Политика конфиденциальности

1. Администратор данных

Администратором данных является Wojciech Daszkowski, работающий под маркой NAPREMO™, польский налоговый номер NIP 9820314311. Контакт по вопросам персональных данных: biuro@napremo.pl.

2. Какие данные обрабатываются

В зависимости от способа контакта мы можем обрабатывать имя или контактное имя, телефон, e-mail, организацию и роль, населённый пункт, улицу, номер здания и помещения, описание заявки, ответы формы, фото и документы. Сервер и хостинг также могут обрабатывать технические данные, включая IP-адрес, дату и время соединения, сведения о запросе и данные, необходимые для безопасности.

3. Цели и правовые основания

Данные заявок используются для ответа, определения объёма и условий услуги, подготовки оценки, согласования осмотра и действий по вашему запросу до заключения договора либо исполнения договора – ст. 6(1)(b) GDPR. Безопасность, организация переписки и установление, осуществление или защита требований могут основываться на законном интересе – ст. 6(1)(f); юридические обязанности – на ст. 6(1)(c). Google Analytics работает только по добровольному согласию – ст. 6(1)(a).

4. Обязательные и добровольные данные

Поля со * обязательны, поскольку без них заявку нельзя принять или надлежащим образом обработать. Остальные данные добровольны. FIX, ADMIN и GREEN требуют как минимум тему, населённый пункт, номер здания/дома и телефон; улицу можно не указывать, если у адреса нет названия улицы. Фото и документы добровольны.

5. Вложения и минимизация

Добавляйте только материалы, необходимые для оценки работ. Не отправляйте документы удостоверения личности, PESEL, сведения о здоровье и иные особые или избыточные данные, если они не необходимы. Временные копии вложений на сервере удаляются после попытки передачи заявки почтовой системе; дальнейшее хранение письма и вложений продолжается столько, сколько необходимо для дела и выполнения правовых обязанностей.

6. Подсказки населённых пунктов и улиц – Geoapify

В FIX, ADMIN и GREEN при вводе населённого пункта или улицы может использоваться Geoapify. Запрос проходит через сервер NAPREMO; передаётся только введённый фрагмент, язык и контекст населённого пункта. Телефон, e-mail, номер дома и помещения этим механизмом не передаются. Адрес можно ввести вручную. Основание – законный интерес в удобном и корректном заполнении адреса, ст. 6(1)(f) GDPR.

7. Cookie и необходимые механизмы

Без согласия используются только механизмы, необходимые для работы и безопасности. Сессионный cookie __Host-id, среди прочего, защищает формы и истекает вместе с сессией или по её настройкам. napremo_privacy хранит выбор конфиденциальности до 180 дней. Постоянный cookie только для запоминания языка не используется.

8. Google Analytics и согласие

Google Tag Manager и Google Analytics не загружаются до разрешения аналитики. После согласия Analytics может сохранять _ga, _ga_* и получать технические сведения об использовании, например просмотры и события взаимодействия. Содержимое форм, телефоны, e-mail и идентификаторы заявок в Analytics не отправляются. Рекламные согласия остаются отклонёнными. Cookie Analytics настроены максимум на 180 дней без продления при следующих посещениях. Согласие можно отозвать через «Настройки конфиденциальности»; отказ не ограничивает сайт и формы.

9. Получатели и обработчики

Данные могут передаваться поставщикам хостинга и технической инфраструктуры, электронной почты, Geoapify, IT-услуг и – после согласия на аналитику – Google для Tag Manager и Analytics. Данные могут предоставляться уполномоченным органам, если этого требует закон. Мы используем поставщиков, которые должны обеспечивать надлежащие гарантии защиты.

10. Передача за пределы ЕЭЗ

Мы используем европейский API endpoint Geoapify (api-eu.geoapify.com). Geoapify предоставляет соглашение об обработке данных и заявляет, что API-запросы через этот endpoint обрабатываются в пределах Европейского союза/ЕЭЗ. Данные Google Analytics могут обрабатываться также за пределами Европейской экономической зоны. Google применяет предусмотренные законом механизмы передачи, включая в зависимости от ситуации EU–US Data Privacy Framework или стандартные договорные положения.

11. Срок хранения

Данные заявок хранятся столько, сколько нужно для обработки дела, подготовки и выполнения услуги, а затем – насколько это оправдано юридическими обязанностями или установлением, осуществлением и защитой требований. Бухгалтерские и налоговые данные хранятся по срокам закона. Техническое состояние защиты от злоупотреблений кратковременно хранится в виде хеша, связанного с IP; приложение не ведёт отдельный архив полного содержания форм или необработанных IP-адресов.

12. Ваши права

В соответствии с GDPR вы имеете право на доступ, исправление, удаление, ограничение, при применимости – переносимость данных, а также возражение против обработки по ст. 6(1)(f). Согласие можно отозвать в любое время без влияния на законность предыдущей обработки. Также можно подать жалобу в польский надзорный орган – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

13. Автоматизированные решения и данные других лиц

Мы не принимаем решений с юридическими последствиями исключительно автоматизированным способом и не профилируем для такой цели. Если вы передаёте данные другого лица, например контактного, сообщите ему об этой политике и убедитесь, что у вас есть основание передать его данные.

14. Контакт и изменения

Вопросы, запросы о правах и замечания по конфиденциальности направляйте на biuro@napremo.pl. Политика может обновляться при изменении функций сайта, поставщиков или требований закона. Актуальная версия публикуется здесь.