Політика конфіденційності

Ця Політика пояснює, як ми обробляємо персональні дані, коли ви користуєтеся tansecure.com, звертаєтеся до нас або користуєтеся нашими послугами. Вона виконує інформаційні обов'язки за статтями 13 і 14 Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679). Діє з 12 жовтня 2026 р.

1. Контролер

Контролером ваших персональних даних є TANSECURE spółka z ograniczoną odpowiedzialnością, ul. Wielicka 42 lok. B3, 30-552 Kraków, Польща, KRS 0001148378, NIP 6772520369, REGON 540616094, що працює під брендом TanSecure.

Контакт із питань персональних даних: [email protected], тел. +48 574 114 301 або поштою на адресу вище. Ми не призначали інспектора із захисту даних, оскільки не зобов'язані це робити. Усі звернення розглядаємо за адресою вище.

2. Які дані ми обробляємо, з якою метою, на якій підставі та як довго

2.1. Контактна форма, форми запитів і e-mail

Дані: ім'я, адреса e-mail, компанія (за бажанням), тема та зміст повідомлення, а також інші дані, які ви в ньому вкажете. Мета: відповісти на запит і підготувати кошторис. Підстава: ст. 6(1)(b) GDPR (дії на ваш запит до укладення договору) та ст. 6(1)(f) GDPR (наш законний інтерес відповідати на звернення до нас). Строк: до завершення справи, а потім до 3 років, тобто на строк позовної давності за можливими вимогами. Після надсилання форми ми також надсилаємо вам підтвердження на e-mail.

2.2. Чат на Сайті

Дані: зміст повідомлень, адреса e-mail або номер телефону (якщо ви їх вкажете), технічний ідентифікатор розмови та IP-адреса (для захисту від зловживань та обмеження кількості повідомлень). Повідомлення надходять нашій команді в месенджер Telegram. Щоб відповідати швидше, модель штучного інтелекту (OpenAI) може підготувати чернетку відповіді. Кожну відповідь перевіряє й надсилає член нашої команди; модель не відповідає самостійно. Підстава: ст. 6(1)(b) і (f) GDPR. Строк: до 2 років від останнього повідомлення, якщо розмова не призвела до укладення договору.

2.3. Інструмент перевірки домену

Дані: домен, що перевіряється, адреса e-mail, ім'я та коментар (якщо ви їх вкажете). Мета: виконати перевірку, надіслати результат і, за вашим бажанням, зв'язатися щодо нього. Підстава: ст. 6(1)(b) і (f) GDPR. Строк: до 3 років від перевірки.

2.4. Звернення через соцмережі та месенджери

Якщо ви пишете нам у Facebook, Instagram, Telegram чи OLX, ми обробляємо ваше ім'я користувача та зміст розмови, щоб відповісти (ст. 6(1)(f) GDPR). Ці платформи обробляють дані як окремі контролери згідно з власними політиками. Строк: до 2 років від останнього повідомлення.

2.5. Виконання договорів

Дані: дані Клієнта та його контактних осіб (ім'я, посада, e-mail, телефон), реквізити для рахунку, листування та матеріали, потрібні для виконання проєкту. Підстава: ст. 6(1)(b) GDPR, а щодо контактних осіб бізнес-клієнтів ст. 6(1)(f) GDPR. Строк: протягом дії договору, а потім до закінчення строку позовної давності.

2.6. Бухгалтерський облік і податки

Дані в рахунках-фактурах та облікових документах. Підстава: ст. 6(1)(c) GDPR у зв'язку з податковим законодавством і законодавством про бухгалтерський облік. Строк: 5 років від кінця календарного року, в якому виникло податкове зобов'язання.

2.7. Клієнтська панель

Якщо у вас є акаунт у клієнтській панелі: адреса e-mail, ім'я, пароль (зберігається лише у вигляді зашифрованого хешу), історія входів та активності. Підстава: ст. 6(1)(b) GDPR. Строк: поки існує акаунт, а потім до 3 років з огляду на можливі вимоги.

2.8. Безпека та журнали сервера

Коли ви відвідуєте Сайт, наші сервери та постачальник CDN автоматично фіксують технічні дані: IP-адресу, дату й час, адресу запитаної сторінки, тип браузера та пристрою. Мета: забезпечення роботи Сайту, захист від атак і діагностика помилок. Підстава: ст. 6(1)(f) GDPR. Строк: як правило, не довше 90 днів, якщо дані не потрібні для розслідування інциденту безпеки.

2.9. Маркетинг

Комерційну інформацію електронною поштою чи телефоном ми надсилаємо лише за вашою попередньою згодою (ст. 6(1)(a) GDPR та ст. 398 польського закону «Право електронних комунікацій»). Відповідь на ваш запит не є маркетингом. Згоду можна будь-коли відкликати; це не впливає на законність обробки до відкликання. Деталі: у документі Маркетингові комунікації.

2.10. Встановлення, пред'явлення та захист вимог

За потреби ми використовуємо дані з наведених вище категорій для встановлення, пред'явлення чи захисту вимог (ст. 6(1)(f) GDPR) не довше строку позовної давності.

2.11. Вхід до кабінету клієнта, задачі та файли

Коли ви входите за кодом чи посиланням із пошти або через Google, ми обробляємо вашу адресу пошти, ім'я та підтвердження, що адресу перевірено. Для задач ми обробляємо ваші повідомлення, скриншоти, файли й платіжні дані для виконання договору (ст. 6(1)(b) GDPR). Задачі та файли зберігаємо, доки існує акаунт, і до 24 місяців після закриття задачі; рахунки зберігаємо згідно з податковим законодавством. Запис про прийняття наших правил (версія, дата, IP-адреса, спосіб входу) зберігаємо як доказ на підставі законного інтересу (ст. 6(1)(f) GDPR) протягом строку, коли можуть бути заявлені вимоги. Серед одержувачів є Google (вхід) і Stripe (платежі). Будь ласка, не вказуйте в задачах паролі та інші чутливі дані.

3. Чи обов'язково надавати дані?

Надання даних добровільне, але без контактних даних ми не зможемо вам відповісти, а без реквізитів укласти договір чи виставити рахунок. Після укладення договору надання даних для бухгалтерського обліку є вимогою закону.

4. Одержувачі даних

Ми не продаємо персональні дані. Дані можуть передаватися особам, які обробляють їх від нашого імені на підставі договорів доручення обробки, або які діють як окремі контролери:

• Hetzner Online GmbH (Німеччина): хостинг серверів; дані зберігаються в дата-центрах у ЄС.
• Cloudflare, Inc. (США): доставка вмісту (CDN) і захист Сайту від атак.
• Google (Google Ireland Ltd / Google LLC): поштова скринька, куди надходять сповіщення з форм.
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): підготовка чернеток відповідей у чаті та інші AI-функції, описані в документі Обробка даних штучним інтелектом.
• Telegram (Telegram FZ-LLC, Об'єднані Арабські Емірати): передавання повідомлень із чату та форм нашій команді.
• Meta Platforms Ireland Ltd: коли ви пишете нам через Facebook Messenger чи Instagram.
• Stripe Payments Europe Ltd (Ірландія): обробка карткових платежів у клієнтській панелі, якщо ви ними користуєтеся.
• Постачальники бухгалтерських, юридичних та IT-послуг, які нас підтримують, а також державні органи, якщо цього вимагає закон.

5. Передача даних за межі Європейської економічної зони

Частина постачальників (Cloudflare, Google, OpenAI, Meta) може обробляти дані в США. Підставою передачі є рішення Європейської комісії про адекватність у рамках EU-US Data Privacy Framework (для сертифікованих компаній) або стандартні договірні положення, затверджені Комісією. Telegram обробляє дані в Об'єднаних Арабських Еміратах, щодо яких рішення про адекватність немає. Ми передаємо туди дані лише в обсязі, необхідному для обробки запиту, який ви нам надіслали (ст. 49(1)(b) GDPR). Копію застосованих гарантій можна отримати, написавши нам.

6. Ваші права

Ви маєте право:

• на доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
• на виправлення даних (ст. 16 GDPR);
• на видалення даних (ст. 17 GDPR), інструкція в документі Інструкція з видалення даних;
• на обмеження обробки (ст. 18 GDPR);
• на перенесення даних (ст. 20 GDPR);
• будь-коли заперечити проти обробки, що ґрунтується на нашому законному інтересі, з причин, пов'язаних з вашою конкретною ситуацією, а також без пояснення причин заперечити проти обробки для прямого маркетингу (ст. 21 GDPR);
• будь-коли відкликати згоду, якщо обробка ґрунтується на ній;
• подати скаргу до наглядового органу: Голови Управління захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, або до органу країни вашого проживання.

Щоб скористатися правами, напишіть на [email protected]. Ми відповідаємо протягом місяця; у складних випадках цей строк може бути продовжено ще на два місяці, про що ми вас повідомимо.

7. Автоматизоване ухвалення рішень

Ми не ухвалюємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мали б для вас правові наслідки або подібним чином суттєво на вас впливали (ст. 22 GDPR).

8. Безпека

Ми застосовуємо належні технічні та організаційні заходи: шифрування HTTPS, контроль доступу, розділення середовищ, резервні копії та моніторинг. Доступ до даних мають лише особи, яким він потрібен для роботи.

9. Файли cookie та пам'ять браузера

Публічна частина Сайту не використовує аналітичних чи рекламних файлів cookie. Деталі: у Політиці використання файлів cookie.

10. Зміни

Ми оновлюємо цю Політику, коли змінюється спосіб обробки даних. Актуальна версія з датою набрання чинності завжди доступна на цій сторінці.