Політика обробки персональних даних

I. Контролер персональних даних

Контролером персональних даних відповідно до статті 4 пункту 7 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних (далі — «GDPR») є:

Компанія LIPPIO s.r.o. не призначала відповідального за захист персональних даних.

II. Які персональні дані ми обробляємо

Ми обробляємо персональні дані, які ви самі надаєте нам, зокрема через контактну форму, електронною поштою, телефоном, під час особистої зустрічі або у зв’язку з наданням наших послуг.

Це можуть бути, зокрема:

• ім’я та прізвище,
• адреса електронної пошти та номер телефону,
• назва компанії, ідентифікаційний і податковий номери та платіжні реквізити,
• зміст повідомлення або запиту,
• дані, необхідні для укладення та виконання договору,
• бухгалтерські, податкові, зарплатні та кадрові дані, надані у зв’язку з погодженими послугами,
• технічні дані, пов’язані з використанням сайту, наприклад IP-адреса, відомості про пристрій та інформація, необхідна для захисту форми.

Обсяг оброблюваних даних завжди обмежуємо даними, необхідними для конкретної мети.

III. Цілі та правові підстави обробки

Персональні дані обробляємо насамперед з метою:

• опрацювання запиту та вжиття заходів перед можливим укладенням договору відповідно до статті 6(1)(b) GDPR,
• укладення та виконання договору про надання бухгалтерських, податкових, зарплатних або консультаційних послуг відповідно до статті 6(1)(b) GDPR,
• виконання правових обов’язків, зокрема передбачених бухгалтерським, податковим та іншим законодавством, відповідно до статті 6(1)(c) GDPR,
• захисту наших прав, безпеки сайту, запобігання зловживанню формою та розгляду правових вимог на підставі законного інтересу відповідно до статті 6(1)(f) GDPR,
• інших цілей, на які ви надали згоду, відповідно до статті 6(1)(a) GDPR.

Надання даних через контактну форму є добровільним. Однак без контактних даних ми не зможемо відповісти на ваше запитання чи запит.

IV. Бухгалтерські та зарплатні послуги для клієнтів

Під час надання бухгалтерських, зарплатних і пов’язаних послуг ми можемо також обробляти персональні дані працівників, замовників, постачальників та інших осіб, які передають нам наші клієнти.

У таких випадках контролером персональних даних може бути відповідний клієнт, а компанія LIPPIO s.r.o. діє як обробник за його вказівками та на підставі відповідного договору. Запити щодо таких даних зазвичай необхідно адресувати контролеру, який передав їх нам.

V. Строк зберігання персональних даних

Персональні дані зберігаємо лише протягом строку, необхідного для відповідної мети:

• дані зі звичайних запитань і запитів, що не призвели до співпраці, зазвичай не довше 12 місяців від останнього спілкування,
• дані, пов’язані з договірними відносинами, протягом строку їх дії, а потім протягом строку, необхідного для захисту правових вимог,
• бухгалтерські, податкові та інші документи протягом строків, установлених відповідним законодавством,
• дані, що обробляються на підставі згоди, до її відкликання, але не довше строку, зазначеного під час її надання,
• технічні та безпекові дані протягом строку, необхідного для захисту сайту.

Після закінчення відповідного строку ми безпечно видаляємо або знеособлюємо дані, якщо закон не вимагає їх подальшого зберігання.

VI. Одержувачі персональних даних

Персональні дані можуть у необхідному обсязі надаватися надійним одержувачам та обробникам, зокрема:

• постачальникам вебхостингу, серверних послуг та електронної пошти,
• постачальникам ІТ-підтримки й адміністрування інформаційних систем,
• постачальникам бухгалтерського та комунікаційного програмного забезпечення,
• податковим консультантам, аудиторам, адвокатам та іншим фаховим радникам,
• органам державної влади, якщо передання передбачене законом,
• компанії Google у зв’язку із захистом форми за допомогою reCAPTCHA v3 та обліком запитів у Google Таблицях, а також постачальникам електронної пошти під час передання запитів уповноваженому адміністратору форми.

З обробниками укладаємо відповідні договори та дбаємо, щоб вони обробляли персональні дані лише за нашими вказівками, безпечно та в необхідному обсязі.

VII. Передання даних за межі Європейського Союзу

Деякі постачальники технічних послуг, зокрема Google, можуть обробляти персональні дані також за межами Європейського Союзу або Європейського економічного простору.

Таке передання відбувається лише за дотримання умов GDPR, зокрема на підставі рішення Європейської Комісії про належний рівень захисту або стандартних договірних положень та інших належних гарантій.

Інформацію про обробку даних компанією Google можна знайти в її політиці конфіденційності .

VIII. Автоматизоване прийняття рішень

Під час обробки персональних даних не здійснюється автоматизоване індивідуальне прийняття рішень чи профілювання, яке має для вас правові наслідки або подібним чином істотно на вас впливає.

Під час надсилання запиту reCAPTCHA v3 автоматично оцінює ризик зловживання формою для захисту сайту. Прийнятий запит зберігається в закритій Google Таблиці та передається електронною поштою уповноваженому адміністратору форми. Дані форми не передаються до аналітики. Коли рекламне вимірювання увімкнено, і лише за вашою згодою на маркетинг, ми зберігаємо ідентифікатори рекламного переходу GCLID і GBRAID протягом існування вкладки браузера. Під час надсилання додаємо їх до запиту в закритій таблиці для оцінки рекламного джерела. Відкликання згоди видаляє їх із браузера. Запис не означає автоматичного надсилання конверсії до Google Ads.

IX. Ваші права

За умов, передбачених GDPR, ви маєте, зокрема:

• право на доступ до персональних даних за статтею 15 GDPR,
• право на виправлення неточних даних за статтею 16 GDPR,
• право на видалення персональних даних за статтею 17 GDPR,
• право на обмеження обробки за статтею 18 GDPR,
• право на перенесення даних за статтею 20 GDPR,
• право заперечувати проти обробки на підставі законного інтересу за статтею 21 GDPR,
• право в будь-який час відкликати згоду без впливу на законність попередньої обробки,
• право подати скаргу до Управління із захисту персональних даних Чехії.

Ви можете реалізувати свої права електронною поштою info@lippio.cz або письмово за адресою місцезнаходження компанії.

Наглядовим органом є Управління із захисту персональних даних Чехії , Pplk. Sochora 27, 170 00 Прага 7.

X. Безпека персональних даних

Ми запровадили належні технічні й організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, зловживання, зміни або розголошення.

Доступ до персональних даних мають лише уповноважені особи, яким вони потрібні для виконання трудових чи договірних обов’язків і які зобов’язані зберігати конфіденційність.

XI. Прикінцеві положення

Ми можемо періодично оновлювати цю політику, зокрема в разі зміни використовуваних послуг, способу обробки персональних даних або законодавства. Актуальна версія завжди буде опублікована на цьому сайті.

Ця версія політики для підготовлюваного статичного сайту датована 4 листопада 2026 року.