Politica de confidențialitate

Operatorul datelor cu caracter personal prelucrate în legătură cu site-ul și serviciul Kontevia este Eucalypt 4 s.r.o., identificat mai sus. Întrebările privind datele cu caracter personal și cererile de exercitare a drepturilor dumneavoastră pot fi trimise la hello@kontevia.com.

Această politică se aplică vizitatorilor site-ului kontevia.com și versiunilor sale naționale, utilizatorilor serviciului Kontevia și persoanelor care ne contactează. Este redactată dintr-o perspectivă la nivelul UE; acolo unde legislația națională adaugă cerințe suplimentare, acestea se aplică în plus.

Pentru datele utilizatorilor Serviciului (date de înregistrare, contact, facturare și utilizare), Eucalypt 4 s.r.o. este operator, iar această politică se aplică integral.

Pentru datele cu caracter personal conținute în documentele contabile pe care un utilizator le încarcă (nume, adrese, coduri de TVA și date bancare ale clienților și furnizorilor utilizatorului, date ale angajaților din documentele de salarizare), utilizatorul este operator, iar Eucalypt 4 s.r.o. acționează ca persoană împuternicită conform instrucțiunilor utilizatorului. Această prelucrare este reglementată de Acordul de prelucrare a datelor. Dacă sunteți client sau furnizor al unuia dintre utilizatorii noștri și aveți întrebări despre datele dumneavoastră, vă rugăm să contactați mai întâi acea companie.

Vizitatorii site-ului

• Datele tehnice necesare pentru afișarea paginilor (adresa IP, browser, URL-ul solicitat) sunt prelucrate pentru funcționarea și securitatea site-ului, în baza interesului nostru legitim (Art. 6(1)(f) GDPR), și sunt păstrate în jurnalele de server pentru o perioadă scurtă.
• Google Analytics 4 (statistici de vizitare) funcționează pe site și în directorul de consultanți numai după ce acceptați cookie-urile analitice în bannerul de cookie-uri (art. 6 alin. (1) lit. a) GDPR). Microsoft Clarity și măsurarea conversiilor Google Ads nu sunt implementate deocamdată; dacă le implementăm, vor funcționa tot numai cu consimțământul dumneavoastră. Detaliile se află în Politica privind cookie-urile.
• Atribuirea campaniilor publicitare (sursa și identificatorul clicului publicitar prin care ați ajuns pe site) este stocată în cookie-ul db_attr cel mult 90 de zile, doar dacă acceptați cookie-urile de marketing (art. 6 alin. (1) lit. (a) din RGPD); fără consimțământ nu se stochează nimic. Dacă apoi vă înregistrați, atribuirea este salvată împreună cu contul dumneavoastră pentru a evalua eficiența campaniilor.

Solicitări

• Dacă ne scrieți la hello@kontevia.com sau ne contactați prin WhatsApp, prelucrăm adresa dvs. de e-mail sau numărul de telefon, numele și conținutul mesajului doar pentru a vă răspunde (Art. 6(1)(b) și (f) GDPR). Mesajele WhatsApp sunt prelucrate de Meta Platforms Ireland Ltd. conform propriilor condiții.
• Abonarea la newsletter se bazează pe consimțământul dvs. și poate fi retrasă prin linkul de dezabonare din fiecare e-mail.

Utilizatorii Serviciului

• Date de identificare și contact (nume, companie, e-mail, telefon, adresă, cod de TVA) pentru crearea și administrarea contului și pentru a comunica cu dvs.: executarea contractului (Art. 6(1)(b)).
• Date de facturare (facturi, statusul plăților, plan, utilizare) pentru facturarea abonamentului și îndeplinirea obligațiilor contabile: executarea contractului și obligație legală (Art. 6(1)(b) și (c)). Datele cardului sunt prelucrate de Comgate, a.s. și nu ajung niciodată pe serverele noastre.
• Date de autentificare și securitate (hash-ul parolei, identificatorul furnizorului de autentificare, numărul de telefon WhatsApp folosit pentru canalul de chat, adresa IP și ora autentificării, tipul dispozitivului, jurnalul de activitate) pentru securizarea contului și detectarea abuzurilor: executarea contractului și interes legitim.
• Date de utilizare (numărul de documente procesate, funcțiile folosite, rapoarte de erori) pentru operarea, asistența și îmbunătățirea Serviciului: interes legitim (Art. 6(1)(f)).
• Conținutul documentelor pe care le încărcați, la instrucțiunile dvs., pentru furnizarea Serviciului: executarea contractului; pentru datele terților din aceste documente acționăm ca persoană împuternicită, așa cum este descris în Articolul 2.
• Comunicarea cu asistența (e-mailuri, mesaje de chat) pentru rezolvarea solicitărilor dvs.: executarea contractului.

• Datele contului și de utilizare: pe durata contractului și 90 de zile după încetare, pentru a permite exportul, după care sunt șterse sau anonimizate.
• Documentele încărcate în Serviciu: pe durata contractului; după încetare, timp de 90 de zile pentru export, cu excepția cazului în care le ștergeți mai devreme sau ne solicitați o perioadă de arhivare mai lungă.
• Evidențele de facturare: pentru perioada impusă de legislația fiscală și contabilă din Republica Cehă, în prezent zece ani.
• Comunicarea cu asistența: pe durata contractului și un an după aceea.
• Datele necesare pentru stabilirea, exercitarea sau apărarea unor pretenții legale: până la expirarea termenelor de prescripție aplicabile.
• Solicitările din partea non-utilizatorilor: cât este necesar pentru soluționarea lor, cel mult un an.
• Evidențele consimțământului (alegerile privind cookie-urile, acceptarea termenilor): pe perioada în care trebuie să putem dovedi consimțământul.

Partajăm date cu caracter personal doar cu furnizorii care ne ajută să furnizăm Serviciul și doar în măsura necesară: găzduire, bază de date și stocare, trimiterea e-mailurilor, procesarea plăților, platforma de mesagerie WhatsApp, modele pentru extragerea documentelor și pentru asistent, precum și furnizori de conectare bancară atunci când conectați un cont bancar. Instrumente de analiză ar fi adăugate doar cu consimțământul dumneavoastră. Fiecare furnizor este obligat printr-un acord de prelucrare a datelor.

Lista actuală a persoanelor împuternicite, cu scopul și locația fiecăreia, este publicată pe pagina Sub-processors. Autoritățile publice primesc date doar acolo unde legea o impune.

Unii furnizori sunt stabiliți în afara Spațiului Economic European, în principal în Statele Unite. Transferurile către aceștia sunt protejate prin cadrul EU-US Data Privacy Framework, acolo unde furnizorul este certificat, sau prin clauzele contractuale standard adoptate de Comisia Europeană, împreună cu măsuri suplimentare acolo unde este necesar. Puteți solicita o copie a garanțiilor.

Aplicăm măsuri tehnice și organizatorice adecvate riscului: criptare în tranzit (TLS 1.2 sau superior) și în repaus (AES-256), acces pe bază de necesitate cu autentificare multi-factor pentru accesul administrativ, jurnalizarea accesului la datele cu caracter personal, copii de siguranță regulate cu testarea restaurării, monitorizare și o procedură de răspuns la incidente.

În cazul unei încălcări a securității datelor cu caracter personal care poate genera un risc pentru drepturile dvs., notificăm autoritatea de supraveghere competentă în termen de 72 de ore și, dacă riscul este ridicat, persoanele afectate, fără întârzieri nejustificate.

Dacă vă conectați contul Kontevia la un asistent precum ChatGPT sau Claude prin conectorul nostru, se transmit doar datele pe care asistentul le solicită la instrucțiunile dvs.: liste și detalii ale documentelor, sinteze de TVA, rapoarte și starea contului. Accesul este legat de o cheie API pe care o puteți revoca oricând din setările contului; revocarea cheii încheie accesul imediat.

Nu furnizăm datele dvs. niciunui furnizor pentru antrenarea modelelor sale și nu partajăm niciodată datele altor utilizatori. Prelucrarea din partea asistentului este guvernată de termenii furnizorului ales de dvs. Fiecare apel al conectorului este înregistrat (ora, cheia, instrumentul folosit) în scopuri de securitate și facturare.

• Acces (Art. 15): pentru a obține confirmarea dacă vă prelucrăm datele cu caracter personal și o copie a acestora.
• Rectificare (Art. 16): pentru corectarea datelor inexacte și completarea datelor incomplete.
• Ștergere (Art. 17): pentru ștergerea datelor atunci când nu mai există un temei legal pentru păstrarea lor. Sunt excluse datele pe care trebuie să le păstrăm conform legii, cum ar fi facturile.
• Restricționare (Art. 18): pentru limitarea prelucrării cât timp se soluționează o dispută privind exactitatea sau legalitatea datelor.
• Portabilitate (Art. 20): pentru a primi datele dvs. într-un format structurat, care poate fi citit automat; Serviciul oferă exporturi în acest scop.
• Opoziție (Art. 21): pentru a vă opune prelucrării bazate pe interes legitim, inclusiv marketingului direct, în orice moment.
• Retragerea consimțământului (Art. 7(3)): în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere.
• Plângere: la o autoritate de supraveghere. În Republica Cehă, aceasta este Oficiul pentru Protecția Datelor cu Caracter Personal (Urad pro ochranu osobnich udaju, https://uoou.gov.cz). Puteți depune o plângere și la autoritatea din propria țară de reședință sau de muncă.

Pentru exercitarea unui drept, scrieți la hello@kontevia.com. Răspundem fără întârzieri nejustificate și cel târziu în termen de o lună; vă putem cere să vă verificați identitatea.

Site-ul folosește cookie-uri și tehnologii similare. Cookie-urile strict necesare sunt setate în baza interesului nostru legitim; cookie-urile de analiză și de marketing doar cu consimțământul dvs., pe care îl puteți modifica oricând din setările de cookie-uri din subsolul paginii. Lista completă și perioadele de stocare se află în Politica privind cookie-urile.

Actualizăm această politică atunci când Serviciul sau legislația se schimbă. Utilizatorii sunt informați prin e-mail sau printr-un anunț în panoul de control; versiunea actuală este întotdeauna disponibilă pe această pagină, cu data ultimei actualizări.