Цей документ пояснює, які персональні дані ми обробляємо під час роботи порталу industrio.online, з якою метою, як довго їх зберігаємо та які права ви маєте. Обробка здійснюється відповідно до Регламенту (ЄС) 2016/679 (GDPR).
1. Хто обробляє ваші дані
Контролером є компанія:
fabrika.digital s.r.o.
Nový svet 4761/13, 974 01 Banská Bystrica, Словаччина
Ідентифікаційний номер: 53 014 618, податковий номер: 2121225898, номер платника ПДВ: SK2121225898
Зареєстрована в Торговому реєстрі Окружного суду Банська Бистриця, розділ Sro, вкладка № 38587/S
Контакт з питань захисту даних: [email protected], телефон +421 917 987 071.
Ми не зобов'язані призначати уповноваженого із захисту даних, оскільки не обробляємо дані у великих обсягах і не здійснюємо систематичного моніторингу осіб. Ваші запити опрацьовує безпосередньо зазначений контакт.
2. Які дані ми обробляємо та навіщо
2.1 Запити щодо продукції
Коли ви надсилаєте запит — через кошик запитів або форму запиту — ми обробляємо:
- ім'я та прізвище,
- адресу електронної пошти,
- номер телефону (якщо ви його вкажете),
- назву компанії (якщо ви її вкажете),
- перелік запитуваних товарів, кількість і ваш коментар.
Мета: опрацювання запиту, підготовка цінової пропозиції та відповідне спілкування.
Правова підстава: виконання договору та заходи на ваш запит перед його укладенням — ст. 6 п. 1 літ. b GDPR.
Надання даних є добровільним, однак без них ми не зможемо опрацювати запит.
2.2 Укладення та виконання договору
Якщо із запиту виникає замовлення, ми додатково обробляємо платіжні та доставкові дані, дані про оплату та листування щодо постачання.
Мета: укладення та виконання договору, постачання товару, виставлення рахунків, розгляд рекламацій.
Правова підстава: ст. 6 п. 1 літ. b GDPR; щодо податкових і бухгалтерських обов'язків — ст. 6 п. 1 літ. c GDPR.
2.3 Контактна форма та листування електронною поштою
Ми обробляємо дані, які ви нам надсилаєте — зазвичай ім'я, адресу електронної пошти та зміст повідомлення.
Мета: відповідь на ваше запитання.
Правова підстава: наш законний інтерес в опрацюванні листування — ст. 6 п. 1 літ. f GDPR, або літ. b, якщо повідомлення стосується договірних відносин.
2.4 Обліковий запис користувача
Реєстрація облікових записів доступна лише адміністраторам. Для облікового запису ми обробляємо ім'я користувача, адресу електронної пошти та записи про входи.
Мета: керування доступом до порталу.
Правова підстава: законний інтерес у безпечній роботі — ст. 6 п. 1 літ. f GDPR.
2.5 Журнали сервера та безпека
Сервер автоматично фіксує IP-адресу, час доступу, тип браузера та відвідану сторінку. Форми захищені перевіркою, яка відрізняє людину від автоматизованого скрипту.
Мета: захист порталу, виявлення атак і зловживань, усунення технічних несправностей.
Правова підстава: законний інтерес у безпеці та доступності сервісу — ст. 6 п. 1 літ. f GDPR.
2.6 Файли cookie, вимірювання та маркетинг
Необхідні файли cookie забезпечують основну роботу порталу (вхід, вміст кошика запитів, збережена згода). Ми використовуємо їх на підставі законного інтересу згідно зі ст. 6 п. 1 літ. f GDPR.
Аналітичні та маркетингові інструменти — Google Tag Manager і Facebook Pixel — ми запускаємо лише після вашої згоди згідно зі ст. 6 п. 1 літ. a GDPR. Доки згоду не надано, ці інструменти не завантажуються. Згоду можна відкликати будь-коли; відкликання не впливає на законність обробки, здійсненої раніше.
Подробиці наведено в документі Політика щодо файлів cookie.
3. Кому ми надаємо дані
Ми не продаємо дані. Надаємо їх лише в необхідному обсязі таким категоріям одержувачів:
- Постачальник хостингу та технічної підтримки — робота сервера та резервне копіювання.
- Cloudflare, Inc. — захист від атак і прискорення завантаження сторінок; обробляє IP-адресу.
- Google Ireland Limited — вимірювання відвідуваності через Google Tag Manager, виключно за вашою згодою.
- Meta Platforms Ireland Limited — вимірювання ефективності реклами через Facebook Pixel, виключно за вашою згодою.
- Транспортні компанії — доставка замовленого товару.
- Постачальники та виробники — якщо опрацювання запиту потребує перевірки наявності або технічної консультації.
- Бухгалтерська фірма та податкові консультанти, а також органи державної влади, якщо цього вимагає закон.
З постачальниками, які обробляють дані від нашого імені, укладено договори про обробку персональних даних згідно зі ст. 28 GDPR.
4. Передавання до третіх країн
Деякі постачальники (Cloudflare, Google, Meta) можуть обробляти дані також за межами Європейського економічного простору, зокрема у Сполучених Штатах Америки. Передавання забезпечується стандартними договірними положеннями Європейської Комісії або рішенням про належний рівень захисту (EU–US Data Privacy Framework).
5. Як довго ми зберігаємо дані
- Запити, що не призвели до замовлення — 3 роки з моменту останнього спілкування.
- Договірна та бухгалтерська документація — 10 років від кінця облікового періоду, як вимагає закон про бухгалтерський облік.
- Ненадісланий кошик запитів — 30 днів від останньої зміни, після чого видаляється автоматично.
- Контактне листування — 1 рік після розгляду, якщо воно не пов'язане з договором.
- Журнали сервера — зазвичай 30 днів.
- Згода на файли cookie — залежно від налаштувань браузера, не більше 12 місяців; після цього ми запитаємо знову.
6. Ваші права
Щодо своїх даних ви маєте право:
- на доступ — дізнатися, чи обробляємо ми ваші дані та які саме, і отримати їх копію;
- на виправлення неточних даних і доповнення неповних;
- на видалення, якщо дані більше не потрібні, ви відкликали згоду або обробка є незаконною;
- на обмеження обробки у випадках, передбачених ст. 18 GDPR;
- на перенесення даних, наданих на підставі згоди або договору, у структурованому форматі;
- на заперечення проти обробки, що ґрунтується на законному інтересі;
- на відкликання згоди будь-коли, якщо обробка ґрунтується на згоді;
- на подання скарги до наглядового органу.
Надішліть запит на [email protected]. Ми розглянемо його протягом одного місяця; в обґрунтованих випадках можемо продовжити строк на два місяці, про що вас повідомимо. У разі сумнівів щодо вашої особи ми можемо попросити додаткове підтвердження.
Наглядовим органом контролера є Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Братислава, dataprotection.gov.sk. Скаргу можна подати також до наглядового органу країни вашого звичайного місця перебування.
7. Автоматизоване прийняття рішень
Ми не здійснюємо автоматизованого прийняття рішень або профілювання, що мало б правові наслідки або подібним чином суттєво впливало на вас.
8. Безпека даних
Портал доступний виключно через зашифроване з'єднання HTTPS. Доступ до даних мають лише уповноважені особи, передавання захищене, систему регулярно оновлюємо та створюємо резервні копії. Форми захищені від автоматизованих зловживань.
9. Зміни цього документа
Ми можемо оновлювати цей документ у разі зміни наших процесів або законодавства. Чинна редакція завжди доступна на цій сторінці.
Обов'язковою є англійська версія; переклади, зокрема ця українська версія, слугують для полегшення розуміння.