Політика конфіденційності

1. Хто є володільцем даних

Володільцем ваших персональних даних є Castomo prosta spółka akcyjna, вул. Powstańców Śląskich 5/212, 53-332 Вроцлав, Польща, внесена до Державного судового реєстру за номером 0001188843, ідентифікаційний номер платника податків 8993033031.

З усіх питань щодо даних пишіть на hello@castomo.com. Ми не призначали інспектора із захисту даних — цього не вимагає закон, — тож відповідає та сама людина, яка читає ваші звернення.

2. Які дані ми збираємо

Тільки те, що ви вписуєте самі, і те, що будь-який вебсервер записує, відповідаючи на запит. Ми не купуємо дані, не поєднуємо їх із зовнішніми профілями і не створюємо вашого профілю.

• Форма запиту: адреса електронної пошти (обовʼязково), імʼя, адреса сайту, позначені види плагіна, опис завдання, бажаний термін, обрана мова, адреса сторінки, з якої надіслано форму, дата й час надсилання.
• Бронювання розмови: імʼя, адреса електронної пошти, необовʼязкова примітка та обраний час.
• Оплата: імʼя та адреса електронної пошти у підсумку платежу. Дані картки ми не бачимо ніколи — ви вводите їх на сторінці Stripe.
• Журнали сервера: IP-адреса, тип браузера, адреса запитаної сторінки та час відповіді. Їх веде хостинг, як для будь-якого сайту в інтернеті.
• Памʼять браузера: два записи в localStorage — обрана тема (світла чи темна) і те, що ви закрили смужку з пропозицією іншої мовної версії. Вони залишаються на вашому пристрої і до нас не потрапляють.

3. Навіщо і на якій правовій підставі

Підстави наведені за статтею 6(1) GDPR.

• Відповідь на звернення, оцінка вартості та створення плагіна — стаття 6(1)(b): дії на ваш запит перед укладенням договору та його виконання.
• Згода з позначки під формою — стаття 6(1)(a). Ви можете відкликати її будь-коли, написавши на hello@castomo.com; відкликання не впливає на те, що вже було зроблено законно.
• Бронювання розмови та нагадування про неї — стаття 6(1)(b).
• Рахунки та бухгалтерія — стаття 6(1)(c): податкові та бухгалтерські обовʼязки.
• Безпека сайту, запобігання зловживанням і захист від претензій — стаття 6(1)(f), наш законний інтерес.

4. Кому ми передаємо дані

Ми не продаємо дані й не передаємо їх для маркетингу. Вони потрапляють лише до постачальників, без яких сайт і послуга не працюють, і тільки в потрібному їм обсязі.

Усі сервери, на яких працює цей сайт і наші послуги, розташовані в Європейському економічному просторі (Польща та Нідерланди — станом на дату цієї політики). Виняток — Stripe: як глобальний платіжний оператор він може передавати дані за межі ЄЕП на підставі стандартних договірних положень Європейської Комісії.

• Хостинг сайту: SeoHost, сервери в Польщі.
• Наша власна інфраструктура castomAPI (форма, календар, наша частина платежів): сервери в Польщі та Нідерландах.
• Пошта, якою до нас надходять звернення: наші скриньки на серверах у Польщі.
• Платежі карткою та BLIK: Stripe Payments Europe, Ltd., Ірландія.
• Наші радники та бухгалтерія — виключно щодо бухгалтерських документів.

5. Як довго ми зберігаємо дані

• Звернення, яке не призвело до замовлення: 24 місяці від останнього контакту.
• Документація виконаного замовлення: на час дії договору і 3 роки після нього — строк позовної давності.
• Рахунки та бухгалтерські дані: 5 років від кінця року, у якому настав строк сплати податку, — цього вимагає закон.
• Бронювання розмов: 12 місяців після зустрічі.
• Журнали сервера: за політикою хостингу, зазвичай близько року.

6. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також на заперечення проти обробки, що ґрунтується на нашому законному інтересі. Якщо підставою є згода, ви можете відкликати її будь-коли.

Щоб скористатися будь-яким із цих прав, достатньо одного листа на hello@castomo.com — жодних формулярів. Відповідаємо щонайпізніше протягом місяця.

Ви також маєте право подати скаргу до польського наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, або до органу країни вашого проживання.

7. Чи обовʼязково надавати дані

Надання даних добровільне, але адреса електронної пошти й опис завдання — це те, з чого складається оцінка вартості: без них ми просто не маємо як відповісти. Решту полів можна залишити порожніми.

8. Чого ми не робимо

• Немає аналітики: ані Google Analytics, ані будь-якого лічильника відвідувань.
• Не використовуємо стежних або рекламних файлів cookie. Сайт не встановлює жодного cookie.
• Не завантажуємо сторонніх шрифтів, скриптів чи CDN — усе віддаємо з власного сервера.
• Не профілюємо і не ухвалюємо автоматизованих рішень.
• Не надсилаємо розсилок і нікого не додаємо до жодних списків.

9. Зміни цієї політики

Якщо ми змінимо спосіб обробки даних, змінимо й цей документ разом із датою вгорі сторінки. Ми не застосовуємо змін заднім числом: те, що вже зібрано, обробляється за правилами, чинними на момент збирання.