Політика конфіденційності та файлів cookies

Сайт: https://readyoffice.pl. Дата останнього оновлення: 13.08.2026 р.

§1. Загальні положення

Ця Політика визначає правила обробки та захисту персональних даних осіб, які користуються сайтом readyoffice.pl (далі: «Сайт», «Користувач»), а також правила використання файлів cookies.
Адміністратором персональних даних є READY OFFICE spółka z ograniczoną odpowiedzialnością (товариство з обмеженою відповідальністю) з місцезнаходженням у Вроцлаві, ul. Braniborska 7 lok. 2, 53-680 Wrocław, внесене до реєстру підприємців Державного судового реєстру за номером KRS 0001016520, реєстраційні документи якого веде Районний суд Вроцлав-Фабрична у Вроцлаві, VI господарський відділ Державного судового реєстру, NIP 8971917432, REGON 524338740 (далі: «Адміністратор»).
Контакт у справах персональних даних: e-mail info@readyoffice.pl, тел. +48 696 468 551, або форма: https://readyoffice.pl/ua/kontakty-2/.
Адміністратор не призначив Інспектора із захисту даних. З усіх питань, що стосуються персональних даних, слід звертатися у спосіб, зазначений у пункті 3.
Обробка даних здійснюється відповідно до: Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради (GDPR), Закону від 10 травня 2018 р. про захист персональних даних та Закону від 12 липня 2024 р. – Закон про електронну комунікацію (PKE).
Сайт застосовує шифрування передачі даних (SSL).

§2. Обсяг, цілі та правові підстави обробки

Дані ми отримуємо: (a) коли Користувач добровільно вказує їх у формах Сайту (контактних, запитів, розрахунку вартості), (b) коли Користувач заповнює контактну форму, розміщену в сервісах Facebook або Instagram (так звану миттєву форму), (c) автоматично через файли cookies, (d) із журналів сервера, (e) коли Користувач взаємодіє з нашим профілем у соціальних мережах.
Обсяг даних: ім’я та прізвище, назва компанії, номер телефону, адреса e-mail, зміст запиту (у тому числі вказане місто), відповіді на запитання, поставлені у формі, IP-адреса, інформація про з’єднання та браузер, а також інші добровільно надані дані.
Цілі та правові підстави (стаття 6, пункт 1 GDPR):
1. обробка запиту та контакту, підготовка розрахунку і пропозиції – стаття 6, пункт 1, підпункт b (дії, спрямовані на укладення договору) та підпункт f (законний інтерес: ведення листування). Якщо Користувач просить у формі про контакт, ми зв’язуємося з ним тим способом, який він зазначив, тобто електронною поштою або телефоном на вказаний номер;
2. електронний маркетинг (пропозиції, розсилка, контакт електронною поштою/SMS/телефоном) – стаття 6, пункт 1, підпункт a (згода). Надсилання маркетингових повідомлень електронним способом, у тому числі контакт телефоном і SMS, вимагає окремої попередньої згоди відповідно до статті 398 Закону про електронну комунікацію та закону про надання послуг електронним способом;
3. виконання правових обов’язків Адміністратора (напр. бухгалтерських, податкових) – стаття 6, пункт 1, підпункт c;
4. статистика, аналітика, безпека та розвиток Сайту – стаття 6, пункт 1, підпункт f (законний інтерес); аналітичні та маркетингові файли cookies ми застосовуємо на підставі згоди – стаття 6, пункт 1, підпункт a, вираженої у банері згод;
5. вимірювання ефективності рекламних кампаній, які проводяться в сервісах Meta, у тому числі оцінка якості отриманих звернень – стаття 6, пункт 1, підпункт f (законний інтерес: ведення та оптимізація власних маркетингових дій і зменшення витрат на рекламу). Подробиці у §3, пункт 8;
6. ведення профілів у соціальних мережах та комунікація з аудиторією – стаття 6, пункт 1, підпункт f (законний інтерес: просування власних послуг та надання відповідей на запити). Подробиці у §3, пункт 9.
Згода на електронний маркетинг, про яку йдеться у пункті 3, підпункт b, є добровільною. Її відсутність не впливає на обробку запиту, підготовку пропозиції та на умови, які ми можемо запропонувати.
Надання даних є добровільним, але необхідним для обробки запиту або підготовки пропозиції.
Миттєві форми: дані, введені у контактній формі, що відображається в сервісах Facebook або Instagram, спочатку збираються компанією Meta Platforms Ireland Ltd., а потім передаються Адміністратору та зберігаються у CRM-системі. Правила обробки на боці Meta визначені політикою конфіденційності цієї компанії: https://www.facebook.com/privacy/policy

§3. Файли cookies, а також аналітичні та рекламні інструменти

Cookies («куки») – текстові файли, що зберігаються на кінцевому пристрої Користувача під час користування Сайтом.
Ми застосовуємо cookies: суворо необхідні (забезпечують роботу Сайту), функціональні, аналітичні та маркетингові.
Згода: файли cookies, крім суворо необхідних, ми встановлюємо лише після попереднього отримання ЗГОДИ Користувача через банер згод (інструмент CookieYes). Згода є добровільною, і Користувач може у будь-який момент відкликати її або змінити налаштування в панелі згод. Підставою є стаття 399 Закону від 12 липня 2024 р. про електронну комунікацію у зв’язку з GDPR. Із 10 листопада 2024 р. ця норма замінила статтю 173 скасованого Закону про телекомунікації.
До моменту надання згоди аналітичні та маркетингові інструменти працюють в обмеженому режимі (режим згоди), без збереження даних на пристрої Користувача.
Форми на Сайті захищені сервісом Google reCAPTCHA. Він діє як захід, необхідний для надання послуги, про яку просить Користувач, у розумінні статті 399, пункт 3, підпункт 2 Закону про електронну комунікацію, і в цьому обсязі обробляє, зокрема, IP-адресу та інформацію про поведінку на Сайті.
Cookies поділяються на сесійні (видаляються після закриття браузера) та постійні (зберігаються визначений час або до ручного видалення). Користувач може керувати cookies також у налаштуваннях браузера, у тому числі повністю їх вимкнути.
Google Signals: у сервісі Google Analytics 4 ми використовуємо функцію Google Signals. Вона дозволяє пов’язувати інформацію про відвідування Сайту з даними облікових записів Google тих Користувачів, які увійшли до свого облікового запису Google та надали згоду на персоналізацію реклами. Функція служить для отримання узагальненої інформації про аудиторію Сайту, зокрема про приблизний вік, стать та інтереси, а також для вимірювання на різних пристроях. Адміністратор отримує виключно узагальнені дані та не має доступу до даних, що ідентифікують окремих осіб. Правова підстава: стаття 6, пункт 1, підпункт a GDPR (згода, виражена у банері згод у частині аналітичних і маркетингових файлів). Користувач може у будь-який момент вимкнути персоналізацію реклами на боці Google у налаштуваннях свого облікового запису: https://myadcenter.google.com, а також переглянути та видалити зібрані дані за адресою https://myactivity.google.com
Рекламні інструменти Meta: Сайт може використовувати Meta Pixel та інтерфейс Meta Conversions API, що надаються компанією Meta Platforms Ireland Ltd.
1. Meta Pixel працює у браузері та збирає інформацію про дії Користувачів на Сайті з метою персоналізації реклами у Facebook та Instagram. Він запускається виключно після надання згоди на маркетингові файли cookies. Pixel може використовувати розширене співставлення (Advanced Matching), передаючи до Meta у зашифрованому вигляді (хеш SHA-256) дані, вказані у формах, такі як адреса електронної пошти або номер телефону, виключно з метою кращого співставлення конверсій та аудиторій реклами.
2. Meta Conversions API дозволяє передавати інформацію про конверсії безпосередньо із систем Адміністратора, на боці сервера. Передаються: ідентифікатор звернення, наданий компанією Meta (Lead ID), та ідентифікатор кліку по рекламі, адреса електронної пошти та номер телефону у односторонньо зашифрованому вигляді (хеш SHA-256), а також інформація про етап опрацювання звернення (наприклад: контакт встановлено, звернення кваліфіковано, договір укладено) – без змісту розмов, без фінансових даних та без інформації про предмет договору. Обробка охоплює виключно звернення, що надійшли з рекламних кампаній Адміністратора, які проводяться в сервісах Meta. Передача відбувається на боці сервера і не потребує файлів cookies.
3. Користувач має право заперечити проти обробки, зазначеної у підпункті b, на підставі статті 21, пункт 1 GDPR, а у частині прямого маркетингу – на підставі статті 21, пункт 2 GDPR, без зазначення причин. Заперечення можна надіслати на адресу info@readyoffice.pl. Налаштуваннями реклами на боці Meta можна керувати за адресою: https://www.facebook.com/ads/preferences
Профілі в соціальних мережах: Адміністратор веде профілі у сервісах Facebook та Instagram. Щодо статистики стосовно аудиторії профілю (узагальнені дані про охоплення, покази та демографію аудиторії) Адміністратор та Meta Platforms Ireland Ltd. є спільними контролерами даних. Засади такого спільного контролю та обсяг відповідальності кожної зі сторін визначені у документі, доступному за адресою: https://www.facebook.com/legal/terms/page_controller_addendum. Адміністратор отримує виключно узагальнені дані та не має доступу до даних, що ідентифікують окремих осіб з аудиторії.

§4. Одержувачі даних та обробники

Дані можуть передаватися перевіреним обробникам, які діють від імені Адміністратора, в обсязі, необхідному для досягнення зазначених цілей. Ми користуємося, зокрема:

хостинг-провайдер: Zenbox;
Brevo (Sendinblue) – обслуговування розсилки та e-mail маркетингу;
Pipedrive – CRM-система (управління запитами та контактами);
Make (Integromat) – автоматизація потоку даних із форм, а також передача інформації про конверсії до рекламних систем;
Google – Google Analytics, Google Ads, Google reCAPTCHA, Google Tag Manager, Google Maps;
Meta Platforms Ireland Ltd. – рекламні та ремаркетингові інструменти (Meta Pixel, Conversions API, миттєві форми, реклама у Facebook та Instagram);
CookieYes – управління згодами на файли cookies;
суб’єкти, які надають бухгалтерські, юридичні та консультаційні послуги.

Дані також можуть бути надані державним органам на підставі чинного законодавства. Доступ до даних мають лише особи, уповноважені Адміністратором.

§5. Передача даних за межі ЄЕЗ

Користування деякими послугами (напр. інструментами Google та Meta) може бути пов’язане з передачею персональних даних за межі Європейської економічної зони, у тому числі до Сполучених Штатів. Передача здійснюється на підставі відповідних гарантій, тобто стандартних договірних положень (SCC), затверджених Європейською Комісією, та/або рамок EU-US Data Privacy Framework.

Копію застосованих гарантій або інформацію про місце їх оприлюднення можна отримати, написавши на info@readyoffice.pl.

§6. Строк зберігання даних

Ми зберігаємо дані не довше, ніж це необхідно для досягнення цілей, та відповідно до вимог закону:

дані із запиту / підготовки пропозиції – на час розгляду справи та 12 місяців після її завершення, якщо не буде укладено договір;
дані, що обробляються на підставі маркетингової згоди – до відкликання згоди;
дані, пов’язані з виконанням договорів та бухгалтерсько-податковими обов’язками – протягом строку, визначеного законом (як правило, 5 років);
інформація про джерело звернення, що передається до рекламних систем – на час опрацювання справи та строк позовної давності; дані, передані до Meta, обробляються відповідно до правил цієї компанії;
журнали сервера – 12 місяців.

§7. Права Користувача

Користувачеві належить право на: доступ до даних, виправлення, видалення, обмеження обробки, перенесення даних, заперечення, а також відкликання згоди у будь-який момент – без впливу на законність обробки, здійсненої до її відкликання.

Заперечення проти обробки даних для цілей прямого маркетингу можна заявити у будь-який момент, і воно не потребує обґрунтування (стаття 21, пункт 2 GDPR). В іншому обсязі заперечення стосується обробки, що ґрунтується на законному інтересі Адміністратора, і потребує зазначення особливої ситуації Користувача.

Маркетингову згоду можна відкликати у будь-який момент, надіславши повідомлення на info@readyoffice.pl або скориставшись посиланням для відмови від розсилки, розміщеним у нижній частині наших повідомлень.

Користувач має право подати скаргу до наглядового органу – Управління із захисту персональних даних (PUODO), ul. Stawki 2, 00-193 Warszawa.

Адміністратор не приймає щодо Користувача рішень, які ґрунтуються виключно на автоматизованій обробці та які викликали б для нього правові наслідки або іншим чином істотно на нього впливали. У межах аналітичних і рекламних інструментів (напр. Google, Meta) може відбуватися профілювання у статистичних і маркетингових цілях – воно здійснюється на підставі згоди, вираженої у банері cookies, яку можна у будь-який момент відкликати.

Профілювання з маркетинговою метою охоплює також оцінку якості звернень, що надійшли з рекламних кампаній, яка здійснюється на підставі етапу опрацювання справи у CRM-системі. Така оцінка не має для Користувача правових наслідків і не впливає істотно на його становище – вона служить виключно для спрямування майбутньої реклами до осіб із подібним профілем інтересів. Користувач має право заперечити проти такої обробки.

§8. Журнали сервера

Інформація про деякі дії Користувачів (URL-адреси, час запиту, IP-адреса, інформація про браузер, виявлені помилки) зберігається на стороні сервера та використовується виключно для адміністрування Сайтом, а також забезпечення його безпеки і продуктивності. Ці дані не пов’язуються з конкретними особами.

§9. Як ми захищаємо ваші дані

Ми застосовуємо технічні та організаційні заходи, що відповідають рівню ризику:

SSL/TLS-шифрування з’єднання із сайтом і формами;
доступ до даних мають лише уповноважені особи, зобов’язані дотримуватися конфіденційності;
з обробниками даних (§4) ми укладаємо договори доручення обробки даних;
сервер захищений і регулярно резервується на стороні хостинг-провайдера;
адміністративна панель та облікові записи доступу захищені.

§10. Порушення захисту даних

У разі порушення захисту персональних даних, яке може створювати ризик для прав або свобод осіб, ми повідомляємо про нього Управління із захисту персональних даних (PUODO) протягом 72 годин з моменту виявлення (стаття 33 GDPR). Якщо порушення пов’язане з високим ризиком, ми також без невиправданої затримки інформуємо осіб, яких стосуються дані (стаття 34 GDPR). Ми ведемо внутрішній реєстр порушень. Про підозру порушення можна повідомити на: info@readyoffice.pl.

§11. Зміни Політики

Адміністратор може оновлювати цю Політику. Актуальна версія щоразу доступна на Сайті разом із датою останнього оновлення, зазначеною на початку документа. З питаннями просимо звертатися: info@readyoffice.pl.

Цей текст є перекладом Політики конфіденційності польською мовою. У разі розбіжностей між мовними версіями переважну силу має польська версія.

Політика конфіденційності - ReadyOffice | Ready Office