Політика конфіденційності

Ця політика пояснює, які персональні дані збирає сайт essa.digital, навіщо, скільки ми їх зберігаємо і які у вас є права. Вона складена відповідно до Загального регламенту ЄС про захист даних (GDPR).

1. Хто відповідає за ваші дані

Контролер ваших персональних даних — компанія, зазначена вище («ESSA Digital», «ми»), зареєстрована в Польщі. З усіх питань щодо даних пишіть на [email protected].

2. Що ми збираємо

Коли ви надсилаєте заявку через форму («Подати заявку на розробку» або «Замовити технічний аудит»):

• ваше імʼя;
• обраний спосіб відповіді (email або WhatsApp) і вашу адресу пошти чи номер телефону;
• текст заявки, рішення, яке ви обрали в блоці цін, і адресу сайту для аудиту, якщо ви її вказали;
• мовну версію сайту, якою ви користувалися.

Звідки ви прийшли. Разом із заявкою ми зберігаємо, як ви вперше потрапили на сайт під час цього візиту: першу відкриту сторінку, адресу зовнішнього сайту, що на неї посилався (referrer), мітки рекламної кампанії в посиланні (UTM-мітки, gclid, fbclid) і час цього першого візиту. Ці дані зберігаються лише разом із заявкою: якщо ви її не надішлете, вони зникнуть, коли завершиться сесія.

Коли ви пишете нам напряму — на пошту чи у WhatsApp — ми отримуємо те, що ви надсилаєте, і те, що показує нам сервіс (імʼя, адресу пошти або номер телефону).

Технічні дані. Наш сервер обробляє вашу IP-адресу та дані браузера, щоб віддавати сторінки й захищати сайт від зловживань.

Ми не просимо і не потребуємо особливих категорій даних (про здоровʼя, переконання тощо) — будь ласка, не додавайте їх до заявки.

3. Навіщо ми обробляємо дані й на якій підставі

• Щоб відповісти на заявку й підготувати пропозицію — дії на ваш запит до укладення договору (ст. 6(1)(b) GDPR).
• Щоб виконати договір, якщо ми почнемо співпрацю, — ст. 6(1)(b) GDPR.
• Щоб розуміти, які реклама й канали приводять заявки (дані «звідки ви прийшли») — наш законний інтерес в управлінні маркетингом (ст. 6(1)(f) GDPR).
• Щоб захищати сайт і запобігати зловживанню формою — наш законний інтерес (ст. 6(1)(f) GDPR).
• Щоб виконувати бухгалтерські й податкові обовʼязки щодо клієнтів — ст. 6(1)(c) GDPR.
• Аналітичні й маркетингові cookie — лише з вашої згоди (ст. 6(1)(a) GDPR). Зараз сайт їх не використовує — див. розділ 6.

Надавати дані добровільно, але без контакту ми не зможемо відповісти. Ми не ухвалюємо щодо вас автоматизованих рішень і не створюємо профілів.

4. Скільки ми зберігаємо дані

• Заявки, які не переросли в співпрацю, — 12 місяців після нашого останнього контакту, потім ми їх видаляємо.
• Дані клієнтів — протягом співпраці, а рахунки й бухгалтерські документи — стільки, скільки вимагає податкове законодавство Польщі (5 років від кінця року, в якому сплачувався податок).
• Дані сесії (зокрема дані «звідки ви прийшли» до надсилання заявки) — до завершення сесії, щонайбільше 2 години бездіяльності.
• Журнали сервера — не довше 30 днів.

5. Хто отримує ваші дані

Ми не продаємо персональні дані. Передаємо їх лише постачальникам, без яких не працюють сайт і бізнес:

• Хостинг-провайдер — наш сервер розташований у Європейському Союзі.
• Telegram — сповіщення про нову заявку (імʼя, контакт, текст заявки, адреса сайту) надходить у приватний Telegram-чат нашої команди, щоб ми могли швидко відповісти.
• WhatsApp (Meta) — коли ми відповідаємо у WhatsApp; ваше листування тоді регулюється й політикою конфіденційності WhatsApp.
• Бухгалтерія, банк і платіжні провайдери — для клієнтів, щоб виставляти рахунки й отримувати оплати.
• Державні органи — лише коли цього вимагає закон.

6. Cookie та схожі технології

Сайт використовує лише те, без чого він не працює:

• cookie сесії — зберігає роботу форми й дані про ваш візит; спливає після 2 годин бездіяльності;
• захисний cookie (XSRF-TOKEN) — захищає форму від підроблених запитів;
• ваш вибір щодо cookie — зберігається в локальному сховищі браузера, щоб банер не питав повторно.

Для них згода не потрібна. Аналітичні й маркетингові інструменти працюватимуть лише після того, як ви оберете «Прийняти всі» в банері; зараз сайт жодного з них не використовує. Перш ніж додати такий інструмент, ми оновимо цю політику й назвемо тут постачальника. Змінити вибір можна будь-коли через «Налаштування cookie» в підвалі сайту.

7. Передача даних за межі Європейської економічної зони

Наш сервер і дані — в ЄС. Telegram і WhatsApp — міжнародні сервіси й можуть обробляти дані за межами ЄЕЗ; така передача відбувається із запобіжниками, які ці постачальники застосовують відповідно до глави V GDPR (наприклад, стандартні договірні положення Європейської комісії). Ми надсилаємо їм лише те, що потрібно, щоб вам відповісти.

8. Ваші права

Ви маєте право:

• отримати доступ до своїх даних і їхню копію;
• виправити неточні дані;
• вимагати видалення даних;
• обмежити обробку;
• на перенесення даних;
• заперечити проти обробки на підставі нашого законного інтересу — зокрема даних «звідки ви прийшли»;
• будь-коли відкликати згоду — це не впливає на обробку до відкликання.

Пишіть на [email protected] — відповімо протягом місяця. Ви також маєте право подати скаргу до наглядового органу: у Польщі це Голова Управління з захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), або орган країни ЄС, де ви живете чи працюєте.

9. Безпека

Сайт працює лише через зашифроване зʼєднання (HTTPS). Доступ до заявок і даних клієнтів мають лише члени команди, які з ними працюють, через персональні облікові записи.

10. Діти

Сайт і наші послуги призначені для бізнесу. Ми свідомо не збираємо дані осіб, молодших за 16 років.

11. Зміни цієї політики

Коли сайт почне збирати щось нове, ми оновимо цю політику й дату вгорі. Якщо зміна стосується поточного проєкту, ми повідомимо клієнта напряму.