Уведомление о конфиденциальности — kavtek.eu
10 октября 2026
1. Контролёр
KD18 holdings s.r.o.
Růžová 972/1, Nové Město, 110 00 Praha 1, Чешская Республика
IČO: 17745837 · DIČ: CZ17745837
Торговый реестр: Городской суд в Праге (Městský soud v Praze), дело C 375547
Контакт по вопросам защиты персональных данных: info@kavtek.eu
Мы не назначали ответственное лицо по защите данных (Data Protection Officer); ни одно из условий ст. 37(1) GDPR к нашей обработке не применяется. Запросы, касающиеся персональных данных, направляйте по указанному выше контакту.
2. Что мы обрабатываем
Учётная запись и идентификационные данные. Адрес электронной почты; имя, если оно указано; пароль, хранящийся только в виде криптографического хеша с солью; языковые предпочтения; статус учётной записи; записи о подтверждении адреса электронной почты, сбросе пароля и сеансах; а также записи о том, какая версия какого правового документа была вам показана или принята вами, с отметками времени.
Запросы, ценовые предложения и заказы. Техническое содержание того, что вы просите нас изготовить (технология, материал, марка, цвет, отделка, допуски, параметры, количество, примечания, предполагаемое применение, если оно указано); ценовые предложения с ценой, валютой, сроком действия, а также ваше принятие или отклонение, включая — для запросов на FDM — автоматически рассчитанную оценку, на которой они основаны (время печати, количество материала, предполагаемые принтер и настройки печати); история статусов заказа; распределение по производству и возможные заметки о проблемах; данные перевозчика и отслеживания; претензии и результаты их рассмотрения.
Файлы моделей. Загруженные 3D-модели (STL, STEP, STP, OBJ, до 150 МБ) и полученные из них технические характеристики: размеры, объём, площадь поверхности, целостность сетки и — для запросов на FDM — результат автоматизированного моделирования печати (время печати и количество материала для каждого материала и высоты слоя), на основании которого рассчитывается цена. Файлы моделей часто содержат конфиденциальные конструкторские решения, и обращение с ними описано в разделе 6; сам файл может содержать персональные данные в именах или примечаниях.
Данные для доставки и выставления счетов — собираются при принятии вами ценового предложения, поскольку именно тогда они становятся необходимыми: имя получателя, адрес доставки, номер телефона, который требуют перевозчики; если вы выбираете доставку в пункт выдачи PPL — этот пункт (его код, название, тип и адрес); адрес для выставления счёта, если он отличается; для предприятий — наименование компании, регистрационный номер и идентификационный номер плательщика НДС (VAT ID). Заказ хранит эти данные в том виде, в каком они были указаны на тот момент: последующие изменения в учётной записи не изменяют уже выставленный документ. При исправлении адреса доставки мы сохраняем только факт и время изменения — прежний адрес удаляется, за исключением случая, когда на него уже был выставлен счёт как на адрес покупателя: тогда он хранится вместе с этим счётом, без номера телефона и пункта выдачи.
Платежи и счета. Идентификаторы заказов и платежей, суммы, валюта, даты, сведения о плательщике, видимые в банковских записях, документы-проформы и налоговые счета. Оплата производится банковским переводом либо картой на размещённой у провайдера платёжной странице одного из платёжных провайдеров, перечисленных в разделе 4. Номера карт вводятся на странице провайдера, а не на нашей; мы их никогда не видим и не храним. По платежу картой мы получаем и храним идентификатор платежа, присвоенный провайдером, его результат (оплачен, отклонён или отменён), сумму и валюту.
Гостевые запросы. Адрес электронной почты и события согласия/подтверждения ознакомления, совершённые при отправке. Неподтверждённый гостевой запрос вместе с загруженным файлом удаляется через 7 дней; неподтверждённая учётная запись анонимизируется.
Переписка. Сообщения, отправленные через контактную форму или по электронной почте, с их содержанием и вложениями. Сообщения из контактной формы доставляются в наш почтовый ящик (записи в базе данных они не создают), и на них распространяются настоящее Уведомление и указанный ниже срок хранения почтового ящика.
Технические данные и данные безопасности. IP-адрес, отметки времени и запрошенные URL в журналах сервера; идентификаторы сеансов и события аутентификации; данные для ограничения частоты запросов и предотвращения злоупотреблений. Мы ограничиваем частоту запросов к конечным точкам аутентификации, отправки запросов и сброса пароля.
Измерение эффективности рекламы. Если вы пришли к нам по рекламному объявлению и дали согласие на измерение эффективности рекламы: идентификатор, присвоенный Google этому клику, который хранится вместе с вашим заказом; а также необратимо хешированная форма (SHA-256) указанного вами адреса электронной почты, передаваемая Google, чтобы заказ можно было сопоставить с кликом. Сам адрес никогда не передаётся, восстановить его по хешу невозможно, и хеш мы не храним. См. раздел 9 и Уведомление о файлах cookie.
Файлы cookie и аналитика — см. раздел 9 и Уведомление о файлах cookie.
Мы не обрабатываем специальные категории данных (ст. 9). Сервис предназначен для совершеннолетних лиц и предприятий; мы сознательно не обрабатываем данные детей. Никакого принятия решений исключительно на основе автоматизированной обработки, влекущего правовые или аналогичные существенные последствия, не осуществляется (ст. 22). Для FDM 3D-печати цена в ценовом предложении рассчитывается автоматически по геометрии файла модели путём моделирования печати; это расчёт, относящийся к детали, он не использует персональные данные и ни к чему никого не обязывает, пока вы сами не решите принять ценовое предложение. Если расчёт не может обработать запрос, ценовое предложение готовит инженер; инженер проверяет каждый принятый заказ перед производством, и решения по заказам принимают люди.
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Получение и проверка запроса (включая хранение неподтверждённого гостевого файла до 7 дней) | Ст. 6(1)(b) — преддоговорные действия по вашему запросу; ст. 6(1)(f) — в целях безопасности |
| Ведение учётной записи | Ст. 6(1)(b) |
| Проверка, подготовка ценового предложения, изготовление, доставка, поддержка | Ст. 6(1)(b) |
| Определение режима НДС и итоговых сумм с учётом вашего статуса, страны назначения и VAT ID | Ст. 6(1)(b); ст. 6(1)(c), если этого требует налоговое законодательство |
| Подтверждение заключения договора (принятое ценовое предложение, версия Условий обслуживания, отметки времени) | Ст. 6(1)(b); ст. 6(1)(f) — доказывание и защита сделки |
| Транзакционные письма (подтверждение, готовность ценового предложения, получение оплаты, отправка с отслеживанием, завершение, сброс пароля) | Ст. 6(1)(b); не могут быть отключены, пока необходимы для действующего заказа |
| Выставление счетов, бухгалтерский учёт, налоговые записи | Ст. 6(1)(c) — zákon č. 563/1991 Sb. (о бухгалтерском учёте); zákon č. 235/2004 Sb. (о налоге на добавленную стоимость) |
| Претензии и правовые требования | Ст. 6(1)(b), (c), (f) — в зависимости от случая |
| Безопасность, предотвращение злоупотреблений, журналы | Ст. 6(1)(f) |
| Фиксация согласий и версий документов | Ст. 6(1)(c) — ст. 7(1) GDPR требует от нас подтверждать их наличие |
| Маркетинговые письма (только при вашей подписке; в настоящее время не рассылаются) | Ст. 6(1)(a) — согласие может быть отозвано в любое время |
| Необязательные аналитические файлы cookie | Согласие в соответствии с § 89(3) zákon č. 127/2005 Sb. (об электронных коммуникациях) и ст. 6(1)(a) GDPR |
| Измерение эффективности рекламы: сопоставление рекламного клика с запросом или заказом | Ст. 6(1)(a) — согласие, предоставленное через баннер cookie и отзываемое в любое время |
Обязаны ли вы предоставлять данные? Адрес электронной почты и файл модели необходимы для подготовки ценового предложения; данные для доставки, выставления счёта и (для предприятий) налоговые данные необходимы для заключения и исполнения заказа. Без них мы не можем подготовить ценовое предложение, заключить договор или осуществить доставку. Согласие на маркетинг и аналитику является добровольным и никак не влияет на ваши заказы.
4. Получатели
Только при необходимости и только следующие:
- Хостинг: Hetzner Online GmbH, Германия (ЕС) — приложение, база данных, резервные копии базы данных, объектное хранилище и наш почтовый сервер работают на инфраструктуре, размещённой у этой компании; Hetzner выступает в качестве обработчика.
- Производственные партнёры (CNC): файл модели и техническая спецификация, необходимые для расчёта цены или изготовления, — без вашего имени и контактных данных. Если деталь отправляется вам напрямую из мастерской партнёра, этот партнёр также получает имя получателя, адрес доставки и номер телефона — только для отправки этой посылки, в качестве нашего обработчика на основании договора об обработке данных — и удаляет их в течение 30 дней после доставки. Партнёры связаны обязательствами о конфиденциальности, ограничении цели и удалении данных.
- Перевозчики: имя получателя, адрес доставки, телефон и, если выбран, пункт выдачи — для доставки.
- PPL CZ s.r.o. — только если вы выбираете доставку в пункт выдачи PPL: карта пунктов выдачи PPL работает в вашем браузере и получает то, что получает любой сайт (ваш IP-адрес и сведения о браузере), то, что вы вводите в её поиск, и, если вы это разрешите, ваше местоположение. См. Уведомление о файлах cookie, раздел 5. PPL обрабатывает эти данные в качестве самостоятельного контролёра в соответствии со своими условиями конфиденциальности.
- Банки: наш и ваш — в рамках обычной обработки перевода.
- Поставщики аналитики и платформы управления согласием — только после вашего согласия, согласно разделу 9: Google (Tag Manager / Analytics 4) и платформа управления согласием InMobi.
- Google Ireland Limited — измерение эффективности рекламы, только после вашего согласия: идентификатор рекламного клика, дата, итоговая сумма заказа и необратимо хешированная форма вашего адреса электронной почты. Никогда — сам адрес, ваше имя, данные для доставки или файлы моделей.
- Провайдеры платежей картой — только если вы выбираете оплату картой, и только тот, на чьей странице вы платите: Revolut Ltd (Соединённое Королевство), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург) или Global Payments Europe, s.r.o. (Чешская Республика). Мы передаём сумму, валюту и наш идентификатор заказа; Global Payments Europe также получает адрес электронной почты вашей учётной записи, который отображается на её платёжной странице. Провайдер обрабатывает сам платёж в качестве самостоятельного контролёра в соответствии со своими условиями конфиденциальности; номер карты к нам никогда не попадает.
- Бухгалтеры, налоговые и юридические консультанты; государственные органы — в случаях, предусмотренных законом.
Мы не продаём персональные данные. Если вы дали согласие на измерение эффективности рекламы, мы сообщаем Google Ads, что направленный им к нам клик впоследствии привёл к запросу или заказу, когда это произошло и на какую сумму, вместе с хешированной формой вашего адреса электронной почты, чтобы их можно было сопоставить. Мы не передаём ваше имя, ваш адрес, ваши файлы моделей или сведения о том, что вы просили нас изготовить.
5. Международная передача данных
Наша основная инфраструктура находится в Германии (ЕС).
Если вы оплачиваете картой через Revolut, платёжные данные, перечисленные в разделе 4, обрабатываются Revolut Ltd в Соединённом Королевстве; передача основана на решении Европейской комиссии о достаточности уровня защиты для Соединённого Королевства. PayPal (Europe) и Global Payments Europe обрабатывают их в пределах ЕС.
Если вы даёте согласие на аналитику, данные измерений направляются на европейскую конечную точку Google (region1.google-analytics.com). Для посетителей из ЕЭЗ контролёром этих аналитических сервисов является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google может осуществлять последующую передачу данных компании Google LLC в Соединённых Штатах; такая передача основана на Рамочной программе защиты данных ЕС–США (EU–US Data Privacy Framework) и стандартных договорных положениях. Подробные сведения по каждому файлу cookie приведены в Уведомлении о файлах cookie.
Производственные партнёры находятся в Европейском союзе.
6. Ваши файлы моделей
Хранятся в закрытом объектном хранилище, недоступном из интернета; приложение обращается к нему с учётными данными, ограниченными одним бакетом. Доступ имеют: вы; сотрудники, которым файл необходим для подготовки ценового предложения, изготовления или рассмотрения претензии; партнёр, изготавливающий деталь. Используются исключительно для вашего заказа — никогда не используются повторно, не публикуются и не используются в маркетинге или описании кейсов без вашего отдельного явно выраженного разрешения.
7. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Неподтверждённый гостевой запрос + файл | 7 дней |
| Данные учётной записи | Пока существует учётная запись |
| Файлы моделей завершённых заказов | 365 дней после завершения, затем удаляются — или раньше по вашему запросу |
| Записи о заказах, ценовых предложениях и претензиях | В течение срока действия договора и срока исковой давности по требованиям |
| Счета и налоговые документы, включая указанные в них данные для выставления счёта | 10 лет (Закон о НДС); бухгалтерские записи — 5 лет; хранятся и после удаления учётной записи (раздел 8) |
| Адреса доставки | Вместе с заказом; удаляются при удалении учётной записи — кроме адреса, на который был выставлен счёт (при отсутствии отдельного адреса для выставления счёта); он хранится вместе с этим счётом без номера телефона и пункта выдачи |
| Записи о согласиях и принятии | Столько, сколько необходимо для подтверждения соблюдения требований и защиты от требований |
| Журналы сервера и безопасности | 90 дней |
| Резервные копии базы данных | Ежедневные копии — 14 дней, одна копия в месяц — 12 месяцев, в хранилище Hetzner в Германии; затем удаляются (ежедневные снимки хранилища сохраняют удалённую копию ещё не более 14 дней) |
| Переписка через контактную форму / почтовый ящик | 3 года после закрытия вопроса |
| Маркетинговые предпочтения | До отзыва |
Файлы cookie для записи согласия (euconsent-v2, IABGPP_HDR_GppString) |
~13 месяцев |
Аналитические файлы cookie (_ga, _ga_<id>), если вы дали согласие |
2 года |
Рекламные файлы cookie (_gcl_aw, _gcl_gb, _gcl_dc), если вы дали согласие |
90 дней |
Хранилище карты пунктов выдачи PPL в вашем браузере (ppl-accesspoint-widget-…), если вы пользуетесь картой |
Пока вы не очистите хранилище браузера |
| Идентификатор рекламного клика в заказе | Вместе с заказом; удаляется при удалении учётной записи |
| Хешированный адрес электронной почты | Не хранится — вычисляется при отправке, передаётся и удаляется |
8. Удаление учётной записи
Запросите удаление в настройках учётной записи; администратор рассматривает и исполняет каждый запрос и может отложить его исполнение, пока заказ, претензия или платёж находятся в процессе.
Удаляются: имя, адрес электронной почты, учётные данные, загруженные файлы моделей, адреса доставки.
Резервные копии: удаление не затрагивает уже сделанные резервные копии базы данных. Они хранятся только для восстановления сервиса после сбоя (и раз в месяц проверяются на восстановимость), ни для чего другого не читаются и удаляются в сроки, указанные в разделе 7; если копию когда-либо придётся восстановить, удаления, выполненные после её создания, применяются снова.
Сохраняются: счета и указанные в них данные для выставления счёта по заказам, на которые выставлены счета (если у заказа не было отдельного адреса для выставления счёта — адрес доставки, на который был выставлен счёт, без номера телефона и пункта выдачи), — налоговый документ действителен, только если в нём указан покупатель, а чешское законодательство требует хранить его десять лет. Основание: ст. 6(1)(c); ст. 17(3)(b) GDPR прямо допускает отказ в удалении, если обработка необходима для выполнения правовой обязанности. Доступ к данным, сохраняемым на этом основании, ограничен, и они удаляются по истечении срока.
9. Файлы cookie и аналитика
Строго необходимые: сеансовый файл cookie, который сохраняет вход в систему и опирается на отзываемый сеанс на стороне сервера, а также файлы cookie, фиксирующие ваше решение о согласии. Они не требуют согласия (§ 89(3) zákon č. 127/2005 Sb.) — чтобы сохранить ваш отказ, неизбежно нужно что-то сохранить. Их перечень приведён в Уведомлении о файлах cookie.
Аналитика (необязательная, только с согласия). Публичная часть сайта использует Google Analytics 4, развёрнутую через Google Tag Manager под управлением платформы управления согласием InMobi:
- Значения Consent Mode по умолчанию устанавливаются в состояние «отказано» до запуска чего-либо ещё на странице, раньше самого менеджера тегов.
- Пока вы не дадите согласие, никакие аналитические файлы cookie не устанавливаются и никакие данные измерений не передаются — это проверено на действующем сайте.
- Кнопка «Отклонить все» предлагается наряду с «Принять все», и отказ никак не влияет на просмотр сайта, запрос ценового предложения или оформление заказа.
- Постоянно доступный элемент «Настройки cookie» на каждой публичной странице повторно открывает ваши настройки; отозвать согласие так же просто, как дать его, и отзыв немедленно прекращает измерение.
- Аналитика работает только на публичной части сайта — никогда в вашей учётной записи клиента или в иной области, доступной после входа.
Что происходит до того, как вы сделаете выбор. Поскольку платформа управления согласием загружается через менеджер тегов, её загрузка означает один запрос к серверам Google до того, как вы ответили, — именно этот запрос доставляет вам баннер. На этом этапе никакой аналитический идентификатор не создаётся, не сохраняется и не передаётся. Мы прямо указываем на это, а не утверждаем, что никакого обращения не происходит вовсе.
Реклама (необязательная, только с согласия). Мы размещаем рекламу в Google. После того как вы дадите согласие на рекламное хранение данных, Google фиксирует, по какому рекламному клику вы к нам пришли, и мы сообщаем Google, если такой клик впоследствии привёл к запросу или заказу. Согласие отзывается тем же элементом «Настройки cookie», и отказ никак не влияет на просмотр сайта, запрос ценового предложения или оформление заказа.
Карта пунктов выдачи PPL (только если вы её выбираете). При выборе доставки в пункт выдачи PPL карта PPL загружается с серверов PPL; до этого ничего из неё не загружается. У неё есть собственный баннер cookie для необязательных файлов cookie PPL. См. Уведомление о файлах cookie, раздел 5.
Точный перечень файлов cookie, поставщиков, сроков хранения и гарантий при передаче данных приведён в Уведомлении о файлах cookie, которое поддерживается в соответствии с развёрнутой конфигурацией.
10. Безопасность
TLS при передаче; хеширование паролей с солью; отзываемые сеансы на стороне сервера; закрытое объектное хранилище с узко ограниченными учётными данными; административный доступ, ограниченный определёнными сетевыми адресами; ограничение частоты запросов к чувствительным конечным точкам; ролевой внутренний доступ (инженеры видят то, что необходимо для подготовки ценового предложения, но не адреса доставки; производство видит то, что необходимо для отправки; администраторы — коммерческие записи; клиенты — только свои собственные данные).
Если нарушение может создать риск для ваших прав, мы уведомляем надзорный орган в течение 72 часов (ст. 33), а вас — напрямую, если риск высок (ст. 34).
11. Ваши права
Доступ (учётная запись обеспечивает мгновенный самостоятельный экспорт в машиночитаемом формате); исправление (адреса в неотправленных заказах можно исправить напрямую); удаление в пределах, указанных в разделе 8; ограничение обработки; переносимость; возражение против обработки на основании законного интереса; отзыв согласия в любое время без ущерба для законности предшествующей обработки.
Мы отвечаем в течение одного месяца; для сложных запросов этот срок может быть продлён ещё на два месяца с уведомлением вас. Жалобы: Úřad pro ochranu osobních údajů (Ведомство по защите персональных данных), Pplk. Sochora 27, 170 00 Praha 7 — uoou.gov.cz.
12. Изменения
Актуальная версия публикуется с её идентификатором и датой; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте до вступления их в силу. Записи о согласиях и принятии всегда ссылаются на версию, которую вы фактически видели.
13. Контактные лица производственных партнёров
Этот раздел предназначен для лиц, которые взаимодействуют с нами от имени производственного партнёра — мастерской, зарегистрированной в партнёрском разделе kavtek.
Контролёры. KD18 holdings s.r.o. (раздел 1) управляет партнёрским разделом и является контролёром содержащихся в нём данных. Boost Logistic s.r.o., Farského 1121/9, Holešovice, 170 00 Praha 7, Чешская Республика, IČO 17745535, закупает детали у партнёров по заказам на закупку и является контролёром заказов на закупку, счетов партнёров, кредит-нот и платежей, которые она также хранит для выполнения собственных обязанностей в области бухгалтерского учёта и налогообложения. Запросы к любой из них направляйте на info@kavtek.eu.
Что мы обрабатываем. Имя, адрес электронной почты и номер телефона контактного лица, а также отметка о том, является ли оно основным контактом; пароль (только в виде хеша с солью); сообщения, которыми стороны обмениваются в партнёрском разделе; записи о совершённых там действиях — ответы на задания, загруженные документы и фотографии, смена этапов, принятие Условий для партнёров и соглашения партнёра о неразглашении (NDA) с указанием их версий и времени. Данные о компании партнёра — позволяющие идентифицировать физическое лицо, если партнёр является индивидуальным предпринимателем, — включая её адрес, регистрационный номер и VAT ID, банковский счёт и подтверждение банка, сертификаты, рейтинги, заказы на закупку, счета, кредит-ноты и выплаты.
Цели и правовые основания. Осуществление сотрудничества — приём в сеть, задания, заказы на закупку, качество, отправка, выставление счетов и оплата: ст. 6(1)(b), если партнёр является индивидуальным предпринимателем, в остальных случаях ст. 6(1)(f) — наш законный интерес в работе с компанией через назначенных ею лиц. Бухгалтерские и налоговые записи: ст. 6(1)(c). Подтверждение принятия партнёрских документов и требования: ст. 6(1)(f). Безопасность и журналы: ст. 6(1)(f), как в разделе 3.
Получатели. Hetzner (хостинг, раздел 4); PPL CZ s.r.o., которая получает адрес мастерской, а также имя, номер телефона и адрес электронной почты контактного лица, когда мы вызываем туда курьера для забора отправления; банки — для платежей; бухгалтеры, налоговые и юридические консультанты и государственные органы — в случаях, предусмотренных законом. Нашим клиентам не сообщается, какой партнёр изготовил их деталь.
Сроки хранения. Контактные данные и данные учётной записи — в течение сотрудничества, а затем в течение срока исковой давности по требованиям; сообщения и записи о действиях — так же; заказы на закупку, счета, кредит-ноты и платёжные записи — 10 лет (Закон о НДС); записи о принятии — столько, сколько необходимо для их подтверждения.
Права и жалобы — как в разделе 11.