01 / Область действия
К кому относится политика
Политика применяется к посетителям сайта pumpyourbiz.com, людям, отправляющим заявки через формы или конфигуратор, а также тем, кто связывается с PUMP AGENCY по email или через указанные на сайте мессенджеры и социальные сети.
Документ подготовлен с учётом Регламента (ЕС) 2016/679 (GDPR) и Закона Словацкой Республики № 18/2018 Z. z. о защите персональных данных.
02 / Оператор данных
Кто определяет цели обработки
Оператором персональных данных является физическое лицо — предприниматель (živnostník), зарегистрированный в Словацкой Республике и осуществляющий деятельность под брендом PUMP AGENCY / Pump Your Business Agency.
Предприниматель: Roman Fodlash
IČO: 56327561
DIČ: 3122034586
IČ DPH: не зарегистрирован как плательщик DPH
Регистрирующий орган: Okresný úrad Bratislava
Номер živnostenského registra: 110-343435
Дата начала деятельности: 19.08.2024
Email по вопросам персональных данных: [email protected]
03 / Категории данных
Что фактически обрабатывается
- контактные данные: email, телефон, ссылка на соцсеть или иной контакт, который пользователь вводит в поле;
- идентификационные данные: имя или название компании, если пользователь указывает их добровольно;
- содержание запроса: комментарий, описание задачи, тип проекта, бюджет и другие добровольно предоставленные сведения;
- данные конфигуратора: выбранный формат сайта, объём, языки, контент, SEO, дизайн, формы, функции, анимация, ориентировочная цена, рабочий диапазон и срок;
- технические данные: страница отправки, referrer при наличии, IP-адрес, дата и время, строка User-Agent браузера;
- данные переписки: последующая коммуникация по email или в выбранном мессенджере.
04 / Источники
Откуда поступают данные
Большинство данных поступает непосредственно от пользователя. Технические данные формируются браузером, веб-сервером и обработчиком формы автоматически. Если запрос направляет представитель компании, сведения о компании и контактном лице могут поступить от этого представителя.
05 / Цели и правовые основания
Зачем и на каком основании
| Цель | Данные | Основание GDPR | Обычный срок |
|---|---|---|---|
| Ответ на заявку, уточнение задачи, подготовка предложения | Контакт, имя при наличии, задача, параметры проекта | Ст. 6(1)(b): действия до заключения договора по запросу пользователя | До 12 месяцев после последней содержательной коммуникации, если договор не заключён |
| Расчёт и разбор конфигурации | Все выбранные параметры, расчёт цены и срока | Ст. 6(1)(b) | До 12 месяцев после последней коммуникации |
| Безопасность, предотвращение злоупотреблений, диагностика | IP, дата, страница, User-Agent, технические журналы | Ст. 6(1)(f): законный интерес в защите сайта и заявок | Обычно до 30 дней для серверных журналов; данные в сообщении Telegram хранятся вместе с заявкой |
| Защита прав и разрешение споров | Заявка, переписка, технические подтверждения | Ст. 6(1)(f), а при обязанности — ст. 6(1)(c) | На период применимого срока исковой давности и обязательного хранения |
Если по заявке заключается договор, дальнейшая обработка данных проекта, бухгалтерских и договорных документов регулируется применимым законодательством и договорной документацией.
06 / Обязательность
Что можно не указывать
В простых формах и на финальном шаге конфигуратора обязателен только контакт. Имя, компания, комментарий и подробности задачи добровольны. Без контакта оператор не сможет ответить, поэтому отправка формы невозможна.
Для обработки запроса не требуется отдельное согласие: правовым основанием являются преддоговорные действия по инициативе пользователя. Не отправляйте специальные категории данных, документы личности, платёжные реквизиты или чужие данные, если это не согласовано отдельно и не является необходимым.
07 / Telegram
Как доставляются заявки
После отправки формы сервер формирует сообщение и передаёт его через Telegram Bot API в закрытый чат, используемый оператором для обработки заявок. В сообщении содержатся данные формы или конфигуратора, а также страница, IP-адрес, время и User-Agent.
Telegram является отдельным поставщиком сервиса и обрабатывает данные по собственным условиям и политике конфиденциальности. Пользователь не обязан иметь аккаунт Telegram, чтобы отправить форму на сайте.
08 / Получатели
Кто может получить доступ
- оператор и уполномоченные участники команды, которым данные нужны для ответа;
- Telegram / Telegram Bot API как канал доставки;
- технические подрядчики, если доступ необходим для поддержки и оформлен надлежащим образом;
- государственные органы, если раскрытие прямо требуется законом.
На текущих публичных формах не обнаружена передача заявок в CRM, email-маркетинг или отдельную базу данных сайта.
09 / Передача за пределы ЕЭЗ
Международная инфраструктура
Telegram использует международную инфраструктуру, поэтому обработка заявок может включать передачу данных за пределы Европейской экономической зоны. Конкретное место обработки зависит от инфраструктуры и действующих условий поставщика.
Переход по ссылкам на WhatsApp, Messenger и социальные сети также означает взаимодействие с международными платформами на условиях их владельцев.
10 / Хранение и удаление
Как долго сохраняются заявки
Заявки без заключённого договора удаляются или обезличиваются не позднее 12 месяцев после последней содержательной коммуникации, если они не нужны для защиты прав. Оператор регулярно очищает Telegram-чат и иные рабочие копии. Данные договора и бухгалтерии хранятся отдельно в сроки, установленные законом.
11 / Cookies и storage
Какие хранилища использует сайт
Сайт использует технические хранилища для работы интерфейса и, после согласия, аналитические cookies:
tt-dark-mode-onв localStorage — сохраняет выбранную светлую или тёмную тему;pump-cookie-consent-v1в localStorage — сохраняет выбор пользователя;_gaи_ga_*— cookies Google Analytics, создаваемые только после согласия на аналитику.
Технические записи нужны для интерфейса. Аналитические cookies не обязательны для работы сайта: их можно отклонить или в любой момент изменить выбор через «Настройки cookies».
12 / Аналитика
Google Analytics только после согласия
Сайт использует Google Analytics 4 с идентификатором G-95Y696KZRM для измерения посещаемости, использования страниц и важных взаимодействий. Тег Google загружается только после согласия на аналитику; до выбора пользователя данные в Google Analytics не отправляются.
Рекламное хранилище, персонализация рекламы и Google Signals остаются отключёнными. Согласие можно отклонить или изменить в любой момент через «Настройки cookies». Поставщик сервиса — Google Ireland Limited; дополнительная информация опубликована в документации Google о конфиденциальности.
13 / AI
Заявки не передаются в AI
В текущей реализации данные форм и конфигуратора не передаются AI-моделям для анализа, генерации ответа или обучения. Если такая обработка появится, политика и техническая реализация должны быть обновлены до её запуска.
14 / Автоматические решения
Нет профилирования
Конфигуратор автоматически складывает выбранные цены и сроки, но не оценивает личность пользователя и не принимает решения с юридическими или аналогично значимыми последствиями. Профилирование и полностью автоматизированное принятие решений по ст. 22 GDPR не применяются.
15 / Права пользователя
Что можно потребовать
При наличии предусмотренных GDPR условий пользователь вправе запросить доступ к данным, их исправление, удаление, ограничение обработки, переносимость, возразить против обработки на основании законного интереса и не быть объектом полностью автоматизированного решения.
Запрос направляется на официальный email оператора: [email protected]. Оператор может запросить разумное подтверждение личности и обычно отвечает в течение одного месяца.
16 / Жалоба
Надзорный орган Словакии
Пользователь вправе подать жалобу в Úrad na ochranu osobných údajov Slovenskej republiky (Управление по защите персональных данных Словацкой Республики): официальная информация о правах. Обращение в надзорный орган не лишает пользователя иных средств правовой защиты.
17 / Безопасность
Организационные и технические меры
Доступ к конфигурации Telegram ограничен на уровне сервера, поля проверяются на сервере, вывод в сообщение экранируется, а формы передают данные по HTTPS в production-среде. Для защиты от автоматических отправок применяются скрытое поле-ловушка, проверка времени заполнения, источника запроса и ограничение частоты запросов по IP-адресу. Для защиты от автоматических отправок применяются скрытое поле-ловушка, проверка времени заполнения, источника запроса и ограничение частоты запросов по IP-адресу. Для защиты от автоматических отправок применяются скрытое поле-ловушка, проверка времени заполнения, источника запроса и ограничение частоты запросов по IP-адресу. Для защиты от автоматических отправок применяются скрытое поле-ловушка, проверка времени заполнения, источника запроса и ограничение частоты запросов по IP-адресу. Для защиты от автоматических отправок применяются скрытое поле-ловушка, проверка времени заполнения, источника запроса и ограничение частоты запросов по IP-адресу. Доступ к заявкам должен предоставляться только тем, кому он необходим. Абсолютная безопасность передачи через интернет не может быть гарантирована.
18 / Дети
Сайт для деловой аудитории
Сайт и формы не предназначены для самостоятельного использования детьми. Оператор сознательно не собирает данные детей. Если такие данные были переданы без надлежащего основания, сообщите оператору для их удаления.
19 / Внешние ссылки
Мессенджеры и социальные сети
Переход на Telegram, WhatsApp, Messenger, Instagram, Facebook, LinkedIn или сайты кейсов выводит пользователя на внешний ресурс. Дальнейшая обработка определяется политикой соответствующего сервиса. На сайте используются обычные ссылки, а не встроенные социальные виджеты.
20 / Изменения
Обновление политики
Политика обновляется при изменении форм, получателей, аналитики, целей обработки или законодательства. Год актуальной редакции указывается в начале страницы. Существенные изменения могут быть дополнительно выделены на сайте.
21 / Контакты
Вопросы о данных
По вопросам обработки персональных данных, реализации прав или удаления сведений напишите на [email protected].
22 / Правовая база
Основные источники
Политика опирается на GDPR, Закон Словацкой Республики № 18/2018 Z. z. и применимые нормы об электронных коммуникациях и электронной коммерции.