Политика конфиденциальности

Кто является администратором данных?

Администратором ваших персональных данных является ANVAPOL Sp. z o.o., ul. Brzeska 170A, 21-500 Biała Podlaska, владелец бренда GRAF Ceilings & Walls. По вопросам персональных данных напишите на anvapol@interia.pl или позвоните по номеру +48 575 300 941.

Какие данные мы обрабатываем?

Только те, которые вы передаёте нам, когда пишете или звоните по поводу расчёта стоимости, монтажа или сервиса. Из формы на сайте: имя, номер телефона, адрес e-mail, услуга, город и тип объекта (все эти поля обязательны), а также то, что вы напишете в поле «Сообщение».

Вместе с заявкой из формы мы сохраняем в нашей базе запросов технические данные, нужные для обработки запроса и защиты от злоупотреблений: IP-адрес, название браузера, язык, размер экрана, часовой пояс, адрес страницы, с которой отправлена форма, источник перехода и время заполнения. Если вы дадите согласие на файл cookie, также идентификатор визита, страницу входа с параметрами кампании (UTM), дату первого визита и число визитов.

С вашего согласия (баннер cookie) мы также сохраняем, как вы пользуетесь сайтом: какие страницы смотрите, куда нажимаете, как далеко прокручиваете, сколько времени проводите в отдельных разделах, пользуетесь ли ползунком света и какие поля формы заполняете (без содержимого полей). Эти данные связаны со случайным идентификатором из файла cookie, а не с вашим именем, пока вы не отправите форму. Они служат исключительно для улучшения сайта; мы никому их не передаём и не объединяем с данными других сервисов.

• Имя, номер телефона, адрес e-mail.
• Место монтажа (город), тип объекта и вид услуги, о которой вы спрашиваете; адрес монтажа, когда мы договариваемся о замере.
• Фото, планы и другие файлы, которые вы присылаете для расчёта стоимости.
• Содержание переписки, в том числе в WhatsApp.

Сервер сайта записывает стандартные журналы соединений: IP-адрес, время входа, адрес запрошенной страницы и название браузера. Журналы служат для выявления злоупотреблений и удаляются через 30 дней.

С какой целью и на каком основании мы обрабатываем данные?

• Ответ на запрос, подготовка расчёта стоимости и договора, а также выполнение монтажа. Основание: ст. 6 п. 1 (b) GDPR (RODO), то есть действия перед заключением договора и его исполнение.
• Сервис и гарантия после монтажа, а также налоговые и бухгалтерские обязанности. Основание: ст. 6 п. 1 (c) GDPR.
• Безопасность сайта и сервера. Основание: ст. 6 п. 1 (f) GDPR, то есть наш законный интерес.
• Связь по поводу новых предложений, только если вы дадите на это согласие. Основание: ст. 6 п. 1 (a) GDPR, а согласие вы можете отозвать в любой момент.

Кому мы передаём данные?

Компаниям, которые обслуживают наш сервер, почту и мессенджеры, в объёме, нужном для этого обслуживания. Заявки из формы поступают нашей команде через мессенджер Telegram (Telegram Messenger Inc.), а их копия хранится на нашем сервере.

• Хостинг-провайдер сервера, на котором работает сайт.
• Google и Interia, провайдеры нашей электронной почты, когда вы пишете нам по e-mail.
• Meta Platforms Ireland, когда вы выбираете связь через WhatsApp.

Данные мы не продаём и не передаём рекламодателям.

Как долго мы храним данные?

• Запросы из формы в нашей базе — 24 месяца с момента отправки, если вы раньше не попросите их удалить.
• Данные из договора — в течение срока гарантии и в течение периода, требуемого налоговым законодательством.
• Данные, обрабатываемые на основании согласия, — до момента его отзыва.
• Блокировки после злоупотреблений формой (IP-адрес, номер телефона, e-mail) — 7 дней.
• Журналы сервера — 30 дней, файл cookie graf_v — 12 месяцев, данные о пользовании сайтом — 13 месяцев.

Использует ли сайт файлы cookie?

Только собственные и только с вашего согласия. Пока вы не примете решение в баннере, сайт ничего не сохраняет в браузере. Мы не используем аналитические и рекламные инструменты и не загружаем скрипты с чужих серверов.

• graf_zgoda: запоминает ваш выбор в баннере (согласие или отказ), 12 месяцев. Он необходим, чтобы не спрашивать вас при каждом визите.
• graf_v: сохраняется только после выбора «Принимаю». Содержит случайный идентификатор, адрес страницы, через которую вы вошли на sufitynapinane.eu (с параметрами кампании, если они были), дату первого визита и число визитов. Благодаря ему мы сохраняем, как вы пользуетесь сайтом (страницы, нажатия, прокрутка, время), и знаем, откуда пришёл запрос. 12 месяцев.

Основание: ваше согласие (ст. 6 п. 1 (a) GDPR и положения об электронных коммуникациях). Согласие можно отозвать в любой момент: нажмите «Настройки cookie» в подвале сайта и выберите «Нет, спасибо», и файл graf_v будет удалён.

Какие у вас права?

У вас есть права, предусмотренные GDPR. Чтобы ими воспользоваться, напишите на указанный выше адрес, и мы ответим в течение месяца.

• Доступ к своим данным и получение их копии.
• Исправление данных.
• Удаление данных.
• Ограничение обработки.
• Перенос данных.
• Возражение против обработки, основанной на нашем законном интересе.
• Отзыв согласия в любой момент, без влияния на законность обработки, выполненной ранее.
• Жалоба Председателю Управления по защите персональных данных Польши (UODO).

Обязательно ли предоставлять данные?

Предоставление данных добровольно. Однако без номера телефона или адреса e-mail мы не сможем ответить на запрос, а без информации о месте монтажа не подготовим расчёт стоимости.

Принимает ли решения автомат?

Мы не занимаемся профилированием и не принимаем решений, влекущих юридические последствия. Единственный автомат защищает форму от злоупотреблений: больше двух заявок с одного IP-адреса в течение 12 часов или третья заявка с тем же номером или e-mail в течение 7 дней приводят к тому, что форма 7 дней просит связаться по телефону. Заявку мы всё равно сохраняем, а разговор по телефону возможен всегда.

Как мы защищаем данные?

Соединение с сайтом зашифровано (HTTPS), а доступ к почте и серверу есть только у людей, которые обрабатывают запросы и обслуживают сайт.

Когда мы меняем политику?

Когда меняется законодательство или принцип работы сайта, например при запуске статистики посещений. Актуальная версия всегда доступна по адресу sufitynapinane.eu/polityka-prywatnosci/, с датой вверху.