Политика конфиденциальности и политика в отношении файлов cookies – Pol-Langua.pl
Этот перевод носит информационный характер. Обязательной является польская версия документа.
1. Администратор персональных данных
Администратором ваших персональных данных является:
- PW MATYSART Michał Matysiak (индивидуальный предприниматель, зарегистрированный в польском реестре CEIDG)
- Адрес: ul. Warszawska 85/1, 26-617 Radom, Польша
- NIP (налоговый номер): 7981427077
- REGON (статистический номер): 140583450
- Домен: pol-langua.pl
- Контакт: langua@pol-langua.pl
- Телефон и WhatsApp: +48 514 180 841 (основной номер)
- Телефон для компаний: +48 508 196 803
Далее в настоящей политике мы используем как равнозначные термины «Администратор», «мы» и «Pol-Langua».
2. Инспектор по защите данных (IOD)
Администратор не назначил инспектора по защите данных. По всем вопросам, связанным с обработкой персональных данных и осуществлением ваших прав, обращайтесь непосредственно к Администратору по адресу langua@pol-langua.pl.
3. Объём собираемых данных
На сайте pol-langua.pl доступна одна форма – контактная форма в разделе «Контакт» на страницах сайта. У формы два варианта: для частного лица и – после выбора цели «Курс для компании / сотрудников» – для компании. Данные, введённые в форму, обрабатываются собственным серверным скриптом Администратора, работающим на том же хостинге, что и сайт, и поступают непосредственно в почтовый ящик Администратора. Мы не пользуемся внешними сервисами обработки форм. Объём данных, собираемых через эту форму, показан в таблице ниже.
| Форма | Обязательные поля | Необязательные поля |
|---|---|---|
| Контактная форма – частное лицо | имя и фамилия, адрес электронной почты; поля выбора со значением по умолчанию, которое можно изменить: родной язык, язык объяснений на уроке (польский, английский, русский или испанский), цель обучения | сообщение (текст запроса) |
| Контактная форма – вариант «компания» | как выше | название компании, число сотрудников, отрасль, сообщение (текст запроса) |
Вместе с формой автоматически передаются следующие технические данные (вы не вводите их сами):
- идентификатор и язык страницы, с которой отправлена форма, а также адрес (URL) этой страницы;
- тематический кластер страницы (например, экзамен, работа, компании) и обозначение кнопки или раздела (CTA), из которого вы переходите к форме, – если перед отправкой формы на сайте был пройден тест на уровень, это обозначение содержит приблизительный результат теста (например, «test-B1»);
- тип обращения (частное лицо или компания);
- параметры
utm_source,utm_mediumиutm_campaign, если они были в адресе, по которому вы зашли на сайт (например, из поисковой системы, профиля в социальных сетях или ссылки в сообщении), – они служат только для того, чтобы установить, какой канал привёл обращение; - IP-адрес устройства, с которого отправлена форма, а также дата и время отправки;
- защита от автоматической отправки (спама): отметка времени заполнения формы и поле-ловушка, невидимое для пользователя.
После отправки формы мы отправляем на указанный адрес электронной почты автоматическое подтверждение получения обращения на языке страницы, с которой отправлена форма. Подтверждение содержит указанные имя и фамилию, адрес электронной почты и цель обучения.
Тест на уровень, доступный на сайте, подсчитывается в вашем браузере – ни ответы, ни результат теста не передаются Администратору, если только после теста вы не отправите контактную форму (тогда, как описано выше, передаётся только приблизительный уровень).
Связь через WhatsApp
На сайте есть ссылки «Написать в WhatsApp», которые открывают переписку с номером +48 514 180 841. Пользоваться этим каналом не обязательно – вместо него можно воспользоваться формой, электронной почтой или телефоном. После нажатия на ссылку приложение WhatsApp открывается с готовым, редактируемым сообщением, содержащим название страницы, с которой вы пишете. Если вы пишете нам через WhatsApp, мы обрабатываем ваш номер телефона, имя профиля (а также фото профиля, если оно видно) и содержание переписки.
Кроме того, наш хостинговый сервер автоматически собирает в журналах стандартные технические данные: IP-адрес, идентификатор браузера (user-agent), дату и время запроса, URL запрошенного ресурса и код ответа HTTP.
4. Цели, правовые основания и сроки хранения
| Цель обработки | Объём данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Обработка запроса, отправленного через контактную форму (ответ на вопрос, подготовка предложения, согласование условий занятий) | имя и фамилия, e-mail, родной язык, язык объяснений на уроке, цель обучения, текст сообщения; в варианте «компания» также название компании, число сотрудников и отрасль; отправка автоматического подтверждения обращения на указанный адрес электронной почты | Ст. 6 п. 1 подп. b GDPR (RODO) – принятие мер по запросу субъекта данных до заключения договора | 12 месяцев с последнего контакта, если не заключён договор (в этом случае – срок действия договора + срок исковой давности) |
| Оценка эффективности сайта и каналов получения обращений (установление, с какой страницы, из какого раздела и из какого источника пришло обращение) | идентификатор, язык и адрес страницы, тематический кластер, CTA (в том числе приблизительный результат теста на уровень, если он был пройден), тип обращения, параметры utm_source, utm_medium, utm_campaign |
Ст. 6 п. 1 подп. f GDPR – законный интерес Администратора (оценка эффективности материалов и каналов связи и лучшее соответствие ответа запросу) | как при обработке запроса из формы – 12 месяцев с последнего контакта, а при заключении договора – срок действия договора + срок исковой давности |
| Защита формы от злоупотреблений (спам, массовая отправка) | IP-адрес, дата и время отправки формы, отметка времени заполнения формы, счётчик попыток в сессии | Ст. 6 п. 1 подп. f GDPR – законный интерес Администратора (безопасность формы) | IP-адрес, дата и время – вместе с сообщением из формы (как при обработке запроса); счётчик попыток – до окончания сессии |
| Обработка запроса, отправленного через WhatsApp (ответ на вопрос, подготовка предложения, согласование условий занятий, текущая связь) | номер телефона, имя профиля (и фото профиля, если оно видно), содержание переписки | Ст. 6 п. 1 подп. b GDPR – принятие мер по запросу субъекта данных до заключения договора или исполнение договора; в остальной части ст. 6 п. 1 подп. f GDPR – законный интерес Администратора (ответ на адресованную ему переписку) | как для формы – 12 месяцев с последнего контакта, если не заключён договор (в этом случае – срок действия договора + срок исковой давности) |
| Журналы сервера (обеспечение безопасности сайта, диагностика, защита от злоупотреблений) | IP-адрес, user-agent, дата и время, URL, код HTTP | Ст. 6 п. 1 подп. f GDPR – законный интерес Администратора (безопасность системы) | 90 дней |
| Предъявление требований или защита от них | данные из формы, переписка, данные из счетов | Ст. 6 п. 1 подп. f GDPR – законный интерес Администратора (защита прав) | 6 лет (в соответствии со ст. 118 Гражданского кодекса Польши) |
| Выполнение бухгалтерских и налоговых обязанностей (счета, учёт) | идентификационные данные контрагента, данные для счетов | Ст. 6 п. 1 подп. c GDPR – юридическая обязанность Администратора (Налоговый кодекс, закон о НДС, закон о бухгалтерском учёте Польши) | 5 лет с конца календарного года, в котором возникла налоговая обязанность |
5. Получатели данных
Контактная форма обрабатывается собственным серверным скриптом Администратора, работающим на том же хостинге, что и сайт, – данные не передаются внешнему сервису форм. Ваши данные могут быть доверены или предоставлены следующим категориям получателей:
- хостинг-провайдер сайта pol-langua.pl (находится в ЕЭЗ, действует на основании договора поручения обработки данных – DPA);
- провайдер электронной почты / SMTP-сервера, обслуживающего ящик langua@pol-langua.pl (например, оператор nazwa.pl; находится в ЕЭЗ, на основании договора поручения обработки данных – DPA);
- бухгалтерская контора Администратора (в части данных из счетов, на основании DPA);
- государственные органы (например, суды, прокуратура, налоговые органы, полиция) – только на основании действующих правовых норм и письменного запроса.
Если вы связываетесь с нами через WhatsApp, ваши данные (номер телефона, имя профиля, содержание сообщений) обрабатывает также WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия) – как самостоятельный администратор, на условиях, определённых в правилах и политике конфиденциальности WhatsApp, которые принимаются при создании аккаунта в этом сервисе. Администратор не влияет на то, как WhatsApp обрабатывает данные в рамках своего сервиса. Эти правила доступны на странице www.whatsapp.com/legal/privacy-policy-eea.
Мы не продаём ваши данные. Мы не передаём их третьим лицам в маркетинговых целях.
6. Ваши права
На основании GDPR вы имеете следующие права:
- право на доступ к данным (ст. 15 GDPR);
- право на исправление данных (ст. 16 GDPR);
- право на удаление данных – «право на забвение» (ст. 17 GDPR);
- право на ограничение обработки (ст. 18 GDPR);
- право на перенос данных (ст. 20 GDPR);
- право на возражение против обработки, основанной на законном интересе (ст. 21 GDPR);
- право отозвать согласие в любой момент – если обработка основана на согласии (отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва).
Чтобы воспользоваться этими правами, свяжитесь с Администратором по адресу langua@pol-langua.pl. Мы ответим без неоправданной задержки, но не позднее чем через месяц.
Вы также имеете право подать жалобу в надзорный орган, которым в Польше является Председатель Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych):
- адрес: ul. Stawki 2, 00-193 Warszawa
- e-mail: kancelaria@uodo.gov.pl
- телефон: 22 531 03 00
- сайт: www.uodo.gov.pl
7. Безопасность данных
Мы применяем надлежащие технические и организационные меры для защиты ваших данных, в частности:
- шифрование соединений с сайтом по протоколу HTTPS/TLS;
- доступ к контактному почтовому ящику только для уполномоченных лиц;
- надёжные пароли и, где это возможно, двухфакторная аутентификация;
- регулярное резервное копирование рабочих данных;
- договоры поручения обработки данных (DPA) с поставщиками ИТ-услуг.
8. Передача данных за пределы Европейской экономической зоны (ЕЭЗ)
Администратор не передаёт персональные данные за пределы Европейской экономической зоны (ЕЭЗ). Данные из контактной формы обрабатываются на серверах в ЕЭЗ – хостинг сайта pol-langua.pl и провайдер электронной почты / SMTP-сервера находятся в Польше / Европейском союзе.
Исключение – связь через WhatsApp, которой вы пользуетесь добровольно. По информации WhatsApp, данные пользователей этого сервиса могут передаваться за пределы ЕЭЗ, в том числе в США, в рамках группы Meta, на условиях и с гарантиями, описанными в политике конфиденциальности WhatsApp. Если вы не хотите, чтобы ваши данные попадали в этот сервис, свяжитесь с нами через форму, по электронной почте или по телефону.
9. Профилирование и автоматизированные решения
Мы не применяем автоматизированное принятие решений, в том числе профилирование, влекущее для вас правовые последствия или аналогичным образом существенно на вас влияющее, в смысле ст. 22 GDPR.
10. Несовершеннолетние
Услуги Pol-Langua предназначены для совершеннолетних. Если вы пользуетесь нашим предложением в интересах несовершеннолетнего (например, записывая ребёнка на уроки), необходимы согласие и действия законного представителя. Мы сознательно не собираем персональные данные детей младше 16 лет без согласия родителя или законного представителя.
11. Изменения политики конфиденциальности
Настоящая политика может обновляться с учётом изменений в законодательстве, технических изменений или изменений в оказываемых услугах. Актуальная версия всегда доступна по адресу pol-langua.pl/pobrane/polityka-pl.html. Дата последнего обновления указана в начале документа.
12. Контакт
Если у вас есть вопросы об обработке персональных данных, напишите на адрес langua@pol-langua.pl или позвоните по номеру +48 514 180 841 (также WhatsApp); по вопросам компаний – +48 508 196 803.
13. Политика в отношении файлов cookies и локальных данных – общие положения
Настоящий раздел является политикой cookies в смысле ст. 399 польского закона от 12 июля 2024 г. – Закон об электронных коммуникациях (Prawo komunikacji elektronicznej, Dz.U. 2024 поз. 1221), действующего с 10 ноября 2024 г., который заменил прежнюю ст. 173 Закона о телекоммуникациях.
Файлы cookies – это небольшие текстовые файлы, которые веб-браузер сохраняет на вашем оконечном устройстве. Помимо cookies существуют и другие способы хранения данных в браузере, в частности механизм localStorage (локальное хранилище браузера). Настоящая политика описывает все такие данные, которые сайт pol-langua.pl хранит локально.
14. Какие локальные данные использует pol-langua.pl
Во время просмотра сайт pol-langua.pl не сохраняет никаких файлов cookies HTTP. Языковая версия сайта определяется только его адресом (например, /, /en/, /ru/) – сайт не запоминает выбранный язык в вашем браузере. Мы используем только одну запись в механизме localStorage браузера и – только в момент отправки контактной формы – один технический сессионный файл cookie:
| Ключ | Цель | Тип | Срок действия |
|---|---|---|---|
cookie_ok (localStorage) |
Запоминание того, что пользователь ознакомился с информационным баннером о файлах cookies / локальных данных, чтобы баннер не показывался снова | строго необходимый | до удаления пользователем |
PHPSESSID (сессионный файл cookie) |
Устанавливается скриптом, обрабатывающим контактную форму, только в момент отправки формы; служит для ограничения числа отправок за короткое время (защита от спама). Содержит только случайный идентификатор сессии | строго необходимый (безопасность услуги) | до закрытия браузера (сессионный cookie) |
Мы не используем файлы cookies и другие механизмы отслеживания маркетингового, рекламного или аналитического характера. В частности, мы не пользуемся Google Analytics, Google Tag Manager, Facebook Pixel (Meta Pixel), Hotjar или какими-либо другими инструментами профилирования или анализа трафика.
15. Файлы cookies третьих лиц
Сайт pol-langua.pl не встраивает скрипты или материалы третьих лиц, которые могли бы устанавливать собственные файлы cookies. В частности, мы не используем:
- карты Google (встраивание Google Maps),
- видео YouTube (встраивание),
- шрифты Google Fonts, загружаемые с CDN Google (мы используем системные или размещённые на нашем сервере шрифты),
- социальные плагины (кнопки «нравится», кнопки «поделиться»).
На сайте есть только статические ссылки на профили Pol-Langua в Facebook и Instagram, а также ссылки «Написать в WhatsApp». Сайт не загружает никаких скриптов или элементов этих сервисов. Нажатие на такую ссылку переводит вас в сервис Facebook или Instagram (Meta Platforms Ireland Ltd.) либо в сервис WhatsApp (WhatsApp Ireland Limited), где действуют правила конфиденциальности этих компаний.
16. Правовое основание – почему мы не спрашиваем согласия
Согласно ст. 399 п. 4 подп. 2 Закона об электронных коммуникациях, согласие пользователя не требуется в отношении информации, хранящейся в оконечном устройстве или получаемой из него, если она строго необходима для предоставления услуги электронным способом, явно запрошенной пользователем.
Оба описанных выше механизма (запись cookie_ok и сессионный cookie PHPSESSID) строго необходимы для правильной работы сайта в соответствии с вашим выбором (скрытие баннера после ознакомления, безопасная отправка формы, о которой вы просите) и не служат никаким маркетинговым, профилирующим или аналитическим целям. Поэтому мы показываем не классический баннер согласия «accept / reject», а лишь краткую информацию о данных, хранящихся локально.
Параметры utm_source, utm_medium и utm_campaign, описанные в п. 3, не сохраняются в вашем браузере – скрипт сайта считывает их из адреса страницы только для того, чтобы приложить их к форме, если вы решите её отправить.
17. Управление локальными данными в браузере
Вы можете в любой момент удалить сохранённые локальные данные (cookies и localStorage) в настройках браузера:
- Google Chrome: Настройки -> Конфиденциальность и безопасность -> Файлы cookie и другие данные сайтов -> Все данные и разрешения сайтов -> найдите «pol-langua.pl» -> Удалить.
- Mozilla Firefox: Настройки -> Приватность и защита -> Куки и данные сайтов -> Управление данными -> найдите «pol-langua.pl» -> Удалить выбранное.
- Safari (macOS): Safari -> Настройки -> Конфиденциальность -> Управлять данными веб-сайтов -> найдите «pol-langua.pl» -> Удалить.
- Microsoft Edge: Настройки -> Файлы cookie и разрешения сайтов -> Управление файлами cookie и данными сайтов и их удаление -> Просмотреть все файлы cookie и данные сайтов -> найдите «pol-langua.pl» -> Удалить.
Можно также воспользоваться инструментами разработчика (клавиша F12 или Ctrl+Shift+I) -> вкладка «Application» / «Storage» -> «Local Storage» -> выберите pol-langua.pl -> удалите запись cookie_ok (сессионный cookie PHPSESSID находится на той же вкладке, в разделе «Cookies»).
Помните, что после удаления этих данных сайт снова покажет информационный баннер.