Политика конфиденциальности
Обязательной является польская языковая версия настоящей Политики. Русская и английская версии носят исключительно информационный характер.
1. Администратор персональных данных
Администратор ваших персональных данных, то есть субъект, решающий, как они используются:
- [[FIRMA]] ([[FORMA_PRAWNA]])
- адрес: [[ADRES]]
- NIP: [[NIP]]
- REGON: [[REGON]]
Далее: «Администратор», «мы», «Concierge Pro».
Контакт по всем вопросам, касающимся персональных данных: e-mail [[EMAIL]], телефон [[TELEFON]], почтовый адрес [[ADRES]].
Администратор [[IOD_TAK_NIE]] инспектора по защите данных.
2. Какие данные мы собираем
2.1. Данные, которые вы указываете в форме
| Данные | Обязательно ли |
|---|---|
| Имя (или имя и фамилия) | да — иначе мы не знаем, как к вам обращаться |
| Номер телефона | по желанию — нужен минимум один канал связи |
| Адрес e-mail | по желанию — нужен минимум один канал связи |
| Текст запроса | по желанию — но помогает ответить по существу |
| Выбранный предпочтительный канал связи | да |
| Текст и объём данных согласий, дата и время, IP-адрес, версия формы | собираются автоматически как доказательство согласия |
Просим не указывать в тексте запроса данные особых категорий (о здоровье, убеждениях, сексуальной ориентации и т. п.). Если ваше поручение требует таких сведений (например, запись к врачу), мы отдельно проинформируем вас и попросим явное согласие до начала обработки.
2.2. Данные, собираемые автоматически
При использовании сайта сохраняются технические данные: IP-адрес, тип и версия браузера, операционная система, дата и время визита, адрес страницы-источника. Эти данные берутся из логов сервера и служат исключительно безопасности и корректной работе сайта.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Ответ на запрос, отправленный через форму, подготовка и представление предложения услуг | ст. 6(1)(b) GDPR — действия по вашему требованию до заключения договора |
| Обратная связь выбранным вами каналом (телефон, SMS, WhatsApp, Telegram, e-mail) | ст. 6(1)(a) GDPR — ваше согласие, в связи со ст. 398 ч. 1 закона Prawo komunikacji elektronicznej |
| Заключение и исполнение договора об оказании консьерж-услуг | ст. 6(1)(b) GDPR |
| Выставление и хранение счетов и бухгалтерской документации | ст. 6(1)(c) GDPR — юридическая обязанность |
| Обеспечение безопасности сайта, противодействие злоупотреблениям и спаму | ст. 6(1)(f) GDPR — наш законный интерес |
| Подтверждение факта получения согласия (подотчётность) | ст. 6(1)(c) и (f) GDPR в связи со ст. 5(2) и ст. 7(1) GDPR |
| Установление, предъявление или защита от требований | ст. 6(1)(f) GDPR |
Предоставление данных добровольно. Однако без имени и хотя бы одного канала связи мы не сможем ответить на запрос.
Мы не ведём рассылку и маркетинговых сообщений не отправляем, поэтому согласий на них не собираем. Если это изменится, мы попросим отдельное добровольное согласие для каждого канала.
4. Согласия — как вы их даёте и как отзываете
Согласия мы собираем исключительно через отдельные, не отмеченные по умолчанию поля. У каждого канала связи собственное отдельное согласие — в соответствии со ст. 398 ч. 1 закона от 12 июля 2024 г. Prawo komunikacji elektronicznej.
Согласие можно отозвать в любой момент без объяснения причин — письмом на [[EMAIL]] либо тем же каналом, которым мы общаемся. Отзыв согласия не влияет на законность обработки, совершённой до отзыва, и настолько же прост, как и его предоставление.
5. Сколько мы храним данные
| Категория | Срок |
|---|---|
| Запрос из формы, не приведший к сотрудничеству | [[OKRES_ZAPYTANIA]] |
| Данные клиентов, с которыми заключён договор | в течение срока действия договора, а после его окончания — в течение срока исковой давности (ст. 118 Гражданского кодекса Польши) |
| Бухгалтерская и налоговая документация | 5 лет, считая с конца календарного года, в котором истёк срок уплаты налога |
| Доказательства предоставления и отзыва согласий | [[OKRES_DOWODU_ZGODY]] |
| Логи сервера | [[OKRES_LOGOW]] |
6. Кому мы передаём данные (получатели)
- поставщики хостинга и серверной инфраструктуры — [[HOSTING]];
- поставщик электронной почты и системы обработки запросов — [[EMAIL_PROVIDER]];
- операторы мессенджеров, если вы выберете такой канал связи, — WhatsApp (Meta Platforms Ireland Ltd.), Telegram (Telegram FZ-LLC);
- оператор связи, если вы выберете телефон или SMS;
- бухгалтерия [[BIURO_RACHUNKOWE]] — в объёме бухгалтерских документов;
- подрядчики и партнёры, выполняющие конкретное поручение (например, отель, перевозчик, медицинское учреждение, бытовой сервис), — исключительно в объёме, необходимом для выполнения вашего поручения, и после вашего согласия;
- государственные органы — когда обязанность вытекает из закона.
С каждым субъектом, который обрабатывает данные по нашему поручению, мы заключаем договор поручения обработки в соответствии со ст. 28 GDPR — до передачи ему каких-либо данных. Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях.
7. Конфиденциальность
Конфиденциальность — основа нашей услуги. Доступ к запросам и данным клиентов имеют только лица, уполномоченные Администратором и письменно обязанные хранить тайну (ст. 29 GDPR). То же обязательство мы возлагаем на подрядчиков, выполняющих поручения.
8. Передача данных за пределы Европейской экономической зоны
Как правило, мы обрабатываем данные на территории Европейской экономической зоны. Исключения зависят от выбранного вами канала связи:
- WhatsApp — услугу оказывает Meta Platforms Ireland Ltd.; данные могут передаваться в США на основании имплементационного решения Европейской комиссии от 10 июля 2023 г. (EU–US Data Privacy Framework);
- Telegram — услугу оказывает Telegram FZ-LLC с местонахождением в Объединённых Арабских Эмиратах, в отношении которых Европейская комиссия не выносила решения о достаточном уровне защиты. Выбирая связь через Telegram, вы соглашаетесь на передачу данных в третью страну на основании ст. 49(1)(a) GDPR, осознавая связанный с этим риск.
Если вы не хотите, чтобы ваши данные попали за пределы ЕЭЗ, выберите телефон или e-mail.
9. Ваши права
- доступ к данным и получение их копии (ст. 15 GDPR);
- исправление неточных или неполных данных (ст. 16 GDPR);
- удаление данных — «право быть забытым» (ст. 17 GDPR);
- ограничение обработки (ст. 18 GDPR);
- перенос данных (ст. 20 GDPR);
- возражение против обработки, основанной на нашем законном интересе (ст. 21 GDPR);
- отзыв согласия в любой момент (ст. 7(3) GDPR);
- подача жалобы в надзорный орган: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Заявления рассматриваем без неоправданной задержки, не позднее одного месяца с момента получения требования. В сложных случаях срок может быть продлён ещё на два месяца — о чём мы сообщим с обоснованием (ст. 12(3) GDPR). Заявления направляйте на [[EMAIL]].
10. Профилирование и автоматические решения
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекли бы правовые последствия или сходным образом существенно на вас влияли (ст. 22 GDPR).
11. Файлы cookies и подобные технологии
Сайт не использует аналитические инструменты, рекламные пиксели и межсайтовое отслеживание. Мы также не загружаем шрифты и любые другие ресурсы с внешних серверов — всё размещено в нашем домене.
Сайт использует исключительно файлы cookies, необходимые для его корректной работы (в том числе защиту доступа к рабочей версии сайта). Согласно ст. 399 ч. 3 закона Prawo komunikacji elektronicznej использование таких файлов не требует вашего согласия, поскольку они необходимы для предоставления запрошенной вами услуги. Поэтому баннер согласий мы не показываем.
12. Безопасность данных
Мы применяем технические и организационные меры, соответствующие риску. Всегда действуют: шифрование соединения (HTTPS/TLS) и обязательства о неразглашении для уполномоченных лиц. В объёме, подтверждённом Администратором, применяются также контроль доступа к почте и системе обработки запросов, многофакторная аутентификация и резервные копии.
13. Ссылки на внешние сервисы
Сайт содержит ссылки на внешние платформы: WhatsApp, Telegram, Instagram. После перехода по такой ссылке ваши данные обрабатывают операторы этих платформ на условиях их собственных политик конфиденциальности, на которые мы не влияем.
14. Изменения Политики конфиденциальности
Политика может обновляться — например, в связи с изменением законодательства или объёма услуг. Актуальная версия всегда доступна по адресу [[DOMENA]]/polityka-prywatnosci вместе с датой вступления в силу.
15. Правовые акты, упомянутые в документе
- Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR / RODO)
- Закон Польши от 10 мая 2018 г. о защите персональных данных
- Закон Польши от 12 июля 2024 г. — Prawo komunikacji elektronicznej, в частности ст. 398 и ст. 399
- Закон Польши от 18 июля 2002 г. об оказании услуг электронным способом, в частности ст. 5 и ст. 8
- Закон Польши от 6 марта 2018 г. — Prawo przedsiębiorców, ст. 20