Політика конфіденційності
Це переклад. У разі розбіжностей переважну силу має версія польською мовою.
Найважливіше коротко
- Grandis — це виробник меблів на замовлення, а не інтернет-магазин. Через сайт ми не продаємо товари й не приймаємо платежі. Форми призначені для зв’язку, домовленості про замір, підготовки кошторису та обслуговування реалізації.
- Ми збираємо лише ті дані, які потрібні для відповіді та співпраці. Ми не продаємо дані і не передаємо їх для рекламних цілей інших компаній.
- Аналітичні (Google Analytics) і рекламні (піксель Meta, теги Google Ads) cookies працюють виключно за Вашою згодою. Змінити згоду можна в будь-який момент — натисніть іконку печива в лівому нижньому куті екрана або посилання «Налаштування cookie» у футері.
- Інструменти штучного інтелекту допомагають нашим працівникам готувати тексти. Рішення щодо ціни, пропозиції та співпраці завжди приймає людина.
- Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення та заперечення. Напишіть: bobiditrade.pl@gmail.com. Ми відповідаємо протягом місяця.
1. Адміністратор даних і контакт
ul. Hoża 86/410, 00-682 Warszawa
KRS: 0000975678 · NIP: 7011091688 · REGON: 522225373
E-mail з питань персональних даних: bobiditrade.pl@gmail.com · тел. +48 573 504 292
З усіх питань щодо персональних даних звертайтеся до нас електронною поштою або листом на адресу вище. Політика стосується сайту grandis-trade.pl в усіх мовних версіях (далі — «Сайт»), а також зв’язку з нами телефоном, електронною поштою та через месенджери. У ній ми описуємо, як застосовуємо Регламент Європейського Парламенту та Ради (ЄС) 2016/679 (GDPR), закон від 10 травня 2018 р. про захист персональних даних, закон від 18 липня 2002 р. про надання послуг в електронній формі та закон від 12 липня 2024 р. — Закон про електронні комунікації (Prawo komunikacji elektronicznej, PKE).
2. Звідки ми маємо Ваші дані і які це дані
| Джерело | Дані |
|---|---|
| Форма запиту та замовлення безкоштовного заміру (головна сторінка, підсторінки послуг, портфоліо, блог, статті, реалізації) | ім’я, телефон, e-mail, опис проєкту; технічно: адреса підсторінки, джерело переходу (параметри UTM, сторінка-реферер), мова, тип пристрою та браузера, приблизне місцезнаходження (місто, країна), визначене за IP-адресою |
| Форма заявки в рекламі у Facebook або Instagram (Meta Lead Ads, «миттєва форма») | ім’я, телефон, e-mail, відповіді на запитання форми; з якої реклами, кампанії та форми надійшла заявка, дата й час надсилання. Частину полів Meta може заповнити автоматично даними з Вашого профілю — див. п. 11 |
| Замовлення зворотного дзвінка | номер телефону, адреса підсторінки, тип пристрою |
| Кошторис замовлення (форма з вкладеннями) | опис, файли (фотографії, плани, PDF — можуть містити зображення, адресу чи інші дані, які Ви самі в них розмістите), ім’я, телефон або e-mail |
| Квіз і бриф для компаній | ім’я, телефон, e-mail, адреса об’єкта, примітки, а в брифі також назва компанії; відповіді щодо виду меблів, стилю, матеріалів, бюджету та строку |
| Конфігуратор (3D-калькулятор) | ім’я, телефон, примітки та збережена конфігурація меблів |
| Матеріали для завантаження | адреса e-mail, мова, підсторінка |
| Кабінет клієнта («Мій проєкт») | дані проєкту, що виконується для Вас: ім’я та прізвище, контакт, адреса реалізації, етапи робіт, фотографії, документи; пароль ми зберігаємо виключно у вигляді хеш-значення (hash) |
| Сторінка пропозиції (посилання на комерційну пропозицію) | інформація про те, що пропозицію відкрито: дата і час, тип пристрою та браузера, час, проведений на окремих частинах пропозиції, натискання «Зателефонувати» |
| Анкета оцінки співпраці | оцінки, коментарі, відгук, e-mail (якщо хочете отримати знижку); ім’я та e-mail у посилання вносить наш менеджер |
| Чат на сайті | зміст розмови та дані, які Ви в ній вкажете; ідентифікатор сесії чату |
| Повідомлення про помилку на сайті (кнопка «перевірити сторінку») | опис, знімок екрана видимої частини сторінки, адреса підсторінки, мова, роздільна здатність, тип пристрою та браузера |
| Контакт телефоном, e-mail, месенджерами, зустрічі | дані, які Ви повідомите під час розмови або листування |
| Договір і його виконання | дані для договору та рахунку-фактури (ім’я та прізвище або назва компанії, адреса, NIP, а за потреби — PESEL), адреса монтажу, домовленості, платежі, протоколи |
| Користування Сайтом | IP-адреса, дані про пристрій і браузер, логи сервера; за згодою — ідентифікатори cookies Google Analytics і рекламних інструментів Meta та Google (п. 10) |
Якщо Ви представляєте компанію (наприклад, у брифі для бізнесу), Ваші службові дані ми можемо також отримати від колег або з публічних реєстрів (KRS, CEIDG). Просимо не передавати нам дані особливих категорій (наприклад, про стан здоров’я) — вони нам не потрібні.
3. Цілі, правові підстави та строки зберігання
| Ціль | Підстава (ст. 6 п. 1 GDPR) | Як довго |
|---|---|---|
| Відповідь на запит, домовленість про замір, підготовка кошторису та пропозиції | літ. b — дії на Ваш запит до укладення договору; для осіб, які представляють компанії, — літ. f (наш законний інтерес: контакт із бізнес-клієнтом) | 3 роки від останнього контакту, якщо договір не буде укладено (загальний строк давності вимог, пов’язаних із господарською діяльністю — ст. 118 Цивільного кодексу) |
| Відповідь на заявку з форми в рекламі у Facebook або Instagram, підготовка кошторису та пропозиції | літ. b — дії на Ваш запит до укладення договору; оцінка того, яка реклама приносить заявки, — літ. f (наш законний інтерес) | як запити із Сайту: 3 роки від останнього контакту, якщо договір не укладено |
| Укладення та виконання договору (проєкт, виробництво, доставка, монтаж, сервіс), ведення кабінету клієнта | літ. b — договір | протягом строку дії договору, далі до спливу строків давності вимог (як правило, до 6 років від завершення договору) |
| Відповідальність за недоліки (rękojmia), гарантія, рекламації | літ. c — юридичні обов’язки (Цивільний кодекс); літ. f | протягом строку відповідальності за недоліки та гарантії, а також давності вимог |
| Бухгалтерський облік і податки (рахунки-фактури, бухгалтерські документи) | літ. c — юридичний обов’язок (закон про бухгалтерський облік, Податкова ординація) | 5 років від кінця податкового року, в якому виник податковий обов’язок |
| Встановлення, пред’явлення та захист вимог | літ. f — захист наших прав | до спливу строків давності |
| Надсилання матеріалів для завантаження та комерційної інформації електронною поштою або телефоном | літ. a — згода; маркетингова комунікація відповідно до ст. 398 PKE | до відкликання згоди |
| Аналітика трафіку в Google Analytics (cookies) | літ. a — згода (ст. 399 PKE) | до відкликання згоди; детальні дані в Google Analytics — не довше 14 місяців |
| Вимірювання ефективності нашої реклами в Meta (Facebook, Instagram) і Google, ремаркетинг (пікселі та рекламні cookies) | літ. a — згода (ст. 399 PKE) | до відкликання згоди; строк дії cookies — п. 10 |
| Статистика без cookies (Umami, на нашому сервері), оцінка ефективності форм і джерел переходів | літ. f — розвиток Сайту | зведені дані без ідентифікації осіб; необроблені події — до 3 років |
| Інформація про відкриття пропозиції | літ. f — узгодження контакту з Вашою зацікавленістю в пропозиції | разом із даними запиту (3 роки) або договору |
| Анкета задоволеності, відгуки | літ. f — покращення якості послуг | 3 роки від заповнення; відгук ми публікуємо лише за Вашою згодою |
| Чат на сайті | літ. b або f — відповідь на запитання | 3 роки від останнього повідомлення |
| Повідомлення про помилки на сайті | літ. f — належне функціонування Сайту | до усунення помилки, щонайбільше 3 роки |
| Безпека Сайту, логи, резервні копії | літ. f — захист від зловживань і втрати даних | логи — до 90 днів; резервні копії — до 12 місяців, потім автоматично видаляються |
Коли ми обробляємо дані на підставі законного інтересу (літ. f), Ви завжди можете заперечити — тоді ми припинимо обробку, якщо не доведемо наявності вагомих, юридично обґрунтованих підстав або якщо дані не потрібні для захисту вимог. Відкликання згоди не впливає на законність обробки, яка мала місце до її відкликання.
4. Чи обов’язково мені надавати дані?
Надання даних є добровільним. Без імені та телефону чи e-mail ми не відповімо на запит, без адреси не приїдемо на замір, а без даних для договору та рахунку-фактури не укладемо договір. Обов’язкові поля позначені зірочкою. Дані для рахунку-фактури Ви надаєте, оскільки цього вимагають податкові норми.
5. Кому ми передаємо дані
Доступ до даних мають уповноважені працівники та співробітники Grandis — кожен у межах, потрібних для його роботи, за індивідуальним кодом доступу. Ми також користуємося послугами зовнішніх постачальників, які обробляють дані від нашого імені (процесори) на підставі договорів доручення обробки або умов обробки даних:
| Постачальник | Для чого | Де | Політика конфіденційності |
|---|---|---|---|
| Hetzner Online GmbH | сервер, на якому працює наша база даних (запити, CRM, кабінет клієнта, анкети), статистика Umami та автоматизації | ЄЕП (Німеччина / Фінляндія) | політика |
| Vercel Inc. | хостинг Сайту та серверних функцій, що передають форми | США / глобальна мережа серверів — DPF | політика |
| Google (Google Ireland Ltd., Google LLC) | Google Analytics 4 і Google Ads (за згодою), електронна пошта Gmail, Google Диск (документи, рахунки-фактури, резервні копії), шрифти (fonts.gstatic.com) | ЄЕП і США — DPF | політика |
| Meta Platforms Ireland Ltd. | піксель Meta — вимірювання ефективності реклами у Facebook та Instagram, ремаркетинг (за згодою); спільний адміністратор — див. п. 10; форми заявок у рекламі — самостійний адміністратор, див. п. 11 | ЄЕП (Ірландія) і США (Meta Platforms, Inc.) — DPF | політика |
| Telegram | внутрішній месенджер команди: сповіщення про нові запити, передача файлів для кошторису, обслуговування пропозицій | дані зберігаються в дата-центрах у Нідерландах (ЄЕП); компанії групи Telegram поза ЄЕП — стандартні договірні положення, див. п. 6 | політика |
| EmailJS Pte. Ltd. | надсилання електронних листів з нашої CRM-системи | Сінгапур, сервери в США — стандартні договірні умови | політика |
| Crisp IM SAS | чат на сайті | ЄЕП (Франція) | політика |
| Kloudend Inc. (ipapi.co) | визначення приблизного місцезнаходження (місто, країна) за IP-адресою під час надсилання форми | США — стандартні договірні умови | політика |
| jsDelivr, cdnjs (Cloudflare Inc.) | доставка програмних бібліотек до браузера (обробляється IP-адреса) | глобальна мережа серверів — DPF | політика |
Окремими адміністраторами даних можуть бути: бухгалтерські бюро, банки та оператори платежів (під час розрахунків за договором), транспортні та монтажні компанії, а також підрядники, які виконують частину замовлення, юридичні контори, страховики, а також органи публічної влади, коли цього вимагає закон. Ми передаємо їм лише дані, необхідні для конкретного завдання.
6. Передача даних за межі Європейського економічного простору
Частина постачальників має місцезнаходження або сервери поза ЄЕП. Тоді ми передаємо дані лише із захистом згідно з розділом V GDPR:
- США — компаніям, сертифікованим у програмі EU-US Data Privacy Framework (рішення Європейської Комісії від 10 липня 2023 р., що підтверджує належний рівень захисту), а в інших випадках на підставі стандартних договірних умов, затверджених Комісією (ст. 46 п. 2 літ. c GDPR);
- Telegram — дані облікових записів, зареєстрованих у ЄЕП, зберігаються в дата-центрах у Нідерландах. Компанії групи Telegram, що розташовані поза ЄЕП (зокрема в Об’єднаних Арабських Еміратах і на Британських Віргінських островах), отримують до них доступ на підставі стандартних договірних положень. Представником Telegram в ЄС у розумінні ст. 27 GDPR є European Data Protection Office (EDPO) — контактна форма.
Зміст гарантій є публічно доступним: рішення щодо Data Privacy Framework, список сертифікованих компаній та стандартні договірні умови (рішення Комісії (ЄС) 2021/914).
7. Штучний інтелект
Наші працівники користуються мовними моделями зовнішнього постачальника (США, DPF або стандартні договірні умови), щоб швидше підготувати чернетку відповіді чи пропозиції, переклади та проєкти документів. До моделі потрапляє зміст, потрібний для завдання, — наприклад, опис Вашого запиту та ім’я. Файли та фотографії з форми кошторису до ШІ не передаються.
- Кожен текст, підготовлений за допомогою ШІ, перевіряє й затверджує людина. Ціна, пропозиція та рішення про співпрацю ніколи не є результатом виключно автоматизованої обробки.
- Ми користуємося послугами у версії для компаній (API), в якій постачальник, згідно зі своїми умовами, не використовує надіслані дані для навчання моделей.
- Візуалізації та графіку на Сайті можуть створюватися за допомогою інструментів ШІ; ми не використовуємо для цього зображення клієнтів без їхньої згоди.
8. Профілювання та автоматизовані рішення
Ми не ухвалюємо щодо Вас рішень, що ґрунтуються виключно на автоматизованій обробці, які тягнуть за собою правові наслідки або подібним чином істотно на Вас впливають (ст. 22 GDPR). Відповіді з квізу та брифу, а також інформація про джерело переходу слугують нам виключно для підготовки влучної пропозиції та для статистики.
9. Файли cookies та подібні технології
Cookies — це невеликі файли, що зберігаються в браузері. Подібно працює пам’ять браузера (localStorage, sessionStorage). Відповідно до ст. 399 PKE ми зберігаємо й зчитуємо таку інформацію без Вашої згоди лише тоді, коли це необхідно для роботи Сайту. Щодо всіх інших — аналітичних і рекламних — ми запитуємо згоду в банері під час першого візиту.
Необхідні (без згоди)
| Назва | Ціль | Строк |
|---|---|---|
| gt_consent | запам’ятовування Вашого вибору в банері cookies | до видалення з браузера |
| grandis_lang, grandis_theme | обрана мова та тема сторінки | до видалення з браузера |
| gt_lead_sub, gt_popup_shown, gt_strip_intro, gt_nobug | не показуємо повторно вікно з матеріалами, анімації та кнопку повідомлень | сесія або до видалення |
| grandis_views_*, grandis_rating_* | лічильник переглядів і Ваша оцінка статті (лише у Вашому браузері) | до видалення з браузера |
| gt_survey_*, grandis_calc_manager* | збереження чернетки анкети та форми кошторису | до видалення з браузера |
| grandis_client_session | вхід до кабінету клієнта | до виходу, макс. 12 годин |
| crisp-client/* (Crisp) | підтримання розмови в чаті | до 6 місяців |
Аналітичні (лише за згодою)
| Назва | Постачальник і ціль | Строк |
|---|---|---|
| _ga, _ga_* | Google Analytics 4 — статистика відвідувань (кількість візитів, джерела, підсторінки) | до 2 років |
Ми використовуємо режим Google Consent Mode v2: доки Ви не надасте згоди, Google Analytics і Google Ads не зберігають cookies і отримує лише анонімні сигнали без ідентифікаторів. Після натискання «Лише необхідні» ми видаляємо раніше збережені cookies Google Analytics. Пікселі та рекламні cookies описано в п. 10.
Зміна рішення в будь-який момент: іконка печива в лівому нижньому куті екрана, посилання «Налаштування cookie» або те саме посилання у футері кожної сторінки. Ви також можете видалити або заблокувати cookies у налаштуваннях браузера — частина функцій (наприклад, кабінет клієнта, чат) тоді може не працювати.
Статистика Umami працює на нашому сервері й не використовує cookies або ідентифікаторів, що дозволяють розпізнати особу.
10. Пікселі та рекламні cookies (Meta, Google)
Ми просуваємо свої послуги в сервісах Meta (Facebook, Instagram) і Google. Щоб розуміти, яка реклама приводить до заявок, і показувати рекламу тим, хто вже відвідував Сайт (ремаркетинг), ми використовуємо або можемо використовувати описані нижче інструменти. Вони працюють виключно за Вашою згодою, наданою в банері cookies (кнопка «Прийняти»). Без згоди вони не запускаються і не зберігають cookies.
| Інструмент | Постачальник | Мета | Cookies і строк |
|---|---|---|---|
| Піксель Meta (Meta Pixel) | Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ірландія | вимірювання ефективності реклами у Facebook та Instagram, ремаркетинг, формування рекламних аудиторій | _fbp, _fbc — до 90 днів |
| Google Ads, тег Google (конверсії та ремаркетинг) | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ірландія | вимірювання конверсій з реклами Google, ремаркетинг | _gcl_au, _gcl_aw — до 90 днів; IDE (домен doubleclick.net) — до 13 місяців |
- Які дані: IP-адреса, відомості про браузер і пристрій, адреса відвіданої сторінки та сторінки, з якої Ви перейшли, ідентифікатори з cookies і події на Сайті, наприклад перегляд сторінки чи надсилання форми (лише сам факт надсилання, без змісту форми). Meta і Google можуть пов’язати ці відомості з Вашим обліковим записом у своїх сервісах, якщо Ви в них увійшли.
- Правова підстава: Ваша згода — ст. 6 абз. 1 літ. a RODO (GDPR) і ст. 399 PKE. Згода добровільна, відмова від неї не обмежує користування Сайтом.
- Ролі: щодо збирання даних пікселем Meta та їх передачі до Meta ми є спільним адміністратором з Meta Platforms Ireland Ltd. (ст. 26 RODO) на умовах доповнення Meta для адміністраторів; подальше оброблення, наприклад показ реклами, Meta здійснює як окремий адміністратор. Дані з тегів Google Ads компанія Google Ireland Ltd. обробляє як окремий адміністратор на підставі умов захисту даних Google Ads.
- Передача за межі ЄЕП: дані можуть передаватися Meta Platforms, Inc. і Google LLC у США. Обидві компанії беруть участь у програмі EU-US Data Privacy Framework і також застосовують стандартні договірні положення (див. п. 6).
- Строк: до відкликання згоди; строк дії cookies зазначено в таблиці. Дані, передані Meta і Google, зберігаються відповідно до їхніх політик.
- Відкликання згоди: іконка печива в лівому нижньому куті екрана або посилання «Налаштування cookie» → «Лише необхідні». Відтоді піксель Meta і рекламні теги Google не запускаються. Раніше збережені cookies можна видалити в налаштуваннях браузера.
Докладніше та налаштування реклами: політика конфіденційності Meta, налаштування реклами Meta (дії поза Meta), політика конфіденційності Google, як Google використовує дані сайтів-партнерів, налаштування реклами Google.
11. Заявки з форм у рекламі у Facebook та Instagram
Частина нашої реклами у Facebook та Instagram містить форму заявки (Meta Lead Ads, «миттєва форма»). Ви заповнюєте її, не переходячи на Сайт, а після натискання «Надіслати» Meta передає нам Вашу заявку.
- Які дані: ім’я, телефон, e-mail і відповіді на запитання форми, а також відомості про те, з якої реклами, кампанії та форми надійшла заявка, і дата її надсилання. Meta може автоматично заповнити частину полів даними з Вашого профілю у Facebook або Instagram — до надсилання їх можна виправити. Дані надходять до нас лише після надсилання форми.
- Мета і правова підстава: зв’язок щодо заявки, домовленість про замір, підготовка кошторису та пропозиції — ст. 6 абз. 1 літ. b GDPR (дії на Ваш запит до укладення договору); оцінка того, яка реклама приносить заявки, — ст. 6 абз. 1 літ. f GDPR (наш законний інтерес).
- Ролі: адміністратор даних з отриманої заявки — BOBIDI TRADE sp. z o.o. Форму показує й обслуговує у своїх сервісах Meta Platforms Ireland Ltd. — у цій частині (показ форми, автозаповнення полів, збереження надісланих даних) Meta обробляє дані як самостійний адміністратор відповідно до своєї політики конфіденційності. Дані заявок ми використовуємо на умовах правил Meta для реклами з формами заявок: не продаємо їх і не використовуємо для інших цілей без Вашої згоди. Передавання даних компанією Meta до США (Meta Platforms, Inc.) здійснюється на підставі EU-US Data Privacy Framework і стандартних договірних положень (див. п. 6).
- Що відбувається далі: заявка автоматично потрапляє до нашої CRM-системи (сервер в ЄЕП) і повідомленням — до внутрішнього чату команди в Telegram, так само як запити з форм на Сайті (одержувачі — п. 5).
- Як довго: як запити із Сайту — 3 роки від останнього контакту, якщо договір не укладено; після укладення договору — згідно з п. 3.
- Ваші права: ті самі, що й щодо інших запитів (п. 12), зокрема видалення даних і заперечення проти оцінки ефективності реклами. Напишіть: bobiditrade.pl@gmail.com.
12. Ваші права
- доступ до даних і отримання їх копії (ст. 15 GDPR),
- виправлення неправильних даних (ст. 16),
- видалення даних — «право бути забутим» (ст. 17),
- обмеження обробки (ст. 18),
- перенесення даних, які ми обробляємо на підставі згоди або договору (ст. 20),
- заперечення проти обробки на підставі законного інтересу, зокрема завжди — проти прямого маркетингу (ст. 21),
- відкликання згоди в будь-який момент — так само легко, як її надання.
Напишіть на bobiditrade.pl@gmail.com або листом. Ми відповімо без зайвої затримки, щонайпізніше протягом місяця; у складних справах строк можна продовжити ще на два місяці — тоді ми повідомимо Вас про це. Ми можемо попросити інформацію, що підтверджує особу, щоб не розкрити дані неуповноваженій особі. Реалізація прав безкоштовна.
Скарга: Ви маєте право подати скаргу до Голови Управління захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
13. Безпека
- з’єднання із Сайтом зашифроване (HTTPS/TLS);
- база даних працює на сервері в ЄЕП, а доступ до кожної таблиці обмежують правила дозволів — відвідувач сторінки може лише надіслати форму, без доступу до даних інших;
- працівники входять за індивідуальними кодами, сесія закінчується через 12 годин; паролі та коди ми зберігаємо виключно як криптографічні хеші;
- клієнт у кабінеті бачить виключно власний проєкт;
- ми регулярно створюємо резервні копії з обмеженим доступом.
Якщо станеться порушення захисту даних, що може спричинити високий ризик для Вас, ми повідомимо Вас про це відповідно до ст. 34 GDPR.
14. Діти
Сайт орієнтований на дорослих осіб і компанії. Ми свідомо не збираємо даних осіб віком до 16 років. Якщо Ви дізнаєтеся, що дитина передала нам дані, напишіть нам — ми їх видалимо.
15. Зовнішні посилання
Сайт містить посилання на інші сторінки (наприклад, Google Maps, YouTube, соціальні мережі). Відео YouTube ми завантажуємо в режимі розширеної конфіденційності (youtube-nocookie.com) лише після натискання. Після переходу на зовнішню сторінку діє політика конфіденційності її власника.