1.1.  Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних фізичних осіб (далі — «Суб'єкти даних») у зв'язку з діяльністю Dzhevaha Design Studio (далі — «Компанія», «ми»).
‍1.2.  Компанія виступає Контролером персональних даних у значенні Регламенту ЄС 2016/679 (GDPR) та Закону № 110/2019 Зб. Чеської Республіки.
‍1.3.  Ця Політика поширюється на всіх осіб, які взаємодіють із Компанією: відвідувачів вебсайту, Клієнтів, потенційних клієнтів, ділових партнерів та контрагентів.
‍1.4.  Надаючи свої персональні дані або користуючись послугами Компанії, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтеся з умовами обробки ваших даних.

Компанія збирає такі категорії персональних даних:

Персональні дані обробляються виключно на законних підставах відповідно до ст. 6 GDPR:

4.1.  Компанія може передавати персональні дані таким категоріям отримувачів:
• постачальники хмарних сервісів та інструментів (Google Workspace, Notion, Figma, Webflow тощо) — виключно в обсязі, необхідному для надання їхніх послуг;
• бухгалтерські та юридичні консультанти — з метою виконання законодавчих вимог;
• платіжні системи — для обробки транзакцій;
• субпідрядники — для виконання конкретних проєктних завдань
‍4.2.  Усі отримувачі зобов'язані дотримуватися вимог GDPR. При залученні обробників Компанія укладає Угоди про обробку даних (DPA) відповідно до ст. 28 GDPR
‍4.3.  Передача персональних даних за межі ЄС/ЄЕП здійснюється лише за наявності відповідних гарантій відповідно до ст. 44–49 GDPR (стандартні договірні положення, рішення про адекватність тощо).
‍4.4.  Компанія не продає та не розкриває персональні дані третім особам у комерційних цілях.

5.1.  Вебсайт Компанії використовує файли cookie — невеликі текстові файли, що зберігаються у браузері відвідувача.
‍5.2.  Типи використовуваних файлів cookie:
• Строго необхідні (технічні) файли cookie — забезпечують базову функціональність вебсайту. Згода не потрібна.
• Аналітичні файли cookie — збирають анонімну статистику відвідувачів для вдосконалення вебсайту (Google Analytics або аналог). Потрібна згода.
• Маркетингові файли cookie — використовуються для показу релевантної реклами. Потрібна згода.
‍5.3.  Під час першого відвідування вебсайту відображається cookie-банер, що дозволяє відвідувачу вибрати категорії файлів cookie. Згоду можна відкликати в будь-який час через налаштування вебсайту або браузера.
‍5.4.  Сесійні файли cookie зберігаються до закриття браузера. Постійні файли cookie зберігаються не більше 2 (двох) років.

Відповідно до GDPR (ст. 15–22) ви маєте такі права:

7.1.  Компанія вживає відповідних технічних та організаційних заходів для захисту персональних даних від несанкціонованого доступу, знищення, зміни або розкриття.
‍7.2.  Заходи безпеки включають:
• шифрування даних під час передачі (SSL/TLS);
• обмежений доступ до персональних даних — лише для уповноважених співробітників та партнерів;
• регулярні оновлення програмного забезпечення та систем безпеки;
• Угоди про обробку даних (DPA) з усіма обробниками персональних даних.
‍7.3.  У разі порушення захисту персональних даних, яке може становити ризик для прав суб'єктів даних, Компанія повідомляє наглядовий орган (ÚOOÚ) протягом 72 годин та, за необхідності, інформує постраждалих суб'єктів даних відповідно до ст. 33–34 GDPR.

8.1.  Osobní údaje jsou uchovávány po dobune delší, než je nezbytné pro splnění účelu zpracování nebo pro dodrženízákonných povinností.
‍8.2.  Після закінчення строку зберігання дані знищуються або анонімізуються.
‍8.3.  Зведена таблиця строків зберігання:
• дані, пов'язані з виконанням договору: 3 роки після завершення проєкту;
• бухгалтерські та фінансові записи: 10 років (вимога чеського законодавства);
• дані для маркетингових розсилок: до відкликання згоди;
• технічні дані (логи, файли cookie): до 2 років;
• дані, що обробляються для захисту законних інтересів: до спливу строку позовної давності.

9.1.  Компанія не здійснює автоматизованого прийняття рішень (включаючи профілювання), яке б мало юридичні наслідки або аналогічним чином суттєво впливало б на суб'єктів даних у значенні ст. 22 GDPR.

10.1.  Компанія залишає за собою право вносити зміни до цієї Політики. Нова версія набирає чинності з моменту публікації на вебсайті. У разі суттєвих змін ми повідомимо вас електронною поштою або через вебсайт.
‍10.2.  Рекомендуємо вам періодично переглядати актуальну версію Політики на нашому вебсайті.