Політика конфіденційності та GDPR
Правила обробки персональних даних, використання файлів cookie та ваші права відповідно до GDPR.
📅 Останнє оновлення: 28 серпня 2026 року
1. Загальні положення
Ця Політика конфіденційності визначає правила обробки персональних даних користувачів вебсайту www.scafo.pl (далі – «Вебсайт»). Політика підготовлена для виконання обов’язків, що випливають із:
- Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних та щодо вільного руху таких даних (GDPR),
- Закону Польщі від 10 травня 2018 року про захист персональних даних,
- Закону Польщі про телекомунікації від 16 липня 2004 року,
- Закону Польщі від 18 липня 2002 року про надання послуг електронними засобами.
Контролер вживає заходів для захисту конфіденційності користувачів і безпеки оброблюваних даних.
2. Контролер даних
Контролером персональних даних є:
SCAFO Sp. z o.o.
вул. S. B. Lindego 1C, 30-148 Краків, Польща
NIP: 8172188821 | REGON: 380662933 | KRS: 0000738933
Електронна пошта: biuro@scafo.pl
Телефон: +48 668 150 437
3. Які дані ми обробляємо
Залежно від мети вашого звернення ми можемо обробляти такі персональні дані:
| Категорія даних | Обсяг даних |
|---|---|
| Ідентифікаційні дані | Ім’я, прізвище |
| Контактні дані | Адреса електронної пошти, номер телефону, адреса для листування |
| Дані про активність | Історія запитів, замовлень і звернень |
| Технічні дані | IP-адреса, тип браузера, операційна система, файли cookie |
4. Цілі та правові підстави обробки
4.1. Звернення через форму
Дані, надані через контактну форму, обробляються з метою відповіді на поданий запит. Правовою підставою є:
- Стаття 6(1)(a) GDPR – згода користувача на обробку даних з метою надання відповіді,
- Стаття 6(1)(f) GDPR – законний інтерес Контролера в обробці запитів і комунікації з користувачами.
4.2. Виконання замовлень і надання послуг
Дані обробляються з метою виконання замовлень, підготовки розрахунків і надання послуг. Правовою підставою є:
- Стаття 6(1)(b) GDPR – обробка, необхідна для виконання договору або здійснення дій до укладення договору.
4.3. Маркетинг і розсилка
Якщо надано окрему згоду, дані можуть використовуватися в маркетингових цілях, зокрема для надсилання розсилки. Правовою підставою є:
- Стаття 6(1)(a) GDPR – добровільна згода користувача.
4.4. Статистичні та аналітичні цілі
Технічні дані (наприклад, IP-адреса) обробляються для аналізу трафіку сайту та покращення його роботи. Правовою підставою є:
- Стаття 6(1)(f) GDPR – законний інтерес Контролера в аналізі та оптимізації Вебсайту.
5. Строки зберігання даних
Персональні дані зберігаються протягом строку, необхідного для досягнення мети, для якої вони були зібрані, а надалі — протягом строку, встановленого чинним законодавством:
| Мета обробки | Строк зберігання |
|---|---|
| Виконання договору / замовлення | 5 років від завершення |
| Листування та запити | До відкликання згоди або спливу строку позовної давності |
| Маркетингові цілі (згода) | До відкликання згоди |
| Аналітичні цілі (файли cookie) | Відповідно до політики cookie (максимум 12 місяців) |
| Бухгалтерські дані | 5 років від закінчення податкового року |
6. Ваші права відповідно до GDPR
Кожен користувач має такі права:
- Право на доступ – ви можете отримати інформацію про персональні дані, що обробляються.
- Право на виправлення – ви можете вимагати виправлення неточних даних.
- Право на видалення («право бути забутим») – ви можете вимагати видалення даних, якщо вони більше не потрібні.
- Право на обмеження обробки – ви можете вимагати обмеження обробки.
- Право на перенесення даних – ви можете отримати свої дані у форматі, придатному для машинного зчитування.
- Право на заперечення – ви можете заперечити проти обробки в маркетингових цілях.
- Право відкликати згоду – у будь-який момент, без впливу на законність обробки, здійсненої до відкликання.
- Право подати скаргу – до Голови Управління із захисту персональних даних (UODO) у Польщі.
Щоб скористатися своїми правами, зв’яжіться з нами за адресою: biuro@scafo.pl
7. Одержувачі персональних даних
Персональні дані можуть передаватися таким категоріям одержувачів:
- Обробники даних – компанії, що надають хостингові, IT, бухгалтерські, кур’єрські та поштові послуги,
- Суб’єкти, уповноважені законом – органи державного управління, суди та правоохоронні органи,
- Ділові партнери – лише в обсязі, необхідному для надання послуг (наприклад, постачальники матеріалів).
Усі одержувачі персональних даних зобов’язані дотримуватися конфіденційності та обробляти дані відповідно до чинного законодавства.
8. Файли cookie
Вебсайт використовує файли cookie для забезпечення належної роботи, аналізу трафіку та персоналізації вмісту.
8.1. Що таке файли cookie?
Файли cookie — це невеликі текстові файли, які зберігаються на пристрої користувача під час користування Вебсайтом. Вони дають змогу розпізнати пристрій і адаптувати Вебсайт до налаштувань користувача.
8.2. Типи файлів cookie
| Тип | Опис | Строк зберігання |
|---|---|---|
| Необхідні | Забезпечують правильну роботу Вебсайту (наприклад, запам’ятовування сесії). | До закриття браузера |
| Функціональні | Запам’ятовують налаштування користувача (наприклад, мову та параметри). | До 12 місяців |
| Аналітичні | Використовуються для аналізу трафіку Вебсайту (наприклад, Google Analytics). | До 12 місяців |
| Маркетингові | Використовуються для таргетування реклами та маркетингу. | До 12 місяців |
8.3. Керування файлами cookie
Ви можете будь-коли змінити налаштування cookie у своєму браузері. Можна заблокувати всі або вибрані файли cookie, однак це може вплинути на роботу деяких функцій Вебсайту.
Інструкції для популярних браузерів:
- Google Chrome: Налаштування → Конфіденційність і безпека → Файли cookie та інші дані сайтів
- Mozilla Firefox: Налаштування → Конфіденційність і безпека → Файли cookie та дані сайтів
- Microsoft Edge: Налаштування → Файли cookie та дозволи сайтів
- Safari: Параметри → Конфіденційність → Керування даними вебсайтів
9. Безпека даних
Контролер застосовує технічні та організаційні заходи для захисту персональних даних від несанкціонованого доступу, втрати, знищення або пошкодження. До них належать:
- Зашифроване з’єднання (сертифікат SSL),
- Регулярне оновлення програмного забезпечення,
- Контроль доступу,
- Навчання працівників із захисту даних.
10. Передача даних за межі ЄЕЗ
Персональні дані не передаються за межі Європейської економічної зони (ЄЕЗ), якщо це не є необхідним для надання послуги (наприклад, при використанні інструментів Google Analytics дані можуть передаватися до США на підставі стандартних договірних положень).
11. Зміни до цієї Політики конфіденційності
Контролер залишає за собою право змінювати цю Політику конфіденційності. Про зміни буде повідомлено шляхом публікації оновленої версії на Вебсайті. Дата останнього оновлення зазначена на початку цього документа.
12. Контакт щодо персональних даних
З питань, пов’язаних із захистом персональних даних, звертайтеся:
SCAFO Sp. z o.o.
вул. S. B. Lindego 1C, 30-148 Краків, Польща
Електронна пошта: biuro@scafo.pl
Телефон: +48 668 150 437
Кожен користувач має право подати скаргу Голові Управління із захисту персональних даних (ul. Stawki 2, 00-193 Warszawa, Poland).
Повернутися на головну сторінку