Політика конфіденційності
Пояснюємо, які дані можуть оброблятися, коли ви користуєтеся сайтом і звертаєтеся щодо ремонту, та які права ви маєте.
Це переклад польської версії політики. У разі розбіжностей обов’язковою є польська версія: Polityka prywatności.
1. Загальна інформація
Ця політика описує правила обробки персональних даних на сайті Michał MSH Premium Wykończenia відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 — Загального регламенту про захист даних (GDPR; польською — RODO).
Адміністратором персональних даних є MYKHAILO STAREVYCH, ul. Płochocińska 16B/13, 03-191 Warszawa, NIP: 5243063121, який працює під брендом Michał MSH Premium Wykończenia («Адміністратор»). З питань конфіденційності можна зв’язатися за телефоном +48 575 106 808 або електронною поштою: contact@msh-wykonczenia.pl.
2. Які дані можуть оброблятися
Залежно від способу зв’язку ми можемо обробляти:
- ім’я, номер телефону та зміст повідомлення;
- інформацію про запланований ремонт, тип нерухомості й орієнтовну площу;
- дані, передані добровільно під час розмови, огляду чи підготовки кошторису;
- інформацію про те, з якого сайту чи рекламної кампанії ви перейшли, якщо в момент надсилання форми вона була в адресі сторінки (наприклад, параметри utm_source, gclid, fbclid), а також домен сайту, з якого ви перейшли; за згодою на аналітичні файли — також джерело вашого першого й останнього візиту за останні 90 днів (детальніше в пункті 8);
- технічні дані, пов’язані з користуванням сайтом, як-от IP-адреса, тип пристрою, браузер, час запиту й журнали сервера. Щоб захистити форму й сайт від спаму та зловживань, до 24 годин ми зберігаємо односторонній хеш IP-адреси, а із заявкою записуємо інформацію про тип браузера. Перед надсиланням форми браузер розв’язує коротке обчислювальне завдання від нашого сервера, яке допомагає відрізнити людей від автоматів (без файлів cookie й без участі інших компаній); заявки, схожі на спам, ми позначаємо як спам і видаляємо через 90 днів;
- за вашою згодою — дані, які збирають аналітичні й маркетингові інструменти: ідентифікатори файлів cookie, переглянуті сторінки, джерело переходу, приблизне місцезнаходження, визначене за IP-адресою, та інформацію про пристрій, а у випадку Meta — також ім’я та номер телефону з форми в зашифрованому вигляді (хеш SHA-256) — детальніше в пункті 8.
3. Цілі та правові підстави обробки
- Відповідь на запит і підготовка кошторису — дії на прохання особи до укладення договору, ст. 6 ч. 1 п. b GDPR.
- Подальше листування й організація зв’язку — законний інтерес адміністратора, що полягає в опрацюванні запитів, ст. 6 ч. 1 п. f GDPR.
- Виконання послуги й розрахунки за неї — виконання договору та юридичні обов’язки, ст. 6 ч. 1 п. b і c GDPR.
- Оцінка того, звідки надходять запити — законний інтерес адміністратора, що полягає в оцінці ефективності каналів зв’язку, зокрема рекламних кампаній, ст. 6 ч. 1 п. f GDPR.
- Безпека сайту та встановлення, пред’явлення чи захист претензій — законний інтерес адміністратора, ст. 6 ч. 1 п. f GDPR.
- Статистика відвідувань, вимірювання ефективності реклами, ремаркетинг і підбір реклами — лише за згодою, ст. 6 ч. 1 п. a GDPR. Згоду можна відкликати будь-коли.
4. Добровільність надання даних
Надання даних є добровільним, однак без номера телефону чи іншого способу зв’язку ми не зможемо відповісти чи підготувати пропозицію. Просимо не передавати у формі дані особливих категорій, які не потрібні для оцінки ремонту.
5. Одержувачі даних
Дані можуть передаватися суб’єктам, які допомагають адміністратору в підтримці сайту, хостингу, ІТ-обслуговуванні, комунікації, бухгалтерії чи юридичному обслуговуванні, — лише в обсязі, необхідному для виконання конкретного завдання, і на підставі відповідних договорів.
Сайт і електронну пошту обслуговує Hostinger. Повідомлення з форми надходять на поштову скриньку адміністратора в цього постачальника та до внутрішньої системи обробки запитів (CRM), яка працює на сервері сайту в того самого постачальника. Доступ до CRM має адміністратор і маркетингова агенція, яка на його доручення веде сайт і рекламні кампанії та обробляє дані виключно від його імені (обробник).
Якщо ви погодитеся на аналітичні або маркетингові файли, дані також надходять до: Google Ireland Limited (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms Ireland Limited (Facebook, Instagram, Threads) і Microsoft Ireland Operations Limited (Microsoft Advertising, Bing). Ці постачальники обробляють дані також для власних цілей — як окремі адміністратори або спільні адміністратори — на умовах, описаних у їхніх політиках конфіденційності.
Ми не продаємо дані. Якщо постачальник обробляє дані за межами Європейської економічної зони (наприклад, у США), передача відбувається на підставі механізму, передбаченого GDPR, — рішення Європейської Комісії щодо Рамкової програми захисту даних ЄС–США (EU–US Data Privacy Framework) або стандартних договірних положень.
6. Як довго ми зберігаємо дані
Дані із запитів ми зберігаємо стільки, скільки потрібно, щоб відповісти й провести розмови щодо кошторису, а потім — протягом строку, необхідного для захисту від можливих претензій. Дані, пов’язані з укладеним договором і розрахунковими документами, можуть зберігатися довше, якщо цього вимагає закон.
Запити й нотатки щодо їх опрацювання ми зберігаємо в CRM. Запити, які не завершилися замовленням, видаляємо не пізніше ніж через 3 роки після останньої дії в цій справі, а позначені як спам — через 90 днів. Записані натискання на номер телефону, адресу e-mail чи месенджер (без даних, які дозволяють встановити особу) зберігаємо 25 місяців.
Якщо запит не вдасться записати в CRM і доставити електронною поштою, ми зберігаємо його на сервері лише до моменту передачі адміністратору.
7. Права користувача
Особа, якої стосуються дані, має — у межах, передбачених GDPR, — право на:
- доступ до даних і отримання їх копії;
- виправлення, видалення або обмеження обробки;
- перенесення даних;
- заперечення проти обробки, що ґрунтується на законному інтересі;
- відкликання згоди в будь-який момент — без впливу на законність обробки до її відкликання;
- подання скарги до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO).
Запит можна подати телефоном або електронною поштою — контакти наведено в пункті 1. З міркувань безпеки ми можемо попросити інформацію, яка дозволить підтвердити особу заявника.
9. Автоматизовані рішення
Дані не використовуються для ухвалення рішень виключно автоматизованим способом, які мали б для вас юридичні наслідки чи подібним чином суттєво на вас впливали. За вашою згодою на маркетингові файли інформація про користування сайтом може використовуватися для підбору реклами, яку вам показують.
10. Зміни політики
Політику може бути оновлено в разі зміни роботи сайту, використовуваних сервісів чи законодавства. Чинна версія завжди публікується за цією адресою.
Дата останнього оновлення: 23 жовтня 2026 р.