Перейти до основного вмісту
Kvalty logo

Політика конфіденційності

Дата набрання чинності: 21 липня 2025
Останнє оновлення: 11 квітня 2026
Версія документа: 1.2

Короткий огляд найважливіших пунктів

  • Хто ми: Kvalty s.r.o. керує порталом Kvalty.cz для пошуку та порівняння автошкіл, а також сервісом Kvalty Akademie для підготовки до іспитів на отримання водійських прав.
  • Які дані ми обробляємо: Зокрема, контактні дані з форм, дані про необов'язкові заявки та реєстрації, відгуки, публічний контент спільноти, технічні дані про використання веб-сайту, дані про місцезнаходження та пошук, дані, необхідні для управління обліковими записами автошкіл, та дані про використання Kvalty Akademie, наприклад, навчальний план, хід підготовки та результати пробних тестів.
  • Чому ми обробляємо дані: Щоб ми могли керувати порталом та Kvalty Akademie, передавати необов'язкові заявки автошколам, керувати відгуками, дискусіями та обліковими записами, зберігати хід підготовки, шукати та відображати автошколи, захищати сервіс, виконувати юридичні зобов'язання та покращувати наші послуги.
  • З ким ми ділимося даними: Залежно від ситуації, з обраними автошколами, постачальниками технічних, електронних, платіжних, картографічних, безпекових, аналітичних та рекламних послуг, а також органами державної влади, якщо це вимагається законом.
  • Як довго ми зберігаємо дані: Відповідно до конкретних термінів та критеріїв, зазначених нижче, або протягом періоду, що вимагається законодавством.
  • Ваші права: Ви маєте право на доступ, виправлення, видалення, обмеження обробки, заперечення, переносимість та подання скарги до Управління із захисту персональних даних.
  • Контакт: [email protected]

Шановні користувачі,

Захист персональних даних є для Kvalty s.r.o. (далі – «Kvalty», «ми» або «нас») пріоритетом. Ця Політика конфіденційності (далі – «Політика») пояснює, які персональні дані ми обробляємо під час використання веб-порталу Kvalty.cz, сервісу Kvalty Akademie та пов'язаних послуг (далі – «Послуги»), чому ми їх обробляємо, кому ми можемо їх передавати та які у вас є права.

Ми обробляємо персональні дані відповідно до регламенту GDPR, Закону № 110/2019 Зб. про обробку персональних даних та інших пов'язаних правових актів.

Важливе повідомлення: Ця Політика є інформаційним документом. Вона пояснює обробку персональних даних, яка може відбуватися під час використання Послуг, надсилання необов'язкової заявки, реєстрації, додавання відгуку, використання Kvalty Akademie або спілкування з нами.

Зміст документа

  1. Хто ми і як з нами зв'язатися
  2. Які дані про вас ми обробляємо
  3. Чому ми обробляємо ваші дані
  4. З ким ми ділимося вашими даними
  5. Як довго ми зберігаємо ваші дані
  6. Які у вас є права
  7. Як ми захищаємо ваші дані
  8. Cookies та онлайн-відстеження
  9. Інша важлива інформація
  10. Контакт

1. Хто ми і як з нами зв'язатися

Контролером ваших персональних даних для Послуг є:

Компанія: Kvalty s.r.o.
Юридична адреса: Uralská 689/7, Praha 6 - Bubeneč, 160 00 Praha 6
Ідентифікаційний номер: 23441429
Податковий ідентифікаційний номер: CZ23441429
Скринька даних: i8inuy6

Як контролер, ми визначаємо цілі та засоби обробки персональних даних, зокрема під час роботи порталу Kvalty.cz, сервісу Kvalty Akademie, адміністрування для автошкіл, контактних та реєстраційних форм, відгуків, облікових записів користувачів та пов'язаного спілкування.

Контактні дані для захисту персональних даних

Електронна пошта: [email protected]
Поштова адреса: Kvalty s.r.o., Uralská 689/7, Praha 6 - Bubeneč, 160 00 Praha 6

Уповноважений із захисту персональних даних: Відповідно до ст. 37 GDPR, ми не зобов'язані призначати уповноваженого із захисту персональних даних. З усіх питань, що стосуються обробки персональних даних, ви можете зв'язатися з нами за вищевказаними контактами.

Передача даних автошколам

Якщо ви надсилаєте необов'язкову заявку на курс або контактну форму, призначену для конкретної автошколи, через Послуги, ми можемо передати дані з форми цій автошколі, щоб вона могла зв'язатися з вами та обробити ваш запит. Автошкола потім обробляє отримані дані як окремий контролер відповідно до власних інформаційних зобов'язань та політики конфіденційності.

2. Які дані про вас ми обробляємо

Ми обробляємо дані, які нам потрібні для роботи Послуг, спілкування з вами, передачі ваших запитів автошколам, забезпечення безпеки Послуг, виконання юридичних зобов'язань, маркетингу та покращення наших послуг. Конкретний обсяг даних залежить від того, як ви використовуєте Послуги.

Відвідувачі сайту та незареєстровані користувачі

  • Технічні дані: IP-адреса, тип пристрою, браузер, операційна система, мова, дата та час відвідування, відвідані сторінки та основні дані про використання Послуг.
  • Дані безпеки та експлуатації: дані, необхідні для захисту від спаму, зловживань та атак, наприклад, user-agent, час надсилання форми, токен captcha, поле honeypot, ідентифікатор сесії, ID запиту, записи про помилки та дані з інструментів безпеки, захисту від зловживань та моніторингу, таких як Cloudflare, Turnstile, Sentry або аналогічні сервіси.
  • Пошук, карти та місцезнаходження: пошукові запити, вибране місцезнаходження, адреса або приблизні координати, дані з геолокаційних заголовків Cloudflare, збережене місцезнаходження для відображення відповідних автошкіл та технічні дані, необхідні для підказок на карті або геокодування.
  • Cookies та подібні технології: необхідні файли cookie для функціонування Послуг, збережені налаштування в браузері та, відповідно до ваших налаштувань, також аналітичні або маркетингові технології.
  • Аналітичні та маркетингові дані: дані про відвідуваність, використання Послуг та ефективність кампаній. Ми використовуємо, наприклад, self-hosted Plausible, а також, відповідно до налаштувань згоди, інструменти для вимірювання та реклами, такі як Google Ads та інструменти Meta/Facebook.
  • Інтерес до нових функцій: якщо ви натискаєте на елементи або форми, що тестують інтерес до майбутніх функцій, ми можемо зберегти інформацію про функцію, сторінку, час, технічний контекст та, можливо, контакт, який ви самі вводите.

Користувачі, які надсилають контактну форму або необов'язкову заявку

  • Контактні дані: ім'я, електронна пошта та, можливо, телефон.
  • Дані запиту: обрана автошкола, обраний курс або послуга, тип водійського посвідчення, бажане місцезнаходження, сторінка надсилання, мова та зміст повідомлення або примітки.
  • Згода та технічні дані форми: підтвердження згоди на обробку, дані для захисту від спаму, captcha, ідентифікатор сесії, IP-адреса, user-agent та час надсилання.
  • Дані для перевірки відгуку: електронна пошта, обрана автошкола, курс або послуга та час надсилання необов'язкової заявки можуть бути використані для перевірки того, чи пізніший відгук походить від особи, яка дійсно зв'язалася з автошколою через Послуги.

Автори відгуків

  • Ідентифікаційні та контактні дані: ім'я або псевдонім та електронна пошта автора відгуку. Електронну пошту ми зберігаємо для перевірки, модерації та можливого спілкування, але не публікуємо її разом з відгуком.
  • Зміст відгуку: текст відгуку, числова оцінка, рекомендації та пов'язані метадані.
  • Модерація, перевірка та захист від спаму: статус відгуку, перевірка, зв'язок з попередньою необов'язковою заявкою або контактом з автошколою через Послуги, показник спаму, прапорці спаму, показник recaptcha, IP-адреса, user-agent, сторінка надсилання, мова, час надсилання та можливі примітки модератора.

Зареєстровані користувачі та адміністратори автошкіл

  • Дані облікового запису: електронна пошта, ім'я, прізвище, підтвердження електронної пошти, роль, мова, можливо, телефон та зображення профілю.
  • Дані про автошколу: зв'язок користувача з автошколою, дозволи, керовані профілі, контактні та корпоративні дані автошколи, дані про інструкторів або контактних осіб, фотографії, галереї, документи, курси, ціни, години роботи, обладнання, часто задавані питання та контент, який користувач редагує в адміністрації.
  • Публічні та отримані дані про автошколи: загальнодоступні дані про автошколи, інформація з веб-сайтів автошкіл, публічні відгуки та оцінки від третіх сторін, наприклад, від Google, а також технічні ідентифікатори або URL-адреси, що використовуються для перевірки та оновлення профілю.
  • Операційні та безпекові дані: записи про вхід, зміни в адміністрації, технічні журнали та аудиторські дані, необхідні для безпеки та відстеження змін.
  • Автоматизована обробка контенту: дані, необхідні для перекладу, перевірки, доповнення або верифікації профілів шкіл, наприклад, тексти з адміністрації, описи, прайс-листи або загальнодоступний контент школи.

Користувачі Kvalty Akademie

  • Дані облікового запису та профілю: електронна пошта, ім'я, прізвище, мова, налаштування облікового запису та обрана група водійського посвідчення.
  • Навчальний план: обрана автошкола, запланована дата іспиту, щоденна навчальна мета та статус онбордингу.
  • Хід підготовки: тренувальні та екзаменаційні сесії, відповіді, точність, час, витрачений на питання, бали, історія тестів, слабкі місця, статус майстерності, показник готовності, черга повторення та прогрес у підручнику.
  • Анонімне використання: для деяких функцій ми можемо зберігати анонімний токен та результати сесії без входу в обліковий запис.
  • Підписка та платежі: статус підписки, обраний тариф, період виставлення рахунків, ідентифікатори клієнта або підписки в Stripe та дані, необхідні для управління платежем. Дані платіжної картки обробляються постачальником платіжних послуг; ми не зберігаємо повний номер платіжної картки.
  • Скасування підписки: причина скасування, необов'язковий відгук та інформація про можливу пропозицію при скасуванні.

Громадські дискусії та публічний контент

  • Публічний контент: запитання, відповіді, коментарі, дописи, голосування або інші реакції, які ви розміщуєте в громадських розділах Послуг.
  • Дані профілю та контексту: ім'я користувача або відображуване ім'я, дата розміщення, зв'язок з темою або обговоренням та інформація, необхідна для сортування, пошуку та модерації. Електронну пошту, що використовується для облікового запису, сповіщень, модерації, безпеки або підтримки, ми зберігаємо внутрішньо і не публікуємо її разом з дискусійними дописами.
  • Модерація та безпека: повідомлення про контент, рішення модератора, приховування або видалення дописів, технічні дані та записи, необхідні для захисту спільноти від спаму та зловживань.

Зворотний зв'язок та спілкування з нами

  • Контактні дані: ім'я, електронна пошта та інші дані, які ви нам надаєте.
  • Зміст спілкування: текст повідомлення, зворотний зв'язок, настрій або оцінка, вкладення або інша інформація, яку ви нам надсилаєте.
  • Контекст: сторінка, мова, метадані форми, IP-адреса та статус обробки.

Дані, отримані з інших джерел

Деякі дані ми можемо отримати не безпосередньо від вас. Це стосується, зокрема, загальнодоступних або партнерських даних про автошколи, їхні філії, контактних осіб, інструкторів, ціни, курси, веб-сайти, фотографії, публічні відгуки та оцінки. Ці дані ми можемо отримати, наприклад, з веб-сайтів автошкіл, публічних реєстрів, публічних картографічних або пошукових сервісів, Google/Google reviews, від адміністраторів автошкіл або від постачальників даних, що використовуються для перевірки та доповнення профілів.

Якщо ми не отримуємо дані безпосередньо від вас, ми інформуємо про категорії даних, джерела, цілі та одержувачів у цій Політиці. Якщо ми спілкуємося з конкретною особою безпосередньо або передаємо її дані іншому одержувачу поза межами звичайного публікування профілю автошколи, ми надамо їй інформацію не пізніше першого спілкування або першої передачі, якщо не застосовується законний виняток.

Обов'язок надання даних та наслідки ненадання

Надання персональних даних, як правило, є добровільним. Однак деякі дані є необхідними для використання конкретної функції або для виконання договору чи юридичного зобов'язання:

  • без контактних даних ми не можемо передати необов'язкову заявку або відповісти на ваш запит,
  • без електронної пошти та даних облікового запису ми не можемо створити або керувати обліковим записом користувача, входом або підпискою,
  • без даних, необхідних для оплати, ми не можемо надати доступ до платних частин Kvalty Akademie,
  • без даних, необхідних для відгуку, ми можемо не мати змоги опублікувати, перевірити або захистити відгук від зловживань,
  • без деяких технічних, безпекових або необхідних файлів cookie Послуги можуть не працювати належним чином.

Особливі категорії даних

У рамках Послуг ми свідомо не вимагаємо від вас особливих категорій персональних даних, таких як дані про стан здоров'я, релігійні переконання, політичні погляди або сексуальну орієнтацію. Будь ласка, не вводьте ці дані у форми, відгуки, повідомлення або дописи спільноти. Якщо ви все ж надасте їх нам, ми можемо обробляти їх лише в необхідному обсязі, наприклад, для обробки вашого запиту, модерації контенту або виконання юридичного зобов'язання.

Дані про дітей та неповнолітніх

Послуги можуть використовувати також особи, які готуються до отримання водійського посвідчення, включаючи неповнолітніх віком від 15 років. Якщо ми виявимо, що обробляємо дані дитини віком до 15 років без відповідної згоди законного представника, ми вживемо розумних заходів для їх видалення або обмеження обробки.

3. Чому ми обробляємо ваші дані

Ми обробляємо ваші персональні дані для нижчезазначених цілей і завжди на підставі однієї з правових підстав згідно з GDPR. Для деяких видів діяльності правова підстава може відрізнятися залежно від того, чи використовуєте ви послугу як відвідувач, зареєстрований користувач, зацікавлена особа в автошколі, студент Kvalty Akademie або адміністратор автошколи.

Надання Послуг та основна діяльність

Мета: Робота порталу Kvalty.cz, адміністрування для автошкіл на admin.kvalty.cz, додатка Kvalty Akademie на akademie.kvalty.cz, облікових записів користувачів, основних функцій веб-сайту, форм, відгуків, громадських дискусій, пошуку на карті, функцій локалізації та збережених налаштувань.

Правова підстава: Виконання договору або вжиття заходів до укладення договору за вашим запитом (ст. 6, п. 1, літ. b) GDPR); для деяких основних операційних дій також наш законний інтерес у роботі та розвитку Послуг (ст. 6, п. 1, літ. f) GDPR).

Оброблювані дані: Дані облікового запису, контактні дані, дані про використання Послуг, технічні дані, дані пошуку та локалізації, контент, введений у Послуги, та пов'язані операційні метадані.

Передача необов'язкової заявки автошколі

Мета: Обробка контактної форми або необов'язкової заявки на курс та їх передача конкретній автошколі, яку ви обрали або для якої призначена форма. Дані про необов'язкову заявку ми можемо також використовувати для перевірки пізнішого відгуку, зокрема шляхом порівняння електронної пошти та обраної автошколи, щоб можна було позначити відгук як перевірений.

Правова підстава: Вжиття заходів до укладення договору за вашим запитом (ст. 6, п. 1, літ. b) GDPR) та наш законний інтерес у посередництві необхідного спілкування між вами та автошколою (ст. 6, п. 1, літ. f) GDPR).

Оброблювані дані: Ім'я, електронна пошта, телефон, повідомлення, обрана автошкола, курс, послуга, місто або місцезнаходження, дані про надсилання форми, метадані безпеки та технічний зв'язок, необхідний для перевірки пізнішого відгуку.

Kvalty Akademie

Мета: Створення та управління обліковим записом у сервісі Kvalty Akademie, ведення навчального плану, збереження ходу підготовки, оцінювання пробних тестів, відображення результатів, управління підпискою та надання доступу до навчального контенту.

Правова підстава: Виконання договору (ст. 6, п. 1, літ. b) GDPR); для покращення навчання, стабільності сервісу та запобігання зловживанням – законний інтерес (ст. 6, п. 1, літ. f) GDPR); для бухгалтерських та податкових даних – виконання юридичного зобов'язання (ст. 6, п. 1, літ. c) GDPR).

Оброблювані дані: Дані облікового запису та профілю, навчальний план, відповіді, результати, бали, історія вправ, готовність, хід читання підручника, дані про підписку, платіжні ідентифікатори та пов'язані технічні метадані.

Відгуки, публічний контент та громадські дискусії

Мета: Публікація та управління відгуками, запитаннями, відповідями, коментарями та іншим публічним контентом, перевірка автора відгуку, позначення відгуку як перевіреного на основі попередньої необов'язкової заявки або контакту з автошколою через Послуги, модерація контенту, вирішення повідомлень та запобігання спаму або зловживанням.

Правова підстава: Виконання договору або умов використання при публікації контенту (ст. 6, п. 1, літ. b) GDPR) та наш законний інтерес у достовірності відгуків, безпеці спільноти та захисті прав інших користувачів (ст. 6, п. 1, літ. f) GDPR).

Оброблювані дані: Публічно введений контент, ім'я або псевдонім, оцінка, метадані допису, статус модерації, повідомлення, технічні та безпекові дані та дані, необхідні для перевірки відгуку щодо попередньої необов'язкової заявки. Електронну пошту автора відгуку або дискусійного допису ми зберігаємо для облікового запису, перевірки, модерації, сповіщень, безпеки та можливого спілкування, але не публікуємо її разом з відгуком або дискусійним дописом.

Управління обліковими записами автошкіл та адміністрування контенту

Мета: Створення та управління обліковими записами адміністраторів автошкіл, перевірка дозволів на управління профілем автошколи, редагування даних про автошколу, курси, ціни та пов'язаний контент, включаючи фотографії, документи, дані про інструкторів або контактних осіб, переклади, імпорт та перевірку загальнодоступних даних.

Правова підстава: Виконання договору (ст. 6, п. 1, літ. b) GDPR) та наш законний інтерес у точності даних, безпеці адміністрування та відстеженні змін (ст. 6, п. 1, літ. f) GDPR).

Оброблювані дані: Реєстраційні та вхідні дані, робочі контактні дані, роль та дозволи, дані про керовану автошколу, публічні та отримані дані про автошколу, тексти та файли, завантажені в адміністрації, зміни, внесені в адміністрації, та записи безпеки.

Публічні дані про автошколи, карти та зовнішні джерела

Мета: Пошук та відображення автошкіл, підказки на карті, геокодування, оновлення профілів автошкіл, відображення публічних оцінок та відгуків, перевірка цін та контенту та покращення повноти бази даних.

Правова підстава: Наш законний інтерес у роботі каталогу автошкіл, точності та актуальності публічно відображуваної інформації та захисті користувачів від неактуальних даних (ст. 6, п. 1, літ. f) GDPR); для даних, введених адміністратором автошколи, також виконання договору (ст. 6, п. 1, літ. b) GDPR).

Оброблювані дані: Назви та контактні дані автошкіл, адреси, координати, ідентифікаційний номер або інші публічні ідентифікатори, посилання, публічні відгуки та оцінки, дані про інструкторів або контактних осіб, ціни, курси, фотографії, документи, публічні веб-сайти автошкіл та пов'язані технічні метадані.

Спілкування з вами

Мета: Відповіді на запитання, вирішення технічних проблем, обробка зворотного зв'язку, скарг, запитів щодо облікового запису, курсів, відгуків, дискусій або співпраці з автошколою.

Правова підстава: Виконання договору або вжиття заходів за вашим запитом (ст. 6, п. 1, літ. b) GDPR), або наш законний інтерес у наданні підтримки та обробці комунікації (ст. 6, п. 1, літ. f) GDPR).

Оброблювані дані: Контактні дані, зміст комунікації, вкладення, дані про пов'язаний обліковий запис, школу, курс або сторінку та метадані надсилання.

Безпека, запобігання зловживанням та захист Послуг

Мета: Захист Послуг від спаму, автоматизованих зловживань, несанкціонованого доступу, шахрайських дій, атак, помилок та порушень умов використання.

Правова підстава: Наш законний інтерес у безпечній та надійній роботі Послуг, захисті користувачів, автошкіл та наших прав (ст. 6, п. 1, літ. f) GDPR).

Оброблювані дані: IP-адреса, user-agent, час та спосіб використання Послуг, ID запиту, ID сесії, дані captcha та антиспаму, аудиторські та безпекові журнали, записи про вхід, записи про помилки, дані з WAF або антиспамових інструментів та дані, необхідні для розслідування інциденту.

Аналітика та покращення Послуг

Мета: Вимірювання відвідуваності, розуміння використання Послуг, виправлення помилок, покращення контенту, форм, пошуку автошкіл, Kvalty Akademie, адміністрування, функцій спільноти та оцінювання інтересу до нових функцій.

Правова підстава: Наш законний інтерес у покращенні Послуг (ст. 6, п. 1, літ. f) GDPR), особливо для обмеженої внутрішньої аналітики без інвазивного відстеження; для аналітичних інструментів або файлів cookie, які вимагають згоди, ваша згода (ст. 6, п. 1, літ. a) GDPR).

Оброблювані дані: Технічні дані, дані про відвідуваність та використання Послуг, агреговані аналітичні дані з self-hosted Plausible, дані про помилки та продуктивність сервісу, події інтересу до функцій та дані з аналітичних інструментів, що використовуються відповідно до вашої згоди.

Маркетинг, реклама та вимірювання кампаній

Мета: Надсилання комерційних повідомлень, вимірювання успішності кампаній, відображення та оцінювання реклами, ремаркетинг та робота з рекламними інструментами, наприклад, Google Ads та інструментами Meta/Facebook.

Правова підстава: Ваша згода, якщо вона вимагається для маркетингової комунікації, рекламних файлів cookie, ремаркетингу або подібних технологій (ст. 6, п. 1, літ. a) GDPR); для обмеженої комунікації з існуючими клієнтами або партнерства з автошколами – наш законний інтерес, якщо це дозволяється законодавством (ст. 6, п. 1, літ. f) GDPR). Ви можете відкликати згоду в будь-який час.

Оброблювані дані: Адреса електронної пошти, ім'я, дані про згоду, мова, сегмент або зв'язок з Послугами, дані про доставку та відкриття повідомлень, рекламні та конверсійні ідентифікатори, ідентифікатори файлів cookie та дані про взаємодію з кампаніями.

Платежі, виставлення рахунків та юридичні зобов'язання

Мета: Управління платежами та підпискою, виставлення рахунків, бухгалтерський облік, податкові зобов'язання, облік договірних відносин та виконання інших законних зобов'язань.

Правова підстава: Виконання договору при управлінні платежами та підпискою (ст. 6, п. 1, літ. b) GDPR) та виконання юридичних зобов'язань, зокрема бухгалтерських та податкових (ст. 6, п. 1, літ. c) GDPR).

Оброблювані дані: Платіжні та бухгалтерські дані, ідентифікація клієнта або автошколи, дані про підписку, платіжні ідентифікатори, статус платежу, дані, необхідні для податкових та бухгалтерських документів.

Захист прав та вирішення спорів

Мета: Захист наших прав, прав користувачів та автошкіл, доведення претензій, вирішення спорів, забезпечення виконання умов використання та співпраця з органами державної влади, якщо це необхідно.

Правова підстава: Наш законний інтерес у захисті прав та законних претензій (ст. 6, п. 1, літ. f) GDPR) або виконання юридичного зобов'язання, якщо нам це зобов'язання накладає правовий акт або рішення відповідного органу (ст. 6, п. 1, літ. c) GDPR).

Оброблювані дані: Відповідні дані відповідно до характеру спору, запиту, перевірки або інциденту, зокрема комунікація, договірні та платіжні дані, технічні та безпекові журнали, дані облікового запису та публічно введені дані.

Важливо: Ми не продаємо ваші персональні дані. Ми ділимося даними лише у випадках, описаних у цій Політиці, наприклад, з автошколою, якій ви надсилаєте необов'язкову заявку або контактну форму, з постачальниками технічної інфраструктури, послуг електронної пошти, платежів, аналітики та рекламних інструментів або з органами державної влади, якщо це вимагається законодавством.

4. З ким ми ділимося вашими даними

Ваші персональні дані ми надаємо або передаємо лише у випадках, коли це необхідно для надання Послуг, виконання юридичних зобов'язань, захисту прав, забезпечення безпеки Послуг або використання нижчезазначених постачальників.

Автошколи

Коли ви надсилаєте необов'язкову заявку або контактну форму, призначену для конкретної автошколи, ми передаємо цій автошколі дані з форми, щоб вона могла зв'язатися з вами та обробити ваш запит. Це може бути, зокрема, ім'я, електронна пошта, телефон, обраний курс або послуга, місцезнаходження, повідомлення та технічні дані про надсилання форми. Автошкола потім обробляє отримані дані як окремий контролер.

Громадськість та інші користувачі

Якщо ви розміщуєте публічний контент, наприклад, відгук, оцінку, запитання, відповідь, коментар або допис у громадській дискусії, цей контент та пов'язані відображувані дані, зокрема введене вами ім'я або псевдонім, можуть бути видимими іншим користувачам та громадськості. Електронну пошту автора відгуку або дискусійного допису ми не публікуємо.

Постачальники послуг

Ми співпрацюємо з постачальниками, які допомагають нам керувати та забезпечувати безпеку Послуг. Ці постачальники обробляють персональні дані відповідно до наших інструкцій, якщо вони виступають як обробники, або як окремі контролери, якщо цього вимагає їхня роль та законодавство.

  • Хостинг, інфраструктура та експлуатація: робота веб-сайту, додатків, API, баз даних, сховищ, кешу, резервних копій, журналів, моніторингу та безпеки. Ми використовуємо, зокрема, власну серверну інфраструктуру, базу даних, об'єктне сховище, Redis/кеш та системи резервного копіювання; для DNS, проксі та безпекових шарів ми також використовуємо Cloudflare.
  • Послуги електронної пошти та комунікації: надсилання транзакційних, системних, безпекових, сервісних та, можливо, маркетингових електронних листів. Ми використовуємо, зокрема, Brevo для SMTP-доставки електронних листів та обробки подій доставки, таких як доставка, відкриття, клік, відмова, помилка або відписка.
  • Платіжні послуги: обробка платежів, підписки, оформлення замовлення, клієнтського порталу та платіжних ідентифікаторів. Для сервісу Kvalty Akademie ми використовуємо Stripe; повні дані платіжної картки обробляються постачальником платіжних послуг, і ми їх у себе не зберігаємо.
  • Аналітика, вимірювання продукту та журнали помилок: вимірювання відвідуваності, використання Послуг, помилок та продуктивності. Ми використовуємо self-hosted Plausible, який налаштований як більш приватна аналітика і зазвичай не використовує файли cookie. Відповідно до вашої згоди, ми можемо також використовувати інструменти для аналізу поведінки користувачів, наприклад, Microsoft Clarity.
  • Рекламні та маркетингові інструменти: вимірювання кампаній, конверсій, ремаркетинг, створення аудиторій та оцінювання реклами. Ми використовуємо, наприклад, Google Ads та інструменти Meta/Facebook в обсязі, дозволеному вашими налаштуваннями згоди та законодавством.
  • Карти, місцезнаходження та геокодування: підказки адрес, перетворення адрес на координати, відображення відповідних автошкіл та робота з картографічними матеріалами. Для цих цілей ми використовуємо, зокрема, сервіси Mapy.com / Mapy.cz групи Seznam.
  • Публічні джерела та збагачення даних про автошколи: перевірка та доповнення публічних даних про автошколи, включаючи публічні відгуки або оцінки. Ми можемо використовувати публічні джерела, Google/Google reviews та спеціалізованих постачальників даних, наприклад, DataForSEO.
  • Переклади та обробка контенту: переклад або мовна обробка текстів в адміністрації та публічному контенті. Для автоматичних перекладів ми використовуємо, зокрема, Google Cloud Translate.
  • Зовнішні форми та опитування: для деяких додаткових форм, опитувань або збору зворотного зв'язку ми можемо використовувати Tally або аналогічні інструменти для форм. У такому випадку ми обробляємо дані, які ви самі вводите в конкретну форму.
  • Інструменти безпеки, антиспаму та захисту від зловживань: захист форм, облікових записів, API, дискусій, відгуків та інфраструктури від спаму, атак, автоматизованих зловживань та несанкціонованого доступу. Сюди входять, наприклад, Cloudflare Turnstile, Cloudflare або аналогічні безпекові та антизловживальні шари.

Професійні консультанти та захист прав

У необхідному обсязі ми можемо надавати дані бухгалтерам, податковим консультантам, аудиторам, юристам або іншим професійним консультантам, якщо це необхідно для бухгалтерського обліку, податків, договірних відносин, захисту прав або вирішення спорів.

Органи державної влади та юридичні вимоги

Ваші дані ми можемо надавати, якщо нас до цього зобов'язує правовий акт, рішення суду, вимога відповідного органу або якщо це необхідно для захисту наших прав. Це може стосуватися, наприклад:

  • органів, що здійснюють кримінальне провадження,
  • судів, адміністративних органів, податкових органів або наглядових органів,
  • ситуацій, коли надання доступу є необхідним для реалізації або захисту законних претензій.

Передача бізнесу

У разі продажу компанії або її частини, злиття, реструктуризації, вступу інвестора або іншої подібної передачі, персональні дані можуть бути частиною переданої діяльності. Про такий крок ми повідомимо вас, якщо цього вимагатиме законодавство або характер зміни.

Важливо: Якщо постачальники виступають як наші обробники, ми зобов'язуємо їх обробляти дані лише відповідно до наших інструкцій та забезпечувати належний захист даних. Деякі постачальники, зокрема платіжні, аналітичні або рекламні інструменти, можуть обробляти дані також за межами ЄС/ЄЕЗ. У такому випадку ми використовуємо відповідні гарантії, наприклад, рішення про адекватний захист, стандартні договірні положення або інші механізми відповідно до GDPR.

5. Як довго ми зберігаємо ваші дані

Ваші персональні дані ми зберігаємо відповідно до правил зберігання, наведених нижче, і лише доти, доки це необхідно для описаних цілей, виконання юридичних зобов'язань, безпеки, захисту прав або іншої дійсної правової підстави для обробки. Якщо точний термін залежить від характеру випадку, юридичного спору, налаштувань постачальника або вашого активного використання послуги, ми вказуємо принаймні критерії та звичайний максимальний термін.

Основні правила зберігання

Основний принцип: Дані видаляються або анонімізуються, як тільки вони більше не потрібні для мети, для якої були зібрані, якщо ми не зобов'язані зберігати їх далі через юридичні зобов'язання, безпеку, захист законних претензій або законний інтерес.

Конкретні терміни зберігання

Необов'язкові заявки до автошкіл

Термін зберігання: дані зберігаються, як правило, протягом періоду обробки запиту, а потім до 3 років з моменту надсилання або останнього подальшого спілкування. Якщо необов'язкова заявка використовується для перевірки відгуку, ми можемо зберігати пов'язані дані для перевірки, зокрема електронну пошту, обрану автошколу та дату надсилання, протягом періоду публікації відгуку та до 3 років після його видалення, якщо це необхідно для достовірності оцінки, вирішення спорів або захисту прав.

Причина: Передача запиту автошколі, перевірка надсилання, зіставлення з пізнішим відгуком, позначення відгуку як перевіреного, вирішення подальшого спілкування, достовірність відгуків та захист прав.

Відгуки та оцінки

Термін зберігання: публічний зміст відгуку зберігається протягом періоду його публікації. Дані, необхідні для перевірки, включаючи електронну пошту автора та можливий зв'язок з попередньою необов'язковою заявкою, модерації та захисту від зловживань, зберігаються, як правило, протягом періоду публікації відгуку та до 3 років після його видалення. Якщо триває спір, скарга або юридична претензія, ми можемо зберігати відповідні дані протягом періоду вирішення, а потім протягом відповідного терміну позовної давності або преклюзивного терміну.

Причина: Збереження цілісності оцінок автошкіл, достовірність відгуків, позначення перевірених відгуків, модерація та захист від фальшивих або зловживаючих відгуків.

Громадські дискусії та публічний контент

Термін зберігання: публічний зміст дискусій зберігається протягом періоду його публікації або протягом існування облікового запису, якщо він пов'язаний з обліковим записом. Після видалення контенту або облікового запису ми можемо зберегти анонімізований контент, якщо це необхідно для послідовності дискусії. Модераторські та безпекові записи зберігаються, як правило, до 3 років після видалення контенту або останнього інциденту, якщо не потрібен довший термін через спір або юридичне зобов'язання.

Причина: Робота дискусій, послідовність тем, модерація, запобігання спаму та вирішення порушень правил.

Облікові записи користувачів

Термін зберігання: протягом терміну дії облікового запису. Після скасування облікового запису дані видаляються або анонімізуються, як правило, протягом 30 днів, якщо вони не потрібні довше через законні зобов'язання, безпеку, скарги, спори, несплачені зобов'язання, бухгалтерський облік або захист прав. Обмежені записи про обліковий запис, запити та події безпеки можуть зберігатися до 3 років після скасування облікового запису.

Причина: Доступ до Послуг, управління обліковим записом, відновлення облікового запису, безпека та вирішення запитів користувача.

Облікові записи адміністраторів автошкіл та адміністрування

Термін зберігання: протягом терміну дії облікового запису або співпраці з автошколою. Після припинення доступу або співпраці ми зберігаємо обмежені адміністративні записи, як правило, до 5 років для відстеження змін, безпеки, контролю, вирішення спорів та захисту прав. Аудиторські записи змін в адміністрації зберігаються, як правило, до 5 років, якщо не потрібен довший термін через конкретний інцидент, спір або законне зобов'язання.

Причина: Управління профілем автошколи, дозволи користувачів, відстеження змін в адміністрації та захист від несанкціонованих втручань.

Публічні дані про автошколи, фотографії, документи та зовнішні відгуки

Термін зберігання: публічні та адміністративно керовані дані про автошколи зберігаються протягом періоду роботи профілю автошколи або доти, доки вони потрібні для каталогу, перевірки даних, історичної відстежуваності, виправлення помилок або захисту прав. Завантажені файли, фотографії та документи видаляються або замінюються відповідно до управління профілем; старіші версії та пов'язані технічні записи можуть залишатися в аудиторських записах та резервних копіях відповідно до правил, наведених нижче.

Причина: Робота каталогу автошкіл, актуальність профілів, документування змін, прозорість публічної інформації та захист від помилкових або несанкціонованих змін.

Kvalty Akademie

Термін зберігання: дані про обліковий запис, навчальний план, хід підготовки, відповіді, результати, показник готовності та прогрес зберігаються протягом використання Kvalty Akademie. Після скасування облікового запису або запиту на видалення вони видаляються або анонімізуються, як правило, протягом 30 днів, якщо цьому не перешкоджає інша правова підстава. Обмежені записи, необхідні для підтримки, відновлення облікового запису, скарг, гарантії повернення коштів, спорів та захисту прав, можуть зберігатися до 3 років з моменту останньої активності, припинення підписки або обробки запиту.

Причина: Відображення історії підготовки, персоналізація навчання, вимірювання прогресу, підтримка, вирішення помилок та захист прав.

Підписка, платежі та Stripe

Термін зберігання: дані про підписку та платіжні ідентифікатори зберігаються протягом терміну дії підписки, а потім, як правило, до 3 років для скарг, повернень коштів, спорів та захисту прав. Бухгалтерські та податкові документи зберігаються протягом встановленого законом терміну, зазвичай від 5 до 10 років залежно від типу документа та застосовного законодавства.

Причина: Управління підпискою, платежі, виставлення рахунків, клієнтський портал, бухгалтерський облік, податкові зобов'язання та вирішення платіжних проблем.

Електронна пошта та події Brevo

Термін зберігання: зміст комунікації та записи електронної пошти зберігаються, як правило, до 3 років з моменту останньої комунікації, якщо не потрібне довше зберігання через договір, платіж, скаргу, спір або юридичне зобов'язання. Технічні дані про надсилання, доставку, відкриття, клік, відмову, відписку або помилку електронної пошти зберігаються, як правило, до 24 місяців. Записи про відписку та обмеження маркетингу можуть зберігатися довше, щоб можна було дотримуватися ваших налаштувань.

Причина: Підтримка клієнтів, транзакційні електронні листи, повідомлення про безпеку, управління згодами та відписками, аудит доставки та вирішення технічних проблем.

Комунікація та підтримка

Термін зберігання: як правило, до 3 років з моменту останнього контакту, якщо не потрібне довше зберігання через подальший запит, договір, скаргу, спір або юридичне зобов'язання.

Причина: Історія комунікації, послідовність підтримки, вирішення запитів та захист прав.

Технічні, безпекові та антиспамові журнали

Термін зберігання: звичайні операційні журнали зберігаються, як правило, до 90 днів. Безпекові та антиспамові журнали зберігаються, як правило, до 12 місяців. Записи, що стосуються конкретного інциденту, підозри на зловживання, аудиторського сліду або юридичної претензії, можуть зберігатися до 3 років, або довше протягом тривалості спору або законного зобов'язання.

Причина: Безпека Послуг, запобігання зловживанням, вирішення технічних проблем, аудит змін та захист прав.

Аналітика, реклама та маркетингові згоди

Термін зберігання: агреговані аналітичні дані зберігаються відповідно до налаштувань використовуваних інструментів, як правило, не довше, ніж вони корисні для порівняння розвитку послуги. Дані з Microsoft Clarity, Google Ads, Meta/Facebook та інших рекламних або аналітичних інструментів регулюються вашою згодою, налаштуваннями файлів cookie та правилами зберігання конкретного постачальника. Записи про згоду або відкликання згоди зберігаються, як правило, до 3 років; сам файл cookie зі згодою зберігається в браузері до 365 днів.

Причина: Вимірювання відвідуваності та кампаній, управління згодами, виконання зобов'язань відповідно до GDPR та закону про електронні комунікації.

Місцезнаходження, пошук та інтерес до функцій

Термін зберігання: дані про місцезнаходження та пошук, збережені в браузері, регулюються конкретною технологією: вибране місцезнаходження зберігається до 30 днів, приблизне місцезнаходження з Cloudflare до 24 годин, історія переглянутих шкіл протягом сесії, а деякі параметри пошуку лише протягом сесії браузера. Записи про інтерес до нових функцій зберігаються, як правило, до 24 місяців для оцінки інтересу, планування продукту та захисту від зловживань.

Причина: Відображення відповідних автошкіл, дедуплікація вимірювань, кращий пошук, планування функцій та безпека.

Cookies

Термін зберігання: залежно від типу файлу cookie, налаштувань у панелі файлів cookie та правил конкретної технології; деякі файли cookie діють лише протягом сесії, інші можуть зберігатися довше. Наприклад, згода на файли cookie зберігається до 365 днів, вибране місцезнаходження до 30 днів, приблизне місцезнаходження з Cloudflare до 24 годин, промо-банер до 30 днів, деякі налаштування Kvalty Akademie до 365 днів, а маркетингові файли cookie зазвичай до 90 днів або відповідно до налаштувань постачальника.

Причина: Функціональність Послуг, запам'ятовування налаштувань, аналітика або маркетинг відповідно до вашої згоди. Деталі наведені в панелі файлів cookie та в Політиці використання файлів cookie.

Резервні копії

Термін зберігання: дані можуть залишатися в резервних копіях протягом обмеженого часу після видалення з активних систем. Локальні операційні резервні копії баз даних зберігаються, як правило, короткостроково, зазвичай кілька днів. Офсайтові резервні копії та довгострокові шари резервного копіювання можуть містити дані, як правило, до 12 місяців відповідно до циклу резервного копіювання та технічної потреби відновлення роботи.

Причина: Відновлення роботи, безпека, захист від втрати даних та безперервність Послуг. При відновленні з резервної копії ми вживаємо розумних заходів, щоб вже видалені дані не використовувалися активно знову, якщо для цього немає правової підстави.

Законні зобов'язання

Деякі дані ми повинні зберігати довше за законом:

  • Бухгалтерські записи та документи: як правило, 5 років, або довше залежно від типу документа та законодавства.
  • Податкові документи та дані, пов'язані з ПДВ: як правило, 10 років з кінця відповідного податкового періоду.
  • Дані для вирішення спорів та законних претензій: протягом тривалості спору та далі протягом відповідних термінів позовної давності або преклюзивних термінів.

Ваші права

Ви маєте право вимагати:

  • Видалення даних, які більше не потрібні
  • Інформацію про термін зберігання ваших конкретних даних
  • Обмеження обробки на час розгляду вашого запиту

Важливо: Після закінчення відповідного терміну зберігання дані видаляються, анонімізуються або їх обробка обмежується. Якщо деякі дані нам потрібно зберігати довше через юридичні зобов'язання, безпеку або захист законних претензій, ми використовуємо їх лише для цієї обмеженої мети.

6. Які у вас є права

Відповідно до GDPR, ви маєте наступні права щодо ваших персональних даних. Деякі права застосовуються лише за певних умов, залежно від характеру обробки та правової підстави.

Право на доступ до даних

Ви можете вимагати від нас:

  • підтвердження, чи обробляємо ми ваші персональні дані,
  • копію персональних даних, які ми про вас обробляємо,
  • інформацію про цілі, категорії даних, одержувачів, термін зберігання, джерела даних та ваші права.

Право на виправлення

Якщо ваші дані неточні або неповні, ви маєте право вимагати їх виправлення або доповнення. Для даних, якими ви керуєте самостійно в обліковому записі або в адміністрації автошколи, деякі виправлення ви можете внести безпосередньо в Послугах.

Право на видалення («право бути забутим»)

За певних умов ви можете вимагати видалення ваших даних, наприклад, коли:

  • дані більше не потрібні для початкової мети,
  • ви відкликаєте згоду, і немає іншої правової підстави для обробки,
  • ви висуваєте обґрунтоване заперечення проти обробки,
  • дані були оброблені протиправно.

Видалення може бути неможливим або обмеженим, якщо дані нам потрібно зберігати для виконання юридичного зобов'язання, бухгалтерського обліку, податкових цілей, безпеки, захисту законних претензій, вирішення спорів або захисту прав інших осіб. Для публічного контенту, наприклад, відгуків або дискусійних дописів, ми можемо, залежно від ситуації, видалити контент, анонімізувати його або обмежити пов'язані ідентифікаційні дані таким чином, щоб зберегти послідовність публічної дискусії або цілісність оцінки.

Право на обмеження обробки

Ви можете вимагати тимчасового обмеження обробки ваших даних, наприклад, якщо ви заперечуєте їх точність, заперечуєте проти обробки, потребуєте дані для законної претензії або не бажаєте їх видалення, але вимагаєте обмеження їх використання.

Право на переносимість даних

Якщо обробка відбувається на підставі договору або згоди та автоматизовано, ви маєте право отримати персональні дані, які ви нам надали, у структурованому, загальновживаному та машиночитному форматі та, можливо, передати їх іншому контролеру.

Право на заперечення

Ви можете висунути заперечення проти обробки, заснованої на нашому законному інтересі, наприклад, проти деяких форм оцінювання безпеки, покращення послуг, прямого маркетингу або захисту прав. Якщо ми не доведемо вагомих законних підстав, які переважають ваші інтереси, права та свободи, або якщо дані нам не потрібні для законних претензій, ми припинимо обробку.

Проти обробки для цілей прямого маркетингу ви можете висунути заперечення в будь-який час; у такому випадку ми припинимо використовувати дані для прямого маркетингу.

Право відкликати згоду

Якщо обробка заснована на вашій згоді, ви можете відкликати її в будь-який час. Відкликання згоди не впливає на законність обробки до її відкликання. Згоду на файли cookie, аналітику або рекламні інструменти ви можете змінити також за допомогою панелі файлів cookie або налаштувань згод, якщо вони доступні в Послугах.

Автоматизоване прийняття рішень

Ми не здійснюємо прийняття рішень, заснованих виключно на автоматизованій обробці, які мали б для вас юридичні наслідки або подібним чином значно впливали на вас у розумінні ст. 22 GDPR. Kvalty Akademie може використовувати автоматизовану оцінку відповідей, прогресу, слабких місць або готовності, але це служить для навчання, персоналізації та рекомендацій щодо подальшої підготовки.

Як реалізувати ваші права

Для реалізації будь-якого з ваших прав зв'яжіться з нами:

  • Електронна пошта: [email protected]
  • Пошта: Kvalty s.r.o., Uralská 689/7, Praha 6 - Bubeneč, 160 00 Praha 6

Що нам потрібно:

  • чітке визначення того, що ви вимагаєте,
  • дані, необхідні для пошуку вашого запиту, наприклад, електронна пошта, використана в обліковому записі, відгуку, необов'язковій заявці або комунікації,
  • перевірка вашої особи, якщо це необхідно, щоб ми не надали дані несанкціонованій особі.

Терміни: На ваш запит ми відповімо, як правило, протягом 1 місяця. В обґрунтованих випадках, особливо для складних або численних запитів, ми можемо продовжити термін до додаткових 2 місяців; про продовження та причини ми вас повідомимо.

Якщо ваш запит стосується даних, які ми передали конкретній автошколі, ми можемо допомогти вам визначити, яких даних стосувалася передача. Однак автошкола, як окремий контролер, обробляє запити, що стосуються її власної подальшої обробки.

Право подати скаргу

Якщо ви не задоволені тим, як ми обробляємо ваші дані, ви маєте право подати скаргу до наглядового органу:

Управління із захисту персональних даних
Pplk. Sochora 27
170 00 Praha 7
[email protected]
www.uoou.cz

Важливо: Реалізація ваших прав, як правило, безкоштовна. Лише у випадку явно необґрунтованих або надмірних запитів, особливо повторних, ми можемо відповідно до GDPR стягувати розумну плату або відхиляти запити. Якщо ми не задовольнимо запити в повному обсязі, ми пояснимо вам причину.

7. Як ми захищаємо ваші дані

Ми серйозно ставимося до безпеки персональних даних. Ми використовуємо розумні технічні та організаційні заходи відповідно до характеру даних, обсягу обробки та ризиків, пов'язаних з роботою Послуг:

Технічні заходи

  • Шифрована передача: Послуги використовують захищене HTTPS-з'єднання.
  • Безпечне зберігання паролів: Паролі не зберігаються у читабельному вигляді; ми використовуємо одностороннє хешування паролів.
  • Захист трафіку: Ми використовуємо захист на рівні інфраструктури та додатків, наприклад, брандмауер, WAF або аналогічні елементи безпеки, моніторинг підозрілого трафіку та обмеження вибраних запитів.
  • Обмеження швидкості та антиспам: Форми, відгуки, необов'язкові заявки, вебхуки та інші чутливі вводи захищені від автоматизованих зловживань, спаму та надмірної кількості запитів.
  • Аудиторські та безпекові записи: Для вибраних адміністративних, операційних та безпекових дій ми зберігаємо записи для відстеження змін та вирішення інцидентів.
  • Резервні копії: Дані резервуються на випадок технічних проблем, інциденту безпеки або аварії.
  • Оновлення: Системи постійно оновлюються, а помилки безпеки виправляються відповідно до їхньої серйозності.

Організаційні заходи

  • Обмежений доступ: Доступ до персональних даних мають лише особи та системи, яким він потрібен для їхньої ролі або конкретної мети.
  • Управління дозволами: Для адміністрування та внутрішніх інструментів ми використовуємо ролі, дозволи та принцип найменшого необхідного доступу.
  • Конфіденційність: Особи, які можуть контактувати з персональними даними, пов'язані зобов'язанням конфіденційності або аналогічним договірним зобов'язанням.
  • Процедури: У нас є встановлені процедури для вирішення інцидентів безпеки, запитів суб'єктів даних та операційних проблем.
  • Вибір постачальників: При виборі постачальників послуг ми враховуємо їхню роль, заходи безпеки та договірні умови захисту даних.

Захист вашого облікового запису

Як ви можете допомогти захистити свої дані:

  • використовуйте надійний та унікальний пароль,
  • нікому не повідомляйте свої облікові дані,
  • виходьте з облікового запису після завершення роботи на спільних або публічних пристроях,
  • забезпечуйте безпеку свого пристрою, браузера та електронної поштової скриньки,
  • повідомляйте нас про підозрілу активність або підозру на зловживання обліковим записом.

Інциденти безпеки

У разі порушення безпеки персональних даних ми діємо відповідно до GDPR та внутрішніх процедур реагування на інциденти:

  • оцінюємо характер інциденту, задіяні дані, можливі наслідки та ризик для прав та свобод осіб,
  • якщо цього вимагає GDPR, повідомляємо про порушення безпеки Управління із захисту персональних даних, як правило, протягом 72 годин з моменту, коли ми про нього дізнаємося,
  • якщо інцидент, ймовірно, становитиме високий ризик для ваших прав та свобод, ми інформуємо вас без зайвої затримки,
  • вживаємо розумних заходів для обмеження наслідків, відновлення безпеки та запобігання повторенню.

Важливо: Жодна система не може гарантувати абсолютну безпеку. Однак ми використовуємо розумні заходи для захисту персональних даних та постійно адаптуємо їх відповідно до розвитку Послуг, технологій та ризиків безпеки.

8. Cookies та онлайн-відстеження

У Послугах ми використовуємо файли cookie та подібні технології, наприклад, локальне сховище, ідентифікатори пристроїв або рекламні та аналітичні теги. Деякі з них є необхідними для функціонування Послуг, інші ми використовуємо лише відповідно до ваших налаштувань згоди.

Що таке файли cookie?

Файли cookie – це невеликі текстові файли, які зберігаються на вашому пристрої під час відвідування веб-сайту або програми. Вони допомагають нам:

  • запам'ятовувати ваші налаштування та переваги,
  • забезпечувати функціональність веб-сайту, додатків, входу та безпеки,
  • вимірювати відвідуваність та розуміти, як використовуються Послуги,
  • вимірювати та оцінювати рекламні кампанії та відображати більш релевантну рекламу, якщо ви з цим погоджуєтеся.

Які файли cookie ми використовуємо?

Приклади використовуваних файлів cookie та сховищ

Конкретні назви можуть змінюватися залежно від домену, браузера та налаштувань сервісів. Зазвичай ми використовуємо, зокрема:

  • cc_cookie: збереження ваших налаштувань згод, як правило, до 365 днів.
  • better-auth.session_token або __Secure-better-auth.session_token: вхід та управління сесією зареєстрованого користувача.
  • user-location: вибране вами місцезнаходження для пошуку автошкіл, як правило, 30 днів.
  • cf-location: приблизне місцезнаходження, отримане з даних Cloudflare, як правило, 24 години.
  • kvalty_viewed_schools: сесійний файл cookie для дедуплікації відображень профілів автошкіл.
  • promo_banner_dismissed: запам'ятовування закриття промо-банера, як правило, 30 днів.
  • academy-license-group, academy_onboarding_completed та локальне сховище Kvalty Akademie: налаштування водійського посвідчення, статус онбордингу, переваги інтерфейсу або незавершений онбординг.
  • analytics_session_id та analytics_returning_user: технічні дані для внутрішнього вимірювання відвідуваності та повернення користувачів.
  • Файли cookie Microsoft Clarity: наприклад, _clck, _clsk, CLID, ANONCHK, MR, MUID або SM, якщо ви надали аналітичну згоду та інструмент активний.
  • Маркетингові файли cookie: наприклад, _fbp, _fbc, fr, _gcl_ або _gac_ та аналогічні ідентифікатори Google Ads, Meta/Facebook або інших рекламних інструментів, якщо ви надали маркетингову згоду.

Управління файлами cookie

Ви можете змінити свої переваги щодо файлів cookie в будь-який час:

  • за допомогою панелі файлів cookie або налаштувань файлів cookie в Послугах, якщо вони доступні,
  • у налаштуваннях вашого браузера, де ви можете блокувати, видаляти або обмежувати файли cookie,
  • у налаштуваннях рекламних платформ, наприклад, Google або Meta/Facebook, якщо ви використовуєте їхній обліковий запис або рекламні налаштування.

Відмова від необхідних файлів cookie неможлива, оскільки без них Послуги можуть не працювати належним чином. Відмова від аналітичних або маркетингових файлів cookie не перешкоджає використанню основних функцій Послуг, але може обмежити наші вимірювання, персоналізацію або оцінювання кампаній.

9. Інша важлива інформація

Міжнародні передачі даних

Ваші дані ми обробляємо переважно в Чеській Республіці та ЄС/ЄЕЗ. Деякі постачальники послуг, зокрема платіжні, аналітичні, рекламні, безпекові або комунікаційні інструменти, можуть обробляти персональні дані також за межами ЄС/ЄЕЗ. Якщо це відбувається, ми використовуємо відповідні гарантії відповідно до GDPR, наприклад, рішення про адекватний захист, стандартні договірні положення або інші правові механізми постачальника.

Посилання на треті сторони

Послуги можуть містити посилання на сайти третіх сторін, наприклад, веб-сайти автошкіл, платіжний портал, соціальні мережі, картографічні сервіси або інші зовнішні послуги. За обробку персональних даних на цих сайтах відповідають їхні оператори. Рекомендуємо ознайомитися з їхніми політиками конфіденційності.

Зміни до цієї політики

Ця політика може час від часу оновлюватися. Про значні зміни ми повідомимо вас:

  • електронною поштою, якщо у вас є обліковий запис або ми маємо з вами активні відносини,
  • повідомленням у Послугах або на веб-сайті,
  • оновленням дати та версії документа.

Рекомендуємо регулярно перевіряти актуальну версію цієї політики.

Мовні версії

Ця Політика може бути доступна в кількох мовних версіях. Якщо між мовними версіями виникне розбіжність, вирішальною є чеська версія, якщо законодавство не вимагає іншого.

Відношення до комерційних умов

Ця Політика пояснює обробку персональних даних. Правила використання Послуг, користувацького контенту, Kvalty Akademie, адміністрування автошкіл, відгуків або функцій спільноти можуть бути додатково врегульовані в комерційних умовах або інших умовах конкретної послуги.

10. Контакт

Якщо у вас є запитання щодо цієї Політики, обробки персональних даних або ви хочете реалізувати свої права відповідно до GDPR, зв'яжіться з нами:

Kvalty s.r.o.
Uralská 689/7
Praha 6 - Bubeneč
160 00 Praha 6

Електронна пошта: [email protected]
Ідентифікаційний номер: 23441429
Податковий ідентифікаційний номер: CZ23441429
Скринька даних: i8inuy6

Для швидшої обробки, будь ласка, вкажіть, чого стосується ваш запит, наприклад, обліковий запис, відгуки, необов'язкова заявка, Kvalty Akademie, адміністрування автошколи, файли cookie або маркетингові згоди.