Політика конфі­ден­цій­ності⁠

1. Хто ми і як з нами зв’язатися

P.M. Stadbouw є будівельно-ремонтною компанією в Rijswijk (Zuid-Holland). За правовою формою ми повне товариство (vof), зареєстроване в Торговій палаті Нідерландів (KVK) під номером 86025538.

Щодо даних, про які йдеться в цій політиці, ми є контролером. Це означає: ми визначаємо, для чого і як використовуються ваші дані, і відповідаємо за це перед вами.

Маєте запитання щодо своїх даних або хочете скористатися одним зі своїх прав? Тоді зв’яжіться з Павлом Стадником:

• Електронна пошта: info@pmstadbouw.nl
• Телефон: 06 34241346
• WhatsApp: надіслати повідомлення

2. Чому ми маємо право вико­ри­сто­ву­вати дані

Персональними даними називають відомості, які щось кажуть про вас як про особу, наприклад ваше ім’я, номер телефону або адресу, за якою ми виконуємо роботи. Загальний регламент про захист даних (GDPR, нідерландською AVG) дозволяє використовувати такі дані лише тоді, коли для цього є законна причина. Таку причину називають правовою підставою. Ми використовуємо чотири підстави:

• Договір: дані потрібні, щоб підготувати цінову пропозицію (offerte) або виконати замовлення. Це стосується й випадків, коли ви просите в нас пропозицію, а замовлення ще немає.
• Юридичний обов’язок: закон зобов’язує нас зберігати дані, наприклад бухгалтерську документацію для Податкової служби Нідерландів (Belastingdienst).
• Законний інтерес: у нас є обґрунтований власний інтерес, який переважає втручання у вашу приватність. Для кожного використання на цій підставі ми вказуємо, про який інтерес ідеться.
• Згода: ви заздалегідь і окремо даєте нам згоду. Ви можете будь-коли її відкликати.

У наступних розділах для кожної ситуації описано, які дані ми використовуємо, для чого і на якій правовій підставі.

3. Вебсайт і форми

Коли ви відвідуєте наш вебсайт, наш хостинг-провайдер Netlify обробляє технічні дані, наприклад вашу IP-адресу. Це потрібно, щоб показувати сторінки і захищати сайт. Правова підстава: законний інтерес, а саме справний і безпечний вебсайт.

Через контактну форму ми отримуємо ваше ім’я, адресу електронної пошти, номер телефону і повідомлення. Ім’я, адреса електронної пошти і повідомлення обов’язкові: без них ми не зможемо відповісти на ваше запитання. Номер телефону вказувати не обов’язково.

Через форму запиту пропозиції ми отримуємо тему вашого запиту, ваш опис, вкладення, якщо вони є (щонайбільше три фото або PDF-файли), адресу, поштовий індекс і населений пункт, де потрібно виконати роботи, ваше ім’я, адресу електронної пошти і номер телефону, а також те, як вам зручніше з нами зв’язуватися (дзвінок, WhatsApp або електронна пошта). Якщо ви заповнюєте форму зі сторінки певної послуги, ця послуга теж зазначається в запиті. Її ми використовуємо лише для того, щоб віднести ваш запит до потрібної категорії.

Опис, населений пункт, ім’я та адреса електронної пошти потрібні, щоб ми могли підготувати пропозицію. Якщо ви обираєте дзвінок або WhatsApp, нам також потрібен ваш номер телефону. Інші поля та вкладення необов’язкові. Якщо ви залишите їх порожніми, ми все одно вам допоможемо, але, можливо, поставимо кілька додаткових запитань.

Мета: відповісти на ваше запитання, підготувати пропозицію, зв’язатися з вами обраним вами способом і за потреби домовитися про візит. Правова підстава: договір, якщо ваше запитання стосується певної роботи. Для інших запитань, а також якщо ви звертаєтеся від імені компанії, правовою підставою є законний інтерес: ми хочемо мати змогу відповідати на запитання і підтримувати зв’язок із діловими партнерами.

На фото вашого житла можуть потрапити люди, номер будинку або ваш інтер’єр. Тому по можливості не фотографуйте людей. Вкладення ми використовуємо лише для пропозиції та замовлення.

Під час кожного надсилання форми Netlify також фіксує технічні дані, наприклад вашу IP-адресу, ваш браузер і сторінку, з якої ви надіслали форму. Усі надіслані форми автоматично проходять через спам-фільтр (див. розділ 8). Правова підстава: законний інтерес, а саме потреба захистити себе від спаму та зловживань формами.

4. WhatsApp, телефон і елек­тронна пошта

Ви також можете нам зателефонувати, написати у WhatsApp або на електронну пошту. Те, що ви нам тоді розповідаєте або надсилаєте, ми використовуємо, щоб відповісти на ваше запитання і домовитися з вами.

• Телефон: ми бачимо ваш номер і за потреби записуємо ваше ім’я та тему розмови.
• WhatsApp: ми отримуємо ваш номер, ім’я, яке ви використовуєте у WhatsApp, а також повідомлення, фото і файли, які ви надсилаєте.
• Електронна пошта: ми отримуємо вашу адресу електронної пошти, ваше ім’я і повідомлення разом із вкладеннями, якщо вони є.

Правова підстава: договір, якщо йдеться про пропозицію або замовлення. Для інших запитань, а також для контактних осіб компаній правовою підставою є законний інтерес: відповідати на запитання і підтримувати зв’язок із партнерами.

WhatsApp і електронна пошта працюють через сервіси інших компаній. Докладніше про це в розділі 8.

5. Пропо­зиція, замо­влення та виконання робіт

Коли ми готуємо пропозицію або виконуємо замовлення, ми обробляємо такі дані:

• ваше ім’я та контактні дані, а також адресу місця робіт;
• опис робіт і наші з вами домовленості;
• додаткові роботи (meerwerk) і вилучені роботи (minderwerk): роботи, які під час виконання додаються або, навпаки, відпадають;
• графік робіт;
• письмові попередження: якщо йдеться про споруду, ми за законом повинні письмово попередити вас про помилки, які помітили в замовленні, кресленнях або матеріалах, що їх надаєте ви;
• фото і креслення наявного стану та виконаних робіт.

Мета: підготувати пропозицію, спланувати, виконати і здати роботи (opleveren). Правова підстава: договір. Без цих даних ми не можемо підготувати пропозицію і виконати роботи. Для контактних осіб бізнес-замовників правовою підставою є законний інтерес: ми повинні мати змогу обговорювати з ними роботи.

Якщо ми хочемо показати фото вашого проєкту на нашому вебсайті чи деінде, ми спершу окремо просимо на це вашої згоди. Правова підстава: згода. Ви не зобов’язані її давати і можете будь-коли її відкликати. Тоді ми видалимо фото і більше не використовуватимемо його.

6. Бухгал­терія та рахунки

Для рахунків і платежів ми обробляємо ваше ім’я та адресу, дані замовлення, суми та платежі, які отримуємо від вас. Без вашого імені та адреси ми не можемо виставити рахунок. Закон зобов’язує нас зберігати цю бухгалтерську документацію 7 років. Правова підстава: юридичний обов’язок.

Якщо ми залучаємо бухгалтера або аудитора, він отримує доступ до бухгалтерської документації в тому обсязі, в якому це потрібно. Під час перевірки Податкова служба Нідерландів може ознайомитися з нашою бухгалтерською документацією.

7. Дані, які ми отримуємо від інших

Іноді ми отримуємо дані не від вас особисто, а від когось іншого. Наприклад, від орендаря чи орендодавця, сусіда, управителя об’єднання співвласників (VvE), контактної особи на будівельному майданчику або будівельного підрядника, який залучає нас до робіт. Зазвичай ідеться про ваше ім’я, номер телефону, адресу електронної пошти та адресу, за якою ми виконуємо роботи.

Ми використовуємо ці дані лише для тих робіт, для яких їх отримали. Правова підстава: законний інтерес, а саме можливість узгоджувати роботи з людьми, які до них причетні. Якщо ми отримали ваші дані в такий спосіб, ми повідомимо вам про це не пізніше ніж під час першого контакту.

8. Хто отримує ваші дані

Ми передаємо ваші дані лише тим сторонам, які потрібні нам для роботи. Частина з них є обробниками: це сторони, які обробляють дані для нас відповідно до наших домовленостей і не мають права використовувати їх для себе. Ці домовленості закріплено в договорі про обробку даних.

• Netlify, Inc. (США) розміщує наш вебсайт, а також отримує і зберігає надіслані форми разом із вкладеннями. Netlify є нашим обробником; домовленості закріплено в договорі про обробку даних Netlify. Netlify і сам залучає інші сторони, наприклад хмарне сховище і спам-фільтр Akismet компанії Automattic Inc. (США). Akismet перевіряє всі надіслані форми на спам.
• Neostrada (Your Hosting B.V., Нідерланди) обслуговує нашу електронну пошту (info@pmstadbouw.nl): Neostrada зберігає наші листи і надсилає їх від нашого імені. Neostrada є нашим обробником; домовленості закріплено в договорі про обробку даних, що входить до загальних умов Neostrada.
• WhatsApp Ireland Limited, що входить до Meta, забезпечує роботу WhatsApp. WhatsApp застосовує наскрізне шифрування вмісту повідомлень: прочитати їх можуть лише відправник і одержувач. Водночас WhatsApp обробляє дані про ваш обліковий запис і про те, як ви користуєтеся застосунком, відповідно до політики конфіденційності WhatsApp.
• Бухгалтер або аудитор, якщо ми його залучаємо, для ведення бухгалтерії.

Ми не продаємо ваші дані і не передаємо їх іншим для їхньої власної реклами.

9. Пере­да­вання даних за межі Європи

Наш поштовий провайдер Neostrada розташований у Нідерландах, у межах Європейської економічної зони (ЄЕЗ): це країни Європейського Союзу, а також Ісландія, Ліхтенштейн і Норвегія. Netlify, Akismet і WhatsApp (Meta) можуть обробляти ваші дані також у США, за межами ЄЕЗ. Це дозволено лише тоді, коли ваші дані там належно захищені.

Щодо США Європейська комісія ухвалила для цього рішення про адекватність: Data Privacy Framework між ЄС і США. Згідно з цим рішенням американські компанії, які приєдналися до цієї рамкової програми, забезпечують належний рівень захисту. Netlify є її учасником. Якщо ця рамкова програма втратить чинність, застосовуватимуться стандартні договірні положення Європейської комісії. Це типові умови щодо захисту даних, які включено до договору про обробку даних із Netlify.

Automattic (Akismet) працює на замовлення Netlify. За законом Netlify має укласти з Automattic такі самі домовленості про захист даних, які ми маємо з Netlify. WhatsApp (Meta) у власній політиці конфіденційності пояснює, яку гарантію захисту застосовує, наприклад Data Privacy Framework або стандартні договірні положення. Чи є американська компанія учасником Data Privacy Framework, ви можете перевірити самостійно у списку учасників. Хочете дізнатися більше про ці гарантії або отримати копію домовленостей із Netlify? Тоді зв’яжіться з нами.

10. Як довго ми збері­гаємо дані

Ми не зберігаємо дані довше, ніж потрібно. Для цього ми дотримуємося таких строків:

• Технічні дані в Netlify: не довше, ніж потрібно для роботи і захисту вебсайту.
• Надіслані форми в Netlify: не довше за строк, який нижче вказано для вашого запитання, запиту або замовлення.
• Запитання і запити, які не завершилися замовленням: не довше ніж 12 місяців після останнього контакту. Фото та інші вкладення ми видаляємо вже через 6 місяців.
• Пропозиції, які не завершилися замовленням: 12 місяців від дати пропозиції.
• Повідомлення у WhatsApp та електронною поштою, а також нотатки телефонних розмов: стільки ж, скільки досьє, до якого вони належать. Окремі розмови без продовження ми видаляємо через 12 місяців.
• Замовлення, рахунки, платежі та решта бухгалтерської документації: 7 років від кінця фінансового року. Закон зобов’язує нас зберігати бухгалтерську документацію 7 років.
• Скорочене досьє проєкту: до 20 років після здачі робіт, якщо це споруда, і до 10 років для інших робіт.
• Фото проєктів, які ми показуємо з вашої згоди: доки ви не відкличете свою згоду.

У досьє проєкту ми зберігаємо лише замовлення, креслення, вибрані матеріали та спосіб виконання, пакет документів, який ми передаємо вам у разі споруди, письмові попередження, фото виконання робіт і повідомлення про недоліки.

Чому так довго? За законом ви можете висунути будівельному підрядникові претензії щодо недоліків споруди не пізніше ніж через 20 років після здачі робіт, а щодо інших робіт не пізніше ніж через 10 років. Завдяки досьє ми зможемо тоді належно оцінити скаргу і за потреби захистити себе. Правова підстава: законний інтерес. Ви можете заперечити проти цього, див. розділ 15.

11. Як ми захищаємо ваші дані

Ми вживаємо належних технічних і організаційних заходів, щоб захистити ваші дані від втрати, крадіжки та несанкціонованого використання. Наприклад:

• Вебсайт і форми використовують захищене з’єднання (https).
• Доступ до ваших даних мають лише ті, кому вони потрібні для вашого запитання, пропозиції або замовлення.
• Надіслані форми ми зберігаємо не довше за строки, зазначені в розділі 10.

Якщо з вашими даними все ж щось трапиться (витік даних), ми за потреби повідомимо про це Нідерландський орган із захисту персональних даних (Autoriteit Persoonsgegevens). Якщо через це для вас виникає високий ризик, ми повідомимо вам про це якнайшвидше.

12. Файли cookie та збері­гання даних у вашому браузері

Файлом cookie називають невеликий файл, який вебсайт зберігає у вашому браузері. Наш вебсайт зараз встановлює один файл cookie: pm_toestemming. У ньому ми запам’ятовуємо ваш вибір у повідомленні про файли cookie разом із датою та версією повідомлення. Цей файл cookie зберігається 12 місяців. Після цього, а також якщо повідомлення зміниться, ми знову попросимо вас зробити вибір.

Файли cookie для статистики і маркетингу ми встановлюємо лише тоді, коли ви даєте на це згоду в повідомленні про файли cookie. За допомогою статистичних файлів cookie ми вимірюємо, як відвідувачі користуються сайтом. За допомогою маркетингових файлів cookie ми вимірюємо, чи працює наша реклама, і підлаштовуємо рекламу під ваше відвідування нашого сайту. Без вашої згоди ми також не завантажуємо скрипти таких сервісів. Правова підстава: згода.

Зараз ми ще не використовуємо таких файлів cookie. Якщо ми почнемо використовувати сервіс для статистики чи маркетингу, тут буде зазначено, що це за сервіс, хто його надає, для чого ми його використовуємо і як довго зберігаються файли cookie. Ми не вбудовуємо карти чи відео інших сторін, а шрифт завантажується з нашого власного вебсайту.

Змінити або відкликати свій вибір можна будь-коли, і це так само просто, як дати згоду. Унизу кожної сторінки виберіть «Налаштування cookie». Там ви бачите, що вибрали для кожного типу файлів cookie, і можете ввімкнути або вимкнути певний тип. Якщо ви виберете «Лише необхідні», уся згода відкликається одразу. Ви також можете самостійно видалити файли cookie в налаштуваннях свого браузера. Тоді під час наступного відвідування ми знову попросимо вас зробити вибір.

Якщо ваш браузер надсилає сигнал Global Privacy Control, категорію «Маркетинг» вимкнено. Згоду на маркетинг ви даєте лише тоді, коли самі ввімкнете «Маркетинг» у налаштуваннях cookie.

Крім того, для кожної сторінки, яку ви відвідуєте, ваш браузер запам’ятовує місце, де ви на ній були. Це відбувається в sessionStorage, тимчасовому сховищі у вашому браузері. Коли ви повертаєтеся на попередню сторінку, то знову опиняєтеся на тому самому місці. Ці дані не надходять ні до нас, ні до інших і зникають, коли ви закриваєте вкладку.

Файл cookie pm_toestemming і це тимчасове сховище потрібні, щоб сайт працював так, як ви просите: запам’ятовував ваш вибір і повертав вас у потрібне місце. Тому, згідно із Законом про телекомунікації Нідерландів (Telecommunicatiewet), згода на них не потрібна.

Якщо ви натискаєте посилання на WhatsApp, ви переходите до сервісу WhatsApp (Meta). Там діють правила WhatsApp.

13. Чого ми не робимо

• Ми не використовуємо ваші дані для розсилок новин чи реклами.
• Ми не ухвалюємо щодо вас рішень, які ухвалює лише комп’ютер. Автоматично працює тільки спам-фільтр наших форм: він відкладає окремо повідомлення, схожі на спам. Якщо після запиту ви нічого від нас не отримали, зателефонуйте нам або напишіть у WhatsApp.
• Ми не складаємо вашого профілю. Профілювання означає оцінювання особистих характеристик за допомогою комп’ютера, наприклад ваших уподобань чи поведінки.

14. Ваші права

Щодо своїх даних ви маєте такі права:

• Доступ: ви маєте право знати, які ваші дані ми маємо і що з ними робимо.
• Виправлення: якщо ваші дані неправильні, ми їх виправимо.
• Видалення: ви можете попросити нас стерти ваші дані.
• Обмеження: ви можете попросити нас тимчасово припинити використання ваших даних, наприклад поки ми перевіряємо, чи вони правильні.
• Перенесення: дані, які ви самі надали нам для пропозиції чи замовлення або на підставі своєї згоди, ви можете отримати у звичайному цифровому форматі або попросити переслати їх іншій стороні.
• Заперечення: ви можете заперечити проти використання даних на підставі законного інтересу. Докладніше про це в розділі 15.
• Відкликання згоди: якщо ви дали нам згоду, ви можете будь-коли її відкликати. Те, що ми робили з вашими даними до відкликання згоди, залишається дозволеним.

Хочете скористатися якимсь правом? Напишіть нам на електронну пошту, зателефонуйте або напишіть у WhatsApp, використовуючи контакти з розділу 1. Ми відповімо якнайшвидше і в будь-якому разі протягом місяця. Якщо ваш запит складний або ми отримуємо багато запитів, цей строк може збільшитися на два місяці. Про це ми повідомимо вас протягом першого місяця.

Запит для вас безкоштовний. Додаткові дані ми попросимо лише тоді, коли сумніваємося, що запит справді надійшов від вас.

Іноді ми не можемо стерти дані одразу. Це стосується бухгалтерської документації, яку ми за законом повинні зберігати, і даних, потрібних нам у разі спору чи претензії, наприклад досьє проєкту.

15. Ваше право на запе­ре­чення

Якщо ми використовуємо ваші дані на підставі законного інтересу, ви можете будь-коли заперечити проти цього з причин, пов’язаних із вашою особистою ситуацією. Це стосується, зокрема, ваших даних як контактної особи компанії, технічних даних під час відвідування нашого вебсайту, перевірки форм на спам, даних, які ми отримуємо від інших, і досьє проєкту, яке ми зберігаємо довше.

Якщо ви заперечите, ми припинимо таке використання. Ми не зробимо цього лише тоді, коли маємо вагомі причини, які переважають ваші інтереси, права і свободи, або коли дані потрібні нам у разі спору чи претензії. У такому разі ми пояснимо вам чому.

16. Подання скарги

Ви незадоволені тим, як ми поводимося з вашими даними? Тоді спершу повідомте про це нам, і ми разом пошукаємо рішення. Ви також можете одразу подати скаргу до наглядового органу, Нідерландського органу із захисту персональних даних.

17. Зміни в цій політиці

Ми оновлюємо цю політику, коли змінюється наша робота, наш вебсайт або законодавство, наприклад правила передавання даних до США. Угорі цієї сторінки зазначено, коли політику востаннє оновлено. Тому час від часу перевіряйте, чи щось змінилося.