1. Загальна інформація
- Ця політика стосується вебсайту, що працює за адресою: https://eternel.agency/
- Оператором вебсайту та Адміністратором персональних даних є: PRIME NEST SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Aleja Jana Pawła II 58/2.1 NIP: 6751802163
- Контактна електронна адреса Оператора: [email protected]
- Оператор є Адміністратором ваших персональних даних щодо даних, добровільно наданих на вебсайті.
- Вебсайт використовує персональні дані для таких цілей:
- Ведення розсилки (newsletter)
- Функціонування системи оголошень
- Обробка запитів через форму
- Представлення пропозицій або інформації
-
Вебсайт отримує інформацію про користувачів та їхню поведінку наступним чином:
- Через добровільно введені у формах дані, які потрапляють до систем Оператора.
- Через збереження файлів cookies на кінцевих пристроях користувача.
2. Обрані методи захисту даних, що використовуються Оператором
- Місця входу та введення персональних даних захищені під час передачі (SSL-сертифікат). Це означає, що персональні дані та дані входу, введені на сторінці, шифруються на комп’ютері користувача і можуть бути прочитані лише на цільовому сервері.
- Персональні дані, що зберігаються у базі даних, шифруються таким чином, що прочитати їх може лише Оператор, який володіє ключем. Це захищає дані у випадку викрадення бази даних із сервера.
- Паролі користувачів зберігаються у вигляді хешу. Функція хешування є односторонньою — її неможливо повернути назад, що є сучасним стандартом зберігання паролів.
- Оператор періодично змінює адміністративні паролі.
- Для мінімізації ризику несанкціонованого доступу Оператор використовує складні паролі, що містять малі та великі літери, цифри та спеціальні символи, довжиною щонайменше 8 символів.
- Важливим елементом захисту даних є регулярне оновлення всього програмного забезпечення, яке використовується для обробки персональних даних, зокрема програмних компонентів.
- Оператор регулярно виконує резервне копіювання даних.
3. Хостинг
- Вебсайт розміщений (технічно підтримується) на сервері Оператора: Cloudflare, Inc.
-
Хостингова компанія веде журнали на рівні сервера для забезпечення технічної надійності. Журнали можуть містити:
- ресурси, ідентифіковані за URL (адреси запитуваних сторінок і файлів),
- час отримання запиту,
- час надсилання відповіді,
- назву станції клієнта — ідентифікацію протоколу HTTP,
- помилки, що виникли під час обробки HTTP-запиту,
- URL попередньо відвіданої сторінки (referrer link),
- інформацію про браузер користувача,
- інформацію про IP-адресу,
- діагностичну інформацію, пов’язану із самостійним замовленням послуг через реєстратори на сторінці,
- інформацію, пов’язану з обробкою електронної пошти, надісланої Оператору або відправленої ним.
4. Ваші права та додаткова інформація щодо використання даних
-
У деяких випадках Адміністратор може передавати ваші персональні дані іншим отримувачам, якщо це необхідно для виконання договору з вами або виконання обов’язків Адміністратора. Це стосується таких груп:
- хостингова компанія (на підставі договору доручення)
- уповноважені працівники та співробітники, які використовують дані для роботи сайту
- страхові компанії
- компанії, що надають маркетингові послуги Адміністратору
- Ваші персональні дані обробляються Адміністратором не довше, ніж це необхідно для виконання відповідних дій, визначених законодавством (наприклад, бухгалтерських). Маркетингові дані обробляються не довше ніж 3 роки.
-
Ви маєте право вимагати від Адміністратора:
- доступу до ваших персональних даних,
- виправлення,
- видалення,
- обмеження обробки,
- та перенесення даних.
- Ви маєте право заперечити проти обробки, зазначеної у пункті 3.3 c), якщо обробка здійснюється на підставі законних інтересів Адміністратора, включаючи профілювання.
- Скаргу на дії Адміністратора можна подати до Голови Управління захисту персональних даних за адресою: ul. Stawki 2, 00-193 Warsaw.
- Надання персональних даних є добровільним, але необхідним для користування Вебсайтом.
- Щодо вас можуть застосовуватися автоматизовані рішення, включаючи профілювання, з метою надання послуг за договором та прямого маркетингу Адміністратора.
- Персональні дані передаються до третіх країн відповідно до законодавства про захист даних, тобто за межі Європейського Союзу.
5. Інформація у формах
- Вебсайт збирає інформацію, добровільно надану користувачем, включаючи персональні дані, якщо вони були надані.
- Вебсайт може зберігати параметри підключення (мітка часу, IP-адреса).
- У деяких випадках сайт може зберігати інформацію, що пов’язує дані форми з адресою email користувача.
- Дані, надані у формі, обробляються з метою, що випливає з функції конкретної форми, наприклад обробка сервісного запиту, комерційний контакт або реєстрація послуги.
6. Журнали адміністратора
- Інформація про поведінку користувачів на сайті може бути записана в журнали. Ці дані використовуються для адміністрування вебсайту.
7. Основні маркетингові методи
- Оператор використовує статистичний аналіз трафіку сайту через Google Analytics (Google Inc., США). Передаються лише анонімізовані дані, без персональної інформації.
- Оператор використовує Facebook Pixel, що дозволяє Facebook (Facebook Inc., США) визначати, що зареєстрований користувач використовує сайт.
- Оператор використовує методи ремаркетингу для адаптації реклами до поведінки користувача.
- Оператор може використовувати автоматизацію для дій на сайті, наприклад надсилання електронних листів після відвідування певної сторінки, якщо користувач дав згоду.
8. Інформація про файли cookies
- Вебсайт використовує файли cookies.
- Cookies — це IT-дані, зокрема текстові файли, що зберігаються на кінцевому пристрої користувача.
- Cookies розміщуються на пристрої користувача Оператором сайту.
-
Cookies використовуються для:
- підтримки сесії користувача після входу;
- реалізації маркетингових цілей, зазначених вище.
- Сайт використовує два типи cookies: “сесійні” (тимчасові) та “постійні”.
- Браузери за замовчуванням дозволяють використання cookies.
- Обмеження cookies можуть вплинути на деякі функції сайту.
- Cookies можуть також використовуватися партнерами Оператора, зокрема Google, Facebook та Twitter.