Политика конфиденциальности и cookies

Это перевод, предоставленный для удобства. Юридическую силу имеет польская версия (Polityka prywatności); в случае расхождений она имеет преимущество перед этим переводом.

§ 1. Контролёр данных

Контролёром ваших персональных данных является [UZUPEŁNIJ – pełna nazwa firmy] (торговое название Webbuy), [ADRES], ИНН (NIP) [NIP] (далее – «мы»).
По всем вопросам, связанным с персональными данными, с нами можно связаться:

по электронной почте: kontakt@webbuy.pl,
по телефону: +48 501 818 617,
по почте: [ADRES].

Настоящая политика распространяется на данные, обрабатываемые в связи с пользованием сайтом webbuy.pl, отправкой формы заказа или формы звонка, а также в связи с обращением к нам по электронной почте или по телефону.
«GDPR» означает Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных).

§ 2. Какие данные мы собираем

Форма заказа: имя (и фамилия, если вы её укажете), адрес электронной почты, номер телефона, предпочтительный способ связи, название компании, отрасль, город, адрес текущего сайта, информация о домене и хостинге, выбранный пакет и модули, описание потребностей, примеры сайтов, цвета, загруженные файлы, планируемый срок начала и бюджет, а также ваши примечания.
Форма звонка: имя, номер телефона или адрес электронной почты, удобное время звонка и – если вы его добавите – сообщение.
Переписка: данные, которые вы указываете в письмах и в разговорах, например при согласовании предложения и исполнении договора.
Технические данные запроса: дата и время отправки, дата подтверждения ознакомления с настоящей политикой, язык страницы, с которой отправлена форма, и хеш вашего IP-адреса. Сам IP-адрес мы не сохраняем – мы храним только его односторонний хеш и исключительно для защиты форм от спама и злоупотреблений.
Хостинг-провайдер может вести стандартные журналы сервера (например, IP-адрес, дата и время, адрес открытой страницы, тип браузера) для обеспечения безопасности и работы своей услуги.

§ 3. Цели и правовые основания

Ответ на запрос, звонок и подготовка предложения – ст. 6 п. 1 лит. b GDPR (действия по вашему запросу до заключения договора); если вы действуете от имени компании – ст. 6 п. 1 лит. f GDPR, то есть наш законный интерес в связи с лицом, представляющим потенциального клиента.
Заключение и исполнение договора (проект, внедрение, подписка) – ст. 6 п. 1 лит. b GDPR, а для контактных лиц клиента-компании – ст. 6 п. 1 лит. f GDPR.
Счета, расчёты и налоговые обязанности – ст. 6 п. 1 лит. c GDPR во взаимосвязи с налоговым и бухгалтерским законодательством.
Защита форм от спама и злоупотреблений, безопасность сайта – ст. 6 п. 1 лит. f GDPR.
Установление, осуществление и защита правовых требований – ст. 6 п. 1 лит. f GDPR.

Отметка, которую вы ставите в форме, подтверждает, что вы ознакомились с правилами, описанными в настоящей политике, и хотите, чтобы мы с вами связались. Правовым основанием обработки в этом случае является ст. 6 п. 1 лит. b или f GDPR, а не согласие.

§ 4. Как долго мы храним данные

Запросы, не завершившиеся договором – в течение [UZUPEŁNIJ – okres, np. 12 miesięcy od ostatniego kontaktu], если вы не попросите удалить их раньше.
Данные, связанные с договором – в течение срока исполнения договора, а затем до истечения срока исковой давности (ст. 118 Гражданского кодекса Польши).
Бухгалтерские документы – в течение срока, установленного налоговым законодательством, как правило 5 лет с конца календарного года, в котором истёк срок уплаты налога.
Хеш IP-адреса – вместе с запросом, к которому он относится. Записи, используемые только для ограничения количества запросов, удаляются автоматически, как только перестают быть нужными.
Данные, обрабатываемые на основании нашего законного интереса – до момента подачи вами обоснованного возражения.

§ 5. Кому мы передаём данные

Мы передаём данные только лицам, которые помогают нам вести сайт и бизнес, и только в необходимом объёме:

хостинг-провайдеру – OVH, на серверах которого размещены сайт, база запросов и файлы, загруженные через форму,
поставщику электронной почты, через которого мы отправляем и получаем письма, – [UZUPEŁNIJ – nazwa dostawcy, jeśli inny niż OVH],
[UZUPEŁNIJ – biuro rachunkowe, jeśli dotyczy],
органам, уполномоченным законом, – если они запросят данные в соответствии с законом.

Поставщики услуг обрабатывают данные по нашему поручению на основании договоров о поручении обработки (ст. 28 GDPR).
Push-уведомления в нашей панели администратора сообщают нам о новых запросах. Их содержимое шифруется на нашем сервере и расшифровывается только на нашем устройстве, поэтому службы уведомлений производителей браузеров (например, Google, Apple, Mozilla) доставляют их, не имея доступа к содержимому.
Передача данных за пределы Европейской экономической зоны: [UZUPEŁNIJ – jeśli dotyczy: odbiorca, kraj i podstawa przekazania, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne].
Мы не продаём данные и не передаём их никому в маркетинговых целях.

§ 6. Ваши права

Вы имеете право:

на доступ к своим данным и получение их копии (ст. 15 GDPR),
на исправление данных (ст. 16 GDPR),
на удаление данных (ст. 17 GDPR),
на ограничение обработки (ст. 18 GDPR),
получить данные, которые мы обрабатываем автоматизированным способом на основании договора, и передать их другому контролёру (переносимость данных, ст. 20 GDPR),
возразить против обработки на основании нашего законного интереса (ст. 21 GDPR),
подать жалобу Председателю Управления по защите персональных данных Польши (UODO), ul. Stawki 2, 00-193 Warszawa, Польша, если вы считаете, что мы обрабатываем ваши данные незаконно (ст. 77 GDPR).

Чтобы воспользоваться своими правами, напишите на адрес kontakt@webbuy.pl. Мы ответим без неоправданной задержки и в любом случае в течение месяца; в исключительных случаях этот срок может быть продлён ещё на два месяца – тогда мы вам об этом сообщим (ст. 12 п. 3 GDPR). По вашему запросу мы удалим ваш запрос из панели вместе с загруженными файлами – за исключением данных, которые мы обязаны хранить по закону, например счетов.

§ 7. Обязательно ли предоставлять данные?

Предоставление данных добровольно. Однако без данных, отмеченных в форме как обязательные, мы не сможем ответить на запрос или подготовить предложение, а без данных, необходимых для договора, – заключить и исполнить его. Предоставление данных для выставления счёта является требованием закона.

§ 8. Автоматизированное принятие решений и профилирование

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке данных, в том числе на профилировании (ст. 22 GDPR). Сумма, рассчитанная в форме заказа, является оценкой по прайс-листу – решение о принятии заказа всегда принимает человек после разговора с вами.

§ 9. Файлы, загруженные через форму

Файлы, приложенные к форме заказа (до 5 файлов JPG, PNG, WebP, SVG или PDF, каждый до 10 МБ), хранятся на сервере в каталоге, недоступном из интернета, под случайно присвоенными именами. Доступ к ним есть только у вошедших в систему членов нашей команды.
Мы храним их столько же, сколько запрос, к которому они относятся, и удаляем вместе с ним.
Пожалуйста, не размещайте в файлах данные других людей или документы, содержащие особые категории данных (например, сведения о здоровье), – для создания сайта они нам не нужны.

Сайт webbuy.pl не использует cookie для отслеживания, аналитики или рекламы и не загружает скрипты, шрифты или карты из внешних сервисов. Посетителям сайта мы не устанавливаем никаких cookie.
Несколько настроек мы сохраняем в памяти вашего браузера (localStorage). Эти записи не отправляются на наш сервер и не служат для вашей идентификации:

выбранная тема (светлая или тёмная),
выбранный язык сайта,
ваш выбор в уведомлении о cookie,
черновик формы заказа (без файлов) – чтобы вы не потеряли введённые данные при обновлении страницы; черновик удаляется после отправки формы, а раньше его можно удалить кнопкой «Очистить».

Хранение, необходимое для работы функций, которыми вы пользуетесь сами, не требует согласия (польский Закон об электронных коммуникациях от 12 июля 2024 г.). Вы можете в любой момент удалить эти записи в настройках браузера – сайт продолжит работать и просто вернётся к настройкам по умолчанию.
Панель администратора, которой пользуется наша команда, использует один сессионный cookie – только для вошедших пользователей, чтобы сохранять вход и защищать панель от несанкционированных действий. Посетители сайта его не получают.
На страницах проектов можно открыть предпросмотр сайта нашего клиента. Он загружается только после нажатия – во фрейме на нашем сайте или в новой вкладке – и регулируется собственной политикой конфиденциальности этого сайта, поэтому может использовать свои cookie.

§ 11. Как мы защищаем данные

соединение с сайтом зашифровано (HTTPS),
файлы из формы хранятся вне публичной части сервера, под случайными именами,
вместо IP-адреса мы храним только его хеш,
мы защищаем формы от спама без внешних сервисов и без reCAPTCHA – с помощью скрытого поля-ловушки (honeypot) и лимита запросов,
доступ к панели есть только у уполномоченных лиц; попытки входа ограничены, пароли хранятся в виде хешей, а формы панели защищены от CSRF-атак,
данные видят только те люди, которым они нужны для обработки вашего запроса.

§ 12. Изменения политики

Мы обновляем настоящую политику при изменении законодательства, наших услуг или работы сайта. Актуальная версия с датой последнего обновления всегда доступна на этой странице.

Есть вопросы по этому документу? Напишите нам: kontakt@webbuy.pl