Як ми розуміємо безпеку даних у Lucanto
Безпека даних для нас не є переліком модних абревіатур. Це проста домовленість: ви знаєте, хто ми, де ваші дані, що ми з ними робимо і що маєте в руках ви. Тому на цій сторінці ви не знайдете маркетингових гасел, яких ми не змогли б довести, — ви знайдете факти й посилання на документи, які можете прочитати самі.
Lucanto оперує Stark Codes, s. r. o. Ми розробляємо й розміщуємо застосунок у Європейському Союзі. Персональні дані обробляємо відповідно до Регламенту (ЄС) 2016/679 (GDPR), який діє однаково в усіх державах-членах.
Хто є оператором ваших даних
Оператор — за ст. 4 п. 7 GDPR це той, хто визначає цілі та засоби обробки, — це Stark Codes, s. r. o., Holíčska 3043/13, 851 05 Bratislava, ідентифікаційний номер 51 414 546. Пишіть нам на hello@lucanto.eu; туди ж надходять і запити щодо ваших даних.
Те, що за сервісом стоїть конкретна компанія з адресою та записом у торговому реєстрі, має значення: ви маєте справжнього партнера, а не анонімний застосунок без адреси.
Безпека даних на практиці: де вони і хто їх обробляє
Lucanto розробляють і розміщують у ЄС. Щоб ми могли надавати сервіс, ми залучаємо й обробників — наприклад, для надсилання листів, для підтримки або для вебаналітики. Кожен із них обробляє дані лише за нашими вказівками й пов’язаний договором про обробку за ст. 28 GDPR. Їхній перелік і мета наведені в Договорі про обробку даних (DPA) та в Політиці конфіденційності.
Якщо хтось із них працює поза Європейським економічним простором (ЄЕП), передавання покрито стандартними договірними положеннями, схваленими Європейською Комісією, відповідно до ст. 46 GDPR. Конкретні строки зберігання та видалення описані в Політиці конфіденційності.
Які дані ми обробляємо і на якій правовій підставі
Ми обробляємо ті дані, які потрібні, щоб ви могли виставляти рахунки: електронну пошту для входу, дані про вашу компанію та ваших клієнтів, зміст документів і базові дані про користування сервісом. Ми не збираємо даних «про запас» — принцип мінімізації даних закріплено в ст. 5 п. 1 літ. c) GDPR.
Кожна обробка має правову підставу за ст. 6 GDPR. Найчастіше це виконання договору (ми надаємо вам сервіс), законний інтерес (наприклад, безпека облікових записів) або згода (наприклад, вебаналітика). Певні дані ми зобов’язані зберігати також для податкових і бухгалтерських цілей.
До того ж документи можуть зберігатися в цифровому архіві на 10 років — це частина тарифів PRO і Business (див. тарифи).
Кому ми не передаємо ваших даних
Ваші персональні дані не продаються. Ми не надаємо їх третім сторонам для їхнього маркетингу. Доступ мають лише наші працівники, яким він потрібен для роботи, та обробники — в обсязі, потрібному для роботи сервісу (відповідно до DPA).
Державним органам ми надаємо дані лише тоді, коли нас зобов’язує закон або рішення суду. Крім того, вебаналітика завантажується лише після вашої згоди — до того вона не працює. Як ми це робимо, описано в політиці щодо файлів cookie.
Ваші права щодо даних за GDPR
Щодо своїх персональних даних ви маєте конкретні права, закріплені GDPR. Мотивувати запит не потрібно, а скористатися правами можна безкоштовно. Нижче наведено огляд і статтю, на яку спирається кожне право.
| Право | Що це означає для вас |
|---|---|
| Право на доступ | Дізнаєтеся, чи і які ваші дані ми обробляємо, та отримуєте їхню копію.ст. 15 GDPR |
| Право на виправлення | Просите виправити неточні дані або доповнити неповні.ст. 16 GDPR |
| Право на видалення | На умовах GDPR просите видалити ваші дані.ст. 17 GDPR («право бути забутим») |
| Право на обмеження обробки | Тимчасово обмежуєте те, як ми використовуємо ваші дані.ст. 18 GDPR |
| Право на перенесення даних | Отримуєте свої дані у структурованому машиночитному форматі.ст. 20 GDPR |
| Право на заперечення | Заперечуєте проти обробки на підставі законного інтересу або прямого маркетингу.ст. 21 GDPR |
| Відкликання згоди | Будь-коли відкликаєте раніше надану згоду (наприклад, на аналітику).ст. 7 п. 3 GDPR |
| Скарга до наглядового органу | Звертаєтеся до наглядового органу своєї країни.ст. 77 GDPR |
Як скористатися правами і як подати скаргу
Порядок простий:
- Напишіть нам на hello@lucanto.eu і скажіть, чого просите — доступу, виправлення, видалення, перенесення даних тощо.
- Ми перевіряємо, що запит справді від вас, щоб не передати ваші дані комусь іншому.
- Ми опрацьовуємо запит без невиправданої затримки, щонайпізніше за місяць. У складних випадках строк можна подовжити на два місяці, і тоді ми вас про це повідомляємо (ст. 12 п. 3 GDPR).
Якщо ви не згодні з тим, як ми опрацювали запит, то маєте право подати скаргу до наглядового органу відповідно до ст. 77 GDPR. Компетентним є орган країни вашого звичайного місця проживання, місця роботи або місця ймовірного порушення. Написати нам можна й через сторінку контактів.
Чого ми свідомо не стверджуємо про безпеку даних
Ми радше скажемо менше, але правдиво. Тому на цій сторінці ми не згадуємо сертифікатів безпеки, конкретних технологій шифрування, цифр про доступність сервісу чи гарантій, яких зараз не могли б підкріпити документом або аудитом. Такому твердженню місце на сайті лише тоді, коли за ним стоїть перевірний доказ.
Те, що ми можемо вам сказати, наведено вище: хто ми, де ваші дані, на якій підставі ми їх обробляємо, кому не передаємо і які права ви маєте. Якщо вам чогось бракує, напишіть на hello@lucanto.eu — ми додамо те, що можемо підкріпити доказами.
Часті запитання про безпеку даних
Де зберігаються мої дані?
Lucanto розробляють і розміщують у Європейському Союзі. Для роботи сервісу ми залучаємо обробників (наприклад, для електронної пошти чи вебаналітики), пов’язаних договором про обробку за ст. 28 GDPR; їхній перелік є в DPA. Якщо хтось із них працює поза ЄЕП, передавання покрито стандартними договірними положеннями за ст. 46 GDPR.
Чи продаєте ви мої дані і чи використовуєте їх для реклами?
Ні. Ми не продаємо ваших персональних даних і не надаємо їх третім сторонам для їхнього маркетингу. Вебаналітика завантажується на сайт лише після вашої згоди, і цю згоду можна відкликати будь-коли (ст. 7 п. 3 GDPR). Подробиці — у політиці щодо файлів cookie.
Як завантажити або видалити свої дані?
Напишіть нам на hello@lucanto.eu. Ви маєте право на доступ до даних і на їхню копію (ст. 15 GDPR), право на перенесення даних у машиночитному форматі (ст. 20 GDPR) і право на видалення (ст. 17 GDPR). Ми опрацьовуємо запит без невиправданої затримки, щонайпізніше за місяць, відповідно до ст. 12 п. 3 GDPR.
Хто має доступ до моїх даних?
Оператором є Stark Codes, s. r. o. Доступ мають наші працівники, яким він потрібен для роботи, та обробники — в обсязі, потрібному для роботи сервісу, і кожен із них пов’язаний договором про обробку за ст. 28 GDPR. Державним органам ми надаємо дані лише тоді, коли нас зобов’язує закон або рішення суду.
Чому ви не згадуєте сертифікатів безпеки чи конкретних методів шифрування?
Бо ми пишемо твердження про безпеку лише тоді, коли можемо їх довести. Ми радше скажемо вам те, що справді чинне: хто ми, де ваші дані, на якій правовій підставі ми їх обробляємо, кому не передаємо і які права ви маєте за GDPR. Якщо вам бракує чогось конкретного, напишіть нам, і ми додамо те, що можемо підтвердити документами.
Куди подати скаргу, якщо я підозрюю порушення?
Напишіть спершу нам, на hello@lucanto.eu — більшість питань ми розв’язуємо напряму. Якщо ви не задоволені, то маєте право подати скаргу до наглядового органу відповідно до ст. 77 GDPR. Компетентним є орган країни вашого звичайного місця проживання, місця роботи або місця ймовірного порушення.