Политика конфиденциальности

Настоящая Политика конфиденциальности определяет правила обработки и защиты персональных данных пользователей, использующих веб-сайт, работающий по адресу infadrive.com (далее — «Сайт»). Этот документ был составлен с целью обеспечения полной прозрачности информационной и юридической деятельности в соответствии с требованиями Общего регламента по защите данных (ЕС) 2016/679 (GDPR).

1. Сфера применения

Настоящая политика распространяется на персональные данные, обрабатываемые компанией InfaDrive в рамках работы сайта infadrive.com, в частности на данные, собираемые через контактную форму и в ходе переписки с пользователями по электронной почте.

2. Администратор персональных данных

Администратором персональных данных, собираемых через Сайт, является компания InfaDrive (индивидуальная консультационная практика, ведомая Виктором Ковальским (Wiktor Kowalski)), осуществляющая деятельность на территории Польши.

Контактные данные Администратора

* E-mail: contact@infadrive.com

* Телефон: +48 508 154 642

3. Контакты по вопросам защиты данных

Для реализации своих прав, предусмотренных GDPR, или для получения дополнительных разъяснений пользователи могут обращаться напрямую по адресу электронной почты: contact@infadrive.com. Рекомендуется добавить префикс «[GDPR]» в тему сообщения для ускорения обработки запроса.

4. Объем собираемых данных

Для обработки запросов через контактную форму мы собираем: имя и фамилию, адрес электронной почты, номер телефона (необязательно), название компании и должность (необязательно), текст самого сообщения и выбранные параметры маршрутизации запроса (получатель / категория / услуга). Кроме того, сервис Cloudflare Turnstile автоматически обрабатывает данные о взаимодействии пользователя с интерфейсом исключительно в момент отображения контактной формы для проверки рисков присутствия ботов.

5. Цели обработки данных

Персональные данные пользователей обрабатываются в следующих целях

1. Обработка корреспонденции: Ответы на запросы, отправленные через контактную форму или напрямую на электронную почту проекта.

2. Безопасность Сайта: Обеспечение информационно-технической безопасности Сайта (предотвращение спама и злоупотреблений) с помощью Cloudflare Turnstile.

3. Транзакционные уведомления: Отправка уведомлений по электронной почте через сервис Resend после отправки формы (строго необходимая функция, не маркетинг).

4. Аналитика и маркетинг (только после получения добровольного Cookie Consent):

* Измерение и оптимизация эффективности маркетинговых кампаний с помощью Meta Pixel и Conversions API (CAPI).

* Анализ поведения пользователей, запись сеансов и построение тепловых карт (heatmap) с помощью Microsoft Clarity.

* Измерение веб-трафика, метрик производительности и отслеживание событий с помощью Google Analytics 4 (GA4).

Без предоставления согласия никакие маркетинговые или аналитические скрипты не загружаются.

6. Правовое основание

* Контактная форма: Добровольное согласие пользователя (ст. 6 абз. 1 п. a GDPR) или принятие мер по запросу субъекта данных до возможного заключения договора (ст. 6 абз. 1 п. b GDPR).

* Безопасность и анти-спам (Cloudflare Turnstile): Законный интерес Администратора (ст. 6 абз. 1 п. f GDPR).

* Учёт контактов в CRM (HubSpot): Законный интерес Администратора (ст. 6 абз. 1 п. f GDPR).

* Маркетинг и аналитика (Meta Pixel / CAPI, Microsoft Clarity, Google Analytics 4): Исключительно добровольное Согласие пользователя на использование файлов cookie (ст. 6 абз. 1 п. a GDPR), выражаемое через баннер cookie.

7. Получатели данных (Субпроцессоры)

Получателями данных являются исключительно доверенные технологические поставщики, действующие на основании договоров о поручении обработки данных

* Cloudflare (Cloudflare, Inc.) — хостинг, CDN и защита от ботов Cloudflare Turnstile.

* Resend (Resend, Inc.) — транзакционная доставка уведомлений по форме.

* HubSpot (HubSpot Ireland Ltd) — хранение данных в CRM и управление взаимоотношениями с клиентами.

* Meta Platforms (Meta Platforms Ireland Ltd) — отслеживание конверсий Meta Pixel и Conversions API (CAPI) (только с согласия).

* Microsoft (Microsoft Ireland Operations Ltd) — поведенческая аналитика Microsoft Clarity, запись сеансов и тепловые карты (только с согласия).

* Google (Google Ireland Limited / Google LLC) — статистика трафика и производительности Google Analytics 4 (только с согласия).

8. Срок хранения данных

* Данные формы и электронной почты: В течение срока переписки и до 12 месяцев после её завершения в целях архивирования и защиты возможных требований.

* Cookie Cloudflare Turnstile: В течение срока, определяемого непосредственно поставщиком технологии.

* Cookie Meta Pixel, Microsoft Clarity и Google Analytics 4: Хранятся исключительно в течение периода, разрешённого состоянием Cookie Consent пользователя.

9. Права пользователя

Каждый пользователь имеет право: на доступ к своим данным (ст. 15 GDPR), исправление (ст. 16 GDPR), удаление (ст. 17 GDPR), ограничение обработки (ст. 18 GDPR), переносимость данных (ст. 20 GDPR) и возражение (ст. 21 GDPR). Согласие можно отозвать в любой момент.

10. Право на подачу жалобы

Пользователь имеет право подать жалобу в надзорный орган: Председатель Управления по защите персональных данных (PUODO), ul. Stawki 2, 00-193 Warszawa, Польша (https://uodo.gov.pl).

11. Cookies

* Строго необходимые и технические: Cookie Cloudflare Turnstile, защищающие форму от ботов.

* Маркетинговые и аналитические: Cookie Meta Pixel, Conversions API (CAPI), Microsoft Clarity и Google Analytics 4. Загружаются и считываются только после явного согласия в баннере cookie (Cookie Consent).

12. Автоматизированное принятие решений

Администратор не применяет алгоритмы автоматизированного принятия решений или профилирования в понимании ст. 22 GDPR.

13. Изменения в политике

Каждая новая версия документа будет отмечена датой «Последнее обновление» в верхней части страницы.

14. Заключительные положения

В вопросах, не урегулированных настоящим документом, применяются соответствующие нормы законодательства Польши и Общего регламента по защите данных (GDPR).