Ця політика видана відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR)
та Закону № 110/2019 Sb. про обробку персональних даних у чинній редакції.
1. Контролер персональних даних
Контролером персональних даних є:
Hanna Baluta
IČO: 23561599
Місцезнаходження: Otnice, Pod Vodárnou 582, 683 54
E-mail: [balutavoicestudio@gmail.com](mailto:balutavoicestudio@gmail.com)
Web: https://www.balutavoicestudio.com
Уповноважена особа із захисту персональних даних (DPO)
Уповноважену особу із захисту персональних даних не призначено (відповідно до ст. 37 GDPR таке призначення для цієї компанії не є обов’язковим).
(далі — «контролер»)
2. Обсяг персональних даних, що обробляються
Контролер обробляє такі категорії персональних даних:
* Ім’я та прізвище
* Адреса електронної пошти
* Номер телефону
* Платіжні дані
* IP-адреси / файли cookie
3. Цілі та правові підстави обробки
Ми обробляємо ваші персональні дані для таких цілей:
Виконання договору (замовлення, послуги)
* Правова підстава: виконання договору (ст. 6 п. 1 літ. b) GDPR)
Маркетинг і розсилка новин
* Правова підстава: згода суб’єкта даних (ст. 6 п. 1 літ. a) GDPR)
Персоналізація контенту
* Правова підстава: згода суб’єкта даних (ст. 6 п. 1 літ. a) GDPR)
Аналітика вебсайту
* Правова підстава: згода суб’єкта даних (ст. 6 п. 1 літ. a) GDPR)
Кадрове адміністрування
* Правова підстава: виконання юридичного обов’язку (ст. 6 п. 1 літ. c) GDPR)
Бухгалтерський облік і податки
* Правова підстава: виконання юридичного обов’язку (ст. 6 п. 1 літ. c) GDPR)
4. Одержувачі персональних даних
Ваші персональні дані можуть бути передані таким одержувачам:
* Бухгалтер / податковий консультант
* Постачальник хостингу: Framer
* Платіжний шлюз: Apple pay, Google pay
* Google Analytics 4 (GA4) (Google Ireland Limited) — з активною анонімізацією IP та інструментом Google Consent Mode
Передача до третіх країн (ст. 44–49 GDPR)
Ваші персональні дані можуть бути передані до країни за межами Європейського економічного простору. Для забезпечення захисту ваших даних ми використовуємо такі гарантії:
* Google Analytics (Google LLC) — США. Гарантія: EU-U.S. Data Privacy Framework + SCC
Докладну інформацію про використані гарантії та спосіб її отримання ми надамо на запит.
Застереження щодо чинності механізму Data Privacy Framework: чинність рішення Європейської комісії про належний рівень захисту для США (2023/1795), на якому ґрунтується механізм EU-U.S. Data Privacy Framework (DPF), наразі є предметом правової невизначеності у зв’язку з рішенням Верховного суду США у справі Trump v. Slaughter (29. 6. 2026), яке поставило під сумнів незалежність американських федеральних регуляторних органів (FTC). Організація noyb заявила про намір оскаржити DPF у Суді ЄС. Рішення Комісії (ЄС) 2023/1795 наразі формально чинне, однак контролер готує для таких передач резервний механізм (стандартні договірні положення — SCC — доповнені оцінкою впливу передачі, так званою Transfer Impact Assessment) на випадок скасування або призупинення DPF.
5. Строк зберігання персональних даних
Ми зберігаємо персональні дані протягом строку, необхідного для досягнення мети обробки:
* Виконання договору (замовлення, послуги): 3 роки (ст. 6 п. 1 літ. b) GDPR)
* Маркетинг і розсилка новин: 3 роки від надання згоди або до її відкликання (залежно від того, що настане раніше) (ст. 6 п. 1 літ. a) GDPR — згода)
* Персоналізація контенту: 14 місяців (ст. 6 п. 1 літ. a) GDPR — згода)
* Аналітика вебсайту: 14 місяців (ст. 6 п. 1 літ. a) GDPR — згода)
* Кадрове адміністрування: протягом дії договірних відносин (ст. 6 п. 1 літ. b) і c) GDPR)
* Бухгалтерський облік і податки: 10 років (Закон № 563/1991 Sb. про бухгалтерський облік, § 31)
Після закінчення цих строків ваші персональні дані буде безпечно видалено або анонімізовано.
6. Ваші права
У зв’язку з обробкою персональних даних ви маєте такі права:
Право на доступ (ст. 15 GDPR)
Ви маєте право отримати від контролера підтвердження, чи обробляються ваші персональні дані, і, якщо так, право отримати доступ до цих даних.
Право на виправлення (ст. 16 GDPR)
Ви маєте право вимагати виправлення неточних персональних даних або доповнення неповних даних.
Право на видалення (ст. 17 GDPR)
Ви маєте право вимагати видалення персональних даних за умов, установлених GDPR.
Право на обмеження обробки (ст. 18 GDPR)
Ви маєте право вимагати обмеження обробки у випадках, установлених GDPR.
Право на перенесення даних (ст. 20 GDPR)
Ви маєте право отримати свої персональні дані у структурованому, загальновживаному та машинозчитуваному форматі.
Право на заперечення (ст. 21 GDPR)
Ви маєте право заперечити проти обробки, що ґрунтується на законному інтересі контролера.
Право відкликати згоду (ст. 7 п. 3 GDPR)
Якщо обробка ґрунтується на згоді, ви маєте право відкликати її будь-коли так само легко, як її було надано. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
Згоду на маркетингові повідомлення можна відкликати такими способами:
* Електронною поштою на адресу: [balutavoicestudio@gmail.com](mailto:balutavoicestudio@gmail.com)
Право подати скаргу
Ви маєте право подати скаргу до наглядового органу — Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, [www.uoou.cz](http://www.uoou.cz).
7. Автоматизоване ухвалення рішень і профілювання
Контролер не здійснює автоматизованого ухвалення рішень або профілювання відповідно до ст. 22 GDPR.
8. Контакти
Для реалізації своїх прав або з питаннями щодо обробки персональних даних зв’яжіться з нами:
E-mail: [balutavoicestudio@gmail.com](mailto:balutavoicestudio@gmail.com)
Web: https://www.balutavoicestudio.com
9. Зміни політики
Ця політика обробки персональних даних може періодично оновлюватися. Про істотні зміни ми повідомимо вас.
Ця політика набирає чинності з: 1. 9. 2026
Перевірено аудитом: gdpr-manager.cz/audit PASS 2026-09-01T12:56:38.263Z