Як ми збираємо, використовуємо та захищаємо Ваші персональні дані відповідно до GDPR та законодавства Румунії.
Оновлено: 21 жовтня 2026
Ця українська версія є перекладом, наданим лише для зручності; у разі будь-яких розбіжностей переважає румунська версія.
Персональні дані обробляються відповідно до:
Які: ім’я, прізвище, адреса електронної пошти, пароль (зберігається лише у вигляді односторонньої криптографічної хеш-суми, bcrypt із сіллю; ніколи не зберігається у відкритому вигляді чи в формі, яку можна розшифрувати), а також за бажанням: номер телефону, дані компанії (назва, податковий код (CUI), платіжна адреса), область, населений пункт.
Мета: автентифікація, керування обліковим записом, оформлення податкових документів.
Правова підстава: ст. 6(1)(b) GDPR, виконання договору.
Строк зберігання: протягом існування облікового запису + 3 роки з моменту його видалення (юридичні зобов’язання), або 3 роки з моменту останнього входу (неактивні облікові записи).
Які: введений IMEI або серійний номер, результат перевірки, дата/час, ідентифікатор облікового запису (за наявності).
Мета: надання послуги, історія перевірок, технічна підтримка.
Правова підстава: ст. 6(1)(b) GDPR.
Строк зберігання: 2 роки (зареєстрований обліковий запис) / 30 днів доступу до звіту (без облікового запису).
Які: коли Ви вводите IMEI або серійний номер, ми зберігаємо код разом із визначеними брендом і моделлю. Запис не пов’язаний з обліковим записом, електронною поштою чи IP-адресою особи, яка ввела код.
Мета: автоматичний показ моделі при повторному введенні того самого коду без повторного звернення до постачальників даних.
Правова підстава: ст. 6(1)(f) GDPR: законний інтерес (швидші відповіді та менше запитів до третіх сторін).
Строк зберігання: 90 днів з моменту визначення, після чого дані автоматично видаляються.
Які: ми не зберігаємо дані карток. LibraPay, сервіс онлайн-платежів Libra Internet Bank S.A., обробляє платежі. Ми зберігаємо: ідентифікатор транзакції, суму, валюту, дату, статус.
Мета: підтвердження платежу, виставлення рахунків, повернення коштів.
Правова підстава: ст. 6(1)(b) та ст. 6(1)(c) GDPR (податкові зобов’язання).
Строк зберігання: 10 років (відповідно до Податкового кодексу Румунії).
Які: ім’я, електронна пошта, тема, текст повідомлення, IP-адреса та user agent на момент надсилання.
Правова підстава: ст. 6(1)(f) GDPR, законний інтерес (керування відносинами з клієнтами).
Строк зберігання: 3 роки.
Які: IP-адреса, браузер, операційна система, дії, важливі для безпеки (входи, помилки).
Мета: запобігання шахрайству, безпека платформи, діагностика помилок.
Правова підстава: ст. 6(1)(f) GDPR, законний інтерес.
Строк зберігання: 1 рік.
Якщо Ви приймаєте статистичні файли cookie, ми збираємо знеособлені дані про використання платформи через Google Analytics 4. Подробиці в Політиці cookie.
Правова підстава: ст. 6(1)(a) GDPR, згода.
Звіти та ШІ-асистент на Codat.ro використовують моделі, які надає Anthropic (Anthropic PBC, США), для створення резюме та відповідей асистента, а також моделі OpenAI (OpenAI, L.L.C., США) для автоматичного зчитування IMEI з фотографій. Якщо OpenAI не відповідає, зображення зчитується за допомогою моделей Gemini від Google (Google LLC, США). Запити передаються через інфраструктуру Vercel AI Gateway. Передаються виключно технічні відомості про пристрій (результати перевірки або, залежно від випадку, зображення, завантажене для зчитування IMEI), без будь-яких даних, що ідентифікують особу. Передача здійснюється на підставі Стандартних договірних положень (SCC), затверджених Європейською комісією.
Ми не використовуємо системи ШІ, класифіковані як системи високого ризику згідно з Регламентом (ЄС) 2024/1689 (AI Act), для ухвалення рішень, що впливають на основні права користувачів.
До Ваших даних можуть мати доступ:
Ми не продаємо і не передаємо Ваші дані третім особам у маркетингових цілях.
Відповідно до GDPR, як суб’єкт даних Ви маєте такі права:
Щоб скористатися своїми правами: contact@codat.ro. Ми відповідаємо без невиправданої затримки і не пізніше ніж протягом одного місяця з моменту отримання Вашого запиту. За потреби, з урахуванням складності та кількості запитів, цей строк може бути продовжено ще на два місяці; у такому разі ми повідомимо Вас про продовження та його причини протягом першого місяця.
Ми застосовуємо належні технічні та організаційні заходи: шифрування TLS під час передачі, зберігання паролів лише у вигляді односторонньої криптографічної хеш-суми (bcrypt, із сіллю), ніколи у відкритому вигляді чи в формі, яку можна розшифрувати, обмежений доступ за принципом необхідності знання, журнали аудиту, регулярне резервне копіювання, моніторинг аномалій. Ми періодично оновлюємо свої заходи безпеки.
У разі порушення безпеки персональних даних ми повідомляємо ANSPDCP без невиправданої затримки та, де це можливо, протягом 72 годин після того, як нам стало про це відомо (ст. 33 GDPR). Якщо порушення, ймовірно, призведе до високого ризику для Ваших прав і свобод, ми також повідомимо Вас без невиправданої затримки (ст. 34 GDPR).
Ми використовуємо файли cookie для роботи платформи та, за Вашої згоди, для аналітики й маркетингу. Повна інформація в Політиці cookie.
ATIQ SOFTWARE SRL
Calea Națională 37A, Botoșani, Botoșani County, Romania
Email: contact@codat.ro
Ми не зобов’язані за законом призначати DPO (відповідальну особу за захист даних), проте Ви можете надіслати будь-яке запитання щодо персональних даних на вказану вище електронну адресу.
Контакти: contact@codat.ro