Політика конфіденційності Marketface

Польський оригінал

Переклад надано для зручності ознайомлення. У разі розбіжностей у тлумаченні слід керуватися польською версією.

Політика конфіденційності польською

1. Контролер даних і контакти

Контролером персональних даних і оператором сайту marketface.pl є Łukasz Ambroży, який веде підприємницьку діяльність під назвою MF Łukasz Ambroży, NIP: 691-254-93-45, ul. Pocztowa 9/7, 59-220 Legnica («Marketface», «ми»).

Із питань персональних даних, згод і реалізації Ваших прав можна написати на iod@marketface.pl або за вказаною вище поштовою адресою. Ми не призначали інспектора із захисту даних; зазначена поштова скринька є контактним пунктом із питань конфіденційності.

Контакт із питань конфіденційності: iod@marketface.pl

2. Обсяг і джерела даних

Ми отримуємо дані безпосередньо від Вас, коли Ви замовляєте оцінку потенціалу, надсилаєте електронний лист або звертаєтеся телефоном. Обробляємо ім’я, вибраний спосіб зв’язку, надану адресу електронної пошти або номер телефону, зміст листування та добровільно надані відомості про компанію: галузь, основну послугу, територію роботи, адресу сайту й поточну рекламу.

Під час користування сайтом також обробляються технічні дані: IP-адреса, відомості про браузер і пристрій, час і параметри запиту та сигнали безпеки. Після надання відповідних згод інструменти вимірювання збирають інформацію про відвідані сторінки, події, джерела відвідувань та ідентифікатори браузера. Ми не запитуємо дані спеціальних категорій, наприклад дані про здоров’я.

3. Цілі та правові підстави

Запит на контакт у формі стосується замовленої оцінки потенціалу та розмови про співпрацю. Він не є підпискою на розсилку чи згодою на подальші незамовлені маркетингові кампанії. Ми не ведемо розсилку. Згоди на cookies надаються окремо від надсилання форми.

Підготовка замовленої оцінки потенціалу, пропозиції та дії на Ваш запит до укладення договору — стаття 6(1)(b) GDPR (RODO), якщо Ви є майбутньою стороною договору.
Відповіді на інші запити та контакт із представниками компаній — стаття 6(1)(f) GDPR. Наш законний інтерес полягає у веденні листування та підтриманні ділових відносин.
Виконання співпраці — стаття 6(1)(b) GDPR; податкові та бухгалтерські обов’язки щодо її розрахунків — стаття 6(1)(c) GDPR і відповідні норми податкового законодавства та бухгалтерського обліку.
Підтримка й захист сайту, запобігання спаму, реагування на інциденти, встановлення, пред’явлення або захист правових вимог — стаття 6(1)(f) GDPR. Наш інтерес полягає в захисті сайту, користувачів і наших прав.
Аналітика на основі cookies у Google Analytics 4 та вимірювання ефективності реклами за допомогою Meta Pixel — стаття 6(1)(a) GDPR, тобто Ваша згода. Запис інформації на пристрої та доступ до неї для необов’язкових цілей потребують згоди відповідно до статті 399 польського Закону про електронні комунікації.

4. Добровільність надання даних

Надання даних є добровільним. Для обробки форми нам потрібні ім’я, вибір бажаного каналу зв’язку та відповідна адреса електронної пошти або номер телефону. Другий канал і відомості про компанію необов’язкові. Без даних, потрібних для відповіді, ми не зможемо опрацювати звернення цим каналом.

Відмова від аналітичних і рекламних згод не обмежує доступу до вмісту, форми або оцінки потенціалу. Якщо Ви укладаєте з нами договір, для його виконання та розрахунків можуть знадобитися додаткові дані.

5. Постачальники та одержувачі даних

Суб’єкти, які діють за нашим дорученням, обробляють дані на підставі відповідних договорів і можуть залучати субпідрядників. Щодо збору та передавання даних подій через Meta Pixel ми спільно з Meta здійснюємо контроль даних на умовах доповнення Meta про контролерів. Ми відповідаємо за інформацію та згоди на нашому сайті; Meta визначає правила подальшої обробки у своїх сервісах. Ви можете реалізувати свої права щодо кожного зі спільних контролерів.

OVH sp. z o.o. (OVHcloud) — хостинг інфраструктури сайту.
Google Ireland Limited та суб’єкти, що забезпечують Google Workspace, — обслуговування нашої електронної пошти, де зберігається листування.
Plus Five Five, Inc. (Resend) — доставлення заявки з форми до нашої поштової скриньки. Постачальник обробляє зміст повідомлення та дані про його доставлення.
Cloudflare, Inc. — передавання та захист трафіку через Cloudflare Tunnel і захист форми за допомогою Turnstile. У варіанті розгортання на Cloudflare Pages або Workers постачальник також забезпечує хостинг сайту; форма у Workers використовує вбудоване обмеження частоти з псевдонімізованими ключами й лічильниками, без бази даних застосунку. Turnstile аналізує, зокрема, IP-адресу, характеристики з’єднання та браузера. Для захисту нашого сайту Cloudflare діє як обробник даних, а для вдосконалення виявлення ботів — також як окремий контролер, відповідно до своєї політики.
Google Ireland Limited та суб’єкти, що забезпечують тег Google і Google Analytics 4, — аналітика сайту в описаному нижче обсязі.
Meta Platforms Ireland Limited — одержувач даних вимірювання після запуску Meta Pixel і надання рекламної згоди. Коли інтеграцію Pixel вимкнено, дані до неї не надсилаються.
Уповноважені особи, які обробляють звернення, а за потреби — постачальники бухгалтерських і юридичних послуг. Також передаємо дані органам, які мають законне право їх отримати.

6. Передавання даних за межі ЄЕЗ

Використання глобальних постачальників може передбачати передавання даних за межі Європейської економічної зони, зокрема до США. Resend зберігає там дані повідомлень; вибір європейського регіону надсилання не означає зберігання даних у Європі. Google і Cloudflare використовують інфраструктуру та субпідрядників у різних країнах. Польська адреса постачальника хостингу сама по собі не означає, що всі інші постачальники обробляють дані лише в Польщі.

Постачальники передбачають гарантії для передавання даних у своїх договорах, зокрема стандартні договірні положення, затверджені Європейською комісією, а коли це застосовно до конкретного одержувача й передавання — рішення про належний рівень захисту. Інформацію про застосовані гарантії та спосіб отримання їх копії можна одержати, звернувшись до нас. Використання послуг постачальника не означає відмови від прав за GDPR.

7. Строки зберігання

Якщо Ви належним чином відкликаєте згоду, подаєте заперечення або вимагаєте видалення, ми припиняємо обробку, охоплену цим запитом, якщо немає іншої належної підстави для подальшого зберігання. Дані, які постачальники обробляють як окремі контролери, також підпадають під їхні власні правила зберігання та права, описані в їхніх політиках.

Запити на оцінку потенціалу та листування, що не привели до співпраці, — до 12 місяців від останнього контакту.
Листування й документація співпраці — протягом виконання договору, а потім лише в обсязі, потрібному для юридичних обов’язків або правових вимог. Для вимог, пов’язаних із підприємницькою діяльністю, позовна давність зазвичай становить 3 роки, а загальна — 6 років; спеціальні норми можуть передбачати інші строки. Враховуємо належні початок і завершення строку, його зупинення або переривання, замість зберігати кожне повідомлення протягом найдовшого можливого часу.
Податкові документи — до завершення строку давності податкового зобов’язання, зазвичай 5 років від кінця календарного року, у якому сплив строк сплати податку, з урахуванням подій, що змінюють перебіг цього строку, та інших застосовних законодавчих обов’язків.
Звичайні журнали безпеки під нашим контролем — до 90 днів. Виділені відомості щодо інциденту або правової вимоги можуть зберігатися до завершення справи та протягом належного строку пред’явлення вимог.
Ротаційні резервні копії під нашим контролем — до 90 днів. Дані, видалені з робочої системи, можуть залишатися в копії до її перезапису; ми не використовуємо їх для поточних дій. Після відновлення копії повторюємо необхідні видалення.
Дані безпеки форми — у варіанті Node активне вікно обмеження становить 10 хвилин після перевірки або 30 хвилин без токена; спроби перевірки мають окреме вікно 10 хвилин. Ключі HMAC, утворені з IP-адрес, лічильники, параметри обмежень і час закінчення строку зберігаються в пам’яті процесу, без IP-адрес у відкритому вигляді та вмісту форми. Прострочені записи видаляються під час наступних викликів механізму обмеження, а всі записи — після завершення процесу; закінчення вікна не гарантує видалення точно в цей момент. У варіанті Cloudflare форму обробляє Workers із вбудованим обмеженням частоти у вікнах 60 секунд. Ми передаємо цьому механізму лише ключі HMAC, без IP-адрес у відкритому вигляді та вмісту форми. Cloudflare веде лічильники в межах своїх локацій і синхронізує їх із затримкою; це не суворе глобальне обмеження. Вікно 60 секунд не гарантує видалення даних рівно через хвилину. Застосунок не використовує базу даних для обмеження частоти заявок.
Збереження вибору cookies — 180 днів; одноразове підтвердження прийняття форми — 5 хвилин. Строки cookies інструментів вимірювання описано в Політиці cookies. Строк дії cookie відрізняється від строку зберігання даних подій у постачальника.

8. Вимірювання, згоди та профілювання

Google Analytics 4 інтегровано безпосередньо через тег Google. Тег працює в режимі Advanced Consent Mode: Google може отримувати обмежені вимірювання без cookies до вибору та після відмови, зокрема час запиту, відомості про браузер, сторінку переходу, відвідану адресу й стан згоди. Відмова вимикає необов’язкові cookies Google, але в цьому режимі не припиняє кожне передавання до Google. Google Analytics 4 вимірює користування сайтом, а Meta Pixel — ефективність реклами та дії користувачів після кліку. Meta Pixel належить до рекламної категорії також тоді, коли слугує лише для вимірювання. На цьому сайті ми не використовуємо Google Ads або ремаркетинг. Пряма інтеграція Meta вимірює перегляди сторінок (PageView), прийняття форми (Lead), а також окремо натискання на телефон (contact_phone_click) та електронну адресу (contact_email_click). Ми не надсилаємо до Meta зміст форми, номер телефону чи електронну адресу як параметри подій. Вимірювання Meta вимкнено до налаштування ідентифікатора Pixel; після цього потрібна рекламна згода.

Ми не ухвалюємо виключно автоматизованих рішень, які мали б для Вас юридичні наслідки або подібним чином суттєво впливали на Вашу ситуацію. Постачальники інструментів вимірювання можуть поєднувати ідентифікатори й події з іншими даними відповідно до власних правил. Відомості з форми слугують для опрацювання звернення; код форми не передає її поля до шару даних інструментів вимірювання.

Обсяг передавання до вибору згоди та спосіб її зміни описано в Політиці cookies. Відкликати згоду так само доступно, як надати її — через «Налаштування cookies» внизу сторінки. Відкликання діє на майбутнє та не впливає на законність попередньої обробки.

9. Ваші права

На умовах, установлених GDPR, Ви маєте право на доступ до даних та їх копії, виправлення, видалення й обмеження обробки. Переносимість стосується даних, наданих Вами та оброблюваних автоматизовано на підставі згоди або договору.

Згоду можна відкликати будь-коли. Щодо обробки на підставі законного інтересу можна заперечити з причин, пов’язаних із Вашою особливою ситуацією; заперечення проти прямого маркетингу є безумовним.

Надсилайте запити на iod@marketface.pl. Як правило, відповідаємо протягом місяця від отримання запиту. За складного запиту або великої кількості запитів строк може бути продовжено на два місяці; про причини повідомимо в перший місяць. Ми можемо попросити відомості, необхідні для підтвердження особи. Ви також маєте право подати скаргу голові польського Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych).

10. Зміни політики

Актуальну версію з датою публікуємо на цій сторінці. Змінюємо її, коли змінюються цілі, інструменти, одержувачі або законодавство. Якщо нова обробка потребує нової згоди, запитуємо її до початку такої обробки.