Палітыка прыватнасці

Адміністратар і сфера дзеяння палітыкі

Адміністратарам персанальных даных, указаных у кантактнай форме, з'яўляецца KMLCode sp. z o.o. Даныя апрацоўваюцца ў аб'ёме, неабходным для працы сайта, абслугоўвання заявак, забеспячэння бяспекі сэрвісу і перадачы запыту ў FP KLIMA пасля атрымання згоды карыстальніка.

FP KLIMA атрымлівае заяўку як суб'ект, які павінен звязацца з кліентам наконт мантажу, падрыхтоўкі прапановы або абслугоўвання кандыцыянера. Пасля атрымання даных FP KLIMA можа выступаць асобным адміністратарам у межах далейшай сувязі і выканання дамоўленасцей з кліентам.

Якія даныя могуць апрацоўвацца

Кантактная форма змяшчае імя і прозвішча або імя, нумар тэлефона ці адрас электроннай пошты, неабавязковы адрас мантажу і неабавязковае кароткае паведамленне. Сістэма таксама захоўвае звесткі, патрэбныя для дакументавання згоды, ідэнтыфікацыі заяўкі, даты адпраўкі, старонкі, з якой адпраўлена форма, і статусу апрацоўкі паведамлення.

Асобная форма падтрымкі KMLCode па адрасе /support прымае катэгорыю звароту, паведамленне даўжынёй ад 1 да 1000 знакаў, неабавязковы адрас электроннай пошты для адказу і неабавязковую выяву. На серверы выява дэкадуецца, ачышчаецца ад метаданых, памяншаецца і захоўваецца выключна ў выглядзе моцна сціснутага WebP; арыгінал, назва файла і тып, указаны браўзерам, не захоўваюцца.

Для забеспячэння бяспекі, абароны ад спаму і дыягностыкі працы сайта могуць апрацоўвацца асноўныя тэхнічныя даныя запыту, у тым ліку адрас IP, тып браўзера, адрас наведанай падстаронкі, час адказу і код адказу сервера. Публічная частка сэрвісу не патрабуе стварэння ўліковага запісу або ўказання плацежных даных.

Сайт можа захоўваць так званыя ціхія ліды — сігналы зацікаўленасці кантактам або прапановай, напрыклад націсканне на нумар тэлефона, адрас электроннай пошты, кнопку пераходу да формы, спасылку на сацыяльную сетку, пачатак запаўнення або адпраўку формы. Для такой падзеі могуць запісвацца: строга дазволены тып падзеі і размяшчэнне CTA, замаскіраваны шлях падстаронкі без радка запыту і фрагмента, кананічная тэхнічная мэта спасылкі, абмежаваны код стану формы, дата і час, часова адрас IP, а таксама яго хэш і прэфікс, хэш ідэнтыфікатара прылады з тэхнічнага файла cookie, user-agent і бяспечны referrer (для ўласнага сайта — толькі шлях, а для знешняга — толькі імя хоста). У ціхіх лідах мы не захоўваем змесціва палёў формы, імя, электронную пошту, тэлефон, адрас, паведамленне, назвы або змесціва файлаў.

Ціхі лід адпраўляецца выключна ва ўласны endpoint FP KLIMA. Цяпер сэрвіс не мае механізму яўнай згоды на аналітыку, таму мы не капіруем гэтыя падзеі ў dataLayer, gtag або іншую знешнюю аналітычную сістэму. Такая інтэграцыя можа быць уключана толькі пасля ўкаранення добраахвотнай згоды opt-in і не павінна ўплываць на працу запісу first-party.

Мэты і падставы апрацоўкі

Даныя апрацоўваюцца ў наступных мэтах:

• прыняцце заяўкі і забеспячэнне сувязі па пытанні кандыцыянавання,
• перадача заяўкі ў FP KLIMA на падставе згоды карыстальніка,
• апрацоўка карэспандэнцыі, пацвярджэнняў і тэхнічнага статусу адпраўкі паведамлення,
• абарона формы ад спаму, злоўжыванняў і празмернай колькасці запытаў,
• апрацоўка паведамленняў пра памылкі і агульных паведамленняў, накіраваных у KMLCode,
• вымярэнне эфектыўнасці кантактных кнопак і выяўленне яшчэ не адпраўленых намераў звязацца,
• падтрыманне бяспекі сайта, дыягностыка памылак і тэхнічная статыстыка трафіку,
• магчымае ўстанаўленне, прад'яўленне або абарона прэтэнзій.

Падставай для апрацоўкі можа быць згода карыстальніка, неабходнасць выканаць дзеянні па запыце асобы, якая адпраўляе заяўку, законны інтарэс у абароне сэрвісу, а таксама абавязкі, што вынікаюць з заканадаўства.

Атрымальнікі даных

Даныя з формы могуць быць перададзены FP KLIMA для сувязі з асобай, зацікаўленай у мантажы або абслугоўванні кандыцыянера. Доступ да даных таксама могуць мець упаўнаважаныя асобы, якія апрацоўваюць заяўкі, і пастаўшчыкі тэхнічнай інфраструктуры, хостынгу, базы даных і электроннай пошты — выключна ў аб'ёме, неабходным для працы сэрвісу.

Даныя не прадаюцца знешнім суб'ектам і не выкарыстоўваюцца для аўтаматычнай падпіскі на рассылку. Спасылкі на сацыяльныя сеткі вядуць у знешнія сэрвісы, якія працуюць паводле ўласных правіл прыватнасці.

Для дапаўнення адраса IP прыблізнымі звесткамі пра месцазнаходжанне можа выкарыстоўвацца сэрвіс IPInfo. Неапрацаваны адрас IP перадаецца ў IPInfo толькі праз агульны адкладзены пакетны працэс з лімітамі выклікаў і лакальным кэшам; у момант націскання запыт у IPInfo не выконваецца. Неапрацаваны адрас захоўваецца толькі да паспяховага дапаўнення даных або завяршэння спроб; пасля атрымання статусу «дапоўнена», «памылка» або «прапушчана» ён выдаляецца. Адключэнне збору ціхіх лідаў або пастаўшчыка таксама завяршае чаканыя спробы і выдаляе неапрацаваны адрас. У сэрвісе захоўваецца вынік, патрэбны для адміністрацыйнага прагляду, у прыватнасці краіна, а калі сэрвіс верне такія даныя — таксама горад, рэгіён, часавы пояс або аператар. Падзеі ботаў, адміністрацыйных маршрутаў і распазнаных прылад адміністратара прапускаюцца да запісу і не перадаюцца на дапаўненне.

Тэрмін захоўвання

Даныя з формы захоўваюцца толькі столькі, колькі неабходна для апрацоўкі заяўкі, пацвярджэння правільнай перадачы паведамлення і абароны магчымых прэтэнзій. Калі далейшае захоўванне больш не абгрунтавана, заяўкі выдаляюцца або ананімізуюцца.

Тэхнічныя даныя, звязаныя з бяспекай і правільнай працай сайта, захоўваюцца абмежаваны час і толькі ў аб'ёме, неабходным для абароны сэрвісу, дыягностыкі памылак і базавай тэхнічнай статыстыкі. Мы не публікуем падрабязнасці канфігурацыі або абароны, каб не аслабляць бяспеку праграмы.

Ціхія ліды захоўваюцца не больш за 180 дзён, пасля чаго аўтаматычна выдаляюцца з базы даных. Праграма не прымае новыя запісы, калі не можа стварыць і праверыць індэкс, які забяспечвае гэты тэрмін захоўвання. Хэшы, што ідэнтыфікуюць распазнаныя прылады адміністратараў, аўтаматычна выдаляюцца праз 365 дзён пасля апошняга ўваходу адміністратара; стан абодвух індэксаў захоўвання з'яўляецца ўмовай гатоўнасці да запісу.

Паведамленні ў падтрымку KMLCode аўтаматычна выдаляюцца не пазней чым праз 180 дзён. Пасля пазначэння паведамлення як архіўнага тэрмін яго захоўвання скарачаецца да не больш як 30 дзён. Запіс блакуецца, калі праграма не можа пацвердзіць дакладны індэкс захоўвання.

Правы суб'екта даных

Суб'ект даных можа запатрабаваць доступ да даных, іх выпраўленне, выдаленне, абмежаванне апрацоўкі, перанос даных, заявіць пярэчанне і адклікаць згоду ў той меры, у якой апрацоўка грунтуецца на згодзе. Адкліканне згоды не ўплывае на законнасць апрацоўкі, выкананай да яе адклікання.

Па пытаннях прыватнасці можна скарыстацца кантактнымі данымі ў ніжняй частцы сайта. Суб'ект даных таксама мае права падаць скаргу Старшыні Упраўлення па абароне персанальных даных Польшчы.

Файлы cookie, лакальнае сховішча і бяспека

Сэрвіс захоўвае неабходны файл cookie моўнай перавагі fpklima_locale, які змяшчае толькі код выбранай мовы. Файл cookie выкарыстоўваецца выключна для запамінання гэтай перавагі; ён не змяняе мову індэксуемага адраса URL, бо на публічных падстаронках крыніцай праўды застаецца моўная версія, указаная ў адрасе. Ён можа захоўвацца да 365 дзён і не выкарыстоўваецца для маркетынгавага прафілявання. Сэрвіс таксама выкарыстоўвае абаронены файл cookie з ідэнтыфікатарам прылады, які дазваляе выключаць прылады адміністратараў з публічнай аналітыкі і звязваць асноўныя тэхнічныя падзеі; у базе выкарыстоўваецца толькі яго хэш. Пастаўшчыкі знешніх сэрвісаў, на якія вядуць спасылкі сацыяльных сетак, могуць прымяняць ўласныя тэхналогіі.

Мы выкарыстоўваем арганізацыйныя і тэхнічныя меры, адпаведныя характару сэрвісу, у тым ліку абмежаванне доступу, праверку формы, фільтраванне злоўжыванняў і маніторынг правільнай працы. Падрабязнасці абароны, канфігурацыі сервера і адміністрацыйных інструментаў публічна не раскрываюцца.