Политика конфиденциальности

Дата вступления в силу: 16 июля 2026 г. 1. Кто отвечает за персональные данные Администратором персональных данных является Шимон Лех (Szymon Lech), ведущий предпринимательскую деятельность под фирмой Lech Forge - Szymon Lech, НИП (NIP): 5223331943, адрес: ul. Masztowa 13, 78-132 Grzybowo. По вопросам, касающимся персональных данных, можно обращаться: - по электронной почте: kontakt@lech-forge.pl, - по почте: ul. Masztowa 13, 78-132 Grzybowo. 2. Сфера применения Политики конфиденциальности Настоящая Политика описывает правила обработки данных, связанных с использованием сайта Lech Forge, в частности: - контактной формы, - приватного мини-чата, - средств защиты сайта и панели администратора, - необходимых файлов cookie и памяти браузера. Сайт не использует Google Analytics, рекламные пиксели, маркетинговые cookie-файлы, а также инструменты для профилирования поведения пользователей. 3. Контактная форма Контактная форма служит для отправки запроса и согласования дальнейшего контакта по поводу проекта или услуг Lech Forge. Через неё могут обрабатываться: - имя и фамилия или название компании, - адрес электронной почты или номер телефона, - предпочтительный способ связи, - тема сообщения, - при необходимости — вид услуги, - содержание сообщения, - номер заявки, - язык сайта, - хеш IP-адреса, используемый для защиты от спама, - информация о версии положения, отображённого при отправке формы. Указание имени и фамилии или названия компании, а также как минимум одного способа связи — электронной почты или телефона — является обязательным, поскольку без этих данных ответ не может быть предоставлен. Остальные данные предоставляются добровольно. После отправки формы: - заявка сохраняется в базе данных, - её содержание отправляется на адрес kontakt@lech-forge.pl, - пользователь получает подтверждение только на экране вместе с номером заявки — Lech Forge не отправляет автоматическое письмо-подтверждение. Форма не позволяет отправлять вложения. Правовыми основаниями обработки являются: - ст. 6(1)(b) GDPR — если запрос касается действий, предшествующих заключению договора, или исполнения договора, - ст. 6(1)(f) GDPR — если обработка необходима для ведения переписки, защиты от спама, обеспечения безопасности, установления истории контакта или защиты от требований, - ст. 6(1)(c) GDPR — если хранение данных требуется по закону. Законным интересом Lech Forge является ведение коммуникации, связанной с предложением услуг, обеспечение безопасности сайта, противодействие злоупотреблениям, а также возможность подтвердить ход переписки. 4. Приватный мини-чат Мини-чат позволяет задать короткий вопрос без указания адреса электронной почты или номера телефона. Это не чат в режиме реального времени, поэтому ответ может появиться позже. В мини-чате обрабатываются: - выбранный никнейм, - содержание сообщений, - идентификатор беседы и приватный токен доступа, при этом в базе данных хранится только хеш токена, - хеш IP-адреса и минимальные данные, необходимые для защиты от спама и злоупотреблений, - информация о принятой версии регламента и положения. Пользователь не обязан указывать в беседе свой адрес электронной почты, номер телефона или иные контактные данные. Мини-чат специально создан для того, чтобы обеспечить контакт без оставления таких данных. Если пользователь самостоятельно укажет персональные данные в тексте сообщения, они будут обработаны как часть беседы. После создания беседы пользователь получает приватную ссылку. Ссылка — единственный способ вернуться к беседе. Lech Forge не может восстановить утраченный токен, поскольку он не хранится в базе данных в открытом виде. Lech Forge может получить уведомление о новом сообщении на адрес info@lech-forge.pl, содержащее никнейм, содержание сообщения и ссылку на панель администратора. Правовыми основаниями обработки являются: - ст. 6(1)(f) GDPR — законный интерес, заключающийся в предоставлении ответов на вопросы, ведении безопасной коммуникации и противодействии злоупотреблениям, - ст. 6(1)(b) GDPR — если беседа касается действий, совершаемых по запросу пользователя перед заключением договора. 5. Безопасность сайта и панель администратора Для защиты сайта используются, в частности: - защита CSRF, - поле-приманка (honeypot) для ботов, - ограничение количества отправляемых заявок, - Cloudflare Turnstile, - технические журналы и оповещения безопасности. В базе данных заявок и бесед не хранится полный IP-адрес — только его хеш. Однако полный IP-адрес может кратковременно обрабатываться сервером, хостинг-провайдером или Cloudflare в объёме, необходимом для обработки соединения, применения ограничений и антибот-проверки. Панель администратора не является публичной услугой для клиентов. В связи с её защитой могут обрабатываться данные учётной записи администратора, информация о входе в систему, дополнительная двухфакторная аутентификация (2FA), а также оповещения безопасности, содержащие IP-адрес и идентификатор браузера или устройства. Правовым основанием такой обработки является ст. 6(1)(f) GDPR — законный интерес, заключающийся в защите сайта, данных, учётной записи администратора и непрерывности работы. 6. Срок хранения данных Заявки из формы по умолчанию хранятся 60 дней. Администратор может: - удалить заявку раньше, - продлить срок хранения до определённой даты, - отключить автоматическое удаление, установив параметр «Не удалять». Параметр «Не удалять» может применяться только тогда, когда всё ещё существует конкретная цель и правовое основание для хранения — например, продолжающиеся переговоры, сотрудничество, правовая обязанность или необходимость установления, реализации либо защиты требований. Это не меняет правила, согласно которому данные не должны храниться дольше, чем это необходимо. Беседы в мини-чате по умолчанию хранятся 14 дней. Администратор может удалить их раньше, продлить срок или отключить автоматическое удаление, если это требуется для дальнейшего рассмотрения дела или иной законной цели. По истечении срока беседа удаляется или анонимизируется. Технические данные, связанные с безопасностью, хранятся только в течение времени, необходимого для выявления злоупотреблений, защиты сайта и расследования инцидентов. Если данные необходимы для исполнения правовой обязанности либо для установления, реализации или защиты требований, они могут храниться до истечения этой обязанности или соответствующего срока давности. 7. Получатели данных Данные могут обрабатываться субъектами, поддерживающими работу сайта: - OVH — поставщик хостинга, базы данных и корпоративной почты, - Cloudflare — поставщик услуги Turnstile, защищающей формы от автоматического спама, - уполномоченные государственные органы, если обязанность раскрытия данных вытекает из закона. Технические поставщики обрабатывают данные в объёме, необходимом для оказания своих услуг, на основании соответствующих договоров или регламентов. Cloudflare работает в рамках глобальной инфраструктуры, поэтому часть технических данных может обрабатываться за пределами Европейской экономической зоны, в частности в США. Cloudflare заявляет об использовании механизмов, предусмотренных Главой V GDPR, включая Рамочное соглашение ЕС-США о защите данных (EU-US Data Privacy Framework) и стандартные договорные условия — в зависимости от конкретного случая. 8. Необходимые cookie-файлы и память браузера Сайт использует только механизмы, необходимые для его работы, защиты форм и поддержания сессии. Подробное описание содержится в документе «Информация о cookie-файлах». В частности, могут использоваться: - сессионный cookie-файл, - cookie-файл CSRF/XSRF, - дополнительная функция «запомнить меня» исключительно для панели администратора, - localStorage «lf_cookies_accepted», сохраняющий подтверждение того, что уведомление о cookie-файлах было прочитано, - sessionStorage «lf_locale_notice_seen», сохраняющий в текущей сессии информацию о том, что было показано уведомление о машинном переводе. Язык сайта определяется адресом URL, например /pl или /de, а не cookie-файлом с языковыми предпочтениями. 9. Права субъекта данных Субъект данных может — в объёме, предусмотренном GDPR: - получить доступ к данным и их копию, - потребовать исправления данных, - потребовать удаления данных, - потребовать ограничения обработки, - возразить против обработки, основанной на ст. 6(1)(f) GDPR, - потребовать переноса данных, если выполнены установленные законом условия, - подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych). Чтобы воспользоваться этими правами, обращайтесь по адресу kontakt@lech-forge.pl. Перед выполнением запроса администратор может попросить предоставить информацию, позволяющую подтвердить личность заявителя. 10. Автоматизированные решения Данные не используются для автоматизированного принятия решений или профилирования, влекущего правовые последствия или иным образом существенно затрагивающего пользователя. Автоматические механизмы защиты от спама могут, однако, отклонить или ограничить отправку формы или сообщения при обнаружении злоупотребления, превышения лимита или неудачной проверки Turnstile. 11. Изменения Политики конфиденциальности Политика может быть обновлена в случае изменения принципов работы сайта, объёма обрабатываемых данных, технических поставщиков или законодательства. Актуальная версия публикуется на сайте вместе с датой вступления в силу.