Политика конфиденциальности
Мы собираем ваши данные только тогда, когда вы сами к нам обращаетесь — заполняете форму на сайте, пишете на почту или в мессенджер, звоните. Используем их ровно для одного: чтобы ответить вам и вести работу по проекту. В рекламе и рассылках ваши данные не участвуют, мы их не продаём и никому не передаём. Ниже — по пунктам: кто отвечает за данные, что именно мы храним, как долго и как это удалить.
Администратор данных
Администратор ваших персональных данных — физическое лицо, ведущее хозяйственную деятельность под маркой IT Deweloper. Данные хранятся и обрабатываются лично, без передачи их в чужие руки.
Виктор Пархимчик (Wiktor Parchimczyk)
основатель и владелец веб-студии IT Deweloper
- NIP 5423493188
- Nowogródzka 4A, 15-490 Białystok, Польша
-
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. - +48 731 190 041
Отдельный инспектор по защите данных (IOD) не назначен — для деятельности такого масштаба закон этого не требует. Все вопросы по данным решаются лично, по адресу
Какие данные мы собираем
Мы не покупаем базы и не собираем сведения о вас на стороне. Всё, что у нас есть, вы передали сами.
Когда вы пишете или звоните
Из формы обратной связи, брифа или онлайн-калькулятора приходит то, что вы в них вписали: имя, e-mail, при желании телефон, текст сообщения и файлы, если вы их приложили. То же самое с письмом на почту, сообщением в WhatsApp или Telegram и со звонком — у нас остаётся ваш адрес, номер или ник и содержание разговора.
Что записывает сервер
Как и любой сайт, наш сервер ведёт технический журнал: IP-адрес, дату и время запроса, адрес открытой страницы, тип браузера. Это нужно для работы и безопасности сайта, а не для того, чтобы вас узнавать.
Файлы cookie
Одна техническая cookie для работы сайта и одна — чтобы запомнить ваш ответ на баннер о cookie. Подробности в разделе «Cookie и аналогичные технологии».
Чего мы не делаем
Мы не показываем персонализированную рекламу и не используем рекламные пиксели. Google Analytics включается только с вашего согласия и считает лишь общую статистику посещений — какие страницы смотрят, откуда приходят, с какого устройства; лично вас это не идентифицирует. Мы не составляем ваш профиль сверх этого, не принимаем автоматических решений о вас (ст. 22 GDPR) и не собираем особые категории данных — о здоровье, взглядах или вероисповедании (ст. 9 GDPR).
Цели и правовые основания обработки
| Зачем | Какие данные | Основание по GDPR |
|---|---|---|
| Ответить на обращение, посчитать стоимость, обсудить проект | контактные данные и текст обращения | ст. 6(1)(b) действия по вашему запросу до заключения договора |
| Выполнить договор: разработка, поддержка, передача доступов | контактные и договорные данные | ст. 6(1)(b) исполнение договора |
| Выставить счёт и отчитаться перед налоговой | данные, нужные для документов | ст. 6(1)(c) обязанность по закону (Ordynacja podatkowa, ustawa o rachunkowości) |
| Держать сайт рабочим и защищённым от спама | технические журналы сервера | ст. 6(1)(f) законный интерес |
| Показать карту проезда на странице «Контакт» | ваш запрос к сервису карт | ст. 6(1)(a) ваше согласие |
| Понять, как посетители используют сайт — какие страницы популярны, удобна ли навигация | обезличенная статистика посещений через Google Analytics | ст. 6(1)(a) ваше согласие |
| Защититься от возможных претензий | переписка и документы по проекту | ст. 6(1)(f) законный интерес |
Рассылок мы не ведём и для рекламы или маркетинга ваши данные не используем — такой цели обработки у нас просто нет.
Срок хранения данных
- Переписка, которая не привела к сотрудничествудо 12 месяцев с последнего сообщения
- Данные по проекту и договорупока идёт работа и ещё 6 лет — срок давности требований по польскому Гражданскому кодексу
- Бухгалтерские документы5 лет с конца года, в котором истёк срок уплаты налога
- Журналы веб-серверадо 12 месяцев
- Cookie с вашим выбором (
yootheme_consent)30 дней, потом баннер спросит снова - Сессионная cookieдо конца сессии браузера
Если вы отзовёте согласие или попросите удалить данные, мы удалим их — кроме того, что обязаны хранить по закону, например счетов и бухгалтерских документов.
Права пользователей
По GDPR у вас есть право:
- знать, какие данные о вас у нас есть, и получить их копию ст. 15
- исправить неточные или неполные данные ст. 16
- удалить данные — «право быть забытым» ст. 17
- ограничить обработку ст. 18
- получить данные в машиночитаемом виде и передать их другому администратору ст. 20
- возразить против обработки, основанной на законном интересе ст. 21
- отозвать согласие в любой момент — это не отменяет законность обработки до отзыва ст. 7(3)
Чтобы воспользоваться любым из них, напишите на
Жалоба в надзорный орган
Если считаете, что мы обрабатываем ваши данные неправильно, вы вправе подать жалобу в польский надзорный орган:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa, PL — uodo.gov.pl
Cookie и аналогичные технологии
При первом заходе вы видите баннер с кнопками «Принять», «Отклонить» и «Управление Cookies». Пока вы не согласились, необязательные cookie и внешние сервисы не загружаются вообще — это модель opt-in, а не «согласие по умолчанию».
Поддерживает сессию и защищает формы от подделки запросов. Имя генерируется случайно.
до конца сессии браузераyootheme_consentобязательнаяПомнит ваш выбор в баннере, чтобы не спрашивать при каждом заходе.
30 днейПоказывает интерактивную карту проезда на странице «Контакт».
загружается только после согласия_ga, _ga_*)по согласиюСчитает посещения и поведение на сайте в общей статистике. Ставится только после согласия на категорию «Аналитические».
до 13 месяцевИзменить решение можно в любой момент: кнопка «Настройки Cookies» открывает тот же диалог с категориями. Отдельно cookie удаляются в настройках вашего браузера.
Проверка «вы не робот»
Формы защищены PowCaptcha: она решает небольшую вычислительную задачу прямо в вашем браузере. Она не отслеживает вас, не ставит cookie и не отправляет данные в сторонние сервисы — в отличие от привычных капч с картинками.
Передача данных третьим лицам
Мы не продаём данные, не передаём их рекламодателям и не делимся ими ради маркетинга. Данные выходят за пределы нашей переписки только там, где без этого не работает сама услуга.
- dhosting.pl sp. z o.o. хостинг, Польша
На его серверах физически лежат сайт, база данных, почта и резервные копии. Это обработчик по ст. 28 GDPR, данные остаются на территории Польши, то есть в ЕЭЗ.
- OpenStreetMap Foundation карты, по согласию
Подключается, только если вы разрешили карту. В этот момент ваш IP-адрес становится виден серверам сервиса карт.
- Google Ireland Limited аналитика, по согласию
Google Analytics — обезличенная статистика посещений сайта, включается только если вы разрешили категорию «Аналитические». Часть обработки идёт за пределами ЕЭЗ, на условиях сертификации Google по EU–US Data Privacy Framework.
- WhatsApp и Telegram канал выбираете вы
Если вы сами пишете в мессенджер, переписка обрабатывается по правилам этих сервисов и часть данных может обрабатываться за пределами ЕЭЗ. Если это принципиально — пишите на почту.
- Бухгалтерия и государственные органы по закону
Только в том объёме, который прямо требуют нормативные акты.
За пределы ЕЭЗ данные уходят только через Google Analytics и только с вашего согласия; в остальном ничего за пределы ЕЭЗ не передаётся.
Редакция документа: