SEBIR / Юридический документ
Юридический документ
Политика конфиденциальности
Политика конфиденциальности SEBIR - какие данные мы собираем, зачем, как долго храним и какие права у вас есть согласно GDPR.
1. Администратор данных
Администратором ваших персональных данных является компания PROGRESS-CONSULTING EESTI OÜ, зарегистрированная по адресу Astangu 60-32, 13519 Tallinn, Эстония, VAT: EE 100923281, регистрационный номер: 11057026 - организация, предоставляющая услуги под маркой SEBIR и заключающая договоры с клиентами SEBIR.
По всем вопросам, касающимся защиты персональных данных, вы можете связаться с нами по адресу info@sebir.pl.
2. Какие данные мы собираем и зачем
Данные, предоставленные добровольно. Когда вы связываетесь с нами через WhatsApp, электронную почту или иным способом, мы обрабатываем предоставленные вами данные - например, имя, контактные данные, содержание запроса, информацию о планируемой поездке или группе. Мы используем их исключительно для ответа на запрос и подготовки предложения или оказания услуги.
Данные, собираемые автоматически. После вашего согласия на аналитические cookie мы используем Google Analytics (GA4), который собирает анонимную статистику посещений сайта (например, количество просмотров, источник трафика, устройство) - это не служит для прямой идентификации пользователя. На основании того же согласия мы используем и Microsoft Clarity (описание в пункте 4).
Форма запроса. Если вы заполняете форму на сайте, мы сохраняем указанные в ней сведения: тему запроса, даты, количество человек, место, потребности, описание, имя и фамилию, e-mail или телефон, страну, предпочтительный язык общения и - если вы это укажете - откуда вы о нас узнали, а также страницу, с которой вы перешли к форме. Данные хранятся в нашей базе данных на сервере в Польше и отправляются уведомлением на ящик info@sebir.pl. Мы используем их только для ответа на запрос и подготовки предложения - не для маркетинга.
3. Правовая основа обработки
Мы обрабатываем ваши данные на основании:
- ст. 6(1)(b) GDPR - когда обработка необходима для принятия мер до заключения договора или для его исполнения (например, подготовка предложения, оказание услуги);
- ст. 6(1)(a) GDPR - вашего добровольного согласия (например, на аналитические cookie);
- ст. 6(1)(f) GDPR - нашего законного интереса (например, ответ на запрос, защита прав в суде).
5. Получатели данных и передача за пределы ЕЭЗ
Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях. Данные могут передаваться только проверенным поставщикам услуг, которые помогают нам вести сайт и общаться с вами:
- Google Ireland Limited / Google LLC - в рамках услуги Google Analytics (GA4), с соблюдением соответствующих правовых гарантий для передачи данных за пределы Европейской экономической зоны (стандартные договорные положения Европейской комиссии);
- Meta Platforms Ireland Limited (WhatsApp) - когда вы связываетесь с нами через WhatsApp, ваш номер телефона и сообщения обрабатываются также WhatsApp в соответствии с его политикой конфиденциальности. Если хотите, напишите нам по электронной почте. Мы не используем рекламные инструменты Meta (например, Facebook Pixel);
- SEOHOST.pl - польский хостинг-провайдер, на серверах которого работают сайт и почтовый ящик info@sebir.pl;
- GitHub (GitHub Inc., Microsoft) - закрытый, непубличный репозиторий с копией сайта и внутренней документацией компании, которая может содержать сведения о сотрудничестве с корпоративными клиентами (например, названия организаций и контактных лиц). Данные из формы запроса там не хранятся.
6. Срок хранения данных
Данные из запросов мы храним в течение времени, необходимого для ответа и оказания услуги, а затем в течение срока исковой давности по возможным претензиям (стандартно до 6 лет, согласно Гражданскому кодексу Польши).
Данные, собираемые Google Analytics, хранятся 14 месяцев с момента последней активности (настройка нашего аккаунта Google Analytics 4).
Запросы, которые не привели к заключению договора (в том числе запросы из формы), удаляются не позднее чем через 24 месяца после последнего контакта.
7. Ваши права
Согласно GDPR, вы имеете право на:
- доступ к своим данным и получение их копии;
- исправление (уточнение) данных;
- удаление данных («право на забвение»);
- ограничение обработки;
- перенос данных;
- возражение против обработки;
- отзыв согласия в любой момент (без ущерба для законности обработки, произведённой до его отзыва);
- подачу жалобы в надзорный орган - в Польше это Председатель Управления по защите персональных данных (UODO), ul. Stawki 2, 00-193 Warszawa, Польша.
Чтобы воспользоваться любым из вышеуказанных прав, напишите нам на info@sebir.pl.
8. Безопасность данных
Мы применяем соответствующие технические и организационные меры для защиты ваших данных от несанкционированного доступа, утраты или уничтожения - включая зашифрованное соединение (HTTPS) и ограниченный доступ к данным только для тех, кому это необходимо для оказания услуги.
Доступ к запросам из формы есть только у команды SEBIR, через защищённую паролем панель. Мы не сохраняем IP-адреса - для защиты от спама используется одноразовый зашифрованный идентификатор, который удаляется через 24 часа.
9. Изменения политики конфиденциальности
Мы можем периодически обновлять эту политику, например, в связи с развитием наших услуг (в том числе новых маркетинговых инструментов) или изменением законодательства. Дата последнего обновления указана в начале документа. Рекомендуем периодически проверять её.
10. Контакт
По вопросам, касающимся защиты персональных данных и настоящей политики конфиденциальности, свяжитесь с нами по адресу info@sebir.pl.