Політика конфіденційності

1. Розпорядник даних

Розпорядником ваших персональних даних є Oleksandr Bondarenko, фізична особа-підприємець, зареєстрований у Польщі під назвою Oleksandr Bondarenko Software Solutions (торгова марка: BondSoft), ul. Jana Heweliusza 11, 80-890 Gdańsk, Польща, NIP 5833576264, REGON 545434529, який керує вебсайтом за адресою bondsoft.pl (далі «Сайт»).

Контакт з питань персональних даних: office@bondsoft.pl.

2. Які дані ми збираємо

Через форми на Сайті ми збираємо такі дані, які ви надаєте добровільно:

• номер телефону,
• ім'я або назву (якщо ви вкажете їх у полі форми),
• відповіді, надані у квізі/анкеті, та текст повідомлення,
• адресу електронної пошти (якщо ви її вкажете),
• назву фірми, галузь і місто (якщо ви їх вкажете),
• бажаний часовий проміжок для телефонного контакту,
• обраний час розмови (якщо ви скористаєтеся бронюванням терміну),
• мову інтерфейсу Сайту.

Ми не збираємо особливі (чутливі) категорії даних.

Разом із вашою згодою ми зберігаємо доказ її надання: IP-адресу, ідентифікатор браузера (user-agent), дату й час і точний текст згоди, який ви бачили. Цього вимагає принцип підзвітності (ст. 5 ч. 2 GDPR) — без цього ми не змогли б довести, на що саме ви погодилися.

Якщо ви прийшли до нас із реклами, разом із заявкою ми зберігаємо також параметри кампанії з адреси сторінки (gclid, utm_source, utm_medium, utm_campaign) — щоб знати, яка реклама працює. Ми читаємо їх виключно з адреси, за якою ви зайшли; нічого не записуємо на ваш пристрій і не застосовуємо жодних інструментів стеження (див. п. 9).

3. Мета та правова підстава обробки

Ваші дані ми обробляємо з метою зв'язку з вами та надання пропозиції щодо наших послуг на підставі вашої згоди (ст. 6(1)(a) GDPR/RODO), яку ви надаєте, позначивши згоду та надіславши форму.

Для ведення листування підставою також є наш законний інтерес (ст. 6(1)(f) GDPR/RODO) — відповідь на ваш запит.

4. Одержувачі даних та обробники

Для обробки форм ми користуємося зовнішніми постачальниками послуг, які обробляють дані від нашого імені:

• постачальник серверної інфраструктури — на його серверах працює наш API та база даних, у якій зберігаються заявки;
• home.pl — постачальник електронної пошти, на серверах якого зберігаються повідомлення;
• Telegram — сповіщення про нову заявку надходить у наш робочий чат, щоб відповідь не чекала до наступного дня. Повідомлення містить назву фірми, номер телефону, адресу пошти й уривок тексту запиту. Сервери Telegram розташовані поза Європейським економічним простором.

Наш API, база даних і пошта працюють на серверах на території Європейського Союзу. Виняток — описане вище сповіщення в Telegram: його текст виходить за межі ЄЕП на підставі нашого законного інтересу — відповісти якомога швидше (ст. 6 ч. 1 п. f GDPR). Якщо ви цього не бажаєте, напишіть нам — опрацюємо заявку без такого сповіщення.

Ми не ухвалюємо щодо вас рішень виключно автоматизованим способом і не застосовуємо профілювання (ст. 22 GDPR). Кожну заявку читає й оцінює людина.

5. Безкоштовний аудит сайту

На Сайті ми надаємо інструмент безкоштовного аудиту вебсайтів. Щоб виконати аудит, достатньо вказати адресу сайту (домен) — жодних персональних даних при цьому ми не просимо.

Запит надходить до нашого API, яке передає вказану адресу до Google PageSpeed Insights API і до Google Safe Browsing API (Google Ireland Limited). Правила обробки даних Google визначені в політиці конфіденційності Google.

Крім того, наш сервер читає публічно доступну інформацію про вказаний домен: завантажує код сторінки, встановлює одне TLS-з'єднання для читання сертифіката, запитує публічний реєстр доменів (RDAP) про дату закінчення, читає публічні DNS-записи, що відповідають за пошту, і завантажує файли /robots.txt, /sitemap.xml та /llms.txt. Ці запити йдуть з нашого сервера, а не з вашого браузера — вашу IP-адресу при цьому нікому не розкривають.

Результат ми зберігаємо у своїй базі — виключно домен і технічний звіт, без жодних персональних даних. Протягом 24 годин він слугує для повторного показу того самого звіту без нового аналізу. Після цього запис лишається з двома цілями: щоб при наступній перевірці того самого сайту показати порівняння «було → стало», і щоб порахувати зведений, знеособлений підсумок — скільки з перевірених сайтів мають вищий результат. У самому підсумку не з'являється жодної адреси: лише числа. Вашу IP-адресу використовуємо лише тимчасово для обмеження кількості запитів (захист від зловживань); разом із результатом вона не зберігається.

PDF-звіт формується локально у вашому браузері — файл не надсилається на наші сервери і ніде не зберігається.

Якщо ви добровільно вкажете електронну адресу для отримання плану виправлення, ми обробляємо її виключно з цією метою (ст. 6(1)(b) GDPR/RODO — дії на ваш запит). Надання email є цілком добровільним і не потрібне для перегляду результату аудиту.

Окремою добровільною згодою ви можете погодитися отримувати інформацію про зміни у вимогах до сайтів (RODO, доступність, безпека) та пропозиції наших послуг — не частіше ніж раз на місяць (ст. 6(1)(a) GDPR/RODO та ст. 398 закону Prawo komunikacji elektronicznej). Ця згода не є умовою виконання аудиту чи отримання звіту, і ви можете відкликати її будь-коли — посиланням у підвалі кожного листа або написавши на нашу електронну адресу.

6. Строк зберігання даних

Ми зберігаємо дані протягом строку, необхідного для досягнення мети, з якою вони були зібрані (зв'язок та обробка запиту), а надалі — до спливу строку позовної давності можливих вимог або до моменту відкликання згоди.

Окремо ми поводимося з доказом надання згоди, описаним у п. 2 (текст згоди, IP-адреса, user-agent, дата). Зберігаємо його протягом усього часу, коли можемо бути зобов'язані довести законність обробки, і не видаляємо разом із відкликанням — відкликання позначаємо в тому самому записі. Якби доказ зникав разом зі згодою, її відкликання стирало б єдиний слід того, що вона взагалі існувала.

7. Ваші права

У зв'язку з обробкою даних ви маєте право на:

• доступ до своїх даних,
• виправлення даних,
• видалення даних,
• обмеження обробки,
• перенесення даних,
• заперечення проти обробки,
• відкликання згоди в будь-який момент (без впливу на законність обробки до відкликання).

Щоб скористатися цими правами, напишіть на office@bondsoft.pl.

Ви також маєте право подати скаргу до наглядового органу — Голови Управління з захисту персональних даних (UODO), ul. Stawki 2, 00-193 Варшава, Польща.

8. Добровільність надання даних

Надання даних є добровільним, але необхідним для того, щоб ми могли зв'язатися з вами та відповісти на ваш запит. Без надання даних зворотний зв'язок неможливий.

9. Файли cookies

Сайт не зберігає на вашому пристрої жодних файлів cookies і не використовує пам'ять браузера (localStorage, sessionStorage). Ми не застосовуємо аналітичних чи маркетингових інструментів — на сайті немає ані Google Analytics, ані Meta Pixel, ані будь-якого іншого трекера. Шрифти віддаються з нашого сервера, тож саме перегляд сайту не спричиняє запитів до сторонніх постачальників. Через це сайт не показує банера згоди на cookies — на неї нема чого давати.

10. Ілюстрації, згенеровані ШІ

Частину ілюстрацій у секції послуг сайту — фотографії товарів і фото інтер’єру всередині візуалізацій інтерфейсів — згенеровано інструментом штучного інтелекту Higgsfield. Це не фотографії реальних товарів, реальних інтер’єрів чи реальної фірми — вони служать лише ілюстрацією. Кожна така візуалізація має видимий підпис про це.

Згенеровані файли зберігаються на нашому сервері й віддаються безпосередньо з нього. Їх показ не спричиняє жодного запиту до зовнішнього постачальника й не передає йому жодних даних про вас, тож правило з пункту 9 лишається чинним.

Ілюстрації згенеровано одноразово, поза сайтом, і цей процес не торкався жодних персональних даних. У самому сайті не працює жодна модель штучного інтелекту — ані дані з форм, ані результати безкоштовного технічного сканування не обробляються ШІ-інструментами.

11. Зміни політики конфіденційності

Ми залишаємо за собою право змінювати цю політику конфіденційності. Актуальна версія завжди доступна на цій сторінці.