата-центрі ЄС в Амстердамі. Підставою для передавання даних є Data Processing Addendum (DPA) з Backblaze Inc., що містить Стандартні договірні положення ЄС (SCC) згідно зі ст. 46 абз. 2 літ. c DSGVO. Політика конфіденційності Backblaze: https://www.backblaze.com/company/privacy.html

Термін зберігання: файли експорту зберігаються на Backblaze B2 протягом 30 днів, після чого автоматично видаляються. У панелі користувача доступні експорти за останні 7 днів.

Доставка: ви отримуєте сповіщення електронною поштою з персоналізованим посиланням для завантаження. Посилання обмежене у часі та за кількістю. Кожне завантаження протоколюється для цілей аудиту.

Правова підстава: ст. 6 абз. 1 літ. b DSGVO (виконання договору — послуга є частиною замовленого обсягу послуг).

Ви можете скасувати послугу в будь-який момент через платформу (Налаштування → Підписка). Після скасування решта файлів експорту видаляються після завершення 30-денного терміну зберігання.

Незалежно від послуги „Datenexport Pro" ви в будь-який момент маєте право отримати свої дані у структурованому, поширеному та машинозчитуваному форматі. Для цього BauFin безкоштовно надає вам функцію „Копія даних" (Налаштування → Копія даних), за допомогою якої ви можете в будь-який момент завантажити повну копію своїх даних у вигляді ZIP-файлу.

Відмінність від платної послуги „Datenexport Pro" полягає в тому, що остання виконує експорт автоматично щодня, зберігає дані на зовнішньому сховищі (Backblaze B2) та сповіщає вас електронною поштою. Безкоштовна функція вимагає ручного завантаження користувачем.

BauFin обробляє ваші бізнес-дані за вашим дорученням (обробка за дорученням згідно зі ст. 28 DSGVO). Ми надаємо вам договір про обробку даних за дорученням (AVV) разом із технічними та організаційними заходами (TOM) і списком субпідрядників.

Ці документи доступні після входу у вашому обліковому записі в розділі Налаштування → Профіль → Юридичні документи.