Цей документ пояснює, як ми (ITHOPE s.r.o., далі «ми» або «контролер») обробляємо персональні дані, які ви надсилаєте нам через форму на веб-сайті, електронною поштою або диктуєте по телефону. Ми намагаємося викласти це простою мовою — якщо щось незрозуміло, напишіть нам, і ми із задоволенням пояснимо.

1. Хто ми

ITHOPE s.r.o.
ІПН: 28309952, ПДВ: CZ28309952
Юридична адреса: Viniční 3587/216, 615 00 Brno-Židenice
Веб-сайт: www.servispc-brno.cz
Контакт: info@servispc-brno.cz, 774 777 774

У нас немає спеціаліста із захисту даних (DPO) — наша діяльність не підлягає обов’язку його призначати. Усіма питаннями займається безпосередньо оператор (Miroslav Jaroš).

2. Які дані ми збираємо

Це залежить від того, як ви з нами зв’язуєтесь:

Форма на /uk/objednavka/ — ім’я, телефон, email (необов’язково), тип послуги, опис проблеми, марка пристрою, терміновість та місце виконання робіт. Крім того, сервер записує IP-адресу та заголовки браузера (User-Agent) — це служить для захисту від спаму та в криміналістичних цілях.
Електронна пошта або телефон безпосередньо — лише те, що ви повідомите нам самі (ім’я, контакт, опис несправності).
Під час самого обслуговування — модель та серійний номер пристрою, а також, можливо, вміст диска, якщо ми займаємося відновленням даних. Ми не переглядаємо вміст дисків поза межами необхідного для діагностики; якщо нам потрібен доступ до особистих файлів (наприклад, при відновленні після програм-вимагачів), ми завжди заздалегідь узгоджуємо це з вами.

3. Навіщо нам це потрібно (мета та правова основа)

Мета	Правова основа	Термін зберігання
Обробка вашого замовлення / запиту (передзвонити вам, узгодити час)	Виконання договору або переддоговірні дії (ст. 6(1)(b) GDPR)	3 роки з моменту останньої комунікації
Виставлення та архівування рахунків, податкових документів	Виконання юридичного зобов’язання (Закон про бухгалтерський облік, ПДВ)	10 років
Претензії, вирішення спорів, підтвердження обсягу робіт	Законний інтерес (ст. 6(1)(f) GDPR)	3 роки з моменту завершення послуги
Журнал веб-форми (IP, час, вміст) — захист від спаму, аудит	Законний інтерес	6 місяців, потім видаляється

4. Кому ми передаємо ваші дані

Як правило, нікому. Ми обробляємо ваші дані самостійно і не «позичаємо» їх жодній третій стороні для маркетингу.

Є лише кілька необхідних винятків:

Хостинг-провайдер — сервер, на якому працює цей веб-сайт і де зберігаються журнали форм. Роботу забезпечує ITHOPE s.r.o. на власній інфраструктурі (HestiaCP, Чеська Республіка).
Провайдер електронної пошти — для пересилання info@servispc-brno.cz на робочу поштову скриньку (Google LLC, США — Gmail). Google підпадає під дію Стандартних договірних положень для передачі даних до третіх країн.
DNS-провайдер — WEDOS Internet a.s. (Чеська Республіка).
Google Maps — сторінка контактів (/uk/kontakt/) вбудовує карту Google. Коли вона завантажується, ваш браузер звертається до серверів Google LLC (США), які можуть записати вашу IP-адресу та User-Agent. Якщо ви не хочете завантажувати карту, скористайтеся текстовим посиланням «Відкрити в Google Maps» — воно відкриється лише після натискання.
Бухгалтер — зовнішня бухгалтерська фірма для виставлення та архівування рахунків. Договірне зобов’язання про конфіденційність.
Державні органи — лише тоді, коли ми зобов’язані це зробити за законом (наприклад, запит поліції, підкріплений рішенням суду).

5. Файли cookie та аналітика

Цей веб-сайт не зберігає маркетингові або відстежувальні файли cookie. Ми не використовуємо Google Analytics, Facebook Pixel або подібні інструменти, які потребують згоди на використання файлів cookie.

Сервер веде стандартні серверні журнали (IP-адреса, час, URL, User-Agent) — це необхідно для роботи та безпеки. Журнали ротуються та видаляються через 30 днів.

Якщо в майбутньому ми впровадимо інструмент аналітики, це буде Plausible Analytics (конфіденційний, без файлів cookie, без міжсайтового відстеження) — банер не знадобиться. Ми повідомимо вас про будь-які зміни, оновивши цей документ.

6. Ваші права

Ви маєте повний спектр прав згідно з GDPR. Просто напишіть на info@servispc-brno.cz або зателефонуйте 774 777 774, і ми обробимо це безкоштовно протягом 30 днів:

Право на доступ — ми повідомляємо вам, які дані про вас ми зберігаємо.
Право на виправлення — якщо щось не так, ми це виправляємо.
Право на видалення («право бути забутим») — ми видаляємо їх, якщо тільки закон про бухгалтерський облік не перешкоджає цьому або не триває активна претензія.
Право на обмеження обробки — ви можете попросити нас лише зберігати дані, але не працювати з ними активно.
Право на перенесення даних — ми надсилаємо вам ваші дані у машиночитаному форматі (JSON / CSV).
Право на заперечення — проти обробки на основі законного інтересу.
Право подати скаргу — до Управління із захисту персональних даних (uoou.cz), якщо ви вважаєте, що ми зробили щось не так.

7. Безпека

Сервер працює на власному VPS з актуальною ОС, сертифікатом Let’s Encrypt TLS та обмеженим доступом SSH (тільки авторизовані ключі). Дані форми передаються через HTTPS; на сервері вони зберігаються в журналі, захищеному правами доступу до файлів (читається лише веб-сервером та оператором).

При обслуговуванні пристроїв ми працюємо в сервісному центрі без публічного доступу. Диски з даними клієнтів зберігаються в закритому приміщенні, і після завершення обслуговування ми повертаємо їх вам разом із пристроєм. Якщо ми робимо резервну копію під час обслуговування (наприклад, перед перевстановленням), ми видаляємо її протягом 14 днів після передачі виконаної роботи, якщо ми прямо не домовилися про інше.

8. Діти

Наші послуги не призначені для осіб молодше 16 років, і ми свідомо не обробляємо їхні персональні дані. Якщо ми виявимо, що обробили дані неповнолітнього без згоди законного опікуна, ми їх видаляємо.

9. Автоматизоване прийняття рішень та профілювання

Ми не використовуємо ваші дані для автоматизованого прийняття рішень або профілювання у значенні ст. 22 GDPR. Кожен запит і кожна сервісна робота обробляється конкретною особою (оператором), а не алгоритмом. Ми повідомляємо вам ціну після людської діагностики, а не як цифру, розраховану автоматично моделлю.

10. Зміни до цього документа

Якщо ми переглянемо цю політику, ви завжди знайдете нову версію за цією URL-адресою з поточною датою вгорі. У разі значних змін (наприклад, впровадження нової аналітики) ми опублікуємо повідомлення на головній сторінці веб-сайту протягом 14 днів.

11. Контакт для питань щодо GDPR

info@servispc-brno.cz · 774 777 774
ITHOPE s.r.o., Viniční 3587/216, 615 00 Brno-Židenice

Політика конфіденційності