ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
для вебсайту www.carpcup.app
I.
Основні положення та статус Контролера
Ця Політика обробки персональних даних (надалі – «Політика») в обов'язковому, прозорому та вичерпному порядку регулює спосіб, обсяг і цілі обробки персональних даних фізичних осіб компанією MIBO-SPRINGS s. r. o. у зв'язку з пропозицією та продажем програмної послуги (SaaS) через головний презентаційний і торговий вебсайт www.carpcup.app, за допомогою електронної (B2B) комунікації, а також під час адміністрування загальноєвропейського змагання «Carp Cup Cup».
Стосовно персональних даних, зібраних та оброблюваних безпосередньо через вищезазначений вебсайт і пов'язані з ним канали комунікації, у статусі Контролера (суб'єкта, що визначає цілі та засоби обробки) виступає компанія:
MIBO-SPRINGS s. r. o.
Місцезнаходження: Jablonica 340, 906 32 Jablonica, Словацька Республіка
Ідентифікаційний код (IČO): 57 573 361
Податковий номер (DIČ): 212 283 1392
Реєстрація: Комерційний реєстр Районного суду Трнава, розділ: Sro, вкладиш № 62928/T
Вебсайт: https://carpcup.app
Електронна пошта: carpcup@carpcup.app
Телефон: +421 948 20 88 99
(надалі – «Контролер»)
Контролер обробляє персональні дані у суворій відповідності до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (надалі – «GDPR»), Закону № 18/2018 З. з. про захист персональних даних та інших відповідних нормативно-правових актів Словацької Республіки та Європейського Союзу.
ПОПЕРЕДЖЕННЯ ЩОДО РОЗПОДІЛУ РОЛЕЙ: Ця Політика поширюється виключно на головний домен carpcup.app. До обробки персональних даних рибалок та відвідувачів безпосередньо на виділених субдоменах локальних змагань (напр., nazov.carpcup.app) застосовуються окремі політики конфіденційності відповідного локального Організатора. У такому випадку локальний Організатор є виключним Контролером даних, тоді як компанія MIBO-SPRINGS s. r. o. на субдоменах виступає виключно у статусі технічного Обробника.
II.
Цілі та правові підстави обробки персональних даних
Персональні дані завжди обробляються для заздалегідь визначених, чітко зазначених і законних цілей та в обсязі, необхідному для їх досягнення. Цілі та правові підстави обробки є такими:
a) Обробка запитів та виконання договору (B2B/B2C продаж програмного забезпечення): Обробка даних із контактних форм та форм замовлень на вебсайті, подальша комунікація електронною поштою, підготовка цінових пропозицій, технічне налаштування Послуги (розгортання субдомену), управління доступами та надання підтримки під час тестування (UAT).
Правова підстава: Обробка є необхідною для виконання договору, а також для вжиття заходів за запитом суб'єкта даних до укладення договору (ст. 6(1)(b) GDPR).
b) Виконання податкових та бухгалтерських обов'язків (Виставлення рахунків): Виставлення рахунків-проформ, стандартних податкових документів, перевірка дійсності номера платника ПДВ у межах ЄС (через систему VIES), облік платежів та передбачене законом архівування документів.
Правова підстава: Виконання юридичного обов'язку Контролера (ст. 6(1)(c) GDPR) у поєднанні з податковим законодавством та Законом про бухгалтерський облік.
c) Центральне змагання «Carp Cup Cup» (Зала слави): Програмне перенесення, постійне оприлюднення та зберігання даних і фотографій найважчих уловів у загальноєвропейській цифровій Залі слави на домені carpcup.app. Ці дані після їхньої попередньої та незворотної анонімізації також слугують для подальшого аналізу даних та навчання майбутніх моделей штучного інтелекту (ШІ).
Правова підстава: Явна та окрема згода суб'єкта даних, надана на локальних змаганнях за допомогою механізму «Double Opt-in» (ст. 6(1)(a) GDPR).
d) Маркетинг, B2B-референції та розбудова бренду: Публікація логотипа, комерційного найменування Клієнта (Організатора) або назви його змагань у розділі референцій вебсайту carpcup.app з метою B2B-просування платформи.
Правова підстава: Згода Клієнта, надана шляхом активного прийняття Загальних умов (ст. 6(1)(a) GDPR). Клієнт має право відкликати згоду в будь-який час.
e) Захист законних інтересів та безпека: Захист та реалізація правових вимог, стягнення дебіторської заборгованості, логування системних інцидентів для забезпечення безпеки мереж та запобігання кібератакам.
Правова підстава: Законний інтерес Контролера (ст. 6(1)(f) GDPR).
III.
Категорії суб'єктів даних та оброблюваних персональних даних
Контролер обробляє персональні дані таких категорій суб'єктів даних у суворо мінімізованому обсязі:
a) Клієнти (Організатори змагань) та їхні представники: Ідентифікаційні дані (ім'я, прізвище, титул, посада), контактні дані (адреса електронної пошти, номер телефону), платіжні дані (назва компанії, адреса місцезнаходження/проживання, IČO, DIČ, номер платника ПДВ, банківські реквізити), дані про зміст B2B-комунікації, технічні матеріали, надані Клієнтом, та надані референсні логотипи.
b) Учасники змагання Carp Cup Cup (Рибалки): Дані, перенесені із субдоменів, виключно в такому обсязі: ім'я та ініціал прізвища (напр., «Jozef K.»), назва змагальної команди, вага улову та візуальне зображення фізичної особи, зафіксоване на надісланій фотографії улову (UGC).
c) Відвідувачі вебсайту carpcup.app: Технічні та експлуатаційні дані (IP-адреса, час доступу, тип пристрою), дані з файлів cookie, якими керують через окрему панель cookie.
IV.
Джерело персональних даних
Контролер отримує персональні дані переважно безпосередньо від суб'єктів даних – B2B-клієнтів (Організаторів) шляхом заповнення ними контактних форм і форм замовлень, а також через комунікацію електронною поштою.
У випадку учасників центрального змагання Carp Cup Cup персональні дані отримуються опосередковано – шляхом їх технічного перенесення з баз даних локальних Організаторів, однак ця передача здійснюється законно та виключно на підставі явної згоди «Double Opt-in», яку суб'єкт даних особисто надав безпосередньо на локальних змаганнях.
У B2B-відносинах Контролер може також отримувати дані із загальнодоступних джерел (Комерційний реєстр, Реєстр підприємців, портал Фінансового управління Словацької Республіки, VIES) для перевірки правильності платіжних даних.
V.
Строк зберігання персональних даних
Персональні дані зберігаються лише протягом часу, необхідного для досягнення мети:
a) Податкові та бухгалтерські документи (Рахунки-фактури): Зберігаються відповідно до Закону про бухгалтерський облік протягом 10 років з кінця звітного року, в якому вони були виставлені.
b) Договірна B2B-документація та комунікація: Дані, пов'язані з продажем програмного забезпечення, зберігаються протягом усього строку надання Послуги та в подальшому під час перебігу загальних строків позовної давності (стандартно 4 роки) з метою захисту від можливих правових вимог. Запити, які не призводять до укладення угоди, видаляються без невиправданої затримки (зазвичай до 1 року).
c) Маркетингові референції (Логотипи B2B-клієнтів): Обробляються на вебсайті до моменту документально підтвердженого відкликання згоди (запиту Клієнта на видалення логотипа).
d) Дані у змаганні Carp Cup Cup (Зала слави): Зберігаються публічно в історичній Залі слави довгостроково, до моменту відкликання наданої згоди (Opt-out) з боку рибалки відповідно до Статуту Змагання. (Договірні сторони прямо визнають, що право на видалення технологічно неможливо застосувати до вже навчених моделей штучного інтелекту та глибинних аналітичних результатів, до яких ці дані були включені у своїй незворотно анонімізованій формі).
VI.
Одержувачі персональних даних та передача до третіх країн
З метою забезпечення належного функціонування Послуги Контролер передає персональні дані в необхідному обсязі перевіреним суб-обробникам, які відповідають суворим стандартам безпеки:
a) Провайдери ІТ-інфраструктури та вебхостингу: Зокрема, компанія WebSupport, s.r.o. (IČO: 36 421 928), яка забезпечує сервери, бази даних, роботу електронної пошти (SMTP) та технологічне зашифроване резервне копіювання (backups).
b) Надавачі бухгалтерських, податкових та юридичних послуг, пов'язані передбаченим законом і договором зобов'язанням щодо збереження конфіденційності.
c) Органи державної влади та правоохоронні органи: В обсязі, необхідному для виконання юридичних обов'язків.
Усі сервери, робочі бази даних та технологічні резервні копії розміщені виключно на території Європейського Союзу (ЄС). У разі використання міжнародних аналітичних та маркетингових інструментів (наприклад, Google Analytics на підставі згоди через файли cookie) передача даних до третіх країн (США) захищена рішенням Комісії про достатність заходів захисту (EU-U.S. Data Privacy Framework).
VII.
Права суб'єктів даних
Кожен суб'єкт даних має такі права щодо Контролера відповідно до положень GDPR:
Право на доступ: Право отримати підтвердження того, чи обробляються його персональні дані, та отримати їх копію.
Право на виправлення: Право вимагати невідкладного виправлення неточних даних або доповнення неповних персональних даних.
Право на видалення (Право бути забутим): Якщо дані більше не є необхідними для цілей, для яких вони були зібрані, якщо згоду було відкликано (наприклад, запит на видалення фотографії із Зали слави), або у разі успішного заперечення. (Це право не застосовується до даних, необхідних для виконання встановленого законом обов'язку щодо ведення бухгалтерського обліку).
Право на обмеження обробки.
Право на перенесення даних.
Право на заперечення: Зокрема, проти обробки, що здійснюється на підставі законного інтересу Контролера.
Право відкликати згоду в будь-який час: Якщо правовою підставою для обробки є згода, суб'єкт даних може відкликати її в будь-який час і безкоштовно, при цьому це не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.
VIII.
Реалізація прав та контакти наглядового органу
Суб'єкт даних може реалізувати свої права в електронному вигляді, надіславши запит на електронну пошту: carpcup@carpcup.app, або письмово на поштову адресу місцезнаходження Контролера. З міркувань безпеки Контролер залишає за собою право належним чином перевірити особу заявника перед опрацюванням запиту. Запити опрацьовуються безкоштовно та без невиправданої затримки, не пізніше ніж протягом одного (1) місяця.
Якщо суб'єкт даних вважає, що відбулося порушення його прав на захист персональних даних, він має право подати скаргу до компетентного наглядового органу, яким є Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk).
IX.
Безпека персональних даних та Технологічні резервні копії
Контролер впровадив суворі технічні та організаційні заходи безпеки для захисту даних. Комунікація на вебсайті здійснюється через зашифрований протокол HTTPS. Для забезпечення безперервності діяльності (Disaster Recovery) в рамках хостингу виконується комплексне автоматичне зашифроване резервне копіювання. Суб'єкти даних погоджуються з тим, що у разі реалізації їхнього права на видалення дані будуть негайно видалені з публічного вебсайту та активних баз даних, однак з технологічних причин вони можуть тимчасово (зазвичай від 14 до 30 днів) залишатися в цих пасивних резервних копіях безпеки, доки вони не будуть автоматично перезаписані циклом зберігання.
X.
Прикінцеві положення
Ця Політика є публічно та постійно доступною на домені carpcup.app. Контролер залишає за собою право в будь-який час в односторонньому порядку змінювати та доповнювати цю Політику, зокрема у зв'язку зі змінами в законодавстві або інноваціями в ІТ-архітектурі платформи. Зміни набувають чинності з моменту їх публікації.
У Яблоніці, 14.09.2026