Політика конфіденційності та інформація GDPR

1. Контролер даних і зв’язок

Контролером даних, які обробляє бюро, є Vadym Rekel, який веде підприємницьку діяльність під назвою VADYM REKEL, NIP 6793053128, REGON 121398530, присяжний перекладач української мови, TP/27/17. Адреса: ul. Kielecka 2/53, 31-526 Kraków, Польща. З питань персональних даних можна написати на Показати e-mail або зателефонувати за відповідним із наведених нижче номерів.

+48 883 040 483 — лише суди, прокуратура та поліція. +48 735 753 383 — приватні клієнти, а також суди, прокуратура та поліція.

2. Які дані та з яких джерел

Під час звернення канцелярія отримує надані контактні дані, зміст листування та добровільно надіслані вкладення. Для виконання замовлення обробляються дані, необхідні для перекладу, розрахунків і ведення обов’язкової документації. Документи можуть містити дані інших осіб, крім замовника. Джерелом таких даних є матеріали, надані клієнтом або уповноваженим органом.

Для попереднього запиту варто обмежитися інформацією, потрібною для визначення обсягу, мови та строку. Матеріали з даними про здоров’я, судові або інші провадження чи іншими особливо захищеними відомостями потребують належної підстави обробки та погодження способу передачі. Не слід розміщувати такі дані в публічних відгуках.

3. Цілі та правові підстави обробки

Правова підстава залежить від мети та виду справи. Згода не замінює встановленого законом обов’язку й не є універсальною підставою роботи присяжного перекладача.

• Погодження умов на прохання особи до укладення договору з нею та виконання такого договору — стаття 6(1)(b) GDPR.
• Професійні обов’язки, ведення реєстру виконаних дій (repertorium) та обов’язкових розрахунків — стаття 6(1)(c) GDPR разом із відповідними нормами, зокрема Законом про професію присяжного перекладача.
• Зв’язок із представниками клієнтів, вирішення спорів, заявлення або захист вимог і безпека сайту — стаття 6(1)(f) GDPR; законні інтереси полягають в обробці листування, захисті прав і забезпеченні безпеки.
• Зовнішні функції включають карту Google, яка завантажується автоматично, та посилання, які відкриває користувач; їхню роботу описано в пункті 6. Якщо підставою є згода, її можна відкликати без впливу на законність попередньої обробки.
• Особливі категорії даних і відомості про кримінальні вироки або правопорушення потребують додаткових умов, установлених статтями 9 або 10 GDPR для конкретного замовлення; самого надсилання документа недостатньо.

4. Локальний калькулятор і OCR

Розпізнавання тексту з вибраних файлів відбувається у браузері на пристрої користувача. Ця функція не надсилає файли або розпізнаний текст на сервер канцелярії чи до API моделей штучного інтелекту. Вибір файлу не є передачею його для перекладу. Користувач може очистити дані інструмента або закрити сторінку.

Браузер завантажує програмні файли та мовні дані, необхідні для OCR. Таке завантаження створює звичайний мережевий запит до хостингу, але не містить змісту документа. Результат OCR і калькулятора не є автоматизованим рішенням про прийняття замовлення чи його остаточну ціну.

5. Форма, пошта та буфер обміну

Форма готує текст листа локально та відкриває поштову програму через посилання mailto. Вона не надсилає форму на сервер сайту. Канцелярія отримує дані лише після того, як користувач самостійно надішле лист. Поштова програма та постачальник пошти працюють за власними правилами.

Кнопка копіювання записує вибраний текст до буфера обміну пристрою після дії користувача. Перед надсиланням листа потрібно перевірити його зміст і одержувача. Передача документів електронною поштою є окремою дією від локальної обробки OCR.

6. Карти та зовнішні сервіси

Вбудована карта Google завантажується автоматично під час перегляду сторінки з картою, без додаткового натискання. Google отримує запит з’єднання, зокрема IP-адресу, відомості про браузер і запитану ділянку карти, та може використовувати власні механізми зберігання даних у браузері.

Посилання на маршрути в Google Maps і Apple Maps відкривають зовнішній сервіс або застосунок із публічними адресами бюро та вибраної установи. Apple Maps не вбудовано в цей сайт. Маршрут, відстань і час поїздки або пішої ходи визначає вибраний постачальник після відкриття посилання. Сам сайт бюро не отримує поточне місцезнаходження пристрою.

Після відкриття Google Maps, Apple Maps або сторінки додавання відгуку застосовується політика відповідного постачальника. Закриття сторінки припиняє відображення вбудованої карти; оновлення сторінки не вимикає її автоматичне завантаження. Дані, збережені зовнішнім сервісом, можна видалити в налаштуваннях браузера або облікового запису цього постачальника.

7. Пам’ять браузера, відгуки та хостинг

Код сайту не використовує аналітичних або рекламних інструментів. sessionStorage запам’ятовує закриття контактного повідомлення в межах сеансу вкладки, щоб не показувати його знову. Запис не містить документа чи даних форми. Цю пам’ять можна очистити у браузері; відновлення сеансу залежить від його налаштувань.

Частиною змісту сайту є позначені стислими викладами вибрані реальні публічні відгуки Google. Це не дослівні цитати. Власної форми збирання відгуків немає; посилання для написання відгуку веде до Google.

Хостинг забезпечує ChatGPT Sites / OpenAI. Для відображення сайту передаються технічні дані, зокрема IP-адреса, адреса запиту та відомості про браузер. Постачальник може вести журнали для роботи сервісу, безпеки та виконання юридичних обов’язків. Відсутність власних аналітичних інструментів не означає відсутності технічної обробки даних хостингом.

8. Одержувачі даних і обробка поза ЄЕЗ

У необхідному обсязі дані можуть отримувати постачальники хостингу, електронної пошти й технічної підтримки, особи, що ведуть розрахунки, та уповноважені органи. Передача має відповідати меті, правовій підставі та обов’язку професійної таємниці. Документи, використані лише в локальному OCR, у такий спосіб не передаються.

Google обробляє технічні дані під час автоматичного завантаження вбудованої карти; після відкриття зовнішніх посилань технічні дані отримують також постачальники відповідних послуг. Послуги міжнародних постачальників можуть передбачати обробку поза Європейською економічною зоною, зокрема у США. OpenAI описує застосування рішень про належний рівень захисту або стандартних договірних положень; подробиці та спосіб отримання інформації про гарантії наведено в європейській політиці конфіденційності. Правила Google та Apple зазначено в джерелах нижче.

9. Строки зберігання

Персональні дані, зібрані присяжним перекладачем у зв’язку з перекладом, зберігаються протягом чотирьох років після закінчення календарного року, у якому їх зібрано, відповідно до статті 29c Закону. Після цього вони видаляються, якщо подальше зберігання не є необхідним для захисту прав або заявлення вимог. Обов’язки щодо розрахункової документації можуть випливати з окремих норм.

Листування, не пов’язане з виконаним перекладом, зберігається протягом часу, необхідного для опрацювання справи, а довше — лише за наявності юридичного обов’язку або потреби захистити вимоги. Технічні журнали постачальників зберігаються за їхніми правилами. Локально розпізнаний документ не потрапляє до архіву канцелярії лише через використання калькулятора.

10. Права особи, якої стосуються дані

За умовами GDPR можна вимагати доступу до даних, виправлення, видалення, обмеження обробки та, коли виконано відповідні передумови, перенесення даних, а також заперечувати проти обробки на підставі законного інтересу. Якщо обробка ґрунтується на згоді, її можна відкликати. Звернення слід направляти зазначеному вище контролеру; відповідь надається у строки, передбачені GDPR.

Закон про професію присяжного перекладача встановлює спеціальні обмеження: права зі статей 15(1), 15(3), 18 і 19 GDPR застосовуються в обсязі, який не порушує професійної таємниці; стаття 21(1) GDPR не застосовується до даних, отриманих у зв’язку з перекладом. Право на видалення не скасовує обов’язкового строку зберігання.

Можна подати скаргу Голові польського Управління захисту персональних даних (UODO). Надання даних для запиту є добровільним, але відсутність необхідної інформації може унеможливити відповідь або виконання замовлення; дані, які вимагає закон, потрібні для виконання відповідних обов’язків. Сайт не здійснює профілювання або прийняття рішень виключно автоматизованими засобами, які мають юридичні наслідки для користувача.