Політика конфіденційності

Адміністратор і сфера дії Політики

Адміністратором персональних даних, наданих у контактній формі, є KMLCode sp. z o.o. Дані обробляються в обсязі, необхідному для роботи веб-сайту, обробки повідомлень, забезпечення безпеки послуг і пересилання запиту на FP KLIMA за згодою користувача.

FP KLIMA отримує запит як суб’єкт, що має зв’язатися з клієнтом щодо встановлення або обслуговування кондиціонера та підготовки кошторису. Після отримання даних FP KLIMA може виступати окремим адміністратором даних для подальшого контакту й виконання домовленостей із клієнтом.

Які дані можна обробляти

Контактна форма містить ім’я та прізвище або лише ім’я, номер телефону чи адресу електронної пошти, необов’язкову адресу монтажу та необов’язкове коротке повідомлення. Система також зберігає відомості, необхідні для документування згоди, ідентифікації запиту, дати надсилання, вихідної сторінки форми та статусу обробки повідомлення.

Окрема форма підтримки KMLCode за адресою /support приймає категорію звернення, повідомлення від 1 до 1000 символів, необов’язкову адресу електронної пошти для відповіді та необов’язкове зображення. На сервері зображення декодується, очищується від метаданих, зменшується та зберігається виключно як сильно стиснений WebP; оригінал, назва файлу й тип, передані браузером, не зберігаються.

Для безпеки, захисту від спаму та діагностики веб-сайту можуть оброблятися основні технічні дані запитів, такі як адреса IP, тип браузера, адреса відвіданої сторінки, час відповіді та код відповіді сервера. Публічна частина сервісу не вимагає створення облікового запису користувача або надання платіжних реквізитів.

Сайт може реєструвати так звані silent leads — сигнали зацікавленості в контакті або пропозиції, наприклад натискання номера телефону, адреси електронної пошти, кнопки переходу до форми чи посилання на соціальні мережі, а також відкриття або надсилання форми. У межах такої події можуть зберігатися: суворо дозволений тип події та розміщення CTA, замаскований шлях сторінки без рядка запиту й фрагмента, канонічна технічна ціль посилання, обмежений код стану форми, дата й час, тимчасова IP-адреса, її хеш і префікс, хеш ідентифікатора пристрою з технічного cookie, user-agent і безпечний referrer (лише шлях для власної сторінки та лише ім’я хоста для зовнішньої). У silent lead ми не записуємо вміст полів форми, ім’я, адресу електронної пошти, номер телефону, адресу, повідомлення, назви файлів або їхній вміст.

Сигнал silent lead надсилається виключно до власної кінцевої точки FP KLIMA. Наразі сервіс не має механізму явної згоди на аналітику, тому ці події не копіюються до dataLayer, gtag чи будь-якої іншої зовнішньої аналітичної системи. Таку інтеграцію можна ввімкнути лише після впровадження добровільної згоди opt-in, без впливу на роботу першостороннього запису.

Цілі та правові основи обробки

Дані обробляються для таких цілей:

• прийняття подання та можливість контакту щодо кондиціонування повітря,
• передача подання до FP KLIMA на основі згоди користувача,
• обробка листування, підтверджень і технічного статусу надсилання повідомлень,
• захист форм від спаму, зловживань і надмірної кількості запитів,
• керування звітами про помилки та загальними повідомленнями, надісланими на KMLCode,
• вимірювання ефективності контактних кнопок і виявлення ще не надісланих намірів зв’язатися,
• підтримка безпеки веб-сайту, діагностика помилок і технічна статистика трафіку,
• можливе встановлення, розслідування або захист претензій.

Підставою для обробки може бути згода користувача, необхідність вжити заходів на прохання особи, яка надсилає запит, законний інтерес у забезпеченні послуги та зобов’язання, що випливають із правових положень.

Одержувачі даних

Дані з форми можуть бути передані FP KLIMA для зв’язку з особою, зацікавленою у встановленні або обслуговуванні кондиціонера. Доступ до даних також можуть мати уповноважені особи, які обробляють запити, і постачальники технічної інфраструктури, хостингу, баз даних та електронної пошти — виключно в обсязі, необхідному для роботи сервісу.

Дані не продаються зовнішнім особам і не використовуються для автоматичної підписки на інформаційний бюлетень. Посилання в соціальних мережах ведуть до зовнішніх служб, які працюють на власних умовах конфіденційності.

Для доповнення IP-адреси приблизною інформацією про місцезнаходження може використовуватися сервіс IPInfo. Необроблена IP-адреса передається до IPInfo виключно через спільний відкладений пакетний процес із лімітами кількості викликів і локальним кешем; під час натискання запит до IPInfo не виконується. Необроблена адреса зберігається лише до успішного доповнення даних або завершення спроб; після отримання статусу «доповнено», «помилка» або «пропущено» її видаляють. Вимкнення збору silent leads або постачальника також завершує очікувані спроби й видаляє необроблену адресу. У сервісі зберігається результат, потрібний для адміністративного перегляду, зокрема країна, а якщо постачальник повертає такі дані — також місто, регіон, часовий пояс або оператор. Події ботів, адміністративні маршрути та розпізнані пристрої адміністратора відсіюються до запису й не передаються для доповнення.

Період зберігання

Ми зберігаємо дані форми лише до тих пір, поки це необхідно для обробки подання, підтвердження належної передачі повідомлення та забезпечення потенційних претензій. Коли подальше зберігання більше не є виправданим, подані матеріали видаляються або анонімізуються.

Технічні дані, пов’язані з безпекою та належною роботою веб-сайту, зберігаються протягом обмеженого часу виключно в обсязі, необхідному для захисту сервісу, діагностики помилок і основної технічної статистики. Ми не публікуємо деталі конфігурації чи заходи безпеки, щоб уникнути ослаблення безпеки програми.

Записи silent lead зберігаються не довше 180 днів і після цього автоматично видаляються з бази даних. Програма не приймає нові записи, якщо не може створити та підтвердити індекс, який реалізує це збереження. Хеші, що ідентифікують розпізнані пристрої адміністратора, автоматично видаляються через 365 днів після останнього входу адміністратора; стан обох індексів збереження є умовою готовності до зберігання записів.

Повідомлення служби підтримки KMLCode автоматично видаляються не пізніше ніж через 180 днів. Після позначення повідомлення як заархівованого термін його зберігання скорочується до 30 днів. Зберігання блокується, якщо програма не може підтвердити точний індекс збереження.

Права суб’єкта даних

Суб’єкт даних може вимагати доступу до своїх даних, виправлення, видалення, обмеження обробки, перенесення даних, заперечення та відкликання згоди, якщо обробка ґрунтується на згоді. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

З питань, пов’язаних із конфіденційністю, використовуйте контактну інформацію, наведену внизу цієї сторінки. Суб’єкт даних також має право подати скаргу президенту Управління із захисту персональних даних.

Файли cookie, локальне сховище та безпека

Сервіс зберігає необхідний cookie мовних налаштувань fpklima_locale, який містить лише код вибраної мови. Він використовується тільки для запам’ятовування цього налаштування й не змінює мову індексованої URL-адреси: на публічних сторінках джерелом істини залишається мовна версія, указана в адресі. Cookie може зберігатися до 365 днів і не використовується для маркетингового профілювання. Сервіс також використовує захищений cookie ідентифікатора пристрою, щоб виключати пристрої адміністраторів із публічної аналітики та пов’язувати базові технічні події; у базі даних зберігається лише хеш цього ідентифікатора. Постачальники зовнішніх сервісів, на які ведуть посилання соціальних мереж, можуть використовувати власні технології.

Ми впроваджуємо організаційні та технічні заходи, пропорційні характеру послуги, включаючи обмеження доступу, перевірку форм, фільтрацію зловживань і моніторинг правильної роботи. Деталі заходів безпеки, конфігурації сервера та інструментів адміністрування не розголошуються.