Засади обробки персональних даних
Як ми обробляємо персональні дані користувачів сайту agro-svet.cz відповідно до Регламенту GDPR (2016/679) та чеського закону № 110/2019 Sb.
1. Контролер персональних даних
Samec Digital s.r.o., IČO 29547539, із місцезнаходженням Na Břehu 378, 387 11 Katovice, зареєстрована в торговому реєстрі, який веде Крайовий суд у Чеських Будейовицях, розділ C, вкладка 36598.
Контакт: [email protected]
2. Які дані ми обробляємо
2.1 Розсилка (підписка на новини)
- Адреса електронної пошти
- Дата підписки та підтвердження
- Часові позначки кліку на підтверджувальне посилання (anti-fraud)
2.2 Барахолка — зареєстровані користувачі
- Ім'я (відображається біля оголошення)
- E-mail (вхід, контакт)
- Телефон (контакт для оголошувача)
- Локація (місто/область)
- Пароль (хешований, ніколи у відкритому вигляді)
2.3 Барахолка — оголошення
- Вміст оголошення (назва, опис, ціна, категорія, фото)
- Контактні дані, зазначені в оголошенні
2.4 Фотоконкурс
Для фотоконкурсу діють окремі засади обробки.
2.5 Технічні дані (усі відвідувачі)
- IP-адреса (анонімізована в лозі, anti-fraud, макс. 30 днів)
- User-agent браузера (статистика, налагодження)
- Referer (з якого сайту ви прийшли)
3. Мета та правова підстава обробки
| Мета | Правова підстава (GDPR ст. 6) |
|---|---|
| Надсилання розсилки | Згода — ч. 1 п. a) |
| Робота облікового запису користувача (барахолка) | Виконання договору — ч. 1 п. b) |
| Публікація оголошень | Виконання договору — ч. 1 п. b) |
| Anti-fraud, безпека роботи | Законний інтерес — ч. 1 п. f) |
| Виконання законодавчих обов'язків (бухгалтерія при платних послугах) | Правовий обов'язок — ч. 1 п. c) |
4. Строк зберігання
- Розсилка та сповіщення: до відкликання згоди (відписки). Запис про відписку зберігаємо, щоб не надсилати вам подальші листи.
- Обліковий запис барахолки: до його видалення — видаляємо на ваш запит. Облікові записи не видаляємо автоматично після періоду неактивності.
- Оголошення: активні 30 днів, потім статус «expired» і лишаються в акаунті. Коли ви видаляєте оголошення, воно видаляється негайно й безповоротно — архіву не зберігаємо.
- IP-адреси з anti-fraud (спроби введення коду): щонайбільше 30 днів.
- Технічні логи виникають у постачальників інфраструктури (Cloudflare, хостинг) і підпорядковані їхнім строкам, не нашим.
5. Кому ми передаємо дані (обробники)
- Cloudflare, Inc. (США) — хостинг, CDN, anti-DDoS. Стандартні договірні положення (SCC) відповідно до ст. 46 GDPR.
- Supabase, Inc. (США, регіони ЄС) — база даних та автентифікація. SCC.
- Resend, Inc. (США) — надсилання транзакційних і розсилкових e-mail. SCC.
- Google Ireland Limited (Ірландія) — Google Analytics 4 (ідентифікатор вимірювання G-HC3JY466RR), анонімна статистика відвідувань. Завантажується лише після вашої згоди, з анонімізацією IP-адреси. Передавання до США на підставі EU–US Data Privacy Framework і SCC.
- Microsoft Ireland Operations Limited (Ірландія) — Microsoft Clarity (ідентифікатор проєкту ws6puxcjnb), анонімні теплові карти та записи руху сторінкою. Завантажується лише після вашої згоди. Передавання до США на підставі EU–US Data Privacy Framework і SCC.
Ваші персональні дані ми не продаємо і не передаємо третім сторонам для маркетингових цілей.
6. Ваші права
Відповідно до GDPR ви маєте право на:
- Доступ до своїх даних (ст. 15)
- Виправлення неточних даних (ст. 16)
- Видалення («право бути забутим», ст. 17)
- Обмеження обробки (ст. 18)
- Перенесення даних (ст. 20)
- Заперечення проти обробки на підставі законного інтересу (ст. 21)
- Відкликання згоди будь-коли (ст. 7 ч. 3) — стосується розсилки
Запит надішліть на [email protected]. Розглянемо його протягом 30 днів.
7. Відписка від розсилки
Підписку на розсилку ви можете будь-коли скасувати:
- Відповіддю на будь-який лист розсилки з текстом «відписатися»
- E-mail на [email protected]
8. Скарга до наглядового органу
Якщо ви вважаєте, що обробкою ваших персональних даних ми порушуємо GDPR, ви можете подати скаргу. Оскільки оператор має осідок у Чеській Республіці, провідним наглядовим органом є Управління із захисту персональних даних (Úřad pro ochranu osobních údajů, Чехія), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Як користувач з іншої країни ЄС ви можете звернутися також до наглядового органу за місцем свого проживання.
9. Файли cookie
Технічно необхідні файли cookie (вхід, anti-fraud, збереження вашого вибору щодо згоди) використовуються завжди — без них сайт не працює.
Аналітичні файли cookie — Google Analytics 4 (_ga, _ga_*) і Microsoft Clarity (_clck, _clsk) — завантажуються лише за вашої згоди. Вони вимірюють анонімну відвідуваність і те, як ви рухаєтесь сторінкою; IP-адреса анонімізується. Якщо ви оберете «Лише необхідні», не завантажиться жоден скрипт Google чи Microsoft, а їхні файли cookie буде видалено з браузера.
Ми не використовуємо маркетингові чи рекламні файли cookie третіх сторін.
Згоду можна відкликати будь-коли посиланням Налаштування cookie в підвалі — відкликання таке саме просте, як і надання (ст. 7 п. 3 GDPR).
Дата набрання чинності: 22 серпня 2026