Політика конфіденційності

1. Адміністратор даних

Контролером персональних даних є Sławomir Borkowski, який провадить підприємницьку діяльність під назвою Sławomir Borkowski STUDIO BORKOWSKI, польський податковий номер (NIP) 7581016979, REGON 550422904, ul. Stefana Żeromskiego 35, 07-417 Ostrołęka, Польща. Зв’язатися з контролером можна за адресою ostroleka@studioborkowski.pl або SMS: +48 604 976 901.

2. Які дані ми збираємо

Під час звернення ви можете передати тип зйомки, ім’я та прізвище, номер для SMS, адресу e-mail, заплановану дату, вибраний пакет і текст повідомлення. Ім’я, прізвище та дата є необов’язковими. Для відповіді нам потрібен щонайменше номер для SMS або адреса e-mail.

Сервер також може зберігати основні технічні дані, потрібні для безпеки й належної роботи сайту: IP-адресу, дату й час запиту, запитану URL-адресу, інформацію про браузер і код відповіді сервера.

Під час надсилання форми звернення частково замаскована IP-адреса з’єднання додається до електронного листа зі зверненням. На основі повної адреси, доступної серверу в момент з’єднання, сервер може локально визначити та додати орієнтовні країну, регіон, місто й радіус точності. Це лише приблизне місцезнаходження мережевого з’єднання, а не точне місцезнаходження чи адреса особи. Результат може бути неповним або помилковим, особливо при використанні VPN, проксі-сервера, мобільної мережі або спільного з’єднання.

3. Мета й правова підстава обробки

• відповідь на запит, визначення доступності, обсягу й вартості та дії до укладення договору — ст. 6 ч. 1 літ. b GDPR;
• ведення листування, забезпечення або заявлення вимог, законний інтерес адміністратора — ст. 6 ч. 1 літ. f GDPR;
• захист форми й листування від зловживань, оцінка технічного джерела звернення, безпека, діагностика й адміністрування сайту, законний інтерес адміністратора — ст. 6 ч. 1 літ. f GDPR.

4. Одержувачі даних

Дані можуть передаватися суб’єктам, які забезпечують хостинг сайту й пошти, технічне обслуговування, безпеку та підтримку інформаційних систем, лише в обсязі, необхідному для надання цих послуг, і на підставі відповідних договорів або чинного законодавства.

5. Як довго ми зберігаємо дані

Дані із запиту зберігаються протягом часу, потрібного для відповіді та узгодження умов співпраці. Якщо буде укладено договір, дані можуть зберігатися протягом його виконання, строків, установлених бухгалтерським і податковим законодавством, а також до завершення строків давності вимог. Частково замаскована IP-адреса та орієнтовні дані про місцезнаходження, додані до електронного листа зі зверненням, зберігаються разом із цим листуванням протягом зазначених вище строків. Інші технічні дані сервера зберігаються протягом часу, необхідного для безпеки й діагностики.

6. Ваші права

У межах, передбачених GDPR, ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, а також право заперечити проти обробки на підставі законного інтересу. Ви також можете подати скаргу Голові Управління захисту персональних даних Польщі.

7. Добровільність надання даних

Надання даних є добровільним. Без номера для SMS або адреси e-mail ми не зможемо відповісти на запит. Ми не застосовуємо автоматизованого ухвалення рішень або профілювання.

8. Файли cookie та зовнішні сервіси

Поточна версія сайту не запускає аналітичних або рекламних інструментів і не зберігає необов’язкових файлів cookie. Під час використання форми сервер може створити короткочасну необхідну технічну сесію. Вона служить лише для захисту форми від автоматичного надсилання й завершується разом із сесією браузера. Тому банер згоди не відображається. Якщо в майбутньому буде додано аналітику, рекламу або інші необов’язкові технології, політику буде доповнено, а механізм згоди з’явиться до їх запуску.

Орієнтовне місцезнаходження за IP визначається на сервері за допомогою локальної копії бази MaxMind GeoLite2 City. Для цього визначення IP-адреса не надсилається до MaxMind або будь-якого іншого зовнішнього API геолокації.

Форма використовує Cloudflare Turnstile, щоб відрізняти справжні звернення від автоматичного спаму. Під час надсилання форми браузер з’єднується з Cloudflare, яка може обробляти технічні сигнали безпеки, зокрема IP-адресу та інформацію про пристрій і браузер. Turnstile не отримує вміст полів форми. Докладніше див. у політиці конфіденційності Cloudflare.

Сайт містить посилання на e-mail, SMS, WhatsApp і Google Maps. Інтерактивна мапа Google не завантажується під час входу на сайт або прокручування. Вона запускається лише після свідомого натискання кнопки «Завантажити інтерактивну мапу». Тоді браузер з’єднується з Google Maps і передає постачальнику технічні дані, потрібні для показу мапи, зокрема IP-адресу та інформацію про пристрій і браузер. Від цього моменту застосовуються правила конфіденційності Google.

9. Зміни політики

Політику може бути оновлено після зміни функцій сайту, способу обслуговування форми або законодавства. Актуальну дату документа завжди вказано на початку сторінки.