1. Контролер персональних даних
Контролером Ваших персональних даних є:
Adreams M. Smerda sp.k.
ul. 17 Stycznia 59D
64-360 Zbąszyń
NIP: 7882040843 · KRS: 0001076239
Вебсайт: nomatec.pl
Ел. пошта: biuro@nomatec.pl
Телефон: +48 790 518 123
2. Обсяг збираних персональних даних
Ми збираємо персональні дані у таких випадках:
2.1 Контактна форма
Коли Ви надсилаєте нам повідомлення через контактну форму, ми збираємо:
- ім’я та прізвище (якщо вказано),
- адресу електронної пошти,
- номер телефону (якщо вказано),
- зміст повідомлення,
- назву компанії (якщо вказано).
2.2 Дані, що збираються автоматично
Під час відвідування сайту автоматично збираються:
- IP-адреса (анонімізована),
- тип браузера та операційної системи,
- час і дата відвідування,
- переглянуті сторінки сайту,
- країна та місто походження запиту.
2.3 Дані, що надаються добровільно
Якщо Ви зв’язуєтеся з нами телефоном або електронною поштою, ми обробляємо дані, надані під час цього спілкування, в обсязі, необхідному для відповіді та надання послуги.
3. Правові підстави обробки
Ваші персональні дані ми обробляємо на таких підставах (ст. 6 GDPR):
| Мета обробки | Правова підстава |
|---|---|
| Відповідь на запит комерційної пропозиції / контакт | Ст. 6 ч. 1 п. b GDPR — необхідно для виконання договору або вжиття заходів до його укладення |
| Виконання замовлення / договору | Ст. 6 ч. 1 п. b GDPR — виконання договору |
| Аналітика сайту (аналітичні файли cookie) | Ст. 6 ч. 1 п. a GDPR — згода |
| Реклама та ремаркетинг (маркетингові файли cookie) | Ст. 6 ч. 1 п. a GDPR — згода |
| Виконання юридичних обов’язків (рахунки-фактури, бухгалтерія) | Ст. 6 ч. 1 п. c GDPR — юридичний обов’язок |
| Захист від претензій / пред’явлення претензій | Ст. 6 ч. 1 п. f GDPR — законний інтерес контролера |
5. Одержувачі даних
Ваші дані можуть передаватися таким суб’єктам:
- Google LLC — Google Analytics, Google Tag Manager, Google Ads (якщо Ви надали згоду на аналітичні/маркетингові файли). Google LLC обробляє дані, зокрема, на серверах у США. Передавання відбувається на підставі стандартних договірних положень (SCC). Політика конфіденційності Google.
- Matomo (self-hosted) — альтернативний аналітичний інструмент, що працює повністю на нашій власній інфраструктурі. Дані (зокрема анонімізована IP-адреса) не залишають наших серверів і не передаються третім сторонам.
- Cloudflare, Inc. — сервіс Turnstile захищає наші форми від спаму (обробляє, зокрема, вашу IP-адресу та сигнали браузера, щоб відрізнити людину від бота). Передання за межі ЄЕЗ відбувається на підставі стандартних договірних положень (SCC). Політика конфіденційності Cloudflare.
- Постачальник хостингу — компанія, що забезпечує хостинг сайту, розташована в межах ЄЕЗ, пов’язана договором про доручення обробки даних.
- Бухгалтерська фірма — в обсязі даних, необхідних для виконання податкових і бухгалтерських обов’язків.
- Юридична фірма — виключно у разі потреби пред’явлення претензій або захисту від них.
Ми не продаємо Ваші персональні дані жодним третім сторонам.
6. Ваші права
На підставі GDPR Ви маєте такі права:
Ви можете вимагати підтвердження того, чи обробляємо ми Ваші дані, а якщо так — отримати до них доступ.
Ви можете вимагати виправлення неточних або доповнення неповних даних.
Ви можете вимагати видалення даних, якщо немає правової підстави для їх подальшої обробки.
Ви можете вимагати обмеження обробки у визначених випадках (наприклад, коли Ви оскаржуєте точність даних).
Ви можете отримати свої дані у форматі, придатному для машинного зчитування, та передати їх іншому контролеру.
Ви можете заперечити проти обробки, що ґрунтується на законному інтересі контролера.
Якщо обробка здійснюється на підставі згоди, Ви можете відкликати її в будь-який момент без впливу на правомірність обробки, здійсненої до її відкликання.
Ви маєте право подати скаргу до Голови Управління із захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Щоб скористатися своїми правами, зв’яжіться з нами: biuro@nomatec.pl. Ми відповімо без невиправданої затримки, не пізніше ніж протягом 30 днів.
7. Строк зберігання даних
- Дані з контактної форми — протягом часу, необхідного для здійснення контакту, а потім протягом строку позовної давності можливих претензій (до 6 років).
- Дані для рахунків-фактур та бухгалтерських документів — 5 років від кінця податкового року відповідно до положень податкового законодавства.
- Аналітичні дані (Google Analytics) — відповідно до Вашої згоди, за замовчуванням 26 місяців (конфігурація GA4).
- Аналітичні дані (Matomo) — зберігаються на нашій власній інфраструктурі; файли cookie діють щонайбільше 13 місяців.
- Маркетингові дані — протягом строку дії кампанії або до відкликання згоди.
8. Безпека даних
Ми застосовуємо належні технічні та організаційні заходи для захисту Ваших персональних даних від несанкціонованого доступу, втрати або знищення:
- шифрування з’єднання (протокол HTTPS/TLS),
- обмежений доступ до даних виключно для уповноважених працівників,
- регулярне резервне копіювання,
- анонімізація аналітичних даних (маскування IP у Google Analytics і Matomo).
9. Зміни політики конфіденційності
Ми залишаємо за собою право вносити зміни до цієї політики конфіденційності. Зміни публікуватимуться на цій сторінці разом із датою оновлення. У разі суттєвих змін ми можемо повідомити Вас через помітне повідомлення на головній сторінці.
Радимо регулярно переглядати зміст політики.
10. Контакти з питань персональних даних
У разі запитань щодо обробки персональних даних або бажання скористатися своїми правами, зв’яжіться з нами:
Adreams M. Smerda sp.k. (Nomatec)
ul. 17 Stycznia 59D, 64-360 Zbąszyń
Ел. пошта: biuro@nomatec.pl
Тел.: +48 790 518 123