Політика конфіденційності
Ця політика пояснює, які персональні дані Fidum збирає через вебсайт fidum.app і сервіс Fidum, навіщо ми їх збираємо, як довго зберігаємо і які права ви маєте.
1. Хто ми
Fidum («Fidum», «ми», «нас») створює програмне забезпечення для присяжних перекладачів. Fidum є контролером персональних даних, описаних у розділах 3–5. З будь-яких питань щодо цієї політики пишіть нам на [email protected].
2. Коротко
- Вебсайт не встановлює власних файлів cookie і не використовує трекерів аналітики чи реклами.
- Форма запиту доступу збирає ваше ім’я, назву бюро та робочу електронну адресу. Ми використовуємо їх лише для того, щоб відповісти на ваш запит.
- Документи клієнтів, завантажені у Fidum, належать бюро перекладача. Ми обробляємо їх лише для того, щоб створити переклад. Скани видаляються одразу після перекладу, а переклади — через 5 днів після створення.
- Ми не продаємо персональні дані. Сервіси ШІ, якими ми користуємося, не навчаються на ваших документах.
3. Відвідування вебсайту
Коли ви відкриваєте fidum.app, ваш браузер передає технічні дані, які отримує кожен вебсайт: вашу IP-адресу, тип браузера й пристрою, запитану сторінку та час. Ці дані обробляють Cloudflare, що доставляє сайт і захищає його від атак, і наш хостинг-провайдер, щоб показати вам сторінку й забезпечити безпеку сайту. Наш власний сервер не веде журналів доступу.
Вебсайт не встановлює власних файлів cookie і не використовує трекерів аналітики, реклами чи соціальних мереж. Шрифти й зображення завантажуються з нашого власного сервера. Cloudflare може встановлювати суворо необхідний файл cookie безпеки, щоб відрізняти людей від автоматизованого трафіку; його не використовують для стеження за вами.
Правова підстава: наш законний інтерес у забезпеченні роботи безпечного вебсайту (ст. 6(1)(f) Загального регламенту про захист даних (GDPR)).
4. Запит доступу і звернення до нас
Коли ви надсилаєте форму запиту доступу, ми отримуємо ваше ім’я, назву бюро, робочу електронну адресу, мову сторінки та час запиту. Коли ви пишете нам електронного листа, ми отримуємо вашу електронну адресу і все, що ви напишете. Запити доступу ми зберігаємо на своєму сервері й отримуємо електронною поштою.
Ми використовуємо ці дані, щоб відповісти вам, домовитися про дзвінок, якщо ви цього бажаєте, а також щоб ухвалити рішення про доступ і налаштувати його. Ми не додаємо вас до списку розсилки.
Правова підстава: заходи, що вживаються на ваш запит до укладення договору (ст. 6(1)(b) GDPR), і наш законний інтерес у тому, щоб відповідати на звернення (ст. 6(1)(f) GDPR). Надання даних є добровільним, але без них ми не зможемо відповісти.
Строк зберігання: ми зберігаємо запити доступу й пов’язане з ними листування до 12 місяців після останнього повідомлення, а потім видаляємо їх. Якщо ви станете клієнтом, натомість застосовується розділ 5.
5. Користування Fidum
Коли ваше бюро користується Fidum, ми обробляємо дані про людей, які ним користуються: ім’я, робочу електронну адресу, бюро, роль, дані для входу та двофакторної автентифікації, а також журнал дій, у якому адміністратор бюро бачить, хто який переклад відкрив і завантажив. Щодо клієнтів, які оплачують сервіс, ми також обробляємо дані для виставлення рахунків, як-от назву компанії, адресу, податковий ідентифікаційний номер і рахунки-фактури.
Ми використовуємо ці дані, щоб надавати сервіс, захищати облікові записи, відповідати на звернення до підтримки та виставляти рахунки за сервіс.
Правова підстава: виконання договору з вашим бюро (ст. 6(1)(b) GDPR); щодо користувачів, яких запросило бюро, — наш законний інтерес і законний інтерес бюро в безпечному та справному сервісі (ст. 6(1)(f) GDPR); щодо платіжної документації — наші юридичні обов’язки за податковим і бухгалтерським законодавством (ст. 6(1)(c) GDPR).
Строк зберігання: доки обліковий запис активний; після його закриття дані видаляються протягом 30 днів. Рахунки-фактури та бухгалтерські документи зберігаються стільки, скільки вимагає податкове й бухгалтерське законодавство, зазвичай п’ять років.
6. Документи клієнтів
Документи, які перекладачі завантажують у Fidum, і переклади, зроблені на їх основі, містять персональні дані клієнтів перекладачів та інших осіб, згаданих у цих документах. Серед них можуть бути номери документів, що посвідчують особу, та особливі категорії даних, як-от дані про здоров’я. Ці дані обробляються від імені бюро перекладача: бюро є контролером, а Fidum — його обробником відповідно до ст. 28 GDPR. Ми обробляємо їх лише за вказівками бюро, як визначено в умовах обробки даних, що є частиною наших Умов користування.
- Скани видаляються одразу після створення перекладу.
- Переклади видаляються через 5 днів після створення.
- Кожен переклад зашифровано власним ключем. Після видалення його вже ніхто не зможе прочитати.
- Документи бачать лише люди, яких запросив адміністратор бюро.
- Щоб прочитати й перекласти документ, Fidum передає його постачальникам сервісів ШІ, які діють як наші субобробники. Їхні умови забороняють використовувати документи для навчання моделей.
Якщо ваші дані є в документі, з яким перекладач працював у Fidum, зверніться, будь ласка, до цього перекладача: контролером є саме він. Якщо ж ви напишете нам, ми передамо ваш запит перекладачеві й допоможемо йому відповісти.
7. Хто отримує дані
- Hetzner Online GmbH, Німеччина: хостинг. Наші сервери розташовані у Фінляндії.
- Cloudflare, Inc., США: доставка контенту, DNS, захист від атак і маршрутизація електронних листів, надісланих на адреси fidum.app.
- Наш постачальник електронної пошти: зберігає нашу поштову скриньку, зокрема запити доступу та листування.
- Постачальники сервісів ШІ: читають і перекладають документи клієнтів (розділ 6). Вони не отримують жодних даних із вебсайту чи форми запиту доступу.
- Постачальники бухгалтерських і платіжних послуг: коли ми виставляємо рахунки клієнтам.
- Органи публічної влади: лише тоді, коли закон вимагає від нас розкрити дані.
Постачальники послуг обробляють дані лише за нашими вказівками, на підставі договорів про обробку даних. Ми не продаємо персональні дані й не передаємо їх для реклами. Актуальний перелік наших субобробників ви можете запросити за адресою [email protected].
8. Передача даних за межі Європейської економічної зони
Наші сервери розташовані в Європейському Союзі. Cloudflare і деякі постачальники сервісів ШІ можуть обробляти дані за межами Європейської економічної зони, зокрема у США. Для такої передачі ми спираємося на рішення Європейської комісії про адекватність, як-от Рамкову угоду ЄС–США про конфіденційність даних (EU–U.S. Data Privacy Framework), або на стандартні договірні положення, ухвалені Комісією. Ви можете попросити в нас копію цих гарантій.
9. Ваші права
Ви маєте право:
- отримати доступ до своїх персональних даних і їх копію;
- вимагати виправлення неточних даних;
- вимагати видалення своїх даних;
- обмежити обробку своїх даних;
- отримати надані нам дані в машинозчитуваному форматі та вимагати їх передачі іншому постачальнику;
- заперечити проти обробки, що ґрунтується на нашому законному інтересі.
Щоб скористатися будь-яким із цих прав, напишіть на [email protected]. Ми відповідаємо щонайпізніше протягом одного місяця і можемо спершу попросити вас підтвердити свою особу.
Ви також можете подати скаргу до наглядового органу із захисту даних у країні ЄС, де ви проживаєте чи працюєте або де, на вашу думку, сталося порушення. У Польщі це Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
10. Безпека
Усі з’єднання з Fidum зашифровано. Кожен переклад зашифровано власним ключем. Доступ мають лише люди, яких запросив адміністратор бюро, із двофакторним входом, якщо бюро цього вимагає, а адміністратор бачить, хто що відкрив і завантажив. Наші працівники отримують доступ до персональних даних лише тоді, коли це потрібно для підтримки чи безпеки, і зобов’язані зберігати конфіденційність.
11. Автоматизовані рішення
Ми не ухвалюємо щодо вас рішень, які ґрунтуються лише на автоматизованій обробці та мають юридичні чи подібні за значущістю наслідки. Fidum автоматично готує чернетки перекладів, але кожен переклад перевіряє, засвідчує й підписує присяжний перекладач.
12. Діти
Fidum — це інструмент для професіоналів, і він не призначений для дітей.
13. Зміни до цієї політики
Коли ми змінюємо цю політику, ми публікуємо нову версію на цій сторінці з новою датою. Якщо зміни суттєві, ми повідомляємо про них клієнтів електронною поштою до того, як вони наберуть чинності.
14. Мовні версії
Цю політику опубліковано англійською, польською та українською мовами. У разі розбіжностей між версіями переважну силу має англійська версія.
15. Контакти
Питання й запити щодо персональних даних: [email protected]. Ми відповідаємо протягом одного робочого дня.