Политика конфиденциальности

Администратор данных и область действия политики

Администратором персональных данных, указанных в контактной форме, является KMLCode sp. z o.o. Данные обрабатываются в объёме, необходимом для работы сайта, обработки обращений, обеспечения безопасности сервиса и передачи запроса FP KLIMA при наличии согласия пользователя.

FP KLIMA получает обращение как организация, которая должна связаться с клиентом по вопросу установки кондиционера, подготовки предложения или сервисного обслуживания. После получения данных FP KLIMA может выступать отдельным администратором в рамках дальнейшей связи и исполнения договорённостей с клиентом.

Какие данные могут обрабатываться

Контактная форма включает имя и фамилию или имя, номер телефона либо адрес электронной почты, необязательный адрес установки и необязательное короткое сообщение. Система также сохраняет сведения, необходимые для документирования согласия: идентификатор обращения, дату отправки, исходную страницу формы и статус обработки сообщения.

Отдельная форма поддержки KMLCode находится по адресу /support и принимает категорию обращения, сообщение длиной от 1 до 1000 символов, необязательный адрес электронной почты для ответа и необязательное изображение. Изображение декодируется на стороне сервера, очищается от метаданных, уменьшается и сохраняется исключительно как сильно сжатый WebP; оригинал, имя файла и тип, переданный браузером, не сохраняются.

Для безопасности, защиты от спама и диагностики сайта могут обрабатываться основные технические данные запросов, например IP-адрес, тип браузера, адрес посещённой страницы, время ответа и код ответа сервера. Публичная часть сервиса не требует создания учётной записи или предоставления платёжных данных.

Сайт может регистрировать так называемые silent leads — сигналы интереса к контакту или предложению, например нажатие на номер телефона, адрес электронной почты, кнопку перехода к форме, ссылку на социальную сеть, начало заполнения или отправку формы. Для такого события могут сохраняться: строго разрешённый тип события и расположение CTA, маскированный путь подстраницы без строки запроса и фрагмента, канонический технический адрес ссылки, ограниченный код состояния формы, дата и время, временный IP-адрес, его хеш и префикс, хеш идентификатора устройства из технического cookie, user-agent и безопасный referrer — только путь для собственной страницы и только имя хоста для внешней страницы. В silent lead мы не сохраняем содержимое полей формы, имя, адрес электронной почты, номер телефона, адрес, сообщение, имена или содержимое файлов.

Silent lead отправляется исключительно на собственный endpoint FP KLIMA. В настоящее время в сервисе нет механизма явного согласия на аналитику, поэтому эти события не копируются в dataLayer, gtag или любую другую внешнюю аналитическую систему. Такая интеграция может быть включена только после внедрения добровольного согласия opt-in и не должна влиять на работу first-party регистрации.

Цели и правовые основания обработки

Данные обрабатываются в следующих целях:

• принятие обращения и обеспечение связи по вопросу кондиционирования,
• передача обращения FP KLIMA на основании согласия пользователя,
• ведение переписки, подтверждение и отслеживание технического статуса доставки сообщения,
• защита форм от спама, злоупотреблений и чрезмерного количества запросов,
• обработка сообщений об ошибках и общих обращений, направленных KMLCode,
• оценка эффективности контактных кнопок и выявление намерения связаться, ещё не завершившегося отправкой формы,
• поддержание безопасности сайта, диагностика ошибок и ведение технической статистики трафика,
• возможное установление, предъявление или защита правовых требований.

Основанием обработки может быть согласие пользователя, необходимость принять меры по запросу лица, отправляющего обращение, законный интерес в обеспечении безопасности сервиса, а также обязанности, вытекающие из законодательства.

Получатели данных

Данные из формы могут быть предоставлены FP KLIMA для связи с лицом, заинтересованным в установке или обслуживании кондиционера. Доступ к данным также могут получать уполномоченные лица, обрабатывающие обращения, и поставщики технической инфраструктуры, хостинга, базы данных и электронной почты — исключительно в объёме, необходимом для работы сервиса.

Данные не продаются сторонним организациям и не используются для автоматической подписки на рассылку. Ссылки на социальные сети ведут во внешние сервисы, работающие по собственным правилам конфиденциальности.

Для дополнения IP-адреса примерными географическими сведениями мы используем сервис IPInfo. Необработанный IP-адрес передаётся IPInfo исключительно через общий отложенный пакетный процесс с лимитом вызовов и локальным кешем; запрос к IPInfo не выполняется в момент нажатия. Необработанный адрес хранится только до успешного обогащения либо завершения попыток, а после перехода в состояние enriched, failed или skipped удаляется. Отключение сбора silent leads или поставщика также завершает ожидающие попытки и удаляет необработанный адрес. Мы сохраняем результат, необходимый для административного просмотра в сервисе: страну, а если сервис возвращает такие сведения — город, регион, часовой пояс или оператора. События ботов, административные пути и распознанные устройства администраторов исключаются до записи и не передаются для обогащения.

Срок хранения

Мы храним данные формы только столько, сколько необходимо для обработки обращения, подтверждения правильной передачи сообщения и защиты возможных требований. Когда дальнейшее хранение перестаёт быть обоснованным, обращения удаляются или обезличиваются.

Технические данные, связанные с безопасностью и правильной работой сайта, хранятся ограниченное время исключительно в объёме, необходимом для защиты сервиса, диагностики ошибок и базовой технической статистики. Мы не публикуем сведения о конфигурации или мерах безопасности, чтобы не ослаблять защиту приложения.

Silent leads хранятся не более 180 дней и по истечении этого срока автоматически удаляются из базы данных. Приложение не принимает новые записи, если не может создать и подтвердить индекс, обеспечивающий такой срок хранения. Хеши, идентифицирующие распознанные устройства администраторов, автоматически удаляются через 365 дней после последнего входа администратора; готовность обоих индексов хранения является условием записи данных.

Сообщения поддержки KMLCode автоматически удаляются не позднее чем через 180 дней. После перевода сообщения в архив срок его хранения сокращается до 30 дней. Запись блокируется, если приложение не может подтвердить точный индекс хранения.

Права субъекта данных

Субъект данных вправе запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, возразить против обработки и отозвать согласие в той мере, в какой обработка основана на согласии. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

По вопросам конфиденциальности используйте контактные данные, указанные в нижней части этой страницы. Субъект данных также вправе подать жалобу Председателю Управления по защите персональных данных.

Cookies, локальное хранилище и безопасность

Сервис сохраняет необходимый cookie языковых предпочтений fpklima_locale, содержащий только код выбранного языка. Он используется исключительно для запоминания предпочтения и не меняет язык индексируемой страницы; на публичных страницах источником истины остаётся locale, записанный в URL. Cookie может храниться до 365 дней и не используется для маркетингового профилирования. Сервис также применяет защищённый cookie-идентификатор устройства, чтобы исключать устройства администраторов из публичной аналитики и связывать базовые технические события; в базе данных хранится только хеш этого идентификатора. Поставщики внешних сервисов, доступных по ссылкам на социальные сети, могут использовать собственные технологии.

Мы применяем организационные и технические меры, соответствующие характеру сервиса, включая ограничения доступа, проверку форм, фильтрацию злоупотреблений и контроль правильной работы. Сведения о мерах безопасности, конфигурации сервера и административных инструментах публично не раскрываются.