Політика конфіденційності
Адміністратор даних
Адміністратором ваших персональних даних є [NAZWA FIRMY], з юридичною адресою: [ADRES], електронна пошта: [EMAIL].
Адміністратор обробляє персональні дані відповідно до Загального регламенту захисту даних (Регламент ЄС 2016/679, GDPR) та чинного законодавства Польщі.
Які дані ми збираємо
У процесі використання сайту та придбання Продукту ми можемо збирати такі дані:
— Адреса електронної пошти (при оформленні покупки через Gumroad). — Технічні дані: IP-адреса, тип браузера, операційна система, час відвідування (збираються автоматично). — Дані аналітики: інформація про взаємодію з сайтом, зібрана через Google Analytics (анонімізована).
Ми не збираємо чутливих персональних даних (расова приналежність, стан здоров'я тощо).
Мета обробки даних
Ваші дані обробляються для таких цілей:
— Виконання договору: надання доступу до придбаного Продукту, обробка замовлення. — Комунікація: відповіді на запити, розгляд рекламацій. — Аналітика: покращення сайту та Продукту на основі анонімізованих даних про використання. — Юридичні зобов'язання: виконання податкових та бухгалтерських вимог.
Правова основа обробки
Обробка персональних даних здійснюється на таких правових підставах (стаття 6 GDPR):
— Стаття 6(1)(b): виконання договору — обробка замовлення та надання Продукту. — Стаття 6(1)(f): законний інтерес адміністратора — аналітика сайту, захист від шахрайства. — Стаття 6(1)(a): згода — використання аналітичних файлів cookie (за наявності згоди). — Стаття 6(1)(c): юридичні зобов'язання — податкова та бухгалтерська звітність.
Термін зберігання даних
Персональні дані зберігаються протягом:
— Дані замовлення: 5 років з моменту покупки (відповідно до податкового законодавства Польщі). — Дані аналітики: до 14 місяців (стандартний термін Google Analytics). — Дані комунікації: до 12 місяців після останнього контакту.
Після закінчення відповідного терміну дані видаляються або анонімізуються.
Файли cookie
Сайт використовує файли cookie — невеликі текстові файли, що зберігаються у вашому браузері.
Типи файлів cookie, які ми використовуємо:
— Необхідні: забезпечують коректну роботу сайту. Не потребують згоди. — Аналітичні: Google Analytics — допомагають зрозуміти, як відвідувачі використовують сайт. Встановлюються лише за вашою згодою.
Ви можете вимкнути файли cookie у налаштуваннях браузера. Зверніть увагу, що це може вплинути на функціональність сайту.
Сторонні сервіси
Ми використовуємо наступні сторонні сервіси, які можуть обробляти ваші дані:
— Gumroad (Gumroad, Inc., США): обробка платежів та доставка цифрового продукту. Gumroad виступає продавцем (merchant of record) та самостійним контролером даних. Ознайомтесь з їхньою політикою: https://gumroad.com/privacy
— Google Analytics (Google LLC, США): аналітика використання сайту. Дані передаються в анонімізованій формі. Передача даних до США здійснюється на основі EU-US Data Privacy Framework (DPF).
— Vercel Inc. (США): хостинг веб-сайту. Vercel обробляє технічні дані (IP-адреса, headers) для доставки контенту. Передача даних на основі DPF.
— Neon Inc. (США): хмарна база даних для зберігання даних з форми зворотного зв'язку та налаштувань сайту.
Ми не продаємо ваші персональні дані третім особам.
Ваші права
Відповідно до GDPR, ви маєте такі права щодо ваших персональних даних:
— Право на доступ: дізнатися, які ваші дані ми обробляємо. — Право на виправлення: вимагати виправлення неточних даних. — Право на видалення: вимагати видалення ваших даних («право бути забутим»). — Право на обмеження обробки: вимагати тимчасового обмеження обробки. — Право на перенесення: отримати свої дані у структурованому форматі. — Право на заперечення: заперечити обробку даних на основі законного інтересу. — Право відкликати згоду: у будь-який момент, без впливу на законність попередньої обробки.
Для реалізації своїх прав зверніться на [EMAIL]. Ми відповімо протягом 30 днів.
Ви також маєте право подати скаргу до наглядового органу — Президента Управління захисту персональних даних Польщі (UODO): https://uodo.gov.pl/
Безпека даних
Ми вживаємо технічних та організаційних заходів для захисту ваших персональних даних від несанкціонованого доступу, втрати або знищення.
Сайт використовує протокол HTTPS для шифрування передачі даних. Доступ до даних мають лише уповноважені особи.
Незважаючи на вжиті заходи, жодна система не може гарантувати абсолютну безпеку. У разі порушення безпеки даних ми повідомимо вас та відповідні органи відповідно до вимог GDPR.
Зміни до Політики
Ми можемо оновлювати цю Політику конфіденційності. Актуальна версія завжди доступна на сайті з зазначенням дати останнього оновлення.
Про суттєві зміни ми повідомимо через сайт. Продовження використання сайту після публікації змін означає їх прийняття.
Контакт
З будь-яких питань щодо обробки персональних даних звертайтесь:
[NAZWA FIRMY] Адреса: [ADRES] Електронна пошта: [EMAIL]
Ми намагаємось відповідати на всі запити протягом 30 днів.