Політика конфіденційності та файлів cookie (GDPR)

Цей документ описує детальні правила обробки персональних даних та використання файлів cookie в цифрових системах C-ICAS Group. Ми забезпечуємо повну прозорість відповідно до Загального регламенту захисту даних (ЄС) 2016/679 (GDPR).

1. Адміністратор даних

Адміністратором (контролером) ваших даних є:
C-ICAS Sp. z o.o.
ul. Jana Skrzetuskiego 23A, 05-080 Lipków, Польща
NIP (ІПН): 1182226755, REGON: 389515180, KRS: 0000912380
E-mail: biuro@c-icas.gg | Тел.: +48 453 045 800

2. Категорії даних, Цілі та Правові підстави

Ми обробляємо дані для чітко визначених цілей:

A. Пропозиції та надання послуг (Калькулятор та PDF)

Обсяг: Ім'я та прізвище / Назва компанії, e-mail, дані про об'єкт.
Ціль: Генерація автоматичного кошторису, надсилання пропозиції у PDF та зв'язок для укладення договору.
Правова підстава: ст. 6(1)(b) GDPR (дії перед укладенням договору).

B. Штучний інтелект (AI Асистент Gemini)

Обсяг: Зміст повідомлень, завантажені файли (наприклад, фотографії об'єкта), історія сесій.
Ціль: Надання відповідей на технічні питання, консультування та візуальна оцінка проектів на основі фото.
Правова підстава: ст. 6(1)(f) GDPR (законний інтерес) та ст. 6(1)(a) GDPR (згода, надана при початку чату).
Важливо: Система використовує технологію Google Gemini. Забороняється вводити в чат AI конфіденційні персональні дані (наприклад, точні адреси, ідентифікаційні номери). Дані (включаючи завантажені фото) аналізуються автоматично і можуть підлягати політиці збереження Google LLC. Логи розмов зберігаються на наших серверах (SharePoint) для аналітики.

C. Рекрутинг та HR

Обсяг: Ім'я, телефон, e-mail, резюме (CV), навички.
Ціль: Проведення процесу відбору на обрану посаду.
Правова підстава: ст. 6(1)(b) GDPR.
Зберігання: Залежно від обраної опції в анкеті:
- Для поточної вакансії: дані видаляються протягом 6 місяців.
- Для майбутніх вакансій (потребує окремої згоди): дані зберігаються до 24 місяців.

D. Бронювання, Календар та Відео-Асистент

Ціль: Призначення технічних зустрічей та надання віддалених відео-консультацій.
Правова підстава: ст. 6(1)(b) GDPR. Відеодзвінки служать для вирішення проблем у реальному часі і не записуються без попередньої, чіткої згоди клієнта.

E. Онлайн-платежі

Ціль: Обробка електронних платежів (BLIK, перекази, картки).
Правова підстава: ст. 6(1)(b) і (c) GDPR. Дані передаються сертифікованим операторам платежів.

3. Одержувачі даних та Передача за межі ЄЕЗ

Ваші дані можуть передаватися нашим партнерам (обробникам даних):

Постачальники хмарної інфраструктури: Microsoft Corporation (середовище SharePoint - логи AI, документи, CV), Netlify (хостинг).
Постачальники AI послуг: Google LLC (обробка чату Gemini).
Оператори платіжних систем та бухгалтерські компанії.

У зв'язку з використанням сервісів Netlify та Google, дані можуть передаватися до США на основі Data Privacy Framework (DPF) або Стандартних договірних положень (SCC).

4. Публікація зображень (Портфоліо та Співробітники)

Фотографії виконаних робіт (До/Після) в Портфоліо, на яких можуть бути ідентифіковані особи, обробляються на основі згоди (ст. 6(1)(a) GDPR). Зображення та профілі співробітників у розділі "Про нас" публікуються на основі їхньої добровільної згоди.

5. Права суб'єкта даних

Право доступу до даних та отримання їх копії.
Право на виправлення, видалення ("право бути забутим") або обмеження обробки.
Право на перенесення даних.
Право заперечувати проти обробки (включаючи профілювання AI/маркетинг).
Право відкликати згоду в будь-який час.
Право подати скаргу до наглядового органу з питань захисту даних.

6. Файли cookie (Cookies)

Сайт використовує механізм банера згод, який дозволяє керувати файлами cookie:

Необхідні: Підтримка сесії, безпека, стан кошика (не можна вимкнути).
Аналітичні: Інструменти для аналізу трафіку, активуються лише після надання згоди.
Маркетингові: Відстеження конверсій та реклама, активуються лише після надання згоди.

Згоди на файли cookie зберігаються у браузері користувача максимум 6 місяців, після чого система знову запитає про ваші вподобання.