Політика конфіденційності та cookies

Ця Політика конфіденційності та cookies (далі «Політика») визначає правила обробки й захисту персональних даних користувачів сайту за адресою digidraft.pl (далі «Сайт»). Документ також описує правила використання cookies та подібних технологій.

Політика відповідає:

1. Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних (GDPR).
2. Директиві 2002/58/ЄС (Директива ePrivacy) щодо обробки персональних даних і захисту приватності в секторі електронних комунікацій.
3. Закону Польщі від 10 травня 2018 року про захист персональних даних (Вісник законів 2018, поз. 1000 зі змінами) та Закону від 16 липня 2004 року «Телекомунікаційне право».

Контролером ваших персональних даних є:

Назва

Fundacja Centrum Rozwoju Przedsiębiorczości ReworkBiz

Адреса

ul. Konstruktorska 12a, 02-673 Warszawa

Податковий номер (NIP)

5214026198

REGON

525734879

KRS

0001044665

E-mail

biuro@digidraft.pl

Телефон

+48 731 412 684

Якщо маєте запитання щодо обробки персональних даних або хочете скористатися своїми правами, зверніться на вказану вище електронну адресу або письмово за адресою місцезнаходження.

1. Персональні дані - будь-яка інформація про ідентифіковану фізичну особу або особу, яку можна ідентифікувати.
2. Обробка - будь-яка операція з персональними даними: збирання, запис, зберігання, опрацювання, зміна, надання, видалення тощо.
3. Контролер - суб’єкт, який визначає цілі та засоби обробки персональних даних.
4. Згода - добровільне, конкретне, поінформоване й однозначне волевиявлення, яким особа дозволяє обробку своїх даних (ст. 4(11) GDPR).
5. Cookies - невеликі текстові файли, які сайт зберігає на пристрої користувача.
6. UODO - Управління захисту персональних даних Польщі, ul. Stawki 2, 00-193 Warszawa, наглядовий орган у сфері обробки персональних даних у Польщі.

Ми обробляємо персональні дані лише за наявності чинної правової підстави. Нижче описані цілі та відповідні правові підстави:

1. Форма запиту ціни (CTA) - у розділі «Розрахувати вартість» збираємо електронну адресу або телефон на вибір і послугу, якої стосується запит, щоб відповісти на нього. Правова підстава: ст. 6(1)(b) GDPR, дії на запит суб’єкта даних до укладення договору. Контактні дані добровільні, але необхідні для отримання розрахунку.
2. Бриф для розрахунку - після надсилання форми можна відповісти на кільканадцять запитань про сайт, клієнтів і бюджет, наприклад адресу сайту, запити Google, конкурентів. Відповіді пов’язуємо з вашим запитом і використовуємо лише для розрахунку. Правова підстава: ст. 6(1)(b) GDPR (дії до укладення договору). Бриф добровільний: розрахунок підготуємо й без нього.
3. Контактна форма (сторінка «Контакти») - збираємо ім’я, електронну адресу, категорію запиту та повідомлення для його опрацювання. Правові підстави: ст. 6(1)(b) GDPR (дії до договору) та ст. 6(1)(a) GDPR (згода у формі). Згода охоплює також подальше інформаційне листування й може бути відкликана будь-коли без впливу на законність попередньої обробки.
4. Виконання договору / надання послуг - якщо ви користуєтеся нашими послугами, обробляємо дані, потрібні для укладення й виконання договору (ст. 6(1)(b) GDPR).
5. Аналіз трафіку сайту (Google Analytics) - лише після згоди на аналітичні cookies обробляємо анонімні дані про використання Сайту на підставі згоди (ст. 6(1)(a) GDPR). Відсутність згоди не обмежує доступ до Сайту.
6. Захист форм від спаму (Cloudflare Turnstile) - форми ціни й контакту захищені Cloudflare Turnstile, який перевіряє, чи запит надіслала людина, а не бот. Правова підстава: ст. 6(1)(f) GDPR, законний інтерес Контролера в безпеці Сайту та захисті від зловживань, спаму й автоматичних запитів.
7. Виконання правових обов’язків - у випадках, передбачених законом (ст. 6(1)(c) GDPR), наприклад для бухгалтерських і податкових обов’язків.
8. Законний інтерес Контролера - наприклад, заявлення або захист вимог, забезпечення безпеки Сайту (ст. 6(1)(f) GDPR).

Залежно від способу використання Сайту можемо обробляти такі категорії даних:

1. Ідентифікаційні дані - ім’я (форма на сторінці «Контакти»).
2. Контактні дані - електронна адреса (форми ціни й контакту) або телефон, якщо у формі ціни оберете телефонний зв’язок.
3. Зміст комунікації - категорія запиту й повідомлення (контактна форма), а також відповіді в брифі.
4. Технічні дані (аналітичні, лише за згодою) - анонімізована IP-адреса, тип і версія браузера, роздільна здатність екрана, відвідані сторінки, тривалість сесії, країна/місто походження (збирає Google Analytics 4).
5. Налаштування cookies - ваш вибір щодо згоди на cookies, локально збережений у браузері (localStorage) як необхідний елемент керування згодою.

Cookies - невеликі текстові файли, що зберігаються на пристрої під час відвідування Сайту. Використовуємо їх лише в описаному нижче обсязі. Сайт не використовує рекламні чи ремаркетингові cookies або пікселі відстеження, як-от Meta Pixel.

Категорії cookies

1. Необхідні cookies - не потребують згоди, необхідні для базової роботи Сайту та збереження налаштувань приватності.

2. Аналітичні cookies - потребують згоди й завантажуються лише після неї.

Керування згодою на cookies

Під час першого відвідування банер дає змогу обрати налаштування. Їх можна змінити будь-коли, натиснувши кнопку «Налаштування cookies» у підвалі Сайту або нижче:

Керувати налаштуваннями cookies

Блокування cookies у браузері

Також можна керувати cookies у налаштуваннях браузера. Інструкції для популярних браузерів:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Також можна скористатися інструментом відмови від Google Analytics: Google Analytics Opt-out.

Лише після згоди на аналітичні cookies використовуємо Google Analytics 4, послугу Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.

Google Analytics збирає анонімну статистику використання Сайту: відвідування, сторінки, тривалість сесій. Використовуємо анонімізацію IP (anonymize_ip: true), тобто Google скорочує IP-адресу перед передачею на сервери в США.

Google LLC сертифікована за Data Privacy Framework (DPF), механізмом передачі персональних даних із ЄЕЗ до США, який Європейська Комісія визнала таким, що забезпечує належний рівень захисту (рішення 2023/1795 від 10 липня 2023 року). Докладніше: Політика конфіденційності Google.

Ваші дані можуть передаватися виключно таким категоріям одержувачів:

1. Google LLC (Google Analytics 4) - лише якщо ви надали згоду на аналітичні cookies. Знеособлені дані, передавання в межах DPF.
2. Cloudflare, Inc. (Turnstile - захист форм) - постачальник механізму захисту від спаму Turnstile. Під час надсилання форми обробляє технічні дані (зокрема IP-адресу та сигнали про взаємодію з браузером), щоб відрізнити людину від бота. Дані можуть передаватися до США в межах Data Privacy Framework (Cloudflare, Inc. має сертифікацію DPF). Подробиці обробки визначає Turnstile Privacy Addendum та Політика конфіденційності Cloudflare.
3. Постачальник хостингу та серверної інфраструктури - обробник, який діє виключно за нашими документально підтвердженими вказівками на підставі договору про обробку даних (ст. 28 GDPR).
4. Надавачі юридичних, бухгалтерських та аудиторських послуг - якщо обробка необхідна для виконання законодавчих або договірних зобов'язань.
5. Органи державної влади - виключно на запит відповідно до чинного законодавства (наприклад, судів, правоохоронних органів, польського Управління захисту персональних даних UODO).

1. Дані з форм (розрахунок вартості, бриф, контакт) - протягом часу, необхідного для опрацювання запиту, а потім протягом строку, встановленого нормами бухгалтерського обліку та позовної давності (до 6 років).
2. Аналітичні дані (Google Analytics) - дані, зібрані GA4, зберігаються Google протягом строку, налаштованого в сервісі (за замовчуванням 14 місяців). Надана нам згода на збирання даних діє 12 місяців із моменту її надання.
3. Налаштування cookies (localStorage) - запис згоди зберігається локально на вашому пристрої протягом 12 місяців із дати її надання.
4. Дані, пов'язані з укладеними договорами - протягом дії договору та строку позовної давності за вимогами, що випливають із його виконання.

Відповідно до GDPR ви маєте наведені нижче права, якими можете скористатися, звернувшись до нас за адресою biuro@digidraft.pl:

1. Право на доступ (ст. 15 GDPR) - ви можете отримати підтвердження того, чи обробляємо ми ваші дані, а якщо так - доступ до них і їхню копію.
2. Право на виправлення (ст. 16 GDPR) - ви можете вимагати виправлення неточних або доповнення неповних даних.
3. Право на видалення - «право бути забутим» (ст. 17 GDPR) - ви можете вимагати видалення даних, коли вони більше не потрібні для цілей, для яких їх зібрали, або якщо ви відкликали згоду.
4. Право на обмеження обробки (ст. 18 GDPR) - ви можете вимагати обмежити обробку ваших даних у певних ситуаціях (наприклад, коли ви оспорюєте їхню точність).
5. Право на перенесення даних (ст. 20 GDPR) - ви можете отримати свої дані в структурованому, загальновживаному форматі, придатному для машинного зчитування, і передати їх іншому контролеру.
6. Право на заперечення (ст. 21 GDPR) - ви можете будь-коли заперечити проти обробки даних, що ґрунтується на законному інтересі контролера.
7. Право на відкликання згоди (ст. 7(3) GDPR) - якщо ми обробляємо ваші дані на підставі згоди, ви можете будь-коли її відкликати без впливу на законність обробки, здійсненої до відкликання. Згоду на аналітичні cookies можна відкликати через панель налаштувань cookies у нижній частині Сайту.
8. Право подати скаргу до наглядового органу (ст. 77 GDPR) - ви маєте право подати скаргу голові польського Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, якщо вважаєте, що обробка порушує GDPR. Якщо ви проживаєте або працюєте в іншій державі-члені ЄС, ви також можете подати скаргу до компетентного наглядового органу цієї держави (ст. 77(1) GDPR).

Ми застосовуємо належні технічні й організаційні заходи, щоб захистити ваші дані від несанкціонованого доступу, втрати, знищення або розголошення:

1. Шифрування передавання - обмін даними між вашим браузером і Сайтом шифрується за протоколом TLS/HTTPS.
2. Мінімізація даних - ми збираємо виключно дані, необхідні для досягнення визначених цілей (Privacy by Design, ст. 25 GDPR).
3. Анонімізація IP - у Google Analytics увімкнено анонімізацію IP-адрес (anonymize_ip: true).
4. Контроль доступу - доступ до ваших даних мають виключно уповноважені особи, зобов'язані зберігати конфіденційність.
5. Регулярні резервні копії та оновлення - ми регулярно створюємо резервні копії та оновлюємо системи, щоб мінімізувати ризики.
6. Процедури реагування на інциденти - у разі порушення захисту даних ми повідомимо UODO протягом 72 годин (ст. 33 GDPR) і, якщо це буде необхідно, поінформуємо вас без невиправданої затримки (ст. 34 GDPR).

Сайт може містити посилання на зовнішні вебсайти (соціальні мережі, партнери). Ми не несемо відповідальності за політики конфіденційності цих сайтів. Рекомендуємо ознайомитися з їхніми політиками конфіденційності перед використанням.

Ми не застосовуємо автоматизованого ухвалення рішень, зокрема профілювання, яке мало б для вас правові наслідки або подібним чином істотно на вас впливало (ст. 22 GDPR).

Ми залишаємо за собою право вносити зміни до цієї Політики, наприклад у зв'язку з розвитком Сайту, змінами законодавства або рішеннями наглядових органів. Про суттєві зміни ми повідомимо через:

1. Оновлення дати - зазначеної на початку документа.
2. Повторний показ банера cookies - якщо зміни стосуються обсягу обробки даних, що потребує згоди.
3. Повідомлення в соціальних мережах - на офіційній сторінці DigiDraft у Facebook (facebook.com/digidraftagency).

Використання Сайту після внесення змін означає прийняття оновленої Політики.

З питань захисту персональних даних, реалізації прав або налаштувань конфіденційності просимо звертатися:

E-mail

biuro@digidraft.pl

Телефон

+48 731 412 684

Адреса

Fundacja Centrum Rozwoju Przedsiębiorczości ReworkBiz,
ul. Konstruktorska 12a, 02-673 Warszawa