1. Сфера дії та контакт
Ця політика стосується сайту prodocua.pl і звернень через опубліковані на ньому канали зв’язку. Питання щодо персональних даних можна надіслати на prodocua@gmail.com. Політика пояснює обробку даних; саме її прочитання або продовження перегляду сайту не є згодою на будь-яке використання інформації.
2. Які дані потрібні сайту
Під час відкриття сторінок сервери отримують IP-адресу, час звернення, запитану адресу, код відповіді та технічні відомості браузера; у журналі також може бути адреса сторінки переходу. Ці відомості потрібні для доставлення сторінок, діагностики помилок і протидії зловживанням. На сайті немає публічної реєстрації клієнтів, приймання оплат або завантаження клієнтських документів. Кнопка консультації відкриває контакти. Для керування сайтом обробляються також ім’я облікового запису адміністратора, хеш пароля, захисні сесійні відомості та авторство змін. Публічні відгуки можуть містити імена авторів і стислий переказ їхніх оцінок; джерело та дата перевірки зазначені біля відгуків. Для такого повторного використання також необхідно окремо оцінити правову підставу й забезпечити можливість звернення щодо публікації.
3. Звернення та документи
Якщо ви самі телефонуєте, надсилаєте лист або повідомлення в месенджері, обробляються ваші контактні дані та зміст звернення. Для першого контакту достатньо описати питання. Не надсилайте паспорт, PESEL, довідки про несудимість, дані дітей чи інших осіб до погодження необхідності, правової підстави та способу передавання. Дані про судимості й інші спеціально захищені відомості не стають дозволеними до обробки лише через надсилання повідомлення або прийняття цієї політики.
4. Мета і правові підстави
Доставлення сторінок, забезпечення безпеки та розслідування технічних інцидентів ґрунтуються на законному інтересі у стабільній і безпечній роботі сайту — ст. 6(1)(f) GDPR. Відповідь на запит про послугу та дії на ваш запит перед укладенням договору можуть ґрунтуватися на ст. 6(1)(b); виконання конкретного правового обов’язку — на ст. 6(1)(c). Якщо для окремої мети потрібна згода, вона запитується окремо та може бути відкликана. Вибір підстави залежить від фактичної мети; згода не використовується як універсальна заміна іншої належної підстави.
5. Доступ третіх осіб для роботи сайту
Персональні дані можуть бути надані визначеним технічним підрядникам виключно в обсязі, необхідному для хостингу, мережевого з’єднання, адміністрування, підтримки, резервного копіювання, відновлення роботи або усунення несправностей сайту. Якщо підрядник діє від імені адміністратора даних, необхідно оформити договір доручення обробки за ст. 28 GDPR: із визначеною метою, обсягом доступу, конфіденційністю, заходами захисту та правилами повернення або видалення даних. Такий доступ не дає підряднику права використовувати інформацію для власної реклами чи інших самостійно визначених цілей. Цей пункт не є безумовним дозволом передавати будь-які дані будь-кому.
6. Інші отримувачі та зовнішні сервіси
Нотаріус, перекладач, державна установа або інший виконавець може мати самостійні обов’язки й власну роль щодо даних; договір технічного обслуговування сайту не визначає автоматично їхню роль. Передавання для конкретної послуги потребує окремого визначення мети, необхідного обсягу, отримувача та правової підстави. Під час переходу до Gmail, Telegram, WhatsApp, Viber, Instagram, Facebook або Google Maps застосовуються також правила відповідного сервісу. На сторінках сайту розміщені посилання та локальне зображення карти; вбудованих чатів або інтерактивної карти стороннього провайдера немає.
7. Обробка поза ЄЕЗ
Перехід до зовнішнього сервісу або використання його для листування може спричиняти обробку поза Європейською економічною зоною. Конкретні країни й гарантії залежать від сервісу та його налаштувань. Перед організованим передаванням за участю адміністратора або його підрядника необхідно перевірити застосовний механізм глави V GDPR, зокрема рішення про належний рівень захисту або стандартні договірні положення та додаткові заходи, якщо потрібні. Ця політика сама собою не замінює такі гарантії чи окреме інформування.
8. Зберігання
Для стандартних журналів вебдоступу налаштовано щоденну ротацію зі збереженням 14 архівних ротацій; за штатної роботи це приблизно поточна доба та 14 попередніх ротацій. Матеріали конкретного інциденту можуть зберігатися довше, якщо це необхідно для його розслідування або захисту прав. Листування зберігається на час розгляду питання та подальшої обґрунтованої потреби у виконанні домовленостей, правових обов’язків чи захисті вимог; відповідні критерії слід визначати для конкретної послуги. Строки резервних копій і документів клієнтів мають бути погоджені окремо; сайт не є сховищем таких документів.
9. Ваші права
За умов, установлених GDPR, ви можете просити доступ до даних і копію, виправлення, видалення, обмеження обробки або перенесення даних. Для обробки на підставі законного інтересу можна подати заперечення; для обробки на підставі згоди — відкликати її без впливу на законність попередньої обробки. Не кожне право застосовується до кожної ситуації. Запит можна надіслати на prodocua@gmail.com; не додавайте копію паспорта без окремої обґрунтованої потреби. Відповідь надається без зайвої затримки в строки ст. 12 GDPR. Ви також можете звернутися до польського наглядового органу — Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl.
10. Добровільність, автоматизація та оновлення
Перегляд відкритих матеріалів не потребує надання імені чи телефону. Мінімальні технічні дані потрібні для мережевого з’єднання. Надання контактів для відповіді є добровільним, але без них відповідь може бути неможливою. У поточній версії сайту немає рекламного профілювання або рішень із юридично значущими наслідками, які приймаються автоматично на основі ваших даних. У разі зміни функцій, отримувачів або цілей обробки текст має бути актуалізований до початку нової обробки.