Logo

Політика конфіденційності

Набуває чинності з: 25.05.2025

I. Вступні положення

Метою цієї Політики конфіденційності (далі — «Політика») є надання вам, як користувачам платформ AreteApp та Diamond Studio, вашим представникам або, за необхідності, іншим зацікавленим фізичним особам (далі разом — «суб'єкти даних»), вичерпної інформації про те, як UMARUTTI s.r.o., як оператор персональних даних (далі — «Оператор» або «ми»), збирає, використовує, зберігає та іншим чином обробляє ваші персональні дані.

Оператор зобов'язується захищати ваші персональні дані в повній відповідності з чинним законодавством Чеської Республіки та Європейського Союзу. Обробка персональних даних здійснюється насамперед відповідно до наступних нормативних актів:

  • Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних та про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних — далі — «GDPR»).
  • Закон № 110/2019 Зб. про обробку персональних даних, у чинній редакції (далі — «Закон про обробку персональних даних»).
  • Закон № 253/2008 Зб. про деякі заходи проти легалізації доходів, одержаних злочинним шляхом, та фінансування тероризму, у чинній редакції (далі — «AML-закон»).
  • Закон № 480/2004 Зб. про деякі послуги інформаційного суспільства та про внесення змін до деяких законів, у чинній редакції, у відповідних випадках.

Оператор усвідомлює, що на додаток до цих загальних регламентів можуть існувати специфічні законодавчі зобов'язання, такі як ті, що випливають із Закону № 253/2008 Зб. про деякі заходи проти легалізації доходів, одержаних злочинним шляхом, та фінансування тероризму, у чинній редакції (далі — «AML-закон»), які можуть у певних випадках модифікувати або обмежувати здійснення деяких прав суб'єктів даних з метою виконання публічного інтересу та забезпечення ефективності заходів протидії відмиванню грошей та фінансуванню тероризму.

Ця Політика розроблена як чітка, зрозуміла та прозора, як того вимагають принципи GDPR. Платформи AreteApp та Diamond Studio призначені насамперед для оптової (B2B) співпраці з підприємницькими суб'єктами. Однак Оператор усвідомлює, що в рамках такої співпраці обробляються персональні дані фізичних осіб, які представляють або діють від імені цих підприємницьких суб'єктів (наприклад, працівники, статутні органи). Крім того, у зв'язку з платформою Diamond Studio Оператор може виступати в ролі обробника персональних даних для своїх користувачів, які через цю платформу презентують товари своїм власним клієнтам. Деталі щодо цієї ролі викладені в Умовах використання платформи AreteApp та Diamond Studio та у відповідних розділах цієї Політики.

II. Оператор персональних даних (Data Controller)

Оператором ваших персональних даних є:

UMARUTTI s.r.o.

Юридична адреса: Kozí 916/5, Staré Město, 110 00 Прага 1

Ідентифікаційний номер: 41690885

ІПН: CZ41690885

Зареєстрований у Торговому реєстрі, що ведеться Міським судом у Празі, Розділ C, Файл 3999.5

Контактні дані з питань захисту персональних даних:

E-mail: [email protected]

Телефон: +420 606 751 525

Контактна особа: Vladimír Kondratěnko

Адреса: Umarutti s.r.o., Kozí 916/5, 110 00 Прага 1, Чеська Республіка

Для запитів та реалізації прав у сфері захисту персональних даних ви можете використовувати вищезазначену електронну адресу або звернутися за контактними даними Уповноваженого з питань захисту персональних даних, зазначеними нижче, якщо такий призначений, або за спеціальними контактними даними, наведеними у Розділі XIV цієї Політики. Забезпечення чіткого та доступного каналу комунікації з питань захисту персональних даних є пріоритетом Оператора, щоб суб'єкти даних могли ефективно реалізовувати свої права відповідно до GDPR.

III. Уповноважений з питань захисту даних (Data Protection Officer - DPO)

UMARUTTI s.r.o. призначило Уповноваженого з питань захисту даних, який здійснює нагляд за відповідністю обробки персональних даних законодавчим вимогам у всіх видах діяльності компанії, включаючи як оптові, так і роздрібні продажі. Уповноваженим з питань захисту даних є пан Vladimír Kondratěnko, директор-розпорядник компанії. Ви можете звернутися до Уповноваженого з питань захисту даних з усіх питань, пов'язаних з обробкою ваших персональних даних та реалізацією ваших прав відповідно до GDPR. Контактні дані Уповноваженого з питань захисту даних: E-mail [email protected], телефон +420 606 751 525, поштова адреса Kozí 916/5, 110 00 Прага 1.

Для ефективної комунікації з питань захисту персональних даних рекомендуємо переважно використовувати електронну адресу [email protected].

IV. Принципи обробки персональних даних

При обробці ваших персональних даних Оператор суворо дотримується основоположних принципів, викладених у Статті 5 GDPR. Ці принципи формують базову основу для всіх операцій з обробки та є обов'язковими для Оператора. Це наступні принципи:

Законність, добросовісність та прозорість:

Персональні дані обробляються на основі принаймні однієї дійсної правової підстави, добросовісно та у спосіб, зрозумілий та відкритий для суб'єктів даних.

Обмеження цілей:

Персональні дані збираються для визначених, чітко виражених та законних цілей і не повинні надалі оброблятися способом, несумісним з цими первісними цілями.

Мінімізація даних:

Персональні дані, що обробляються, є адекватними, релевантними та обмеженими тим, що строго необхідно для цілей, для яких вони обробляються. Це відображається, наприклад, у структурі реєстраційних форм та обсязі інформації, необхідної для окремих послуг.

Точність:

Оператор забезпечує, щоб персональні дані, що обробляються, були точними та, за необхідності, підтримувалися в актуальному стані. Він вживає всіх розумних заходів для забезпечення того, щоб персональні дані, які є неточними з урахуванням цілей, для яких вони обробляються, були видалені або виправлені без затримки.

Обмеження зберігання:

Персональні дані зберігаються у формі, яка дозволяє ідентифікацію суб'єктів даних, не довше, ніж це необхідно для цілей, для яких вони обробляються. Після цього періоду дані або видаляються, або знеособлюються, якщо інше не передбачено законодавством.

Цілісність та конфіденційність:

Персональні дані обробляються у спосіб, який забезпечує належний рівень безпеки, включаючи захист за допомогою відповідних технічних або організаційних заходів від несанкціонованої або незаконної обробки та від випадкової втрати, знищення або пошкодження.

Відповідальність оператора:

Оператор несе відповідальність за дотримання вищезазначених принципів і повинен бути здатний продемонструвати таке дотримання.

Перелік цих принципів є не просто формальною вимогою; Оператор активно впроваджує ці принципи у своїх внутрішніх процесах та повсякденній діяльності для забезпечення справжнього захисту ваших персональних даних.

V. Цілі обробки, категорії персональних даних, правові підстави та строк зберігання

У цьому розділі наведено детальний огляд цілей, для яких Оператор обробляє ваші персональні дані, які категорії персональних даних є релевантними для цих цілей, правові підстави, на яких він це робить, та період, протягом якого ваші персональні дані будуть зберігатися. Чіткість цієї інформації є ключовою для виконання принципу прозорості GDPR.

Наступна таблиця підсумовує основні операції з обробки персональних даних, що здійснюються Оператором:

Ціль обробкиКатегорії оброблюваних персональних данихПравова підстава обробки (згідно з GDPR)Строк зберігання персональних даних
1. Реєстрація та управління обліковим записом користувача на платформах AreteApp та Diamond StudioІдентифікаційні дані (ім'я, прізвище контактної особи, назва компанії, ідентифікаційний номер, ІПН), контактні дані (e-mail, номер телефону, адреса юридичної адреси/установи), облікові дані для входу (ім'я користувача, пароль — у безпечно хешованій формі).Виконання договору (надання послуг платформи згідно з Умовами використання) — Ст. 6(1)(b) GDPR.Протягом терміну вашої реєстрації на платформі. Після скасування облікового запису певні дані можуть зберігатися протягом періоду, необхідного для захисту правових вимог Оператора (зазвичай 3–5 років). Умови використання передбачають можливість експорту даних протягом 30 днів після скасування облікового запису; після цього дані будуть видалені або знеособлені, якщо законодавство не вимагає більш тривалого зберігання.
2. Обробка та виконання замовлень на товари (діаманти, ювелірні вироби тощо)Ідентифікаційні та контактні дані Покупця (як зазначено вище), деталі замовлення, адреса доставки, реквізити для виставлення рахунків, платіжна інформація.Виконання договору купівлі-продажу — Ст. 6(1)(b) GDPR.Протягом періоду, необхідного для повного виконання замовлення. Згодом протягом періоду, передбаченого чинним законодавством для архівування (зазвичай 10 років для податкових документів).
3. Виконання зобов'язань у сфері AMLІдентифікаційні дані клієнта, копії документів, що посвідчують особу, інформація про джерело коштів та інші дані, передбачені AML-законом.Виконання юридичного зобов'язання — GDPR (у поєднанні з AML-законом).Зазвичай 10 років з моменту здійснення транзакції або припинення відносин.
4. Забезпечення функціональності платформи Diamond Studio (Оператор виступає як обробник)Персональні дані клієнтів Користувача платформи Diamond Studio, які Користувач завантажує.Виконання договору про обробку персональних даних. Користувач несе відповідальність за забезпечення власної правової підстави.Протягом терміну надання послуги та відповідно до інструкцій Користувача.
5. Комунікація з користувачами та клієнтська підтримкаІм'я та прізвище, e-mail адреса, номер телефону, зміст комунікації.Законний інтерес Оператора в наданні підтримки — GDPR. Альтернативно, виконання договору.Протягом періоду, необхідного для обробки запиту. Згодом можуть зберігатися протягом розумного періоду (напр., 1–3 роки).
6. Надсилання комерційних повідомлень (маркетинг)E-mail адреса, ім'я та прізвище, адреса (для поштових розсилок), дані з публічних джерел (ім'я, прізвище, адреса для B2B поштового маркетингу) та, за необхідності, інформація про уподобання або історію покупок.Для існуючих B2B клієнтів (e-mail): Законний інтерес — GDPR, § 7(3) Закону № 480/2004 Зб. Для B2B суб'єктів у ювелірній галузі (пошта): Законний інтерес — Ст. 6(1)(f) GDPR (див. нижче). Для інших випадків: Згода — Ст. 6(1)(a) GDPR.До відкликання згоди або подання заперечення. Для одноразових поштових кампаній: Одноразово, щонайпізніше до подання заперечення.
7. Аналіз використання платформ та їх покращенняIP-адреса, дані про пристрій та браузер, дані про використання платформи, дані файлів cookie.Для необхідних файлів cookie: Законний інтерес — GDPR. Для інших файлів cookie: Згода — GDPR.Залежно від типу файлу cookie, як зазначено в Політиці щодо файлів cookie.
8. Забезпечення безпеки та захист правових вимогIP-адреси, системні журнали, дані про транзакції, зміст комунікації.Законний інтерес Оператора — GDPR.Протягом строго необхідного періоду, згодом протягом строків позовної давності (зазвичай 3–5 років).
9. Виконання інших законодавчих зобов'язаньРізні категорії персональних даних залежно від конкретного зобов'язання.Виконання юридичного зобов'язання — GDPR.Протягом періоду, передбаченого відповідним нормативним актом.

Особливості обробки для цілей AML: Обробка персональних даних з метою виконання зобов'язань за AML-законом (пункт 3 таблиці) регулюється специфічними правилами, встановленими AML-законом. Ці правила, зокрема § 17a (обмеження інформаційного обов'язку) та § 38 (обов'язок конфіденційності) AML-закону, можуть обмежувати здійснення деяких ваших прав як суб'єкта даних (напр., право на інформацію про обробку, право доступу) з метою не зірвати мету AML-заходів та поточних розслідувань. Детальніша інформація про ці обмеження наведена в Розділі IX цієї Політики.

Важливе роз'яснення щодо ролі Оператора та Обробника:

Важливо розрізняти ситуації, коли UMARUTTI s.r.o. виступає як оператор ваших персональних даних, і ситуації, коли він виступає як обробник.

UMARUTTI s.r.o. як Оператор: У більшості випадків, описаних вище, зокрема при вашій реєстрації, обробці ваших замовлень, виконанні AML-зобов'язань, спілкуванні з вами з маркетинговою метою або аналізі використання наших платформ, ми є оператором ваших персональних даних. Це означає, що ми визначаємо цілі та засоби обробки.

UMARUTTI s.r.o. як Обробник: Якщо ви використовуєте платформу Diamond Studio для презентації товарів своїм власним клієнтам і вводите їхні персональні дані на цю платформу, то ви (як користувач Diamond Studio) є оператором таких даних, а UMARUTTI s.r.o. виступає в ролі обробника. Ми обробляємо ці дані лише на основі ваших інструкцій та відповідно до договору про обробку персональних даних. У такому випадку вашим обов'язком як оператора є інформувати ваших клієнтів про обробку їхніх персональних даних та забезпечити дійсну правову підставу для такої обробки. Ця Політика переважно стосується діяльності, де UMARUTTI s.r.o. є оператором.

Правова підстава «законний інтерес»:

Там, де законний інтерес Оператора (Стаття 6(1)(f) GDPR) зазначений як правова підстава обробки, Оператор завжди ретельно оцінює (через так званий тест балансування), чи не переважає його інтерес над вашими інтересами або основоположними правами та свободами. Ви маєте право заперечувати проти такої обробки, як описано в Розділі IX цієї Політики.

Особливості обробки для цілей прямого поштового маркетингу (Законний інтерес):

Особливим випадком обробки на основі законного інтересу є надсилання друкованих рекламних пропозицій (каталогів для залучення клієнтів) поштою. Для цієї мети застосовується наступне:

  • Legal basis: Правова підстава: Обробка є необхідною для цілей законних інтересів Оператора в розумінні Статті 6(1)(f) GDPR.
  • Categories: Категорії персональних даних: Ми обробляємо лише дані, отримані з публічно доступних джерел, а саме: ім'я, прізвище та адресу підприємницьких суб'єктів, що працюють у ювелірній галузі.
  • Purpose: Ціль: Метою є надсилання рекламних пропозицій поштою. Автоматизоване прийняття індивідуальних рішень у розумінні Статті 22 Регламенту не здійснюється.
  • Законний інтерес: Наш законний інтерес полягає у прямому маркетингу наших продуктів та послуг відповідним підприємницьким суб'єктам. Преамбула 47 GDPR зазначає, що «обробка персональних даних для цілей прямого маркетингу може розглядатися як така, що здійснюється в законних інтересах». Закон № 40/1995 Зб. про регулювання реклами дозволяє поширення незапрошеної реклами в паперовій формі за умови, що вона не дратує адресата і що адресат раніше не вказав, що він не бажає її отримувати. Оператор провів оцінку і дійшов висновку, що з огляду на публічне джерело даних, B2B-характер комунікації, релевантність пропозиції для контактованих суб'єктів, оплату витрат Оператором та можливість у будь-який час відмовитися від подальших розсилок, інтереси або права суб'єктів даних не переважають над законним інтересом Оператора.
  • Retention period: Строк зберігання: Персональні дані для цієї мети будуть оброблятися одноразово для надсилання, однак не довше, ніж до подання заперечення проти обробки або реалізації права на видалення.
  • Recipients: Одержувачі: Іншими одержувачами можуть бути особи, що надають Оператору технічні та доставочні послуги, пов'язані з надсиланням. Персональні дані не будуть передаватися до третьої країни.

VI. Джерела персональних даних (Sources of Personal Data)

Оператор отримує персональні дані з наступних джерел:

Прозорість щодо джерел даних є для нас важливою, особливо якщо дані не надходять безпосередньо від вас.

VII. Одержувачі персональних даних та передача до третіх країн

Оператор може надавати доступ або передавати ваші персональні дані наступним категоріям одержувачів:

Якщо деякі одержувачі виступають як обробники, Оператор уклав з ними договір відповідно до Статті 28 GDPR, що забезпечує захист ваших прав.

Передача персональних даних до третіх країн:

Оператор насамперед прагне обробляти дані в ЄС/ЄЕЗ. Деякі постачальники ІТ-послуг можуть бути розташовані за межами ЄС/ЄЕЗ. Якщо відбувається передача до третьої країни, вона завжди здійснюється відповідно до Глави V GDPR, тобто на підставі:

Ви маєте право запросити копію цих гарантій. Оператор проводить регулярні аудити постачальників.

VIII. Безпека персональних даних (Security of Personal Data)

Оператор вжив та підтримує відповідні технічні та організаційні заходи для забезпечення захисту ваших персональних даних відповідно до Статті 32 GDPR та з урахуванням сучасного стану техніки, витрат та ризиків. Ці заходи включають:

Ви також несете відповідальність за захист своїх облікових даних для доступу. Ми рекомендуємо обирати надійні паролі та змінювати їх. Жодна передача даних не є 100% безпечною; тому, будь ласка, будьте обережні.

IX. Права суб'єктів даних (Rights of Data Subjects)

GDPR надає вам низку прав, які ви можете реалізувати. Оператор зобов'язаний відповісти протягом одного місяця (строк може бути продовжений на два місяці). Зверніть увагу, що здійснення деяких прав може бути обмежене AML-законом (§ 17a, § 38).

Ви маєте наступні права:

Право на доступ (Ст. 15 GDPR):

Право отримати підтвердження того, чи обробляються персональні дані, та доступ до даних та інформації. Може бути обмежене AML-законом.

Право на виправлення (Ст. 16 GDPR):

Право на виправлення неточних даних та доповнення неповних даних. Може бути обмежене AML-законом.

Право на видалення (Ст. 17 GDPR):

Право на видалення даних за визначених умов. Не є абсолютним; застосовуються винятки (напр., AML-закон).

Право на обмеження обробки (Ст. 18 GDPR):

Право на обмеження обробки в певних випадках. Може бути обмежене AML-законом.

Право на переносимість даних (Ст. 20 GDPR):

Право отримати та передати дані, якщо обробка базується на згоді або договорі та здійснюється автоматизованими засобами.

Право на заперечення (Ст. 21 GDPR):

Право заперечувати проти обробки, що базується на законному інтересі. Якщо дані обробляються для цілей прямого маркетингу (включаючи надсилання поштових пропозицій), ви маєте право заперечити в будь-який час, і дані більше не будуть оброблятися.

Права щодо автоматизованого прийняття рішень (Ст. 22 GDPR):

Право не бути суб'єктом рішення, що базується виключно на автоматизованій обробці зі значними наслідками, з урахуванням винятків.

Право відкликати згоду (Ст. 7(3) GDPR):

Право відкликати згоду в будь-який час, якщо обробка базується на ній. Відкликання згоди повинно бути простим.

Право подати скаргу (Ст. 77 GDPR):

Право подати скаргу до наглядового органу (у Чеській Республіці — UOOU).

Як реалізувати свої права:

Ви можете реалізувати свої права електронною поштою або поштою, використовуючи контактні дані, наведені в Розділах II або XIV. Будь ласка, надайте достатню ідентифікацію та уточніть свій запит. Ми можемо попросити Вас про додаткову перевірку особи.

X. Файли cookie та подібні технології (Cookies and Similar Technologies)

Наші веб-сайти та платформи використовують файли cookie та подібні технології для забезпечення функціональності, покращення зручності, забезпечення аналітики та персоналізації. Файли cookie — це невеликі текстові файли, що зберігаються на Вашому пристрої.

Детальну інформацію про типи файлів cookie, цілі, правові підстави та строк зберігання можна знайти в нашій Політиці щодо файлів cookie, яка доступна на веб-сайті. Там ви також знайдете інформацію про те, як керувати своїми налаштуваннями та згодою.

XI. Автоматизоване прийняття рішень та профілювання (Automated Decision-Making and Profiling)

Ми інформуємо Вас про використання автоматизованого прийняття рішень та профілювання.

Automated decision-making with legal effects: Автоматизоване прийняття рішень з правовими наслідками: Оператор не здійснює такого прийняття рішень. Ключові рішення приймаються за участі людини.

Profiling: Профілювання для інших цілей: Ми можемо використовувати профілювання для персоналізації контенту та пропозицій, а також для сегментації для маркетингових цілей. Це не має правових або аналогічно значних наслідків згідно зі Ст. 22 GDPR. Ви маєте право заперечувати проти цього.

Якщо в майбутньому ми запровадимо автоматизоване прийняття рішень згідно зі Ст. 22, ми заздалегідь повідомимо Вас про це.

XII. Скарги та контактні дані наглядового органу (Complaints and Contact Details of the Supervisory Authority)

Якщо Ви вважаєте, що GDPR було порушено, Ви маєте право подати скаргу до Управління захисту персональних даних (UOOU).

Контактні дані UOOU:

Адреса: Pplk. Sochora 27, 170 00 Прага 7

Телефон: +420 234 665 111

E-mail: [email protected]

Веб-сайт: www.uoou.gov.cz

ID скриньки даних: qkbaa2n3

Однак ми рекомендуємо спочатку зв'язатися з нами; ми спробуємо вирішити Ваші занепокоєння.

XIII. Зміни до цієї Політики

Оператор має право вносити зміни до цієї Політики. Вас буде повідомлено про зміни шляхом публікації на веб-сайті. У разі суттєвих змін ми також можемо повідомити Вас електронною поштою.

Ми рекомендуємо регулярно переглядати чинну редакцію. Дата останнього оновлення зазначена на початку документа. Продовжуючи використовувати платформи після набуття чинності змін, Ви висловлюєте свою згоду.

XIV. Контактні дані з питань захисту персональних даних

З будь-якими питаннями, запитами, пропозиціями чи скаргами звертайтеся за адресою:

E-mail: [email protected]

Телефон: +420 606 751 525

Контактна особа: Vladimír Kondratěnko

Адреса: Umarutti s.r.o., Kozí 916/5, 110 00 Прага 1, Чеська Республіка

Мовне застереження / Language Clause:

This document may be executed in Czech and in other language versions. In the event of any discrepancies between the Czech version and any other language version, the Czech version shall prevail. The only legally binding version of this document is the Czech language version. All translations into other languages are provided for informational purposes only and are not legally binding.