Цей документ ще не перевірив юрист, і він не має чинності. Це український переклад польського проєкту. Місця, позначені [[ UZUPEŁNIĆ: … ]], заповнить власник сайту або юрист.
Ваші дані є в нашій базі компаній? У такому разі застосовується інформація за ст. 14 GDPR. Заперечення можна подати на сторінці Заперечення.
Контролером персональних даних у розумінні ст. 4 п. 7 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. (GDPR) є:
Martin Adamec (підприємець – фізична особа)
Mírová 1541, 516 01 Rychnov nad Kněžnou, Чеська Республіка
ідентифікаційний номер IČO: 19552319
e-mail: info@firmowekontakty.pl
телефон: +420 720 950 900
Інші дані постачальника послуг містить сторінка Відомості про оператора.
Ця політика стосується обробки персональних даних користувачів сервісу firmowekontakty.pl, осіб, які звертаються до контролера, а також клієнтів та їхніх працівників чи співробітників. Осіб, чиї дані є в базах компаній контролера (зокрема фізичних осіб-підприємців і названих поіменно контактних осіб), інформує окрема інформація за ст. 14 GDPR.
Сервіс працює на віртуальному сервері (VPS), орендованому в Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Кіпр. Розташування центру обробки даних: [[ UZUPEŁNIĆ: lokalizacja centrum danych według konta Hostinger (państwo członkowskie UE) ]]. Hostinger обробляє дані як обробник на підставі договору доручення відповідно до ст. 28 GDPR. [[ UZUPEŁNIĆ: potwierdzić zawarcie umowy powierzenia (Hostinger Data Processing Agreement) ]]
Під час кожного перегляду сторінки сервер обробляє дані, які надсилає браузер, і записує їх у журнали:
Мета: надання доступу до сервісу, забезпечення його стабільності та безпеки, зокрема виявлення і відбиття атак та зловживань (напр. шляхом обмеження кількості запитів з однієї IP-адреси). Правова підстава: ст. 6(1)(f) GDPR; законний інтерес контролера – безпечна і безперебійна робота сервісу. Строк зберігання: журнали видаляються через 14 днів, якщо вони не потрібні довше для з’ясування конкретного інциденту безпеки.
З’єднання із сервісом зашифроване (TLS).
Якщо ви звертаєтеся до контролера через контактну форму, електронною поштою або телефоном, контролер обробляє передані дані. У формі це: ім’я та прізвище, компанія, NIP або інший ідентифікаційний номер, e-mail-адреса, номер телефону, предмет запиту, країна даних, галузь і текст повідомлення. Обов’язкові поля позначено. Для захисту від автоматично надісланих повідомлень (спаму) контролер використовує час надсилання форми і невидиме для людей контрольне поле; разом із повідомленням передаються також час надсилання, IP-адреса пристрою та інформація про браузер (user agent), з яких його надіслано.
Мета: опрацювання запиту, підготовка пропозиції та листування; захист від зловживань. Правова підстава: ст. 6(1)(b) GDPR, якщо запит спрямований на укладення договору (дії до укладення договору на вимогу суб’єкта даних); в іншій частині – ст. 6(1)(f) GDPR: законний інтерес контролера – відповідати на запити і захищатися від зловживань. Якщо запит подає особа, що діє від імені підприємця, підставою обробки її даних є ст. 6(1)(f) GDPR (комунікація з контрагентом). [[ UZUPEŁNIĆ: prawnik – pole wyboru w formularzu jest sformułowane jako zgoda; ustalić, czy ma być zgodą (art. 6 ust. 1 lit. a RODO), czy jedynie potwierdzeniem zapoznania się z niniejszą informacją, i dostosować treść formularza ]]
Порядок: форма надсилається на сервер контролера, а звідти – як e-mail до скриньки info@firmowekontakty.pl. Скриньку ведуть у [[ UZUPEŁNIĆ: dostawca skrzynki pocztowej, adres, umowa powierzenia ]]. Якщо повідомлення не вдасться доставити, сервер тимчасово зберігає запит у публічно недоступному каталозі, щоб він не загубився. 3 місяці
Строк зберігання: запити, які не ведуть до укладення договору, контролер видаляє через 12 місяців після закінчення листування. Якщо договір буде укладено, застосовується п. 6.
У формі на сторінці Заперечення контролер обробляє дані, потрібні для розгляду заперечення чи вимоги видалити дані: назву компанії або ім’я та прізвище, номер NIP або інший ідентифікаційний номер, дані, яких стосується вимога, e-mail-адресу для відповіді і текст повідомлення, а також – як у п. 4 – час надсилання форми, IP-адресу та інформацію про браузер (user agent).
Мета: розгляд вимоги, підтвердження її розгляду та блокування даних, щоб вони не були знову отримані з джерел під час подальшого оновлення. Правова підстава: ст. 6(1)(c) GDPR у зв’язку зі ст. 12, 17 і 21 GDPR; щодо списку блокувань – також ст. 6(1)(f) GDPR. Строк зберігання: листування – 5 років від завершення справи; список блокувань – безстроково
У зв’язку з пропозиціями, виконанням договорів і виставленням рахунків контролер обробляє дані клієнта та його контактних осіб (ім’я та прізвище, компанія, адреса, контактні дані, ідентифікаційні та податкові номери, дані замовлення й оплати). Правова підстава: ст. 6(1)(b) GDPR (договір) і ст. 6(1)(c) GDPR (обов’язки, що випливають із податкового законодавства та законодавства про бухгалтерський облік). Дані контактних осіб клієнтів-підприємців контролер обробляє на підставі ст. 6(1)(f) GDPR; законний інтерес – комунікація з контрагентом.
Строк зберігання: договірні дані – до спливу строків позовної давності; бухгалтерські документи і рахунки-фактури – протягом строку, якого вимагає податкове законодавство та законодавство про бухгалтерський облік. [[ UZUPEŁNIĆ: właściwe okresy według czeskich przepisów podatkowych i o rachunkowości – księgowy ]]
Сервіс наразі не використовує файлів cookie і не зберігає жодної інформації на кінцевому пристрої користувача. Він не використовує аналітичних чи рекламних інструментів (напр. Google Analytics, Google Ads), плагінів соціальних мереж і не завантажує шрифтів, скриптів чи іншого вмісту із серверів третіх осіб; усі елементи сервісу надаються із сервера контролера. Тому згода на зберігання інформації на кінцевому пристрої чи доступ до неї (ст. 5(3) Директиви 2002/58/ЄС; у Польщі – ст. 399 закону «Право електронних комунікацій», у Чехії – § 89 ч. 3 закону № 127/2005 Sb. про електронні комунікації) не потрібна, і сервіс не показує банера згоди.
Посилання на зовнішні сервіси (напр. на публічні реєстри) позначено як зовнішні. Дані потрапляють до оператора такого сервісу лише після переходу за посиланням; за подальшу обробку відповідає цей оператор.
Персональні дані отримують лише суб’єкти, яким вони потрібні для досягнення зазначених цілей:
Контролер не передає даних користувачів сервісу чи клієнтів третім особам у маркетингових цілях.
Контролер не передає даних до країн поза Європейським економічним простором. [[ UZUPEŁNIĆ: potwierdzić – sprawdzić podwykonawców Hostinger i dostawcy poczty; w razie przekazywania wskazać państwo i zabezpieczenie z art. 44–49 RODO ]]
Надання даних не є вимогою закону. Однак без даних, позначених як обов’язкові, контролер не може розглянути запит чи заперечення, а для укладення договору потрібні дані, необхідні для його виконання.
Контролер не ухвалює рішень, заснованих виключно на автоматизованій обробці, зокрема профілюванні, у розумінні ст. 22 GDPR.
На умовах, визначених GDPR, ви маєте право на:
Щоб скористатися правами, достатньо повідомлення на контактні дані, зазначені в п. 1. Контролер відповідає без зайвої затримки, не пізніше ніж протягом місяця з дня отримання вимоги (ст. 12(3) GDPR).
Ви маєте право подати скаргу до наглядового органу (ст. 77 GDPR). Оскільки контролер має місцезнаходження в Чеській Республіці, провідним наглядовим органом (ст. 56 GDPR) є:
Úřad pro ochranu osobních údajů (чеське Управління із захисту персональних даних)
Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка
uoou.gov.cz
Скаргу можна подати також до наглядового органу в державі-члені звичайного перебування, місця роботи або місця ймовірного порушення. Для осіб, які перебувають у Польщі, це:
Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
Контролер не призначив інспектора із захисту даних. [[ UZUPEŁNIĆ: prawnik – potwierdzić brak obowiązku wyznaczenia, zob. uwagę ]]
Контролер оновлює політику конфіденційності в разі зміни способу обробки даних чи законодавства, зокрема перед упровадженням аналітичних або рекламних інструментів. Чинною є версія, опублікована за адресою firmowekontakty.pl/polityka-prywatnosci/.
Стан: жовтень 2026 (проєкт)
