Політика конфіденційності та cookies

Це переклад, наданий для зручності. Юридичну силу має польська версія (Polityka prywatności); у разі розбіжностей вона має перевагу над цим перекладом.

§ 1. Контролер даних

Контролером ваших персональних даних є [UZUPEŁNIJ – pełna nazwa firmy] (торгова назва Webbuy), [ADRES], податковий номер (NIP) [NIP] (далі – «ми»).
З усіх питань, пов’язаних із персональними даними, з нами можна зв’язатися:

електронною поштою: kontakt@webbuy.pl,
телефоном: +48 501 818 617,
поштою: [ADRES].

Ця політика поширюється на дані, що обробляються у зв’язку з користуванням сайтом webbuy.pl, надсиланням форми замовлення або форми дзвінка, а також у зв’язку зі зверненням до нас електронною поштою чи телефоном.
«GDPR» означає Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних).

§ 2. Які дані ми збираємо

Форма замовлення: ім’я (і прізвище, якщо ви його вкажете), адреса електронної пошти, номер телефону, бажаний спосіб зв’язку, назва компанії, галузь, місто, адреса поточного сайту, інформація про домен і хостинг, обраний пакет і модулі, опис потреб, приклади сайтів, кольори, завантажені файли, запланований строк початку та бюджет, а також ваші примітки.
Форма дзвінка: ім’я, номер телефону або адреса електронної пошти, зручний час дзвінка та – якщо ви його додасте – повідомлення.
Листування: дані, які ви зазначаєте в листах і під час розмов, наприклад під час погодження пропозиції та виконання договору.
Технічні дані запиту: дата й час надсилання, дата підтвердження ознайомлення з цією політикою, мова сторінки, з якої надіслано форму, і хеш вашої IP-адреси. Саму IP-адресу ми не зберігаємо – ми зберігаємо лише її односторонній хеш і виключно для захисту форм від спаму та зловживань.
Хостинг-провайдер може вести стандартні журнали сервера (наприклад, IP-адреса, дата й час, адреса відкритої сторінки, тип браузера) для забезпечення безпеки та роботи своєї послуги.

§ 3. Цілі та правові підстави

Відповідь на запит, дзвінок і підготовка пропозиції – ст. 6 п. 1 літ. b GDPR (дії на ваш запит до укладення договору); якщо ви дієте від імені компанії – ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес у зв’язку з особою, яка представляє потенційного клієнта.
Укладення та виконання договору (проєкт, впровадження, передплата) – ст. 6 п. 1 літ. b GDPR, а для контактних осіб клієнта-компанії – ст. 6 п. 1 літ. f GDPR.
Рахунки, розрахунки та податкові обов’язки – ст. 6 п. 1 літ. c GDPR у поєднанні з податковим і бухгалтерським законодавством.
Захист форм від спаму та зловживань, безпека сайту – ст. 6 п. 1 літ. f GDPR.
Встановлення, здійснення та захист правових вимог – ст. 6 п. 1 літ. f GDPR.

Позначка, яку ви ставите у формі, підтверджує, що ви ознайомилися з правилами, описаними в цій політиці, і хочете, щоб ми з вами зв’язалися. Правовою підставою обробки в цьому разі є ст. 6 п. 1 літ. b або f GDPR, а не згода.

§ 4. Як довго ми зберігаємо дані

Запити, що не завершилися договором – протягом [UZUPEŁNIJ – okres, np. 12 miesięcy od ostatniego kontaktu], якщо ви не попросите видалити їх раніше.
Дані, пов’язані з договором – протягом строку виконання договору, а потім до закінчення строку позовної давності (ст. 118 Цивільного кодексу Польщі).
Бухгалтерські документи – протягом строку, встановленого податковим законодавством, як правило 5 років від кінця календарного року, у якому сплив строк сплати податку.
Хеш IP-адреси – разом із запитом, якого він стосується. Записи, що використовуються лише для обмеження кількості запитів, видаляються автоматично, щойно перестають бути потрібними.
Дані, що обробляються на підставі нашого законного інтересу – до моменту подання вами обґрунтованого заперечення.

§ 5. Кому ми передаємо дані

Ми передаємо дані лише особам, які допомагають нам вести сайт і бізнес, і лише в необхідному обсязі:

хостинг-провайдеру – OVH, на серверах якого розміщено сайт, базу запитів і файли, завантажені через форму,
постачальнику електронної пошти, через якого ми надсилаємо й отримуємо листи, – [UZUPEŁNIJ – nazwa dostawcy, jeśli inny niż OVH],
[UZUPEŁNIJ – biuro rachunkowe, jeśli dotyczy],
органам, уповноваженим законом, – якщо вони запитають дані відповідно до закону.

Постачальники послуг обробляють дані за нашим дорученням на підставі договорів про доручення обробки (ст. 28 GDPR).
Push-сповіщення в нашій панелі адміністратора повідомляють нас про нові запити. Їхній вміст шифрується на нашому сервері й розшифровується лише на нашому пристрої, тому служби сповіщень виробників браузерів (наприклад, Google, Apple, Mozilla) доставляють їх, не маючи доступу до вмісту.
Передавання даних за межі Європейської економічної зони: [UZUPEŁNIJ – jeśli dotyczy: odbiorca, kraj i podstawa przekazania, np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne].
Ми не продаємо дані й не передаємо їх нікому з маркетинговою метою.

§ 6. Ваші права

Ви маєте право:

на доступ до своїх даних і отримання їх копії (ст. 15 GDPR),
на виправлення даних (ст. 16 GDPR),
на видалення даних (ст. 17 GDPR),
на обмеження обробки (ст. 18 GDPR),
отримати дані, які ми обробляємо автоматизованим способом на підставі договору, і передати їх іншому контролеру (перенесення даних, ст. 20 GDPR),
заперечити проти обробки на підставі нашого законного інтересу (ст. 21 GDPR),
подати скаргу Голові Управління із захисту персональних даних Польщі (UODO), ul. Stawki 2, 00-193 Warszawa, Польща, якщо ви вважаєте, що ми обробляємо ваші дані незаконно (ст. 77 GDPR).

Щоб скористатися своїми правами, напишіть на адресу kontakt@webbuy.pl. Ми відповімо без невиправданої затримки й у будь-якому разі протягом місяця; у виняткових випадках цей строк може бути продовжено ще на два місяці – тоді ми вам про це повідомимо (ст. 12 п. 3 GDPR). На ваше прохання ми видалимо ваш запит із панелі разом із завантаженими файлами – за винятком даних, які ми зобов’язані зберігати за законом, наприклад рахунків.

§ 7. Чи обов’язково надавати дані?

Надання даних є добровільним. Однак без даних, позначених у формі як обов’язкові, ми не зможемо відповісти на запит або підготувати пропозицію, а без даних, необхідних для договору, – укласти й виконати його. Надання даних для виставлення рахунку є вимогою закону.

§ 8. Автоматизоване ухвалення рішень і профілювання

Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці даних, зокрема на профілюванні (ст. 22 GDPR). Сума, розрахована у формі замовлення, є оцінкою за прайс-листом – рішення про прийняття замовлення завжди ухвалює людина після розмови з вами.

§ 9. Файли, завантажені через форму

Файли, додані до форми замовлення (до 5 файлів JPG, PNG, WebP, SVG або PDF, кожен до 10 МБ), зберігаються на сервері в каталозі, недоступному з інтернету, під випадково присвоєними назвами. Доступ до них мають лише члени нашої команди, які увійшли в систему.
Ми зберігаємо їх стільки ж, скільки запит, якого вони стосуються, і видаляємо разом із ним.
Будь ласка, не розміщуйте у файлах дані інших людей або документи, що містять особливі категорії даних (наприклад, відомості про здоров’я), – для створення сайту вони нам не потрібні.

Сайт webbuy.pl не використовує cookie для відстеження, аналітики чи реклами й не завантажує скрипти, шрифти або карти із зовнішніх сервісів. Відвідувачам сайту ми не встановлюємо жодних cookie.
Кілька налаштувань ми зберігаємо в пам’яті вашого браузера (localStorage). Ці записи не надсилаються на наш сервер і не служать для вашої ідентифікації:

обрана тема (світла або темна),
обрана мова сайту,
ваш вибір у повідомленні про cookie,
чернетка форми замовлення (без файлів) – щоб ви не втратили введені дані під час оновлення сторінки; чернетка видаляється після надсилання форми, а раніше її можна видалити кнопкою «Очистити».

Зберігання, необхідне для роботи функцій, якими ви користуєтеся самі, не потребує згоди (польський Закон про електронні комунікації від 12 липня 2024 р.). Ви можете будь-коли видалити ці записи в налаштуваннях браузера – сайт і далі працюватиме та просто повернеться до налаштувань за замовчуванням.
Панель адміністратора, якою користується наша команда, використовує один сесійний cookie – лише для користувачів, які увійшли в систему, щоб зберігати вхід і захищати панель від несанкціонованих дій. Відвідувачі сайту його не отримують.
На сторінках проєктів можна відкрити попередній перегляд сайту нашого клієнта. Він завантажується лише після натискання – у фреймі на нашому сайті або в новій вкладці – і регулюється власною політикою конфіденційності цього сайту, тому може використовувати свої cookie.

§ 11. Як ми захищаємо дані

з’єднання із сайтом зашифроване (HTTPS),
файли з форми зберігаються поза публічною частиною сервера, під випадковими назвами,
замість IP-адреси ми зберігаємо лише її хеш,
ми захищаємо форми від спаму без зовнішніх сервісів і без reCAPTCHA – за допомогою прихованого поля-пастки (honeypot) і ліміту запитів,
доступ до панелі мають лише уповноважені особи; спроби входу обмежені, паролі зберігаються у вигляді хешів, а форми панелі захищені від CSRF-атак,
дані бачать лише ті люди, яким вони потрібні для обробки вашого запиту.

§ 12. Зміни політики

Ми оновлюємо цю політику в разі зміни законодавства, наших послуг або роботи сайту. Актуальна версія з датою останнього оновлення завжди доступна на цій сторінці.

Маєте запитання щодо цього документа? Напишіть нам: kontakt@webbuy.pl