Політика конфіденційності

Це переклад польської версії політики конфіденційності. У разі розбіжностей переважну силу має польська версія.

Ця політика пояснює, які персональні дані ми обробляємо у зв’язку із сайтом betoniarka.eu, формою запиту на розрахунок і зверненнями телефоном та електронною поштою, з якою метою та як довго ми їх зберігаємо і які права вам належать.

Хто є адміністратором даних?

Адміністратором ваших персональних даних є Zbigniew Kubik „Firma Kubik”, адреса, внесена до CEIDG (польського реєстру підприємців): Mniszów 5, 32-120 Mniszów, податковий номер (NIP) 682-100-76-44, REGON 350913761. Betoniarnia Jakubowice — торгова марка адміністратора; виробничий завод працює за адресою Jakubowice 76, 32-100 Proszowice. Той самий адміністратор відповідає за дані, пов’язані з продажем бетону, продажем інертних матеріалів і земляними роботами.

З питань, що стосуються персональних даних, напишіть на адресу biuro@betoniarka.eu, зателефонуйте за номером +48 663 651 167 або надішліть лист на адресу офісу: Mniszów 5, 32-120 Nowe Brzesko.

Адміністратор не призначив інспектора із захисту даних.

Форма запиту на розрахунок

Форма розрахунку й замовлення призначена для надсилання запиту щодо бетону та доставки. Обов’язково потрібно вказати телефон і населений пункт або гміну будівництва — без них ми не можемо зв’язатися з вами щодо запиту чи перевірити умови доставки. Інші поля заповнюються добровільно: ім’я, адреса e-mail, запланована дата, кількість бетону в м³, призначення або клас бетону, інформація про бетононасос і примітки щодо під’їзду. До запиту ми додаємо дату й час надсилання та номер запиту.

Дані з форми ми використовуємо, щоб відповісти на запит, підготувати розрахунок і погодити умови доставки, а якщо ви зробите замовлення, — щоб його виконати. Підставою обробки є вжиття заходів на вашу вимогу до укладення договору (ст. 6 ч. 1 п. b Загального регламенту про захист даних, GDPR).

Запит ми зберігаємо в базі даних на сервері, на якому працює сайт, і надсилаємо його зміст електронною поштою до головної поштової скриньки компанії, biuro@firmakubik.pl. Сповіщення містить поля форми та номер запиту. Якщо ви вкажете адресу e-mail, відповідь на сповіщення надійде безпосередньо вам.

Форма має приховане поле, якого людина не бачить, — запити із заповненим цим полем ми вважаємо автоматичним спамом і не зберігаємо їх. Кількість запитів, надісланих з однієї IP-адреси, ми обмежуємо на сервері. IP-адресу в запиті ми не зберігаємо.

Форму від спаму захищає також сервіс Cloudflare Turnstile. На сторінці з формою браузер завантажує скрипт Turnstile із серверів Cloudflare, а Cloudflare перевіряє, чи форму заповнює людина, — на основі IP-адреси, даних браузера та з’єднання (наприклад, заголовка User-Agent) і результатів коротких тестів, які виконуються в браузері. Результат перевірки (одноразовий код) ми надсилаємо разом із формою і перед збереженням запиту перевіряємо його в Cloudflare, передаючи також вашу IP-адресу. Без JavaScript форму надіслати неможливо — у такому разі зателефонуйте до офісу. Підставою є наш законний інтерес, яким є захист форми від спаму та зловживань (ст. 6 ч. 1 п. f GDPR).

Телефон і e-mail

Коли ви телефонуєте до офісу чи на виробництво або пишете на адресу biuro@betoniarka.eu, ми обробляємо дані, які ви нам передаєте: номер телефону, ім’я та прізвище, адресу e-mail, зміст повідомлення, а також інформацію про будівництво й замовлення. Ми використовуємо їх, щоб відповісти, підготувати розрахунок і виконати замовлення (ст. 6 ч. 1 п. b GDPR), а коли ви звертаєтеся від імені компанії, — на підставі нашого законного інтересу, яким є опрацювання запитів і співпраця з клієнтами (ст. 6 ч. 1 п. f GDPR).

Листи, надіслані на адреси в домені betoniarka.eu, ми автоматично пересилаємо до головної поштової скриньки компанії, biuro@firmakubik.pl, і звідти на них відповідаємо.

Якщо ви укладете з нами договір, дані, потрібні для розрахунків за ним (наприклад, у рахунку-фактурі), ми зберігаємо протягом строку, якого вимагає податкове законодавство та законодавство про бухгалтерський облік (ст. 6 ч. 1 п. c GDPR).

Статистика відвідувань (Umami)

Відвідування сайту ми рахуємо за допомогою інструмента Umami, встановленого на нашому сервері, — дані не потрапляють до зовнішньої аналітичної компанії. Umami не використовує файлів cookie. Він збирає ім’я хоста, адресу відвіданої сторінки (з параметрами) та її заголовок, адресу сторінки, з якої ви перейшли, тип браузера, системи та пристрою, роздільну здатність екрана, мову, а також країну, регіон і місто, визначені на основі IP-адреси. IP-адресу він не зберігає, а сесію розпізнає за хешем (hash), обчисленим з IP-адреси, даних браузера (User-Agent) та ідентифікатора сайту з криптографічною сіллю, яка змінюється щомісяця. Ми також рахуємо натискання на номер телефону на сайті та перегляди сторінки з подякою після надсилання форми — без даних із форми. Адреси сторінок не містять персональних даних; результат калькулятора, переданий у форму, — це лише кількість бетону та тип елемента.

Скрипт Umami зчитує в пам’яті браузера налаштування umami.disabled, яке дає змогу вимкнути вимірювання. Статистика допомагає нам оцінити, якою інформацією користуються відвідувачі й чи правильно працює сайт, — це наш законний інтерес (ст. 6 ч. 1 п. f GDPR).

Журнали сервера та безпека

Під час кожного відвідування сайту сервер отримує технічні дані: IP-адресу, адресу запитуваної сторінки та інформацію про браузер. Сервер використовує їх, щоб показати сторінку й захистити її від зловживань, — на підставі нашого законного інтересу (ст. 6 ч. 1 п. f GDPR). Застосунок сайту записує в журнали лише технічні події, наприклад невдале збереження запиту, без персональних даних. Проміжний сервер (проксі) на нашому сервері не веде журналів доступу, тому не записує IP-адрес відвідувачів.

Трафік до сайту проходить через мережу Cloudflare, яка доставляє сайт відвідувачам і захищає його від атак, наприклад від перевантаження та потоку запитів до форми. Cloudflare отримує при цьому технічні дані кожного запиту — IP-адресу, адресу запитуваної сторінки та інформацію про браузер — і обробляє їх від нашого імені. Підставою є наш законний інтерес, яким є безпечна та справна робота сайту (ст. 6 ч. 1 п. f GDPR).

Файли cookie та зовнішні сервіси

Сайт не зберігає файлів cookie. Із серверів зовнішніх компаній він завантажує лише скрипт Cloudflare Turnstile на сторінках із формою запиту на розрахунок (описаний у розділі про форму) — інших скриптів, шрифтів чи ресурсів ззовні не завантажує. Ми не вбудовуємо карт, відео чи плагінів соціальних мереж — на сайті є лише звичайні посилання, наприклад на Карти Google, на наш профіль компанії в Google і на наші сторінки в соціальних мережах. Зовнішній сервіс отримує ваші дані лише тоді, коли ви натискаєте таке посилання, і обробляє їх за власними правилами.

Коли сайт зазнає атаки, Cloudflare може перед показом сторінки перевірити браузер і зберегти в ньому технічний файл cookie cf_clearance, який підтверджує успішну перевірку. Цей файл необхідний для захисту сайту, не використовується для стеження чи реклами і втрачає чинність через 30 хвилин.

Якщо ви оберете мовну версію сайту або закриєте підказку про іншу мовну версію, ми збережемо цей вибір у пам’яті вашого браузера (localStorage), щоб підказка не з’являлася знову. Ця інформація не передається ні нам, ні іншим особам; ви можете видалити її, очистивши дані сайту в браузері.

Кому ми передаємо дані?

Ми доручаємо обробку даних лише суб’єктам, які обробляють їх від нашого імені (обробникам), на підставі договору доручення обробки даних (ст. 28 GDPR):

постачальнику сервера, на якому працюють сайт, база запитів і статистика Umami: OVH Sp. z o.o., ul. Swobodna 1, 50-088 Wrocław — сервер у центрі обробки даних у Польщі;
Resend (Plus Five Five, Inc., USA) — надсилання сповіщень e-mail про запити з форми;
Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) — мережа, через яку проходить трафік до сайту (доставка та захист сайту), захист форми від спаму (Turnstile) і пересилання пошти, надісланої на адреси в домені betoniarka.eu, до поштової скриньки офісу (Email Routing);
MyDevil — колишні поштові скриньки в домені betoniarka.eu, що використовувалися до 5 жовтня 2026 р., з попереднім листуванням, яке зберігається до його видалення: ADMIN.NET.PL Tomasz Rzepka Arkadiusz Nowara S.C., ul. Bitwy pod Monte Cassino 5/198, 33-100 Tarnów;
Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ірландія) — поштова скринька офісу в Microsoft 365 (biuro@firmakubik.pl), до якої надходять сповіщення про запити та пошта, надіслана на адреси в домені betoniarka.eu;
постачальнику місця для резервних копій поза сервером: OVH Sp. z o.o. — сховище даних (Object Storage) у центрі обробки даних у Польщі;
зовнішньому ІТ-адміністраторові — технічне обслуговування сервера й поштових скриньок.

Доступ до даних мають уповноважені особи, які опрацьовують запити й замовлення, а також зовнішній ІТ-адміністратор, який обслуговує сервер і поштові скриньки на підставі договору доручення обробки даних.

Дані, зібрані Turnstile, Cloudflare використовує також як окремий адміністратор — для вдосконалення виявлення ботів — за правилами, описаними в політиці конфіденційності Turnstile.

Передавання даних за межі Європейської економічної зони

Resend надсилає листи із серверів, що розміщені в Ірландії (регіон eu-west-1), але дані облікового запису, журнали й метадані листів зберігає в США; зберігає він також зміст надісланих листів. Тому сповіщення містить лише дані, потрібні офісу. Передавання даних до США відбувається на підставі договору доручення обробки даних (DPA), укладеного з Resend, який містить стандартні договірні положення та посилається на рамкову програму захисту даних ЄС–США (EU-U.S. Data Privacy Framework). Копію цих гарантій ви можете отримати, зв’язавшись із нами.

Cloudflare обробляє дані в центрах обробки даних по всьому світу, зокрема за межами Європейської економічної зони, серед іншого в США. Передавання відбувається на підставі договору доручення обробки даних (DPA) з Cloudflare, який містить стандартні договірні положення, та рамкової програми захисту даних ЄС–США (EU-U.S. Data Privacy Framework), учасником якої є Cloudflare, Inc. Копію цих гарантій ви також можете отримати, зв’язавшись із нами.

Microsoft зберігає та обробляє дані поштової скриньки офісу в межах кордону даних ЄС (EU Data Boundary), тобто в центрах обробки даних у Європейському Союзі. В окремих випадках, наприклад для технічної підтримки чи захисту безпеки сервісу, дані можуть потрапити до США — на підставі договору доручення обробки даних (DPA) з Microsoft, який містить стандартні договірні положення, та рамкової програми захисту даних ЄС–США (EU-U.S. Data Privacy Framework), учасником якої є Microsoft Corporation.

Як довго ми зберігаємо дані?

Запити з форми — 3 роки з дня надсилання; після цього ми видаляємо їх автоматично.
Резервні копії бази запитів — ми створюємо їх щодня й зберігаємо на сервері та поза ним протягом 3 років із дня створення копії, а потім видаляємо. Запит, видалений із бази, залишається в копіях, створених раніше, доки їх не буде видалено.
Сповіщення про запити та інше листування в поштовій скриньці офісу (також у колишніх скриньках у MyDevil) — 1 рік із дня отримання листа, а потім ми їх видаляємо.
Дані в Resend — 30 днів із дня надсилання листа (зміст, метадані й журнали); потім Resend їх видаляє.
Технічні дані в Cloudflare — протягом короткого часу, потрібного для доставки сайту, пересилання пошти та захисту від зловживань, за правилами Cloudflare (журнал пересланих листів — до 30 днів); на нашому сервері ми їх не зберігаємо.
Статистика Umami — 13 місяців, а потім ми її видаляємо.
Дані з документів продажу — протягом строку, якого вимагає податкове законодавство та законодавство про бухгалтерський облік.

Ваші права

Ви маєте право на:

доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
виправлення даних (ст. 16 GDPR);
видалення даних (ст. 17 GDPR);
обмеження обробки (ст. 18 GDPR);
перенесення даних, які ми обробляємо з метою укладення або виконання договору (ст. 20 GDPR);
заперечення проти обробки, що ґрунтується на нашому законному інтересі, наприклад для статистики відвідувань (ст. 21 GDPR).

Щоб скористатися цими правами, зв’яжіться з нами — контактні дані наведено на початку політики. Ви також маєте право подати скаргу Голові Управління із захисту персональних даних Польщі (UODO), ul. Stawki 2, 00-193 Warszawa, якщо вважаєте, що ми обробляємо ваші дані незаконно.

Чи ухвалюємо ми рішення автоматично?

Ні. Ми не ухвалюємо рішень, що ґрунтуються лише на автоматизованій обробці, зокрема профілюванні, які мали б для вас правові наслідки або подібним чином істотно на вас впливали (ст. 22 GDPR).

Зміни політики

Коли ми змінимо спосіб обробки даних, ми оновимо цю політику. Політика діє з 5 жовтня 2026 р.