Iluxa Web Logo

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности устанавливает правила хранения и доступа к данным на устройствах Пользователей, использующих Сервис, а также правила сбора и обработки персональных данных Пользователей, предоставленных добровольно посредством инструментов, доступных в рамках Сервиса.

Сервис: https://iluxa-web.com

§1 ОПРЕДЕЛЕНИЯ

  • Сервис – интернет-сайт, функционирующий по адресу: https://iluxa-web.com
  • Внешний сервис – интернет-сервисы партнёров, поставщиков или подрядчиков, сотрудничающих с Администратором
  • Администратор сервиса / данных – Illia Yanukovich, ведущий предпринимательскую деятельность (индивидуальное предпринимательство ILUXA WEB), NIP: 7831940318, REGON: 543133663, VAT: PL7831940318, предоставляющий электронные услуги посредством Сервиса
  • Пользователь – физическое лицо, для которого Администратор предоставляет электронные услуги через Сервис
  • Устройство – электронное устройство с программным обеспечением, посредством которого Пользователь получает доступ к Сервису
  • Cookies (файлы cookie) – текстовые данные, собираемые в виде файлов, размещаемых на Устройстве Пользователя
  • GDPR – Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года …
  • Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу …
  • Обработка – любая операция или набор операций с персональными данными …
  • Ограничение обработки – обозначение хранимых персональных данных с целью ограничения их обработки в будущем
  • Профилирование – любая форма автоматизированной обработки персональных данных …
  • Согласие – свободно данное, конкретное, информированное и недвусмысленное выражение воли …
  • Нарушение защиты персональных данных – нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к персональным данным …
  • Псевдонимизация – обработка персональных данных таким образом, что их невозможно отнести к конкретному субъекту без дополнительной информации …
  • Анонимизация – необратимый процесс, уничтожающий/перезаписывающий персональные данные, исключая идентификацию конкретного лица

§2 УПОЛНОМОЧЕННОЕ ЛИЦО ПО ЗАЩИТЕ ДАННЫХ

В соответствии со статьёй 37 GDPR Администратор не назначил Уполномоченного по защите данных. По вопросам, связанным с обработкой данных, включая персональные, необходимо обращаться непосредственно к Администратору.

§3 ТИПЫ ФАЙЛОВ COOKIE

  • Предпочтения посетителя (необходимые) – система запоминает, принял ли пользователь (или нет) политику cookie.
  • Аналитические (опциональные) – используются исключительно для внутренних статистик и улучшения сервиса (Google Analytics 4). Эти файлы активируются только после согласия в баннере cookie. Согласие можно изменить в «Настройках cookie».

§4 ИСПОЛЬЗУЕМЫЕ ФАЙЛЫ COOKIE

  • Внутренние cookie – размещаются и считываются с Устройства Пользователя телекоммуникационной системой Сервиса.
  • Внешние cookie – размещаются и считываются телекоммуникационными системами внешних сервисов. Скрипты внешних сервисов могут размещать cookie через скрипты, установленные в Сервисе.
  • Сессионные cookie – хранятся в течение одной сессии; удаляются после её окончания.
  • Постоянные cookie – хранятся до момента ручного удаления (если Устройство не настроено на автоматическое удаление после сессии).

§5 БЕЗОПАСНОСТЬ ХРАНЕНИЯ ДАННЫХ

  • Механизмы хранения и чтения cookie – реализованы средствами браузера; не позволяют извлекать иные данные с Устройства или с других сайтов; передача вредоносного ПО практически исключена.
  • Внутренние cookie – безопасны для Устройств Пользователей; не содержат скриптов или контента, угрожающего безопасности.
  • Внешние cookie – Администратор выбирает надёжных партнёров, но не контролирует содержимое файлов третьих лиц; в пределах закона ответственности не несёт. Партнёры указаны далее.
  • Контроль cookie
    • Пользователь может в любое время изменить настройки хранения, удаления и доступа к cookie для любого сайта.
    • Инструкции для популярных браузеров: Chrome, Opera, Firefox, Edge, Safari.
    • Пользователь может удалить все сохранённые cookie средствами своего Устройства.
  • Риски со стороны пользователя – безопасность зависит и от действий Пользователя. Администратор не отвечает за перехват данных, подмену сессии или удаление данных вследствие действий Пользователя или вредоносного ПО.
  • Хранение персональных данных – прикладываются усилия для защиты добровольно предоставленных данных, ограничения доступа и обработки по назначению; данные защищены соответствующими мерами.

§6 ЦЕЛИ ИСПОЛЬЗОВАНИЯ COOKIE

  • Улучшение и упрощение доступа к Сервису.
  • Ведение статистики и анализ трафика с использованием Google Analytics 4 – только после согласия на аналитические cookie.

§7 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Данные из контактной формы (имя, e-mail, телефон, название компании, краткое описание проекта) обрабатываются для:

  1. ответа на запрос, ведения переписки и действий до возможного заключения договора – основание: ст. 6(1)(b) Регламента (ЕС) 2016/679;
  2. реализации законного интереса Администратора (документирование переписки, установление/защита от претензий) – основание: ст. 6(1)(f) Регламента (ЕС) 2016/679.

Данные, собираемые автоматически через аналитические cookie, используются для статистики и анализа работы Сервиса – основание: согласие Пользователя, ст. 6(1)(a) Регламента (ЕС) 2016/679.

Прямой маркетинг по e-mail или телефону осуществляется только после отдельного согласия в соответствии с Законом о предоставлении электронных услуг и Законом о телекоммуникации.

§8 COOKIE ВНЕШНИХ СЕРВИСОВ

Получателями данных могут быть организации, обеспечивающие обслуживание и развитие Сервиса и коммуникационных систем: провайдер хостинга, провайдер e-mail-служб и Google Ireland Limited (Google Analytics 4) – в объёме, необходимом для целей Политики.

С этими организациями заключены договоры об обработке данных. В рамках аналитических услуг cookie сторонних лиц могут размещаться только после согласия на аналитические cookie.

§9 ВИДЫ СОБИРАЕМЫХ ДАННЫХ

Сервис собирает данные о Пользователях. Часть данных собирается автоматически и анонимно, другая часть предоставляется добровольно.

Анонимные данные, собираемые автоматически:

  • IP-адрес
  • Тип браузера
  • Разрешение экрана
  • Примерное местоположение
  • Посещённые страницы
  • Время на странице
  • Тип ОС
  • Адрес предыдущей страницы
  • Адрес страницы-источника
  • Язык браузера
  • Скорость интернет-соединения
  • Интернет-провайдер

Данные из контактной формы:

  • E-mail
  • Телефон
  • Имя
  • Название компании
  • Краткое описание проекта

§10 ДОСТУП К ДАННЫМ ТРЕТЬИМИ ЛИЦАМИ

Как правило, единственным получателем персональных данных, предоставленных Пользователями, является Администратор. Данные не передаются и не продаются третьим лицам.

Доступ к данным могут иметь организации, обеспечивающие инфраструктуру и услуги, необходимые для работы Сервиса (обычно по договорам обработки данных): хостинг-провайдер, почтовый провайдер и поставщик аналитических инструментов (Google Ireland Limited – GA4).

§11 СПОСОБ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • Персональные данные не продаются третьим лицам.
  • Решения не принимаются автоматически, профилирование не применяется.
  • В связи с использованием GA4 данные могут передаваться за пределы ЕЭЗ согласно правовым механизмам Google (например, SCC / EU-US DPF). GA4 активируется только после согласия на аналитические cookie.

§12 ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ

Сервис собирает и обрабатывает данные на основании:

  • Регламента (ЕС) 2016/679 (GDPR), в частности:
    • ст. 6(1)(a) – согласие субъекта данных;
    • ст. 6(1)(b) – выполнение договора или действия до его заключения;
    • ст. 6(1)(f) – законные интересы администратора или третьей стороны.
  • Закона от 10 мая 2018 г. «О защите персональных данных» (Dz.U. 2018, поз. 1000)
  • Закона о телекоммуникации от 16 июля 2004 г. (Dz.U. 2004 №171, поз. 1800)
  • Закона от 4 февраля 1994 г. «Об авторском праве и смежных правах» (Dz.U. 1994 №24, поз. 83)

§13 СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные, предоставленные добровольно: хранятся в период, необходимый для переписки и решения вопроса, а затем (для защиты от претензий) не дольше 24 месяцев с окончания переписки, если более длительный срок не предусмотрен законом или необходимостью защиты правовых требований.

Анонимные данные, собираемые автоматически: анонимные статистические данные, не являющиеся персональными, хранятся согласно настройкам хранения Google Analytics 4 или до отзыва согласия на аналитические cookie.

§14 ПРАВА ПОЛЬЗОВАТЕЛЕЙ

  • Право на доступ – получить доступ к персональным данным по запросу Администратору.
  • Право на исправление – потребовать немедленного исправления/дополнения данных.
  • Право на удаление – потребовать удаления; для аккаунтов – анонимизация идентифицирующих данных. Администратор может отказать в удалении для защиты законных интересов. В рассылке пользователь может удалить данные по ссылке в каждом письме.
  • Право на ограничение – ограничение обработки в случаях ст. 18 GDPR.
  • Право на переносимость – получение данных в структурированном машиночитаемом формате.
  • Право на возражение – возражение против обработки в случаях ст. 21 GDPR.
  • Право на отзыв согласия – в любое время (для аналитических cookie).
  • Право на жалобу – в надзорный орган по защите персональных данных.

§15 КОНТАКТ С АДМИНИСТРАТОРОМ

§16 ТРЕБОВАНИЯ К СЕРВИСУ

  • Ограничение сохранения/доступа к cookie на Устройстве Пользователя может привести к некорректной работе отдельных функций.
  • Администратор не несёт ответственности за некорректную работу функций в случае ограничений на сохранение/чтение cookie со стороны Пользователя.

§17 ВНЕШНИЕ ССЫЛКИ

Сервис может содержать ссылки на внешние сайты, с которыми Владелец не сотрудничает. Эти ссылки и сайты/файлы по ним могут быть небезопасны для вашего Устройства или данных. Администратор не отвечает за содержимое вне Сервиса.

§18 ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

  • Администратор вправе изменять настоящую Политику (в части анонимных данных/cookie) без уведомления Пользователей.
  • Изменения в части обработки персональных данных доводятся по e-mail в течение 7 дней до Пользователей с аккаунтами или подпиской. Дальнейшее пользование Сервисом означает принятие изменений; при несогласии необходимо удалить аккаунт или отписаться.
  • Изменения публикуются на данной подстранице и вступают в силу с момента публикации.