Перейти к содержимому
GDPR

Политика конфиденциальности

Мы собираем ваши данные только тогда, когда вы сами к нам обращаетесь — заполняете форму на сайте, пишете на почту или в мессенджер, звоните. Используем их ровно для одного: чтобы ответить вам и вести работу по проекту. В рекламе и рассылках ваши данные не участвуют, мы их не продаём и никому не передаём. Ниже — по пунктам: кто отвечает за данные, что именно мы храним, как долго и как это удалить.


Не продаём и не передаёмВаши данные не уходят ни рекламодателям, ни кому-либо ещё ради маркетинга.
Аналитика — только с согласияGoogle Analytics включается лишь после того, как вы сами разрешите это в настройках cookie.
Удалим по запросуОдно письмо на почту — и мы стираем всё, что не обязаны хранить по закону.

Администратор данных

Администратор ваших персональных данных — физическое лицо, ведущее хозяйственную деятельность под маркой IT Deweloper. Данные хранятся и обрабатываются лично, без передачи их в чужие руки.

Виктор Пархимчик (Wiktor Parchimczyk)

основатель и владелец веб-студии IT Deweloper

  • NIP 5423493188
  • Nowogródzka 4A, 15-490 Białystok, Польша
  • Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
  • +48 731 190 041

Отдельный инспектор по защите данных (IOD) не назначен — для деятельности такого масштаба закон этого не требует. Все вопросы по данным решаются лично, по адресу Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

Какие данные мы собираем

Мы не покупаем базы и не собираем сведения о вас на стороне. Всё, что у нас есть, вы передали сами.

Когда вы пишете или звоните

Из формы обратной связи, брифа или онлайн-калькулятора приходит то, что вы в них вписали: имя, e-mail, при желании телефон, текст сообщения и файлы, если вы их приложили. То же самое с письмом на почту, сообщением в WhatsApp или Telegram и со звонком — у нас остаётся ваш адрес, номер или ник и содержание разговора.

Что записывает сервер

Как и любой сайт, наш сервер ведёт технический журнал: IP-адрес, дату и время запроса, адрес открытой страницы, тип браузера. Это нужно для работы и безопасности сайта, а не для того, чтобы вас узнавать.

Файлы cookie

Одна техническая cookie для работы сайта и одна — чтобы запомнить ваш ответ на баннер о cookie. Подробности в разделе «Cookie и аналогичные технологии».

Чего мы не делаем

Мы не показываем персонализированную рекламу и не используем рекламные пиксели. Google Analytics включается только с вашего согласия и считает лишь общую статистику посещений — какие страницы смотрят, откуда приходят, с какого устройства; лично вас это не идентифицирует. Мы не составляем ваш профиль сверх этого, не принимаем автоматических решений о вас (ст. 22 GDPR) и не собираем особые категории данных — о здоровье, взглядах или вероисповедании (ст. 9 GDPR).

Цели и правовые основания обработки

ЗачемКакие данныеОснование по GDPR
Ответить на обращение, посчитать стоимость, обсудить проектконтактные данные и текст обращенияст. 6(1)(b) действия по вашему запросу до заключения договора
Выполнить договор: разработка, поддержка, передача доступовконтактные и договорные данныест. 6(1)(b) исполнение договора
Выставить счёт и отчитаться перед налоговойданные, нужные для документовст. 6(1)(c) обязанность по закону (Ordynacja podatkowa, ustawa o rachunkowości)
Держать сайт рабочим и защищённым от спаматехнические журналы сервераст. 6(1)(f) законный интерес
Показать карту проезда на странице «Контакт»ваш запрос к сервису картст. 6(1)(a) ваше согласие
Понять, как посетители используют сайт — какие страницы популярны, удобна ли навигацияобезличенная статистика посещений через Google Analyticsст. 6(1)(a) ваше согласие
Защититься от возможных претензийпереписка и документы по проектуст. 6(1)(f) законный интерес

Рассылок мы не ведём и для рекламы или маркетинга ваши данные не используем — такой цели обработки у нас просто нет.

Срок хранения данных

  • Переписка, которая не привела к сотрудничествудо 12 месяцев с последнего сообщения
  • Данные по проекту и договорупока идёт работа и ещё 6 лет — срок давности требований по польскому Гражданскому кодексу
  • Бухгалтерские документы5 лет с конца года, в котором истёк срок уплаты налога
  • Журналы веб-серверадо 12 месяцев
  • Cookie с вашим выбором (yootheme_consent)30 дней, потом баннер спросит снова
  • Сессионная cookieдо конца сессии браузера

Если вы отзовёте согласие или попросите удалить данные, мы удалим их — кроме того, что обязаны хранить по закону, например счетов и бухгалтерских документов.

Права пользователей

По GDPR у вас есть право:

  • знать, какие данные о вас у нас есть, и получить их копию ст. 15
  • исправить неточные или неполные данные ст. 16
  • удалить данные — «право быть забытым» ст. 17
  • ограничить обработку ст. 18
  • получить данные в машиночитаемом виде и передать их другому администратору ст. 20
  • возразить против обработки, основанной на законном интересе ст. 21
  • отозвать согласие в любой момент — это не отменяет законность обработки до отзыва ст. 7(3)

Чтобы воспользоваться любым из них, напишите на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. Ответим в течение месяца (ст. 12 GDPR); если запрос окажется сложным, срок может продлиться — мы об этом сообщим.

Жалоба в надзорный орган

Если считаете, что мы обрабатываем ваши данные неправильно, вы вправе подать жалобу в польский надзорный орган:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)

ul. Stawki 2, 00-193 Warszawa, PLuodo.gov.pl

Cookie и аналогичные технологии

При первом заходе вы видите баннер с кнопками «Принять», «Отклонить» и «Управление Cookies». Пока вы не согласились, необязательные cookie и внешние сервисы не загружаются вообще — это модель opt-in, а не «согласие по умолчанию».

Изменить решение можно в любой момент: кнопка «Настройки Cookies» открывает тот же диалог с категориями. Отдельно cookie удаляются в настройках вашего браузера.

Проверка «вы не робот»

Формы защищены PowCaptcha: она решает небольшую вычислительную задачу прямо в вашем браузере. Она не отслеживает вас, не ставит cookie и не отправляет данные в сторонние сервисы — в отличие от привычных капч с картинками.

Передача данных третьим лицам

Мы не продаём данные, не передаём их рекламодателям и не делимся ими ради маркетинга. Данные выходят за пределы нашей переписки только там, где без этого не работает сама услуга.

  • dhosting.pl sp. z o.o. хостинг, Польша

    На его серверах физически лежат сайт, база данных, почта и резервные копии. Это обработчик по ст. 28 GDPR, данные остаются на территории Польши, то есть в ЕЭЗ.

  • OpenStreetMap Foundation карты, по согласию

    Подключается, только если вы разрешили карту. В этот момент ваш IP-адрес становится виден серверам сервиса карт.

  • Google Ireland Limited аналитика, по согласию

    Google Analytics — обезличенная статистика посещений сайта, включается только если вы разрешили категорию «Аналитические». Часть обработки идёт за пределами ЕЭЗ, на условиях сертификации Google по EU–US Data Privacy Framework.

  • WhatsApp и Telegram канал выбираете вы

    Если вы сами пишете в мессенджер, переписка обрабатывается по правилам этих сервисов и часть данных может обрабатываться за пределами ЕЭЗ. Если это принципиально — пишите на почту.

  • Бухгалтерия и государственные органы по закону

    Только в том объёме, который прямо требуют нормативные акты.

За пределы ЕЭЗ данные уходят только через Google Analytics и только с вашего согласия; в остальном ничего за пределы ЕЭЗ не передаётся.

Редакция документа: