Хто є контролером даних
Контролером (володільцем) ваших персональних даних у зв’язку з користуванням сайтом itcompass.io є підприємець, який веде одноосібну господарську діяльність, внесену до CEIDG (польський Центральний реєстр та інформація про господарську діяльність):
- Контролер
- ITCompass Artem Shevchenko
- NIP
- 6343060594
- Місцезнаходження
- Katowice, Польща
- Контакт з питань захисту даних
- contact@itcompass.io
Ми не призначали відповідальної особи з питань захисту даних: усі питання щодо персональних даних вирішуємо безпосередньо за вказаною вище електронною адресою.
Які дані ми обробляємо — огляд
Сайт публічний і анонімний: тут немає реєстрації, входу чи платежів. Ім’я та адресу електронної пошти ми просимо лише тоді, коли ви самі хочете з нами зв’язатися; прізвища, телефону чи пароля не просимо ніколи. Персональні дані в розумінні GDPR (Загальний регламент про захист даних) можуть з’явитися лише в чотирьох ситуаціях:
- Повідомлення нам — коли ви надсилаєте запит через форму на головній сторінці або самі пишете нам електронного листа (розділ 3).
- Статистика відвідувань — коли ви відкриваєте будь-яку сторінку сайту (розділ 4).
- Блог — підрахунок переглядів статей і, якщо ви цього бажаєте, сповіщення електронною поштою про нові статті (розділ 5).
- Технічні журнали сервера — записуються автоматично під час кожного з’єднання (розділ 6).
Надання даних завжди добровільне. Без них ви можете повною мірою користуватися вмістом сайту; якщо не вказати ім’я та електронну адресу, єдиний наслідок — ми не зможемо відповісти на запит і не надсилатимемо сповіщень про нові статті.
Ми не профілюємо відвідувачів і не ухвалюємо жодних рішень щодо людей виключно в автоматизований спосіб. Ми не продаємо дані й не передаємо їх у рекламних цілях.
Контактна форма та електронні листи
Форма «Напишіть нам». Коли ви надсилаєте запит через форму на головній сторінці, ми зберігаємо вказані вами ім’я, адресу електронної пошти й короткий опис вашого процесу, а також мовну версію сторінки та час надсилання. Ми не зберігаємо IP-адресу та жодних відомостей про ваш пристрій. Запит також надходить листом до нашої скриньки contact@itcompass.io; з неї ми відповідаємо на вказану вами адресу.
Електронні листи. Коли ви пишете нам безпосередньо на адресу contact@itcompass.io, ми обробляємо адресу відправника, зміст листа та дані, які ви самі в ньому вказали (наприклад, назву компанії, номер телефону).
- Мета
- відповідь на запит чи лист, підготовка кошторису, ведення розмов перед можливим договором
- Правова підстава
- ст. 6 ч. 1 п. b GDPR (дії на ваш запит до укладення договору) та ст. 6 ч. 1 п. f GDPR (законний інтерес: обробка запитів, зокрема тих, що не стосуються договору)
- Строк зберігання — форма
- запис у базі даних сайту — 12 місяців від надсилання, після чого він видаляється автоматично
- Строк зберігання — пошта
- лист із форми та листування в нашій скриньці — до завершення справи, а потім до спливу строку давності можливих вимог (як правило, 3 роки); якщо дійде до договору — також стільки, скільки вимагають податкові та бухгалтерські норми (як правило, 5 років від кінця року, в якому виник податковий обов’язок)
Позначка під формою лише підтверджує, що ви ознайомилися з цією політикою; це не згода в розумінні ст. 6 ч. 1 п. a GDPR і не підстава для обробки.
Запити з форми й листи проходять через служби електронної пошти та розсилання листів, якими користується ITCompass Artem Shevchenko (розділ 7).
Статистика відвідувань і заперечення
Ми хочемо знати, які сторінки читають, звідки приходять відвідувачі і з яких пристроїв, — без стеження за людьми. Тому статистику ми ведемо самі, на власному сервері, без файлів cookies і без зовнішніх аналітичних інструментів (жодного Google Analytics, Meta Pixel чи подібних).
Під час кожного перегляду сторінки ми записуємо:
- адресу сторінки та мовну версію,
- країну відвідувача (визначену за IP-адресою за допомогою бази діапазонів адрес, яка працює локально на нашому сервері, — IP-адреса нікуди не надсилається),
- тип пристрою (комп’ютер, телефон, планшет) і тип браузера,
- тип джерела переходу (пошукова система, соціальні мережі, прямий захід, інший сайт), назву домену джерела та мітки кампаній (utm_source, utm_medium, utm_campaign), якщо вони є в адресі,
- ознаку того, що відвідувач — робот,
- час візиту,
- добовий відбиток — скорочення, обчислене з IP-адреси за допомогою випадкового ключа, який створюється раз на добу і після завершення доби безповоротно видаляється.
IP-адреса в статистиці не записується. Відбиток потрібен лише для того, щоб протягом однієї доби відрізнити одного відвідувача від іншого (і порахувати, скільки різних людей відвідало сайт). Оскільки ключ зникає через добу, відбитки попередніх днів уже неможливо пов’язати з жодним пристроєм чи особою, а інших даних, за якими це можна було б зробити, у нас немає.
- Мета
- з’ясування того, який вміст потрібен, і вдосконалення сайту; виявлення трафіку роботів
- Правова підстава
- ст. 6 ч. 1 п. f GDPR (законний інтерес: розвиток і захист сайту)
- Строк зберігання
- окремі записи — 30 днів; після цього лишаються тільки добові зведені підсумки (числа), з яких неможливо відновити жодного візиту
Заперечення. Ви маєте право в будь-який момент заперечити проти такої обробки, якщо це випливає з вашої особливої ситуації (ст. 21 GDPR). Напишіть на contact@itcompass.io. Через особливості цього механізму ми можемо не мати змоги визначити записи, які стосуються конкретної особи (ст. 11 GDPR); у такому разі ми пояснимо це у відповіді.
Блог: перегляди та сповіщення електронною поштою
Перегляди статей. Відкриття статті в блозі фіксується окремо, щоб показати кількість читачів. Ми записуємо добовий відбиток (як у розділі 4) і країну; перегляд зараховується щонайбільше раз на добу від одного відвідувача. IP-адреси ми не записуємо. Правова підстава: ст. 6 ч. 1 п. f GDPR; після видалення добового ключа записи неможливо пов’язати з особою.
Сповіщення про нові статті. Якщо ви залишите електронну адресу у формі в блозі, ми записуємо цю адресу, мовну версію, якою ви хочете отримувати листи, та дату підписки. Ми надсилаємо виключно сповіщення про нові статті, без реклами інших компаній.
- Мета
- надсилання сповіщень про нові статті в блозі
- Правова підстава
- ст. 6 ч. 1 п. a GDPR (ваша згода — ви надаєте її, вписуючи адресу і натискаючи «Підписатися») та ст. 10 Закону від 18 липня 2002 р. про надання послуг електронними засобами
- Строк зберігання
- до відписки або відкликання згоди; після відписки ми видаляємо адресу або — якщо це потрібно, щоб довести, що згоду було надано, — зберігаємо до спливу строку давності можливих вимог
Згоду можна відкликати в будь-який момент — за посиланням для відписки в кожному листі або написавши на contact@itcompass.io. Відкликання згоди не впливає на законність попередніх розсилок.
Кнопки «Поділитися» під статтею — це звичайні посилання. Доки ви їх не натиснете, жодна соціальна мережа не дізнається, що ви читаєте нашу статтю; після натискання ви залишаєте сайт, і діють правила відповідної мережі.
Технічні журнали сервера
Сервер, на якому працює сайт, як і кожен вебсервер, записує в технічний журнал основні відомості про з’єднання: IP-адресу, час, адресу запитаного ресурсу, код відповіді та заголовок браузера. Журнал потрібен виключно для забезпечення безпеки, виявлення зловживань і діагностики збоїв; ми не поєднуємо його зі статистикою з розділу 4.
- Правова підстава
- ст. 6 ч. 1 п. f GDPR (законний інтерес: безпека та безперебійна робота сайту)
- Строк зберігання
- не довше 30 днів, хіба що конкретний запис потрібен для з’ясування інциденту безпеки: тоді — до завершення розслідування
Кому ми передаємо дані
Дані не потрапляють до рекламних мереж чи брокерів даних. Ми користуємося лише послугами постачальників, без яких сайт і пошта не працюють, і укладаємо з ними договори про обробку даних:
- постачальник серверних послуг і хостингу, на інфраструктурі якого працюють сайт і його база даних,
- постачальник електронної пошти, що обслуговує скриньку contact@itcompass.io,
- постачальник послуги розсилання електронних листів (наразі Hostinger — Hostinger International Ltd.) — для запитів із контактної форми, які ми пересилаємо до нашої скриньки, і для сповіщень про статті в блозі.
Якщо хтось із постачальників обробляє дані за межами Європейської економічної зони, він робить це на підставі стандартних договірних положень або іншого механізму, передбаченого розділом V GDPR. Ми також можемо розкрити дані державним органам, коли нас до цього зобов’язує закон.
Шрифти, скрипти й зображення сайту завантажуються з нашого сервера — під час завантаження сторінки браузер не з’єднується із зовнішніми серверами (CDN, шрифтами Google тощо).
Ваші права
У зв’язку з обробкою персональних даних вам належить право на:
- доступ до даних і отримання їхньої копії,
- виправлення неправильних даних,
- видалення даних («право бути забутим»),
- обмеження обробки,
- перенесення даних, які ви надали на підставі згоди або у зв’язку з договором чи діями до його укладення,
- заперечення проти обробки, що ґрунтується на законному інтересі,
- відкликання згоди в будь-який момент.
Щоб скористатися цими правами, напишіть на contact@itcompass.io. Ми відповідаємо без зайвої затримки, щонайпізніше протягом місяця. Щоб не передати дані стороннім, ми можемо попросити підтвердити, що саме ви є відправником листа.
Ви також маєте право подати скаргу до наглядового органу — Голови Управління із захисту персональних даних (UODO) (вул. Stawki 2, 00-193 Варшава, uodo.gov.pl). Ми будемо вдячні, якщо ви спершу дасте нам шанс розв’язати справу, але це не обов’язкова умова.
Безпека даних
Сайт доступний лише через зашифроване з’єднання (HTTPS). Доступ до сервера, його бази даних і до панелі, в якій ми редагуємо блог та ведемо список підписників на сповіщення, мають лише уповноважені особи, і він захищений автентифікацією. Ми мінімізуємо обсяг даних: контактна форма просить лише ім’я, адресу електронної пошти й короткий опис, а там, де достатньо скорочення або зведеного числа, вихідних даних ми не записуємо.
Зміни цієї політики
Ми змінюємо політику, коли змінюється спосіб роботи сайту або норми закону. Актуальна версія завжди доступна за цією адресою, а дата останньої зміни зазначена на початку документа. Про суттєві зміни щодо сповіщень електронною поштою ми повідомимо підписників листом.