Політика приватності

1. Адміністратор даних

Адміністратором даних є Wojciech Daszkowski, який працює під маркою NAPREMO™, польський податковий номер NIP 9820314311. Контакт із питань персональних даних: biuro@napremo.pl.

2. Які дані ми обробляємо

Залежно від способу контакту ми можемо обробляти ім’я або контактну назву, телефон, e-mail, організацію та роль, населений пункт, вулицю, номер будинку й квартири/приміщення, опис заявки, вибрані відповіді форми та надіслані фото чи документи. Сервер і хостинг також можуть обробляти технічні дані, зокрема IP-адресу, час з’єднання, дані запиту та інформацію, потрібну для безпеки.

3. Цілі та правові підстави

Дані із запитів і заявок обробляються для відповіді, визначення обсягу й умов послуги, підготовки оцінки, узгодження огляду та дій на ваш запит до укладення договору або виконання договору – ст. 6(1)(b) GDPR. Безпека, організація листування та встановлення, реалізація чи захист вимог можуть ґрунтуватися на законному інтересі – ст. 6(1)(f) GDPR; юридичні обов’язки – на ст. 6(1)(c). Google Analytics працює лише за добровільною згодою – ст. 6(1)(a).

4. Обов’язкові та добровільні дані

Поля зі * є обов’язковими, бо без них ми не можемо прийняти або належно опрацювати заявку. Інші дані добровільні. FIX, ADMIN і GREEN вимагають щонайменше тему, населений пункт, номер будинку/дому та телефон; поле вулиці можна залишити порожнім, якщо адреса не має назви вулиці. Фото й документи добровільні.

5. Вкладення та мінімізація

Надсилайте лише матеріали, потрібні для оцінки робіт. Не надсилайте документи, що посвідчують особу, PESEL, дані про здоров’я чи інші особливі або зайві дані, якщо вони не є необхідними. Тимчасові копії вкладень на сервері видаляються після спроби передати заявку поштовій системі; подальше зберігання листа та вкладень відбувається стільки, скільки потрібно для справи та виконання законних обов’язків.

6. Підказки населених пунктів і вулиць – Geoapify

У FIX, ADMIN і GREEN під час введення населеного пункту або вулиці може використовуватися Geoapify. Запит надсилається через сервер NAPREMO; передається лише введений фрагмент, мова та контекст населеного пункту. Телефон, e-mail, номер будинку й квартири цим механізмом не передаються. Адресу завжди можна ввести вручну. Підстава – наш законний інтерес у зручному та правильному заповненні адреси, ст. 6(1)(f) GDPR.

7. Cookie та необхідні механізми

Без згоди ми використовуємо лише механізми, необхідні для роботи та безпеки. Сесійний cookie __Host-id, зокрема, захищає форми та завершується разом із сесією або за налаштуваннями сесії. napremo_privacy зберігає вибір приватності до 180 днів. Постійний cookie лише для запам’ятовування мови не використовується.

8. Google Analytics і згода

Google Tag Manager і Google Analytics не завантажуються до дозволу на аналітику. Після згоди Analytics може зберігати _ga, _ga_* та отримувати технічні дані про використання, наприклад перегляди й події взаємодії. Ми не передаємо в Analytics зміст форм, телефони, e-mail чи ідентифікатори заявок. Рекламні згоди залишаються відхиленими. Cookie Analytics налаштовані максимум на 180 днів без поновлення при наступних відвідуваннях. Згоду можна будь-коли відкликати через «Налаштування приватності»; відмова не обмежує сайт або форми.

9. Одержувачі та обробники

Дані можуть передаватися постачальникам хостингу й технічної інфраструктури, електронної пошти, Geoapify, IT-послуг та – після згоди на аналітику – Google для Tag Manager і Analytics. Дані також можуть бути надані уповноваженим органам, якщо цього вимагає закон. Ми користуємося постачальниками, які мають забезпечувати належні гарантії захисту.

10. Передача за межі ЄЕЗ

Ми використовуємо європейський API endpoint Geoapify (api-eu.geoapify.com). Geoapify надає угоду про обробку даних і заявляє, що API-запити через цей endpoint обробляються в межах Європейського Союзу/ЄЕЗ. Дані Google Analytics можуть оброблятися також за межами Європейської економічної зони. Google застосовує передбачені законом механізми передачі, зокрема залежно від ситуації EU–US Data Privacy Framework або стандартні договірні положення.

11. Строк зберігання

Дані заявок зберігаються стільки, скільки потрібно для опрацювання справи, підготовки й виконання послуги, а потім – наскільки це виправдано юридичними обов’язками або встановленням, реалізацією чи захистом вимог. Бухгалтерські та податкові дані зберігаються за законними строками. Технічний стан захисту від зловживань зберігається коротко у вигляді хешу, пов’язаного з IP; застосунок не створює окремого архіву повного змісту форм чи необроблених IP-адрес.

12. Ваші права

Відповідно до GDPR ви маєте право доступу, виправлення, видалення, обмеження, за наявності умов – перенесення даних, а також заперечення проти обробки за ст. 6(1)(f). Згоду можна відкликати в будь-який час без впливу на законність попередньої обробки. Ви також можете подати скаргу до польського органу захисту даних – Prezesa Urzędu Ochrony Danych Osobowych (UODO).

13. Автоматизовані рішення та дані інших осіб

Ми не приймаємо щодо вас рішень із юридичними наслідками виключно автоматизовано та не профілюємо з такою метою. Якщо ви передаєте дані іншої особи, наприклад контактної, повідомте їй про цю політику та переконайтеся, що маєте підставу передати її дані.

14. Контакт і зміни

Питання, запити щодо прав і зауваження про приватність надсилайте на biuro@napremo.pl. Політика може оновлюватися при зміні функцій сайту, постачальників або вимог права. Актуальна версія публікується тут.