Політика конфіденційності

Адміністратор даних

Адміністратор персональних даних — Оксана Федотюк, Варшава, Польща. З питань, що стосуються персональних даних: oksana@fedotiuk.com.

Обсяг і джерело даних

З форми запиту — дані, вказані у формі:

• ім'я, e-mail, номер телефону (необов'язково) і текст повідомлення;
• додаткові поля залежно від форми: місто, площа стіни, розмір картини, сюжет, термін;
• фото стіни або фото для портрета, якщо їх додано;
• номер роботи, якщо запит стосується конкретної картини.

Автоматично, в момент надсилання форми:

• адреса сторінки, з якої надіслано форму, разом із параметрами адреси — наприклад, ідентифікатором кліку реклами Google (gclid, gbraid, wbraid), якщо сторінку відкрито з реклами;
• IP-адреса та відомості про браузер;
• дата й час надсилання.

Під час кожного відвідування сервер хостингу технічно обробляє IP-адресу, щоб доставити сторінку. Сайт не використовує інструментів аналітики й рекламних файлів cookie.

Цілі та правові підстави обробки

Надання даних добровільне, однак без адреси e-mail відповісти на запит неможливо.

• Відповідь на запит і підготовка розрахунку чи пропозиції — дії до укладення договору на запит суб'єкта даних (ст. 6 ч. 1 п. b RODO/GDPR).
• Захист від спаму й зловживань: ліміт заявок з однієї IP-адреси та журнал подій — законний інтерес адміністратора (ст. 6 ч. 1 п. f).
• Встановлення, з якої реклами надійшов запит, — за адресою сторінки з ідентифікатором кліку, без файлів cookie — законний інтерес адміністратора (ст. 6 ч. 1 п. f).

Одержувачі даних

Адміністратор користується послугами обробників, які обробляють дані від його імені:

• Netlify, Inc. (США) — хостинг сайту та зберігання даних із форм, фото й журналу подій. Передача до США на підставі сертифікації EU-U.S. Data Privacy Framework і стандартних договірних умов.
• Resend (Plus Five Five, Inc., США) — надсилання листів із форми з домену send.fedotiuk.com. Передача до США на підставі сертифікації EU-U.S. Data Privacy Framework і стандартних договірних умов.
• Zoho Corporation B.V. (Нідерланди) — поштова скринька адміністратора, центр даних у ЄС. Можлива передача за межі ЄЕЗ у межах групи Zoho — на підставі стандартних договірних умов.

Шрифти завантажуються з сервера цього сайту, без звернень до Google.

Строк зберігання

Після закінчення цих строків дані видаляються автоматично, а на запит суб'єкта даних — раніше. У разі співпраці запит зберігається протягом строку виконання замовлення.

• Запити — 24 місяці від надсилання.
• Фото, додані до запитів, — 12 місяців від надсилання.
• Журнал подій безпеки та відхилені заявки (спам) — 12 місяців.

Права суб'єкта даних

Суб'єкт даних має право доступу до даних, право на їх виправлення, видалення, обмеження обробки та перенесення, а також право заперечити проти обробки на підставі законного інтересу адміністратора. Запити можна надсилати на oksana@fedotiuk.com.

Скаргу можна подати до Голови Управління із захисту персональних даних Польщі (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

Файли cookie і пам'ять браузера

У браузері зберігаються лише дані, потрібні для роботи вибраних функцій:

• світла чи темна тема (localStorage);
• вибрана мова — файл cookie «locale» на 12 місяців, лише після ручної зміни мови;
• позиція прокручування під час зміни мови (sessionStorage, до закриття вкладки);
• ідентифікатор кліку реклами Google (gclid, gbraid, wbraid) і параметри кампанії (utm_*), якщо сторінку відкрито з реклами чи за посиланням із такими параметрами, — у sessionStorage, до закриття вкладки; вони надсилаються разом із формою, щоб встановити, з якої реклами надійшов запит.

Адмін-панель використовує cookie сесії — це стосується лише особи, яка керує сайтом.

Оскільки сайт не використовує аналітики й рекламних файлів cookie, згода не потрібна.