Политика конфиденциальности
Последнее обновление: 15 января 2025 г.
Эта политика описывает, какие персональные данные мы собираем на сайте, с какой целью их обрабатываем и какие права у вас есть согласно GDPR.
1. Оператор данных
Оператором ваших персональных данных является MonArch Architecture Studio, ul. Marszałkowska 84/92, 00-514 Warszawa, NIP 0000000000. По вопросам защиты данных пишите на mon.architecture.stu@gmail.com.
2. Какие данные мы собираем
Контактные формы и заказы: имя и фамилия, номер телефона, адрес электронной почты, текст сообщения и приложенные файлы (карта участка, условия застройки, фотографии).
Калькулятор стоимости: параметры проекта, которые вы вводите — тип услуги, площадь, число этажей, выбранные дополнительные услуги.
Личный кабинет: данные для входа, история заказов, документы и счета, переписка с руководителем проекта.
Технические данные: IP-адрес, тип браузера, страница-источник и параметры кампании (UTM), сохраняемые при отправке формы для выявления злоупотреблений.
3. Цели и правовые основания
Ответ на запрос и подготовка предложения — ст. 6(1)(b) GDPR (действия до заключения договора).
Исполнение договора на проектирование, выставление счетов и работа личного кабинета — ст. 6(1)(b) и (c) GDPR (бухгалтерские обязанности).
Статистика и маркетинг (Google Analytics, Meta Pixel) — ст. 6(1)(a) GDPR, только после вашего согласия в баннере cookies.
Безопасность сайта и защита от спама (reCAPTCHA, ограничение попыток входа, журнал событий) — ст. 6(1)(f) GDPR (законный интерес).
4. Срок хранения
Запросы, не завершившиеся договором, удаляем через 24 месяца. Проектную и бухгалтерскую документацию храним 5 лет с окончания налогового года, как требует польское законодательство. Данные кабинета храним до удаления аккаунта.
5. Получатели данных
Мы передаём данные только тем подрядчикам, которые нужны для оказания услуги: поставщикам хостинга и объектного хранилища, оператору почты (SMTP), бухгалтерии, платёжному оператору и — с вашего согласия — Google и Meta для статистики. Мы не продаём персональные данные.
Смежные разделы проекта выполняют наши партнёры. Они получают только те данные, которые нужны для их части документации.
6. Ваши права
У вас есть право на доступ, исправление, удаление, ограничение обработки, перенос данных и возражение. Согласие на аналитические и маркетинговые cookies можно отозвать в любой момент в настройках cookies. Вы также можете подать жалобу в польский орган по защите данных (UODO).
7. Cookies
Необходимые cookies обеспечивают вход, сессию и безопасность — их нельзя отключить. Аналитические и маркетинговые cookies запускаются только после согласия; до этого ни один скрипт Google или Meta не загружается.
8. Безопасность
Сайт работает только по HTTPS. Пароли хранятся в виде bcrypt-хешей, файлы — в зашифрованном объектном хранилище, а все действия администратора записываются в журнал событий. Резервные копии базы делаем ежедневно.