Политика конфиденциальности

1. Кто является администратором данных

Администратором (контролёром) персональных данных является StartOrbit sp. z o.o., NIP 7394032668, KRS 0001234782, ul. Władysława Trylińskiego 2, 10-683 Olsztyn, действующий под брендом RobimyWeb. По вопросам, связанным с персональными данными, пишите на admin@robimyweb.pl.

2. Какие данные я собираю и зачем

Контактная форма и e-mail

Я собираю имя и фамилию, адрес e-mail, а если Вы их укажете, также телефон, название компании и текст запроса. Я использую эти данные, чтобы ответить и подготовить предложение (ст. 6 п. 1 лит. b GDPR), а также чтобы связываться с Вами по поводу запроса (ст. 6 п. 1 лит. f GDPR). Храню их до 12 месяцев с момента последнего контакта, если мы не заключим договор.

Вместе с запросом (в том числе из чата и из отчётов инструментов) я сохраняю, откуда он пришёл: с какой страницы моего сайта (например, из совета или со страницы цен) или из какого источника (например, поиск Google, Facebook, прямой заход). Так я понимаю, какие материалы помогают клиентам. Историю просмотров я не сохраняю, только эту одну информацию.

Договоры и счета-фактуры

Данные, необходимые для договора и счёта-фактуры, я храню в течение срока, установленного налоговым законодательством, то есть 5 лет с конца года, в котором был выставлен счёт-фактура (ст. 6 п. 1 лит. c GDPR).

ИИ-ассистент на сайте

Сообщения, которые Вы вводите в чате, я передаю в Anthropic (Claude API, Anthropic PBC, США), чтобы сгенерировать ответ. Anthropic не использует данные, переданные через API, для обучения своих моделей. Ваши вопросы и ответы ассистента я храню на своём сервере 90 дней, чтобы видеть, на что ассистент не смог ответить, и дополнять его знания. При этом я не сохраняю IP-адрес и данные браузера, а адреса эл. почты и номера (например, телефона) перед сохранением заменяю метками. Вопросы одной переписки связывает случайный номер, который хранится вместе с историей переписки в Вашем браузере до закрытия вкладки. Через 90 дней переписка удаляется автоматически. Не указывайте в чате конфиденциальные данные. Основание: ответ на Ваш вопрос и улучшение ассистента (ст. 6 п. 1 лит. f GDPR). Anthropic обрабатывает данные в США на основании стандартных договорных условий, утверждённых Европейской комиссией.

Если Вы оставите в чате имя и e-mail (по желанию — телефон) и отправите переписку, она придёт мне по e-mail вместе с этими данными, страницей, с которой Вы пишете, и услугами из Вашего запроса. Я рассматриваю её как запрос из формы: использую её для ответа и подготовки предложения (ст. 6 п. 1 лит. b GDPR) и храню до 12 месяцев с момента последнего контакта, если мы не заключим договор.

Если Вы напишете в WhatsApp на номер компании (+48 723 467 579), сразу ответит ИИ-ассистент, который знает предложение RobimyWeb, и скажет об этом в первом сообщении. Текст сообщений я передаю в Anthropic (как и в чате на сайте), чтобы подготовить ответ. На своём сервере я храню Ваш номер, имя профиля WhatsApp, а также вопросы и ответы (адреса эл. почты и другие номера в тексте заменяю метками) в течение 90 дней с последнего сообщения. Ассистент также оценивает, касается ли переписка заказа: если да, она поступает ко мне как запрос, который я храню до 12 месяцев с последнего контакта. Я читаю переписки и могу в любой момент ответить лично; если хотите общаться только со мной, напишите «Антон». Основание: ответ на Ваш вопрос и подготовка предложения (ст. 6 п. 1 лит. b и f GDPR). Сообщения также проходят через WhatsApp (Meta) на его условиях.

Запись на звонок (Cal.com)

Кнопка «Записаться на звонок» открывает в новой вкладке календарь на сервисе Cal.com (Cal.com, Inc., США). На моём сайте не загружается ни один скрипт Cal.com. Если Вы бронируете время, Вы указываете там имя, e-mail, тему разговора, а по желанию — телефон и адрес сайта. Я получаю эти данные вместе с бронированием и использую их, чтобы провести разговор и подготовить предложение (ст. 6 п. 1 лит. b GDPR). Cal.com обрабатывает данные в США на основании стандартных договорных положений, утверждённых Европейской комиссией. Данные бронирования я храню до 12 месяцев с момента последнего контакта, если мы не заключим договор.

Бесплатный аудит сайта («Проверить сайт»)

Когда Вы вводите адрес сайта в инструменте Проверить сайт, мой сервер загружает несколько его публичных адресов (страницу, версию http://, robots.txt, карту сайта, llms.txt и security.txt) и проверяет публичные DNS-записи домена. Адрес сайта я также передаю в Google PageSpeed Insights (Google LLC), чтобы измерить скорость. Адрес и результат я сохраняю на 30 дней, чтобы работала ссылка на отчёт. Отчёт увидит любой, у кого есть эта ссылка. Чтобы соблюдать лимит аудитов и защищать инструмент от злоупотреблений, я сохраняю хеш IP-адреса (а не сам адрес): для лимита — на одни сутки, а в журнале аудитов вместе с проверяемым адресом — на 30 дней. Основание: мой законный интерес в предоставлении инструмента и защите от злоупотреблений (ст. 6 п. 1 лит. f GDPR). Если под результатом Вы отправите мне отчёт с именем и e-mail, я рассматриваю это как запрос из контактной формы.

Под результатом можно также запросить отчёт на e-mail. Я отправляю его один раз и, если Вы не отметите согласие, не сохраняю адрес (для лимита отправки храню только его хеш в течение суток). Основание: выполнение Вашей просьбы (ст. 6 п. 1 лит. b GDPR). Если Вы отметите согласие, я отправлю ещё 2 сообщения: через 3 дня план исправлений, а через 10 дней результат повторной проверки сайта с предложением. На это время я храню адрес e-mail, адрес проверенного сайта, результат, дату и текст согласия и удаляю их через 30 дней после последнего сообщения. Основание: Ваше согласие (ст. 6 п. 1 лит. a GDPR и ст. 398 польского Закона об электронных коммуникациях). Отозвать согласие можно по ссылке в каждом сообщении или письмом мне; сообщения прекращаются сразу.

Бесплатный аудит конкурентов

Когда Вы вводите в инструменте Аудит конкурентов поисковую фразу, город и, по желанию, свою компанию, я отправляю фразу с городом в Google Maps Platform (Google LLC), чтобы получить список компаний из Google Карт. Данные о компаниях я не сохраняю: анализ существует только в открытой вкладке браузера. Мой робот загружает главные страницы не более семи компаний из анализа, а адреса этих страниц я отправляю в Google PageSpeed Insights, чтобы измерить скорость. Чтобы соблюдать лимит анализов и защищать инструмент от злоупотреблений, я сохраняю хеш IP-адреса (а не сам адрес): в лимите на сутки, а в журнале анализов вместе с фразой и городом на 30 дней. Перед анализом браузер решает короткую вычислительную задачу, которая отсеивает ботов и не содержит персональных данных. Основание: мой законный интерес в предоставлении инструмента и защите от злоупотреблений (ст. 6 п. 1 лит. f GDPR). Если Вы отправите мне анализ с именем и e-mail, я рассматриваю это как запрос из формы обратной связи.

Бесплатный аудит профиля компании в Google

Когда Вы вводите в инструменте Аудит профиля компании в Google (только на польском) название компании и город или вставляете ссылку из Google Карт, я отправляю этот текст в Google Maps Platform (Google LLC), чтобы найти компанию, а после Вашего выбора получаю данные её профиля из Google Карт. Короткую ссылку (например, maps.app.goo.gl) мой сервер сначала открывает в Google, чтобы узнать полный адрес. Данные о компании я не сохраняю: результат существует только в открытой вкладке браузера. Чтобы соблюдать лимит аудитов и защищать инструмент от злоупотреблений, я сохраняю хеш IP-адреса (а не сам адрес): в лимите на сутки, а в журнале аудитов вместе с идентификатором проверенного места в Google Картах (Place ID) на 30 дней. Перед поиском браузер решает короткую вычислительную задачу, которая отсеивает ботов и не содержит персональных данных. Основание: мой законный интерес в предоставлении инструмента и защите от злоупотреблений (ст. 6 п. 1 лит. f GDPR). Если Вы отправите мне аудит с именем и e-mail, я рассматриваю это как запрос из формы обратной связи.

Бесплатный конструктор сайтов

В конструкторе сайтов (только на польском) Вы указываете название компании, отрасль, город, район работы, описание компании, адрес e-mail и, по желанию, телефон, а в редакторе можете добавить логотип, фотографии и отзывы клиентов. На основе этих данных я готовлю Ваш сайт и отправляю Вам по e-mail ссылку для его скачивания (ст. 6 п. 1 лит. b GDPR). Название компании, отрасль, город, район и описание (без телефона и e-mail) я отправляю в Google (Gemini API, платная версия), чтобы ИИ написал тексты сайта. Фотографии я сохраняю заново, без метаданных, в том числе без GPS-координат.

Черновик вместе с фотографиями хранится на моём сервере 7 дней после последнего изменения (не более 30 дней после создания), а затем удаляется. Ссылку на него знают только Ваш браузер и Ваш почтовый ящик. Когда Вы впервые скачиваете сайт по ссылке из письма, я получаю сообщение с данными компании и Вашим адресом e-mail, чтобы ответить, если Вы захотите заказать загрузку сайта на хостинг. Письма о самом сайте (ссылки для скачивания и редактирования) не являются рекламой. Чтобы защитить конструктор от злоупотреблений, я сохраняю хеши IP-адреса и адреса e-mail (а не сами адреса) в лимитах на сутки (ст. 6 п. 1 лит. f GDPR).

Предложения RobimyWeb по e-mail и телефону я отправляю, только если Вы отметите в конструкторе отдельное добровольное согласие (ст. 6 п. 1 лит. a GDPR). Конструктор работает и без него. Согласие вступает в силу, когда Вы подтверждаете адрес первым скачиванием сайта; без подтверждения оно удаляется через 8 дней. Тогда я храню адрес e-mail, телефон, название компании, отрасль, город, а также дату и текст согласия до его отзыва или в течение 2 лет после последнего контакта. Отозвать согласие можно в любой момент по ссылке отказа («Больше не присылать предложения») в конце письма или написав мне. Ваш адрес сразу удаляется из списка предложений, а вся запись — через 30 дней.

Статистика и измерение рекламы (только с согласия)

Если Вы дадите согласие, я использую Google Analytics 4 и измерение конверсий Google Ads (Google Ireland Limited). Благодаря этому я знаю, откуда приходят запросы. Без согласия эти инструменты не загружаются. Основание: Ваше согласие (ст. 6 п. 1 лит. a GDPR). Вы можете отозвать согласие в любой момент кнопкой Настройки cookies внизу страницы.

Сервер и безопасность

Сервер, на котором работает сайт, записывает технические логи с сокращённым IP-адресом (без последней части), чтобы защищать сайт от атак и спама (ст. 6 п. 1 лит. f GDPR). Логи я удаляю автоматически не позднее чем примерно через месяц. У формы есть лимит сообщений с одного адреса, который работает на хеше IP-адреса, а не на самом адресе. Чтобы отсеивать ботов, форма получает одноразовый временный токен, который не содержит персональных данных. Я также веду сводную статистику, например сколько было разговоров с ассистентом, отправленных форм и нажатий на кнопки связи (WhatsApp, Telegram, Facebook, телефон, e-mail), без содержания сообщений и без IP-адресов.

Без cookies и ничего не сохраняя на Вашем устройстве, я также считаю посещения сайта: при каждом просмотре страницы браузер отправляет название страницы, языковую версию и источник перехода (например, поисковик, Facebook или предыдущая страница), а сервер добавляет их к дневным суммам. Так же я считаю выбор «Принять» и «Отклонить» в окне cookies и нажатия кнопок в инструменте «QR-код для отзывов» (например, скачивание кода), без ссылки на отзывы и названия компании. При этом я не сохраняю IP-адрес и ничего, по чему можно было бы восстановить, кто и как просматривал сайт; лимит подсчёта работает час на хеше IP-адреса (ст. 6 п. 1 лит. f GDPR).

Когда сайт отклоняет подозрительный запрос (например, скрытое поле, заполненное ботом, поддельный или просроченный токен, превышенный лимит с одного адреса) или кто-то заходит на адрес, типичный для попыток взлома (например, /wp-login.php), я записываю IP-адрес, время, тип события и название браузера. Это помогает мне обнаруживать ботов и атаки (ст. 6 п. 1 лит. f GDPR). Эти записи я удаляю через 30 дней. Для адреса, с которого приходит много таких попыток, я могу временно заблокировать отправку форм и использование инструментов; если это ошибка, напишите мне. Обычный просмотр сайта и отправленные формы в этот журнал не попадают.

Внешние ресурсы

Шрифты, иконки и библиотеки сайта хранятся на моём сервере, поэтому при просмотре сайта Ваш браузер не подключается к серверам других компаний. Исключения — Google Analytics и измерение Google Ads, которые загружаются только после Вашего согласия, а также ссылки, по которым Вы переходите (например, запись на звонок в Cal.com).

3. Файлы cookies и хранилище браузера

Эти данные нужны для функций, которые Вы сами запрашиваете, поэтому согласия не требуют. Они остаются в Вашем браузере и не попадают ко мне, пока Вы не отправите форму.

4. Кому я передаю данные

Данные видят только компании, которые помогают мне вести сайт: хостинг-провайдер OVHcloud (сервер в Канаде — стране, в отношении которой Европейская комиссия приняла решение о надлежащем уровне защиты данных), почтовый провайдер OVHcloud (почтовый ящик admin@robimyweb.pl, через который форма отправляет сообщения), Anthropic (ИИ-ассистент), Google (тексты в конструкторе сайтов, измерение скорости в аудитах и поиск компаний в аудите конкурентов, а с Вашего согласия также Analytics и Ads), Cal.com (если Вы записываетесь на звонок) и бухгалтерская контора, если я выставляю счёт. Я не продаю данные и никому больше их не передаю.

Если Вы пишете мне в WhatsApp или подписаны на RobimyWeb в Telegram или Facebook, Ваши данные также обрабатывают эти сервисы (WhatsApp и Facebook: Meta Platforms Ireland, Telegram: Telegram Messenger) по своим правилам конфиденциальности. Я вижу только то, что показывает мне сервис, например Ваше имя и сообщение.

5. Ваши права

Вы имеете право на доступ к данным, их исправление, удаление, ограничение обработки и переносимость, а также право на возражение. Если я обрабатываю данные на основании согласия, Вы можете отозвать его в любой момент. Это не влияет на законность обработки, осуществлявшейся до отзыва согласия. Вы также можете подать жалобу Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).

Я не принимаю решений исключительно автоматически и не провожу Ваше профилирование, которое влечёт правовые последствия.

6. Изменения

Если я изменю способ обработки данных, я обновлю эту страницу и дату вверху.