Політика конфіденційності та політика щодо файлів cookies – Pol-Langua.pl
Цей переклад має інформаційний характер. Обов’язковою є польська версія документа.
1. Адміністратор персональних даних
Адміністратором ваших персональних даних є:
- PW MATYSART Michał Matysiak (фізична особа – підприємець, зареєстрований у польському реєстрі CEIDG)
- Адреса: ul. Warszawska 85/1, 26-617 Radom, Польща
- NIP (податковий номер): 7981427077
- REGON (статистичний номер): 140583450
- Домен: pol-langua.pl
- Контакт: langua@pol-langua.pl
- Телефон і WhatsApp: +48 514 180 841 (основний номер)
- Телефон для компаній: +48 508 196 803
Далі в цій політиці ми використовуємо як рівнозначні терміни «Адміністратор», «ми» та «Pol-Langua».
2. Інспектор із захисту даних (IOD)
Адміністратор не призначив інспектора із захисту даних. З усіх питань, що стосуються обробки персональних даних і здійснення ваших прав, звертайтеся безпосередньо до Адміністратора за адресою langua@pol-langua.pl.
3. Обсяг зібраних даних
На сайті pol-langua.pl доступна одна форма – контактна форма в розділі «Контакт» на сторінках сайту. Форма має два варіанти: для приватної особи та – після вибору мети «Курс для компанії / працівників» – для компанії. Дані, введені у форму, обробляє власний серверний скрипт Адміністратора, що працює на тому самому хостингу, що й сайт, і вони надходять безпосередньо на поштову скриньку Адміністратора. Ми не користуємося зовнішніми сервісами обробки форм. Обсяг даних, які збирає ця форма, наведено в таблиці нижче.
| Форма | Обов’язкові поля | Необов’язкові поля |
|---|---|---|
| Контактна форма – приватна особа | ім’я та прізвище, адреса електронної пошти; поля вибору зі значенням за замовчуванням, яке можна змінити: рідна мова, мова пояснень на уроці (польська, англійська, російська або іспанська), мета навчання | повідомлення (текст запиту) |
| Контактна форма – варіант «компанія» | як вище | назва компанії, кількість працівників, галузь, повідомлення (текст запиту) |
Разом із формою автоматично передаються такі технічні дані (ви не вводите їх самостійно):
- ідентифікатор і мова сторінки, з якої надіслано форму, а також адреса (URL) цієї сторінки;
- тематичний кластер сторінки (наприклад, іспит, робота, компанії) і позначення кнопки або розділу (CTA), з якого ви переходите до форми, – якщо перед надсиланням форми на сайті було пройдено тест на рівень, це позначення містить приблизний результат тесту (наприклад, «test-B1»);
- тип звернення (приватна особа або компанія);
- параметри
utm_source,utm_mediumіutm_campaign, якщо вони були в адресі, за якою ви зайшли на сайт (наприклад, із пошукової системи, профілю в соціальних мережах або посилання в повідомленні), – вони слугують лише для того, щоб встановити, який канал привів звернення; - IP-адреса пристрою, з якого надіслано форму, а також дата й час надсилання;
- захист від автоматичного надсилання (спаму): позначка часу заповнення форми та поле-пастка, невидиме для користувача.
Після надсилання форми ми надсилаємо на вказану адресу електронної пошти автоматичне підтвердження отримання звернення мовою сторінки, з якої надіслано форму. Підтвердження містить вказані ім’я та прізвище, адресу електронної пошти й мету навчання.
Тест на рівень, доступний на сайті, підраховується у вашому браузері – ні відповіді, ні результат тесту не передаються Адміністраторові, якщо тільки після тесту ви не надішлете контактну форму (тоді, як описано вище, передається лише приблизний рівень).
Зв’язок через WhatsApp
На сайті є посилання «Написати в WhatsApp», які відкривають розмову з номером +48 514 180 841. Користуватися цим каналом не обов’язково – замість нього можна скористатися формою, електронною поштою або телефоном. Після натискання посилання застосунок WhatsApp відкривається з готовим повідомленням, яке можна редагувати і яке містить назву сторінки, з якої ви пишете. Якщо ви пишете нам через WhatsApp, ми обробляємо ваш номер телефону, ім’я профілю (а також фото профілю, якщо воно видиме) і зміст листування.
Крім того, наш хостинговий сервер автоматично збирає в журналах стандартні технічні дані: IP-адресу, ідентифікатор браузера (user-agent), дату й час запиту, URL запитаного ресурсу та код відповіді HTTP.
4. Цілі, правові підстави та строки зберігання
| Мета обробки | Обсяг даних | Правова підстава | Строк зберігання |
|---|---|---|---|
| Обробка запиту, надісланого через контактну форму (відповідь на запитання, підготовка пропозиції, узгодження умов занять) | ім’я та прізвище, e-mail, рідна мова, мова пояснень на уроці, мета навчання, текст повідомлення; у варіанті «компанія» також назва компанії, кількість працівників і галузь; надсилання автоматичного підтвердження звернення на вказану адресу електронної пошти | Ст. 6 ч. 1 п. b GDPR (Загальний регламент захисту даних, RODO) – вжиття заходів на запит суб’єкта даних до укладення договору | 12 місяців від останнього контакту, якщо не укладено договір (тоді – строк дії договору + строк позовної давності) |
| Оцінка ефективності сайту та каналів отримання звернень (встановлення, з якої сторінки, розділу і з якого джерела надійшло звернення) | ідентифікатор, мова й адреса сторінки, тематичний кластер, CTA (зокрема приблизний результат тесту на рівень, якщо його пройдено), тип звернення, параметри utm_source, utm_medium, utm_campaign |
Ст. 6 ч. 1 п. f GDPR – законний інтерес Адміністратора (оцінка ефективності матеріалів і каналів зв’язку та краща відповідність відповіді запиту) | як при обробці запиту з форми – 12 місяців від останнього контакту, а в разі укладення договору – строк дії договору + строк позовної давності |
| Захист форми від зловживань (спам, масове надсилання) | IP-адреса, дата й час надсилання форми, позначка часу заповнення форми, лічильник спроб у сесії | Ст. 6 ч. 1 п. f GDPR – законний інтерес Адміністратора (безпека форми) | IP-адреса, дата й час – разом із повідомленням із форми (як при обробці запиту); лічильник спроб – до завершення сесії |
| Обробка запиту, надісланого через WhatsApp (відповідь на запитання, підготовка пропозиції, узгодження умов занять, поточний зв’язок) | номер телефону, ім’я профілю (і фото профілю, якщо воно видиме), зміст листування | Ст. 6 ч. 1 п. b GDPR – вжиття заходів на запит суб’єкта даних до укладення договору або виконання договору; в іншій частині ст. 6 ч. 1 п. f GDPR – законний інтерес Адміністратора (відповідь на адресоване йому листування) | як для форми – 12 місяців від останнього контакту, якщо не укладено договір (тоді – строк дії договору + строк позовної давності) |
| Журнали сервера (забезпечення безпеки сайту, діагностика, захист від зловживань) | IP-адреса, user-agent, дата й час, URL, код HTTP | Ст. 6 ч. 1 п. f GDPR – законний інтерес Адміністратора (безпека системи) | 90 днів |
| Пред’явлення вимог або захист від них | дані з форми, листування, дані з рахунків-фактур | Ст. 6 ч. 1 п. f GDPR – законний інтерес Адміністратора (захист прав) | 6 років (відповідно до ст. 118 Цивільного кодексу Польщі) |
| Виконання бухгалтерських і податкових обов’язків (рахунки-фактури, облік) | ідентифікаційні дані контрагента, дані для рахунків-фактур | Ст. 6 ч. 1 п. c GDPR – юридичний обов’язок Адміністратора (Податковий кодекс, закон про ПДВ, закон про бухгалтерський облік Польщі) | 5 років від кінця календарного року, в якому виник податковий обов’язок |
5. Одержувачі даних
Контактну форму обробляє власний серверний скрипт Адміністратора, що працює на тому самому хостингу, що й сайт, – дані не передаються зовнішньому сервісу форм. Ваші дані можуть бути доручені або надані таким категоріям одержувачів:
- хостинг-провайдер сайту pol-langua.pl (місцезнаходження в ЄЕЗ, діє на підставі договору доручення обробки даних – DPA);
- провайдер електронної пошти / SMTP-сервера, що обслуговує скриньку langua@pol-langua.pl (наприклад, оператор nazwa.pl; місцезнаходження в ЄЕЗ, на підставі договору доручення обробки даних – DPA);
- бухгалтерська контора Адміністратора (щодо даних із рахунків-фактур, на підставі DPA);
- державні органи (наприклад, суди, прокуратура, податкові органи, поліція) – лише на підставі чинних правових норм і письмового запиту.
Якщо ви зв’язуєтеся з нами через WhatsApp, ваші дані (номер телефону, ім’я профілю, зміст повідомлень) обробляє також WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ірландія) – як окремий адміністратор, на умовах, визначених у правилах і політиці конфіденційності WhatsApp, які приймаються під час створення облікового запису в цьому сервісі. Адміністратор не впливає на те, як WhatsApp обробляє дані в межах свого сервісу. Ці правила доступні на сторінці www.whatsapp.com/legal/privacy-policy-eea.
Ми не продаємо ваших даних. Ми не передаємо їх третім особам у маркетингових цілях.
6. Ваші права
На підставі GDPR ви маєте такі права:
- право на доступ до даних (ст. 15 GDPR);
- право на виправлення даних (ст. 16 GDPR);
- право на видалення даних – «право бути забутим» (ст. 17 GDPR);
- право на обмеження обробки (ст. 18 GDPR);
- право на перенесення даних (ст. 20 GDPR);
- право на заперечення проти обробки, що ґрунтується на законному інтересі (ст. 21 GDPR);
- право відкликати згоду в будь-який момент – якщо обробка ґрунтується на згоді (відкликання згоди не впливає на законність обробки, здійсненої до її відкликання).
Щоб скористатися цими правами, зверніться до Адміністратора за адресою langua@pol-langua.pl. Ми відповімо без зайвої затримки, але не пізніше ніж протягом місяця.
Ви також маєте право подати скаргу до наглядового органу, яким у Польщі є Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych):
- адреса: ul. Stawki 2, 00-193 Warszawa
- e-mail: kancelaria@uodo.gov.pl
- телефон: 22 531 03 00
- сайт: www.uodo.gov.pl
7. Безпека даних
Ми застосовуємо належні технічні та організаційні заходи для захисту ваших даних, зокрема:
- шифрування з’єднань із сайтом за протоколом HTTPS/TLS;
- доступ до контактної поштової скриньки лише для уповноважених осіб;
- надійні паролі та, де це можливо, двофакторна автентифікація;
- регулярне резервне копіювання робочих даних;
- договори доручення обробки даних (DPA) з постачальниками ІТ-послуг.
8. Передавання даних за межі Європейської економічної зони (ЄЕЗ)
Адміністратор не передає персональні дані за межі Європейської економічної зони (ЄЕЗ). Дані з контактної форми обробляються на серверах у ЄЕЗ – хостинг сайту pol-langua.pl і провайдер електронної пошти / SMTP-сервера розташовані в Польщі / Європейському Союзі.
Виняток – зв’язок через WhatsApp, яким ви користуєтеся добровільно. За інформацією WhatsApp, дані користувачів цього сервісу можуть передаватися за межі ЄЕЗ, зокрема до США, у межах групи Meta, на умовах і з гарантіями, описаними в політиці конфіденційності WhatsApp. Якщо ви не хочете, щоб ваші дані потрапляли до цього сервісу, зв’яжіться з нами через форму, електронною поштою або телефоном.
9. Профілювання та автоматизовані рішення
Ми не застосовуємо автоматизованого ухвалення рішень, зокрема профілювання, яке створює для вас правові наслідки або подібним чином істотно на вас впливає, у розумінні ст. 22 GDPR.
10. Неповнолітні
Послуги Pol-Langua призначені для повнолітніх. Якщо ви користуєтеся нашою пропозицією на користь неповнолітньої особи (наприклад, записуючи дитину на уроки), необхідні згода та дії законного представника. Ми свідомо не збираємо персональних даних дітей віком до 16 років без згоди батьків або законного представника.
11. Зміни політики конфіденційності
Ця політика може оновлюватися з урахуванням змін у законодавстві, технічних змін або змін у наданих послугах. Актуальна версія завжди доступна за адресою pol-langua.pl/pobrane/polityka-pl.html. Дата останнього оновлення вказана на початку документа.
12. Контакт
Якщо у вас є запитання щодо обробки персональних даних, напишіть на адресу langua@pol-langua.pl або зателефонуйте за номером +48 514 180 841 (також WhatsApp); у справах компаній – +48 508 196 803.
13. Політика щодо файлів cookies і локальних даних – загальні положення
Цей розділ є політикою cookies у розумінні ст. 399 польського закону від 12 липня 2024 р. – Закон про електронні комунікації (Prawo komunikacji elektronicznej, Dz.U. 2024 поз. 1221), чинного з 10 листопада 2024 р., який замінив попередню ст. 173 Закону про телекомунікації.
Файли cookies – це невеликі текстові файли, які веббраузер зберігає на вашому кінцевому пристрої. Крім cookies, існують й інші способи зберігання даних у браузері, зокрема механізм localStorage (локальне сховище браузера). Ця політика описує всі такі дані, які сайт pol-langua.pl зберігає локально.
14. Які локальні дані використовує pol-langua.pl
Під час перегляду сайт pol-langua.pl не зберігає жодних файлів cookies HTTP. Мовна версія сайту визначається лише його адресою (наприклад, /, /en/, /ru/) – сайт не запам’ятовує вибрану мову у вашому браузері. Ми використовуємо лише один запис у механізмі localStorage браузера та – лише в момент надсилання контактної форми – один технічний сесійний файл cookie:
| Ключ | Мета | Тип | Строк дії |
|---|---|---|---|
cookie_ok (localStorage) |
Запам’ятовування того, що користувач ознайомився з інформаційним банером про файли cookies / локальні дані, щоб банер не показувався знову | суворо необхідний | до видалення користувачем |
PHPSESSID (сесійний файл cookie) |
Встановлюється скриптом, що обробляє контактну форму, лише в момент надсилання форми; слугує для обмеження кількості надсилань за короткий час (захист від спаму). Містить лише випадковий ідентифікатор сесії | суворо необхідний (безпека послуги) | до закриття браузера (сесійний cookie) |
Ми не використовуємо файлів cookies та інших механізмів відстеження маркетингового, рекламного чи аналітичного характеру. Зокрема, ми не користуємося Google Analytics, Google Tag Manager, Facebook Pixel (Meta Pixel), Hotjar чи будь-якими іншими інструментами профілювання або аналізу трафіку.
15. Файли cookies третіх осіб
Сайт pol-langua.pl не вбудовує скриптів чи матеріалів третіх осіб, які могли б встановлювати власні файли cookies. Зокрема, ми не використовуємо:
- карт Google (вбудовування Google Maps),
- відео YouTube (вбудовування),
- шрифтів Google Fonts, що завантажуються з CDN Google (ми використовуємо системні шрифти або шрифти, розміщені на нашому сервері),
- соціальних плагінів (кнопки «подобається», кнопки «поділитися»).
На сайті є лише статичні посилання на профілі Pol-Langua у Facebook та Instagram, а також посилання «Написати в WhatsApp». Сайт не завантажує жодних скриптів чи елементів цих сервісів. Натискання такого посилання переводить вас до сервісу Facebook або Instagram (Meta Platforms Ireland Ltd.) чи до сервісу WhatsApp (WhatsApp Ireland Limited), де діють правила конфіденційності цих компаній.
16. Правова підстава – чому ми не просимо згоди
Відповідно до ст. 399 ч. 4 п. 2 Закону про електронні комунікації згода користувача не потрібна щодо інформації, яка зберігається в кінцевому пристрої або отримується з нього, якщо вона суворо необхідна для надання послуги електронним способом, явно запитаної користувачем.
Обидва описані вище механізми (запис cookie_ok і сесійний cookie PHPSESSID) суворо необхідні для правильної роботи сайту відповідно до вашого вибору (приховування банера після ознайомлення, безпечне надсилання форми, про яке ви просите) і не слугують жодним маркетинговим, профілювальним чи аналітичним цілям. Тому ми показуємо не класичний банер згоди «accept / reject», а лише коротку інформацію про дані, що зберігаються локально.
Параметри utm_source, utm_medium і utm_campaign, описані в п. 3, не зберігаються у вашому браузері – скрипт сайту зчитує їх з адреси сторінки лише для того, щоб додати їх до форми, якщо ви вирішите її надіслати.
17. Керування локальними даними в браузері
Ви можете будь-коли видалити збережені локальні дані (cookies і localStorage) у налаштуваннях браузера:
- Google Chrome: Налаштування -> Конфіденційність і безпека -> Файли cookie та інші дані сайтів -> Переглянути всі дані й дозволи сайтів -> знайдіть «pol-langua.pl» -> Видалити.
- Mozilla Firefox: Налаштування -> Приватність і безпека -> Куки та дані сайтів -> Керувати даними -> знайдіть «pol-langua.pl» -> Вилучити вибране.
- Safari (macOS): Safari -> Параметри -> Приватність -> Керувати даними вебсайтів -> знайдіть «pol-langua.pl» -> Вилучити.
- Microsoft Edge: Настройки -> Файли cookie та дозволи сайтів -> Керування файлами cookie та даними сайтів і їх видалення -> Переглянути всі файли cookie та дані сайтів -> знайдіть «pol-langua.pl» -> Видалити.
Можна також скористатися інструментами розробника (клавіша F12 або Ctrl+Shift+I) -> вкладка «Application» / «Storage» -> «Local Storage» -> виберіть pol-langua.pl -> видаліть запис cookie_ok (сесійний cookie PHPSESSID знайдете на тій самій вкладці, у розділі «Cookies»).
Пам’ятайте, що після видалення цих даних сайт знову покаже інформаційний банер.