Політика конфіденційності та правова інформація

Адміністратором персональних даних користувачів Сервісу в розумінні ст. 4 п. 7 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, далі — «GDPR», пол. «RODO») є:

Адміністратор здійснює захист персональних даних з особливою ретельністю відповідно до чинного законодавства, зокрема GDPR та Закону Польщі від 10 травня 2018 р. про захист персональних даних.

Адміністратор веде профілі в соціальних мережах: Facebook, Instagram (Meta Platforms Ireland Ltd.) та LinkedIn (LinkedIn Ireland Unlimited Company).

Дані осіб, які стежать за профілем, реагують на публікації, коментують їх або надсилають повідомлення, обробляються з метою ведення профілю та комунікації з користувачами — на підставі ст. 6(1)(f) GDPR.

Щодо статистики профілю (Page Insights) Адміністратор і Meta Platforms Ireland Ltd. є спільними контролерами даних (ст. 26 GDPR); основний зміст домовленостей доступний за адресою: https://www.facebook.com/legal/terms/page_controller_addendum.

Сервіс містить лише звичайні посилання на ці профілі — він не вбудовує соціальних плагінів чи пікселів. Дані потрапляють до оператора соціальної мережі лише після переходу на його сторінку.

Матеріали, розміщені в Сервісі, зокрема описи бухгалтерських, кадрових і зарплатних послуг та орієнтовні ціни, мають виключно інформаційний та ознайомчий характер.

Відповідно до ст. 71 Цивільного кодексу Польщі оголошення, прайс-листи та інша інформація, адресована необмеженому колу осіб і розміщена в Сервісі, є запрошенням до укладення договору, а не офертою в розумінні ст. 66 Цивільного кодексу.

Остаточна вартість та умови надання бухгалтерських послуг визначаються індивідуально в обов'язковому для сторін договорі про надання бухгалтерських послуг.

Персональні дані, отримані під час листування електронною поштою, телефонних розмов або через форму, обробляються протягом часу, необхідного для надання вичерпної відповіді на запит.

Якщо дані обробляються на підставі згоди (ст. 6(1)(a) GDPR), вони зберігаються до моменту її відкликання користувачем.

Якщо листування не призвело до укладення договору, дані зберігаються протягом часу, необхідного для забезпечення можливих претензій, але не довше ніж 3 роки з дня завершення контакту (відповідно до строку позовної давності за ст. 118 Цивільного кодексу Польщі).

У разі укладення договору про надання бухгалтерських послуг дані обробляються протягом строку дії договору, а після його завершення — протягом строку, передбаченого податковим і бухгалтерським законодавством (тобто 5 років з кінця календарного року, в якому сплив строк сплати податку).

Персональні дані користувачів можуть передаватися суб'єктам, які обробляють дані за дорученням Адміністратора на підставі укладених договорів доручення обробки даних (ст. 28 GDPR), зокрема:

• постачальникам послуг хостингу, обслуговування серверів та електронної пошти,
• постачальникам ІТ-рішень і плагінів, що підтримують роботу Сервісу,
• суб'єктам, які надають Адміністратору юридичні або консультаційні послуги у разі виникнення спору.

Якщо користувач погодився на файли cookies третіх сторін, його дані (зокрема IP-адреса, ідентифікатор cookie) можуть передаватися безпосередньо незалежним зовнішнім постачальникам, зокрема Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія), у зв'язку з роботою інтерактивних карт (Google Maps) і віджетів із відгуками (Google Reviews).

Якщо користувач обрав зв'язок через месенджер Telegram, персональні дані можуть передаватися до третьої країни (за межі Європейської економічної зони) компанії Telegram Messenger Inc. на умовах, визначених у політиці конфіденційності цього постачальника.

Відповідно до ст. 5(3) Директиви ePrivacy (2002/58/ЄС) та положень GDPR збереження будь-яких файлів cookies або доступ до даних, що зберігаються на пристрої користувача, потребує його попередньої, добровільної та усвідомленої згоди, за винятком строго необхідних технологій.

У Сервісі використовуються такі види файлів cookies:

1. Власні cookies (First-Party Cookies) — строго необхідні: файли, потрібні для коректного відображення сторінки, безпеки та підтримки основних функцій. Вони не потребують згоди користувача.
2. Cookies третіх сторін (Third-Party Cookies): файли, які встановлюють зовнішні постачальники послуг, чиї інструменти використовує Сервіс (зокрема Google Maps, Google Reviews). Вони дають змогу завантажувати інтерактивні карти та показувати відгуки клієнтів.

Файли cookies третіх сторін встановлюються виключно після попередньої та явної згоди користувача (принцип opt-in / prior consent).

Користувач надає згоду на необов'язкові власні cookies і cookies третіх сторін за допомогою банера cookies (Cookie Banner), який з'являється під час першого відвідування Сервісу.

Користувач має право в будь-який момент відкликати згоду або змінити обсяг дозволених cookies зовнішніх постачальників за допомогою посилання «Налаштування cookies» у футері Сервісу або в налаштуваннях свого веббраузера.

Користування Сервісом також пов'язане з надсиланням запитів до сервера, які автоматично записуються в системні журнали виключно з технічною та адміністративною метою.

Сервіс також використовує статистичний інструмент Cloudflare Web Analytics, який не зберігає на пристрої користувача файлів cookies чи інших даних.

Адміністратор застосовує відповідні технічні та організаційні заходи для захисту оброблюваних персональних даних, зокрема шифрування передавання даних за протоколом SSL/TLS.

Персональні дані користувачів не підлягають автоматизованому ухваленню рішень, зокрема профілюванню, про яке йдеться у ст. 22(1) і (4) GDPR.

У питаннях, не врегульованих цією Політикою конфіденційності, відповідно застосовуються норми польського та європейського права, зокрема GDPR, Цивільного кодексу та Директиви ePrivacy.

Політика конфіденційності набирає чинності з дня її опублікування в Сервісі. Адміністратор залишає за собою право змінювати документацію у разі зміни законодавства або функціональності Сервісу.