Правова інформація
Політика конфіденційності
Пояснюємо, які персональні дані ми обробляємо, коли ви надсилаєте запит на розрахунок вартості, пишете або телефонуєте нам чи подаєте заявку на роботу, і які у вас є права. Сайт не використовує файли cookie, а відвідування ми рахуємо за допомогою Umami на нашому власному сервері.
- Контролер
- Zbigniew Kubik „Firma Kubik”
- Дата оновлення
- Контакти
- biuro@firmakubik.pl
Контролер даних
Контролером ваших персональних даних у розумінні Загального регламенту про захист даних (GDPR) є Zbigniew Kubik, який провадить підприємницьку діяльність під найменуванням Zbigniew Kubik „Firma Kubik”.
- Фірма
- Zbigniew Kubik „Firma Kubik”
- Адреса
- Mniszów 5, 32-120 Nowe Brzesko, Польща
- NIP (податковий номер, Польща)
- 682-100-76-44
- REGON
- 350913761
Контактні дані з питань персональних даних наведено в розділі Контакти.
Які дані ми обробляємо
Ми обробляємо дані, які ви нам надаєте:
- у формі розрахунку вартості: місце завантаження й розвантаження, дату завантаження, тип напівпричепа, інформацію про вантаж і примітки, назву фірми, ім’я та прізвище, адресу електронної пошти, а також — якщо ви його вкажете — номер телефону;
- в електронних листах і телефонних розмовах: контактні дані та зміст листування;
- у заявках на роботу: дані з резюме, зокрема інформацію про посвідчення та досвід водія.
Коли ви користуєтеся сайтом, браузер також передає технічні дані, зокрема IP-адресу. Ми описуємо їх у розділі Технічні дані.
Цілі, правові підстави та строки зберігання
-
Розрахунок вартості
Підготовка розрахунку вартості та відповідь на запит
- Правова підстава
- Ваша згода (ст. 6(1)(a) GDPR), яку ви надаєте, позначивши поле згоди у формі розрахунку вартості. Згода є добровільною, але без неї та без даних із форми ми не підготуємо розрахунок вартості. Ви можете відкликати згоду в будь-який момент, наприклад листом на адресу biuro@firmakubik.pl. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. Якщо ми укладемо договір, ми й далі оброблятимемо дані для його виконання (ст. 6(1)(b) GDPR), а для встановлення, пред’явлення або захисту правових вимог — на підставі ст. 6(1)(f) GDPR.
- Строк зберігання
- Протягом підготовки розрахунку вартості та перемовин щодо нього, а якщо ви відкличете згоду раніше — до її відкликання. Якщо ми укладемо договір — так само, як дані з договору.
-
Договір
Укладення та виконання договору перевезення
- Правова підстава
- ст. 6(1)(b) GDPR — виконання договору. Дані контактних осіб контрагента: ст. 6(1)(f) GDPR. Бухгалтерські та податкові документи: ст. 6(1)(c) GDPR.
- Строк зберігання
- Протягом виконання договору, а потім — до спливу строків позовної давності та строку зберігання документів, передбаченого податковим законодавством і законодавством про бухгалтерський облік.
-
Листування
Електронні листи та телефонні розмови
- Правова підстава
- ст. 6(1)(f) GDPR — наш законний інтерес у веденні листування та відповідях на запитання.
- Строк зберігання
- Протягом часу, потрібного для вирішення питання. Листування щодо договору ми зберігаємо так само, як дані з договору.
-
Набір персоналу
Набір водіїв
- Правова підстава
- ст. 6(1)(c) GDPR у зв’язку зі ст. 22¹ Трудового кодексу Польщі (Kodeks pracy) — щодо даних, яких роботодавець вимагає від кандидата на підставі цього положення. Дані, надані понад цей обсяг: ваша згода (ст. 6(1)(a) GDPR та ст. 22¹a Трудового кодексу Польщі), яку ви надаєте, надсилаючи заявку. Ви можете відкликати згоду в будь-який момент — це не впливає на законність обробки, здійсненої до її відкликання.
- Строк зберігання
- До завершення набору. Якщо ви погодитеся на участь у наступних наборах — до відкликання цієї згоди.
-
Правові вимоги
Встановлення, пред’явлення або захист правових вимог
- Правова підстава
- ст. 6(1)(f) GDPR — наш законний інтерес у захисті наших прав.
- Строк зберігання
- До спливу строків позовної давності.
Технічні дані: обмеження кількості запитів, захист форми, статистика та журнали сервера
-
Форма
Обмеження кількості запитів
Щоб захистити форму розрахунку вартості від спаму та зловживань, сервер запам’ятовує IP-адресу, з якої надіслано запит, і кількість запитів із цієї адреси. З адреси IPv6 він запам’ятовує лише першу половину (префікс мережі /64), спільну для пристроїв в одній мережі.
- Правова підстава
- ст. 6(1)(f) GDPR — наш законний інтерес у захисті сайту від зловживань.
- Строк зберігання
- Лише в оперативній пам’яті сервера — IP-адреса зникає через 15 хвилин після останнього запиту. Ми не записуємо її на диск і не додаємо до листа із запитом.
-
Форма
Захист форми (Cloudflare Turnstile)
Коли ви починаєте заповнювати форму розрахунку вартості, браузер завантажує із серверів Cloudflare сервіс Turnstile. Він перевіряє, чи форму заповнює людина, а не автоматизована програма: для цього обробляє IP-адресу, дані браузера (заголовок User-Agent, параметри з’єднання TLS) та адресу сторінки. Результат — одноразовий токен — ми перевіряємо на сервері перед надсиланням запиту. Поки ви не користуєтеся формою, сайт не з’єднується з Cloudflare.
- Правова підстава
- ст. 6(1)(f) GDPR — наш законний інтерес у захисті форми від спаму та зловживань.
- Строк зберігання
- Токен ми не зберігаємо. Cloudflare обробляє ці дані від нашого імені (як розпорядник), а для вдосконалення виявлення ботів — також як окремий контролер (політика конфіденційності Cloudflare для сервісу Turnstile).
-
Статистика
Статистика відвідувань (Umami)
Відвідування сайту ми рахуємо за допомогою Umami, який працює на нашому власному сервері в ЄЕЗ, — дані не потрапляють до інших компаній. Umami не використовує файли cookie та сховище браузера. Він записує адресу відвіданої сторінки, сторінку, з якої ви перейшли, тип браузера, операційної системи та пристрою, мову, а також країну, визначену за IP-адресою. Саму IP-адресу Umami не зберігає, а відвідування однієї й тієї самої особи пов’язує лише через періодично змінюваний, односторонньо зашифрований ідентифікатор. Якщо ваш браузер надсилає сигнал «Do Not Track», статистика вас не охоплює.
- Правова підстава
- ст. 6(1)(f) GDPR — наш законний інтерес у тому, щоб розуміти, як ви користуєтеся сайтом, і вдосконалювати його.
- Строк зберігання
- Статистичні дані ми зберігаємо, доки вони потрібні для порівняння відвідувань, але не довше 2 років.
-
Сервер
Журнали сервера
Сервер і проміжний проксі-сервер, через який проходить трафік, можуть записувати в технічні журнали (логи) основну інформацію про запити: IP-адресу, дату й час, адресу сторінки, код відповіді та тип браузера.
- Правова підстава
- ст. 6(1)(f) GDPR — наш законний інтерес у забезпеченні безпеки та усуненні збоїв.
- Строк зберігання
- Протягом часу, потрібного для цих цілей. Ми не поєднуємо журнали з іншими даними і не використовуємо їх для аналізу трафіку.
Чи зобов’язані ви надавати дані
Надання даних є добровільним. Без даних, позначених у формі як обов’язкові, і без згоди на їх обробку ми не підготуємо розрахунок вартості, а без даних, яких вимагає законодавство, не укладемо договір і не проведемо набір персоналу.
Одержувачі даних
Ми доручаємо обробку даних лише постачальникам, які надають нам технічні послуги. Вони обробляють дані від нашого імені як розпорядники — на підставі договорів про обробку даних і виключно в обсязі, потрібному для надання послуг:
- постачальнику сервера (хостинг VPS), на якому працює сайт, — він обробляє дані в Європейській економічній зоні;
- компанії Plus Five Five, Inc. (США), яка керує сервісом Resend, — через нього форма розрахунку вартості надсилає запити до нашої поштової скриньки;
- компанії Cloudflare, Inc. (США) — постачальнику сервісу Turnstile, який захищає форму розрахунку вартості від ботів;
- компанії Microsoft — постачальнику пошти Microsoft 365, у якій ми отримуємо листи, зокрема запити з форми;
- компаніям, які надають нам ІТ-послуги, наприклад адміністрування сервера та пошти.
Ми також можемо передати дані державним органам, якщо цього вимагає законодавство.
Передавання даних за межі ЄЕЗ
Сервер сайту розташований у Європейській економічній зоні (ЄЕЗ). За межами ЄЕЗ дані обробляють:
- Resend (Plus Five Five, Inc.) — зберігає у Сполучених Штатах запити з форми розрахунку вартості, які доставляє до нашої скриньки, та інформацію про їх доставлення;
- Microsoft — може обробляти дані, зокрема вміст пошти, за межами ЄЕЗ, у тому числі в Сполучених Штатах;
- Cloudflare (сервіс Turnstile) — може обробляти дані перевірки форми, зокрема IP-адресу, за межами ЄЕЗ, у тому числі в Сполучених Штатах.
Підставою для передавання даних до Сполучених Штатів є рішення Європейської комісії про належний рівень захисту даних у межах Рамкової програми конфіденційності даних ЄС — США (EU-US Data Privacy Framework), учасниками якої є всі три компанії, а також стандартні договірні положення, ухвалені Комісією.
Копію цих гарантій ви можете отримати, написавши на адресу biuro@firmakubik.pl.
Ваші права
Ви маєте право:
- на доступ до своїх даних та отримання їх копії;
- на виправлення даних;
- на видалення даних;
- на обмеження обробки;
- на перенесення даних, які ми обробляємо на підставі договору або згоди;
- на заперечення проти обробки, що ґрунтується на нашому законному інтересі, — докладніше в розділі Право на заперечення;
- відкликати згоду в будь-який момент, наприклад електронним листом, — це не впливає на законність обробки, здійсненої до її відкликання.
Щоб скористатися цими правами, напишіть на адресу biuro@firmakubik.pl або надішліть лист на адресу контролера.
Право на заперечення
З причин, пов’язаних з вашою особливою ситуацією, ви можете будь-коли заперечити проти обробки ваших даних на підставі нашого законного інтересу (ст. 6(1)(f) GDPR). Це стосується електронних листів і телефонних розмов, даних контактних осіб контрагентів, пред’явлення правових вимог, обмеження кількості запитів, захисту форми (Cloudflare Turnstile), статистики відвідувань (Umami) та журналів сервера.
Після заперечення ми припинимо обробляти ці дані, якщо не доведемо наявності переконливих законних підстав для обробки, які переважають ваші інтереси, права і свободи, або якщо дані не будуть потрібні нам для встановлення, пред’явлення або захисту правових вимог.
Заперечення надішліть на адресу biuro@firmakubik.pl або листом на адресу контролера.
Скарга до наглядового органу
Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви можете подати скаргу Голові Управління захисту персональних даних Польщі (UODO, uodo.gov.pl (зовнішній сайт, відкривається в новій вкладці)) або до наглядового органу держави Європейської економічної зони, у якій ви проживаєте чи працюєте або в якій сталося ймовірне порушення.
Автоматизовані рішення та профілювання
Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці даних, і не здійснюємо профілювання.
Зміни політики конфіденційності
Якщо ми змінимо спосіб обробки даних, то оновимо цю сторінку та дату оновлення на її початку.
Контакти
Запитання щодо персональних даних і запити щодо ваших прав надсилайте контролеру:
- Ел. пошта
- biuro@firmakubik.pl
- Телефон
- +48 663 651 167
- Години роботи
- пн–пт 08:00–17:00, сб 09:00–14:00, нд вихідний
- Адреса
- Zbigniew Kubik „Firma Kubik”, Mniszów 5, 32-120 Nowe Brzesko, Польща