Політика конфіденційності
Ця політика описує, які дані я збираю через obieg.tech, з якою метою та на якій правовій підставі я їх обробляю, а також які права ви маєте у зв'язку з цією обробкою.
1. Контролер даних
Контролером персональних даних, зібраних через obieg.tech, є Karol Lidacki, який працює як фрілансер у сфері автоматизації процесів (n8n) та впровадження AI, розташований поблизу Legionowo, Польща. Контакт з питань захисту даних: obieg.tech@gmail.com.
2. Які дані я збираю і навіщо
Я збираю персональні дані лише тоді, коли ви самі їх надаєте — зокрема через контактну форму на сайті. Форма збирає: ім'я, електронну адресу, тему звернення та текст повідомлення. Ці дані використовуються виключно для відповіді на ваш запит, підготовки оцінки вартості або надання послуги, про яку ви просите.
Форма також містить приховане поле захисту від спаму (так званий honeypot) — воно не видиме для користувача і не збирає жодних даних про вас.
3. Правова підстава обробки
Я обробляю дані на підставі ст. 6(1)(b) GDPR (дії, вжиті на ваш запит до укладення договору, наприклад оцінка вартості) та ст. 6(1)(f) GDPR (мій законний інтерес у відповіді на запити та веденні ділового листування).
4. Кому передаються дані
Повідомлення з контактної форми надходить до мене через webhook, запущений на моїй власній інфраструктурі (self-hosted n8n), і пересилається на мою поштову скриньку Gmail (Google Ireland Limited) для відповіді. Сайт розміщено на інфраструктурі Cloudflare, яка в межах хостингу має технічний доступ до мережевого трафіку. Жодні дані з форми не продаються і не передаються третім сторонам з маркетинговою метою.
Покупка шаблонів n8n здійснюється на платформі Gumroad — натиснувши «Купити на Gumroad», ви залишаєте obieg.tech і підпадаєте під окрему політику конфіденційності Gumroad (Gumroad, Inc.), незалежну від мене як контролера цього сайту.
5. Термін зберігання даних
Я зберігаю листування з контактної форми та електронною поштою протягом часу, необхідного для вирішення вашого питання, а потім протягом строку, передбаченого податковим та бухгалтерським законодавством, якщо контакт призвів до платної співпраці. Ви можете в будь-який час попросити видалити листування раніше, якщо це не суперечить правовим зобов'язанням.
6. Файли cookie та Google Analytics
Сайт використовує Google Analytics (Google LLC) для статистики відвідувань — кількості користувачів, відвіданих сторінок та джерел трафіку. Google Analytics завантажується та встановлює файли cookie лише після вашої згоди в банері, який з’являється під час першого візиту (ст. 6(1)(a) GDPR). Без згоди скрипт Google не завантажується. Ви можете будь-коли змінити або відкликати своє рішення через посилання «Cookies» у нижній частині сторінки — відкликання не впливає на законність обробки до цього моменту. Ваш вибір зберігається локально у браузері (localStorage). Шрифти сайту розміщені на obieg.tech, тому їх завантаження не передає даних до Google. Деталі обробки даних компанією Google доступні в політиці конфіденційності Google.
7. Ваші права
Відповідно до GDPR ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення даних та заперечення проти обробки, що ґрунтується на законному інтересі. Ви також можете в будь-який час відкликати згоду, якщо обробка здійснювалася на її підставі — це не впливає на законність обробки, здійсненої раніше. Ви також маєте право подати скаргу до органу нагляду за захистом даних (у Польщі: UODO).
Для реалізації цих прав напишіть на адресу obieg.tech@gmail.com.
8. Безпека даних
Сайт доступний виключно через зашифроване з'єднання HTTPS. Дані з контактної форми передаються на мою власну інфраструктуру автоматизації, доступ до якої маю лише я.
9. Асистент KSeF
Якщо ви реєструєте фірму в Асистенті KSeF (obieg.tech/uk/ksef), я обробляю: назву фірми, NIP, e-mail, вказаний під час реєстрації, e-mail осіб, які підтверджують рахунки, і бухгалтерії, вказані в панелі, токен KSeF, а також вхідні рахунки-фактури, завантажені з KSeF, разом із даними в них (зокрема дані продавця, номери банківських рахунків). Я також зберігаю історію змін налаштувань та активації облікового запису.
Я обробляю дані для надання послуги — завантаження вхідних рахунків із KSeF, надсилання їх на підтвердження та до бухгалтерії (ст. 6(1)(b) GDPR). Щодо персональних даних у рахунках я дію від імені вашої фірми як обробник; умови такого доручення ми погоджуємо перед запуском завантаження.
Токен KSeF шифрується (AES-256) одразу після вставлення в панелі й лише в такому вигляді зберігається в базі даних. Він не надсилається електронною поштою і не показується повторно. Токен можна будь-коли відкликати в застосунку платника KSeF. Дані й рахунки я зберігаю на власній інфраструктурі (self-hosted n8n і база PostgreSQL на сервері VPS), а листи з рахунками надходять лише на адреси, вказані вами в панелі. Після припинення користування послугою я видаляю токен і завантажені рахунки, за винятком даних, які зобов’язаний зберігати за законом.
10. Зміни до цієї політики
Ця політика може оновлюватися, наприклад, у зв'язку зі змінами законодавства або функціональності сайту. Актуальна версія завжди доступна за цією адресою, а дата останнього оновлення вказана на початку документа.
11. Контакт
Питання щодо цієї політики можна надсилати на адресу obieg.tech@gmail.com.