Політика обробки персональних даних

1. Вступні положення та сфера дії

Ця Політика обробки персональних даних (далі — «Політика») описує, як компанія KurzFactory, s.r.o., що надає послуги під брендом VertexRent (далі — «оператор»), обробляє персональні дані відповідно до Регламенту (ЄС) 2016/679 (GDPR) і законодавства Чеської Республіки. Політика поширюється на зацікавлених у оренді, орендарів, водіїв і додаткових водіїв, контактних осіб партнерів, відвідувачів сайту vertexrent.cz та інших осіб, чиї дані обробляє оператор. Політика доповнює Загальні комерційні умови (VOP) і Прейскурант зборів, санкцій і компенсацій.

2. Оператор персональних даних

Оператор — KurzFactory, s.r.o., IČO 11817810, юридична адреса Příčná 1892/4, Nové Město, 110 00 Praha 1, запис у торговому реєстрі Міського суду Праги, розділ C, вкладка 354397. Контакти з питань персональних даних: e-mail [email protected], телефон +420 777 729 793, офіс видачі Třebohostická 3069/14, Strašnice, 100 00 Praha 10. Оператор не призначав уповноваженого з захисту даних (DPO). З питань захисту даних звертайтеся за вказаними контактами.

3. Визначення

• Персональні дані — будь-яка інформація про ідентифіковану або ідентифіковану фізичну особу.
• Суб'єкт даних — фізична особа, до якої стосуються персональні дані.
• Обробка — будь-яка операція з персональними даними (збір, зберігання, використання, передача, видалення).
• Оператор — суб'єкт, який визначає цілі та засоби обробки, тобто KurzFactory, s.r.o.
• Обробник — суб'єкт, який обробляє дані для оператора на підставі договору про обробку.

4. Джерела персональних даних

• безпосередньо від суб'єкта даних — із заявки, бронювання, договору, комунікації, наданих документів і при видачі та поверненні автомобіля,
• від третіх осіб — від партнерів (готелі, консьєрж-сервіси, event-агентства), що передають заявку або бронювання, і від додаткового водія,
• з власної діяльності та технологій — GPS і телематика автомобіля, фото- та відеодокументація, записи про шкоду та сервіс,
• з публічних джерел і реєстрів — у необхідному обсязі для перевірки клієнта, запобігання шахрайству та захисту правових вимог.

5. Категорії даних, що обробляються

• ідентифікаційні дані — ім'я, прізвище, дата народження, номер документа, підпис,
• контактні дані — адреса, e-mail, телефон, адреса доставки або проживання,
• дані документів і перевірки клієнта (KYC) — паспорт або ID, водійське посвідчення, дозвіл на перебування та їхні копії або фото,
• дані бронювання та договору — автомобіль, строк, місце, ціна, застава, кілометраж, пакет захисту,
• платіжні та розрахункові дані — платіжні та банківські реквізити, дані про платежі та блокування,
• експлуатаційні та технічні дані — GPS і телематика (позиція, маршрут, стиль водіння, події), фото та відео автомобіля, пробіг і рівень палива,
• дані про шкоду, штрафи та вимоги — протоколи, документація ДТП, комунікація зі страховою, сервісом і органами,
• дані комунікації — e-mail, повідомлення (зокрема WhatsApp і Telegram), телефонні дзвінки та внутрішні нотатки,
• онлайн-ідентифікатори — IP-адреса, cookies і маркетингові ідентифікатори (див. Політику cookies нижче).

6. Цілі та правові підстави обробки

• опрацювання заявки та пропозиції — переддоговірні переговори (ст. 6(1)(b) GDPR),
• укладення та виконання договору оренди — виконання договору (пункт b),
• перевірка особи та відповідності клієнта (KYC), захист автомобілів і запобігання шахрайству — законний інтерес (пункт f) і виконання договору (пункт b),
• GPS-моніторинг і телематика — законний інтерес у захисті майна високої вартості та виконання договору,
• врегулювання шкоди, страхових випадків, штрафів і правових вимог — законний інтерес і встановлення, здійснення або захист правових вимог (пункт f), або правова обов'язок (пункт c),
• бухгалтерія та податки — правова обов'язок (пункт c),
• розгляд рекламацій і комунікація з клієнтом — виконання договору та законний інтерес,
• прямий маркетинг для діючих клієнтів — законний інтерес (пункт f) з правом заперечення; маркетинг для нових клієнтів — згода (пункт a),
• cookies та аналітика — згода (пункт a); для необхідних cookies — законний інтерес або необхідність.

Для обробки на підставі законного інтересу оператор провів балансувальний тест; суб'єкт має право заявити заперечення (див. розділ 15).

7. GPS-моніторинг і телематика

Автомобілі можуть бути оснащені GPS, телематикою та охоронними системами. Оброблятися можуть позиція, маршрут, рух, аномалії швидкості, різкі прискорення та гальмування і ознаки ризикованого використання. Мета — захист майна, безпека, запобігання викраденню, контроль договірного використання та врегулювання шкоди, штрафів і страхових випадків. Дані не призначені для неспівмірного нагляду за приватним життям клієнта. Втручання в GPS або телематику заборонено договором. Дані зберігаються, як правило, 3–12 місяців, довше — лише при шкоді, спорі, штрафі або правовій вимозі.

8. Камери та системи запису

Автомобілі можуть бути оснащені камерами або пристроями запису. Записи служать захисту майна, безпеці та врегулюванню шкоди і страхових випадків. Офіс може перебувати під відеоспостереженням; у такому разі інформація розміщена біля входу.

9. Обов'язок надання даних

Надання даних для укладення та виконання договору і перевірки клієнта — договірна вимога та умова видачі автомобіля. Без необхідних даних договір не може бути укладений, а автомобіль виданий. Надання даних для бухгалтерських і податкових цілей — вимога закону. Надання даних для маркетингу добровільне і не впливає на укладення договору.

10. Одержувачі даних

• постачальники IT і хмарних послуг (Google Workspace, хостинг, CRM) — обробник,
• платіжні та банківські сервіси (платіжний шлюз, банк) — обробник / самостійний оператор,
• страхова компанія (врегулювання страхових випадків) — самостійний оператор,
• сервіс і евакуація (ремонт, діагностика, евакуація) — обробник / самостійний оператор,
• постачальник GPS / телематики (система стеження та охорони) — обробник,
• маркетингові інструменти (e-mail-розсилки, Google, Meta) — обробник / самостійний оператор,
• адвокати, бухгалтери, податкові консультанти — обробник / самостійний оператор,
• органи публічної влади (поліція, відомства, суди) — самостійний оператор,
• партнери (готелі, консьєрж, агентства), що передають бронювання — самостійний оператор.

З обробниками укладено договори про обробку даних згідно зі ст. 28 GDPR. Актуальний перелік обробників оператор веде внутрішньо.

11. Передача в треті країни

Деякі постачальники технологій (передусім аналітичні та маркетингові інструменти, наприклад Google і Meta) можуть обробляти дані за межами ЄС/ЄЕЗ. У таких випадках застосовуються належні гарантії, насамперед стандартні договірні положення (SCC) або рішення про адекватний рівень захисту (EU–US Data Privacy Framework).

12. Строки зберігання

• заявки без укладення договору: як правило, 12 місяців,
• договірна документація: протягом строку договору та далі зазвичай 10 років з бухгалтерських і правових причин,
• копії документів і дані перевірки клієнта (KYC): лише необхідний час, регулярно видаляються згідно з внутрішньою політикою,
• GPS-дані: як правило, 3–12 місяців, довше — лише при шкоді, спорі, штрафі або правовій вимозі,
• маркетингова згода: до відкликання,
• cookies: згідно з налаштуваннями cookie-панелі,
• відеозаписи (якщо використовуються): короткостроково, довше — при інциденті.

13. Автоматизовані рішення та профілювання

Оператор, як правило, не приймає рішень, заснованих виключно на автоматизованій обробці, що мають правові або аналогічні суттєві наслідки. При перевірці клієнта та захисті автомобілів можуть оцінюватися фактори ризику; остаточне рішення про укладення договору або видачу автомобіля завжди приймає людина.

14. Прямий маркетинг

Комерційні повідомлення надсилаються на підставі згоди або законного інтересу щодо діючих клієнтів у зв'язку з аналогічною послугою. Згоду можна відкликати в будь-який момент, проти прямого маркетингу можна заперечити в будь-який момент; кожне повідомлення містить можливість простої відписки.

15. Права суб'єкта даних

Ви маєте право на доступ до даних, їхнє виправлення, видалення, обмеження обробки, переносимість, заперечення проти обробки на підставі законного інтересу, включно з прямим маркетингом, і право відкликати згоду. Права реалізуються письмово на [email protected] або за юридичною адресою оператора. Оператор може запросити підтвердження особи заявника. Запит розглядається без необґрунтованої затримки, не пізніше одного місяця; у складних випадках строк може бути продовжено ще на два місяці. Розгляд, як правило, безкоштовний. Ви маєте право подати скаргу до наглядового органу: Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

16. Безпека даних

Оператор запровадив належні технічні та організаційні заходи: обмеження доступу, двофакторну автентифікацію, шифрування передачі, резервне копіювання, правила видалення копій документів, аудит доступу та обов'язок конфіденційності. Комунікація через Telegram і WhatsApp відбувається через зовнішніх провайдерів; документи та чутливі дані передаються лише в необхідному обсязі та далі видаляються згідно з внутрішньою політикою.

17. Діти

Послуга призначена для осіб старше 21 року (водій) і не орієнтована на дітей. Оператор свідомо не обробляє дані дітей понад необхідний обсяг (наприклад, пасажири, зазначені в договорі).

18. Зміни Політики

Політика може оновлюватися. Актуальна редакція завжди опублікована на vertexrent.cz із зазначенням дати настання чинності та версії.

Політика використання cookies

Cookies — невеликі файли, що зберігаються на вашому пристрої та слугують роботі сайту, вимірюванню відвідуваності та маркетингу. Сайт vertexrent.cz використовує cookies та аналогічні технології.

Згода та її відкликання

Необхідні cookies забезпечують роботу сайту та використовуються без згоди. Аналітичні та маркетингові cookies запускаються лише після активної згоди в cookie-панелі. Згоду можна змінити або відкликати в будь-який момент через налаштування cookies на сайті або в браузері.

Категорії cookies

• Необхідні (безпека, форми, мова, сесія) — законний інтерес / необхідність, працюють завжди,
• Аналітичні (Google Analytics 4) — лише після згоди,
• Маркетингові (Meta Pixel та інші інструменти через Google Tag Manager) — лише після згоди,
• Переваги (збережені вибори користувача) — згода або необхідність залежно від функції.

Конкретні cookies

• Google Analytics 4 — вимірювання відвідуваності — аналітичні — зберігання до 2 років,
• Meta Pixel — маркетинг і ремаркетинг — маркетингові — зберігання зазвичай 3 місяці,
• session / CSRF — робота сайту та форм — необхідні — на час сесії,
• збережені переваги (включно з вибором cookies) — переваги — згідно з налаштуваннями cookie-панелі.

Маркетингові та аналітичні інструменти (Google, Meta) можуть виступати самостійними операторами або обробниками та передавати дані за межі ЄС/ЄЕЗ.

Контакти

KurzFactory, s.r.o., Příčná 1892/4, Nové Město, 110 00 Praha 1 • e-mail [email protected] • телефон +420 777 729 793 • сайт vertexrent.cz

Діє з 16.07.2026 • Версія 1.0