Политика конфиденциальности
Здесь сказано, какие данные мы получаем через сайт delkind.eu, зачем, на каком основании, кому их передаём, сколько храним и какие у вас права. Статьи в тексте — из Общего регламента ЕС по защите данных (GDPR, по-польски RODO), если не указано другое.
1. Кто отвечает за ваши данные
Администратор данных — Daniil Puiatrouski, адрес: ul. Cynamonowa 19, 02-777 Warszawa, Польша, почта: hello@delkind.eu. Услуги оказываются под торговым обозначением DELKIND STUDIO; компания пока не зарегистрирована, поэтому администратор — физическое лицо.
Инспектора по защите данных у нас нет. По любым вопросам о данных пишите на hello@delkind.eu.
2. Какие данные мы получаем
Когда вы оставляете заявку
- имя или то, как к вам обращаться;
- контакт, который вы укажете: Telegram, WhatsApp, телефон или почта;
- выбранная услуга, пакет или тема обращения и сообщение, если вы его напишете;
- страница, с которой отправлена заявка, и адрес страницы, с которой вы на неё перешли;
- метки рекламы из адреса страницы, если они есть (utm_source, utm_medium, utm_campaign, utm_content, utm_term) и идентификаторы кликов рекламных систем (fbclid, gclid, gbraid, wbraid, ttclid, msclkid и похожие): по ним видно, какая реклама привела заявку;
- тип устройства (телефон или компьютер), сведения о браузере, язык страницы и часовой пояс вашего браузера;
- служебные данные: номер и время заявки, сколько заняло заполнение формы, какие cookies вы разрешили, какая версия этой политики действовала и какую строку о данных вы видели у формы;
- хэш IP-адреса — необратимый отпечаток адреса, посчитанный с секретным ключом. По нему мы ограничиваем число заявок с одного адреса. Сам IP-адрес в базе заявок не храним;
- только если вы согласились на маркетинговые cookies: первая страница и первая метка рекламы за визит и идентификаторы cookies Meta (_fbp, _fbc).
Когда вы пишете нам на почту или в мессенджер
Ваш адрес, имя или ник, номер телефона и текст переписки.
Когда вы просто открываете сайт
Сайт работает на нашем сервере у Hetzner Online GmbH. Когда вы открываете страницу, сервер записывает в журнал IP-адрес, время запроса, адрес открытой страницы (вместе с метками рекламы, если они есть в адресе), адрес, с которого вы пришли, и сведения о браузере. Журнал нужен, чтобы показать страницу, защитить сайт от атак и разобрать сбои; он хранится до 14 дней. Своей аналитики посещений у нас пока нет.
Демо на страницах услуг (чаты, панели, конструкторы) работают прямо в вашем браузере: то, что вы в них вводите, никуда не отправляется.
Только с вашего согласия — пиксель Meta
Если вы разрешите маркетинговые cookies, браузер сообщит Meta о просмотре страниц, нажатии на кнопки мессенджеров и отправке заявки (без имени и контакта), а также передаст IP-адрес, сведения о браузере и идентификаторы cookies Meta. Подробнее — в разделе «Cookies».
3. Зачем и на каком основании
| Зачем | Основание |
|---|---|
| Ответить на заявку, обсудить задачу, подготовить предложение и договор | ст. 6(1)(b): действия по вашему запросу до заключения договора. Если вы пишете от имени компании — ст. 6(1)(f): наш законный интерес ответить компании и заключить с ней договор |
| Выполнить договор, если вы станете клиентом | ст. 6(1)(b); для представителя компании — ст. 6(1)(f) |
| Защитить форму от спама и злоупотреблений: ловушка для ботов, время заполнения, хэш IP-адреса, сведения о браузере | ст. 6(1)(f): наш законный интерес в безопасности сайта и заявок |
| Показать вам страницы, защитить сайт от атак и разобрать сбои: журнал сервера (IP-адрес, время, адрес страницы, браузер) | ст. 6(1)(f): наш законный интерес в работе и безопасности сайта |
| Понять, какая реклама приводит заявки: метки рекламы, страница перехода и тип устройства в заявке | ст. 6(1)(f): наш законный интерес оценивать свою рекламу |
| Убедиться, что мы не работаем с компаниями из России и Беларуси и с лицами из санкционных списков ЕС | ст. 6(1)(c): соблюдение санкционных ограничений ЕС |
| Хранить подтверждение вашего выбора по cookies | ст. 6(1)(c) вместе со ст. 7(1): мы обязаны уметь подтвердить согласие |
| Защищаться от претензий и предъявлять их | ст. 6(1)(f): наш законный интерес |
| Пиксель Meta и запоминание метки рекламы в браузере | ст. 6(1)(a): ваше согласие. Для записи в браузер — ещё ст. 399 польского закона Prawo komunikacji elektronicznej (PKE) и похожие нормы других стран ЕС, например § 25 TDDDG в Германии |
| Необходимые cookies: ваш выбор по cookies, настройка «Эффекты» | ст. 399 PKE: для технически необходимого согласие не нужно; ст. 6(1)(f) |
Давать данные — добровольно. Без имени и контакта мы не сможем ответить на заявку.
4. Кому мы передаём данные
- Hetzner Online GmbH (Германия) — хостинг: сайт, база заявок, её ежедневные резервные копии и журналы сервера находятся на нашем сервере в дата-центре Hetzner в Хельсинки (Финляндия, ЕС). Hetzner обрабатывает данные по нашему поручению, на своих условиях обработки данных.
- Telegram — уведомление о новой заявке приходит в закрытую рабочую группу в Telegram: номер заявки, услуга, пакет или тема, страница, источник, ваш контакт для ответа и ссылка на заявку в нашей закрытой CRM. Имя и остальные данные заявки в Telegram не уходят. Исключение — сбой: если база заявок на сервере временно недоступна, в сообщение попадают ещё имя и текст вашего сообщения, а полная запись заявки дописывается в закрытый файл на нашем сервере, чтобы заявка не потерялась (срок хранения — в разделе «Сколько мы храним данные»).
- Почта — письма, которые вы пишете на hello@delkind.eu, принимает и хранит почтовый сервис Zoho Mail (Zoho Corporation B.V., Нидерланды; сервер в дата-центре Zoho в ЕС). Сервис обрабатывает письма по нашему поручению. Заявки из формы письмом не отправляются.
- Meta Platforms Ireland Limited — только если вы согласились на маркетинговые cookies: данные пикселя (раздел «Cookies»). За сбор и передачу этих данных мы и Meta отвечаем совместно (ст. 26); дальше Meta обрабатывает их как самостоятельный администратор по своей политике: facebook.com/privacy/policy.
- WhatsApp и Telegram, если вы пишете нам туда сами, — эти сервисы обрабатывают переписку по своим правилам как самостоятельные администраторы. WhatsApp в ЕС — WhatsApp Ireland Limited.
- Государственные органы — только когда этого требует закон.
Мы не продаём ваши данные.
5. Передача за пределы ЕС и ЕЭЗ
- Сервер и база заявок находятся в Хельсинки (Финляндия, ЕС): передачи за пределы ЕЭЗ здесь нет.
- Meta — только если вы согласились на маркетинговые cookies: данные пикселя могут передаваться в США. Meta участвует в EU-US Data Privacy Framework (решение Еврокомиссии об адекватности от 10 июля 2023 года, ст. 45). Запасной механизм — стандартные договорные условия ЕС в её условиях обработки данных (ст. 46(2)(c)).
- Почта (Zoho Mail) — письма хранятся на серверах Zoho в ЕС. Zoho — международная группа компаний, и по её собственной политике данные могут обрабатываться и за пределами ЕЭЗ; передачи внутри группы Zoho оформляет стандартными договорными условиями ЕС (ст. 46(2)(c)).
- Telegram — компания-оператор находится за пределами ЕЭЗ. Решения Еврокомиссии об адекватности для её страны нет, стандартных договорных условий с Telegram у нас тоже нет. Поэтому туда уходит только то, что нужно, чтобы быстро ответить на вашу заявку, на основании ст. 49(1)(b): передача нужна для действий до заключения договора, о которых вы попросили. Уведомление уходит в группу сразу после отправки формы. Если не хотите, чтобы ваш контакт попал в Telegram, не отправляйте форму, а напишите нам на hello@delkind.eu: письма в Telegram-группу не попадают. Если уведомление уже ушло и вы хотите его убрать, напишите нам: мы сотрём данные и удалим сообщение (раздел «Ваши права»).
6. Сколько мы храним данные
Сроки ниже — предельные (кроме переписки в почте и мессенджерах: у неё срока в днях нет, см. ниже). Когда срок вышел, данные удаляются или обезличиваются (убираем имя, контакт и текст сообщения). Просроченные заявки, спам, тесты, технические следы и записи при сбое убирает автоматическая чистка на нашем сервере (она запускается несколько раз в сутки). Исключения: данные клиентов она не трогает совсем, а сообщения в Telegram-группе убирает только пока они свежие; остальное мы делаем вручную (подробнее ниже).
- Заявки, по которым договор не заключён, — 12 месяцев с последнего контакта. Потом удаляем или обезличиваем. В обезличенной записи имя, контакт, сообщение и технические следы стёрты; остаются номер, время, услуга, пакет, страница, метки кампании, тип устройства и статус: по ним вас не узнать.
- Данные клиентов — пока действует договор и ещё 3 года после его окончания (срок исковой давности). Документы для налогов и бухгалтерии — столько, сколько требует закон. Эти данные автоматическая чистка не трогает (заявки со статусом «Выиграна» она пропускает): срок мы проверяем вручную не реже раза в год и удаляем то, что вышло за срок.
- Спам и тестовые заявки — до 30 дней.
- Переписка в почте и в мессенджерах — фиксированного срока нет: мы храним её, пока она нужна для работы с вами. По вашей просьбе удалим её у нас, кроме того, что закон обязывает хранить (например, документы для налогов и бухгалтерии). Автоматической чистки для неё нет. Копии в самих WhatsApp и Telegram хранят эти сервисы по своим правилам.
- Хэш IP-адреса — в счётчике заявок сутки, в самой заявке до 90 дней.
- Сведения о браузере и идентификаторы cookies Meta в заявке — до 90 дней.
- Запись заявки при сбое базы — если база была недоступна, полная запись заявки лежит в закрытом файле на сервере. Запись удаляется из файла автоматически через 30 дней.
- Резервные копии базы — делаются каждую ночь на том же сервере и хранятся 14 дней. Заявка, которую мы удалили, исчезает и из копий в течение этих 14 дней.
- Уведомления в Telegram-группе — когда мы удаляем или обезличиваем заявку, сервер пробует удалить и её сообщение в группе. Telegram не позволяет боту удалять сообщения старше двух суток, поэтому после срока хранения сообщение, как правило, остаётся в группе. Список таких заявок показывает наша CRM, и мы удаляем эти сообщения вручную не реже раза в месяц, а по вашей просьбе о стирании данных — сразу.
- Подтверждение выбора по cookies — вместе с заявкой, столько же, сколько заявку; в вашем браузере — 6 месяцев.
- Cookies — сроки в разделе «Cookies».
- Журналы сервера (nginx) — IP-адрес, время, адрес страницы и сведения о браузере: до 14 дней.
7. Ваши права
- узнать, какие данные о вас у нас есть, и получить их копию (ст. 15);
- исправить неточные данные (ст. 16);
- удалить данные (ст. 17);
- ограничить обработку (ст. 18);
- получить данные, которые вы нам дали, в машиночитаемом виде, если мы обрабатываем их по договору или с согласия (ст. 20);
- возразить против обработки на основании нашего законного интереса (ст. 21);
- отозвать согласие в любой момент кнопкой «Настройки cookies» внизу каждой страницы. Отзыв не делает незаконной обработку до него (ст. 7(3)).
Чтобы воспользоваться правом, напишите на hello@delkind.eu. Ответим в течение месяца (ст. 12(3)). Можем попросить подтвердить, что запрос отправили именно вы.
Если считаете, что мы нарушаем ваши права, вы можете подать жалобу в надзорный орган Польши — Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Можно обратиться и в надзорный орган страны, где вы живёте или работаете (ст. 77).
8. Автоматические решения
Мы не принимаем решений, которые основаны только на автоматической обработке и влекут для вас юридические или похожие последствия (ст. 22). Если вы разрешили пиксель Meta, Meta может использовать эти данные для подбора рекламы по своей политике.
9. Cookies
Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере. Похоже работают хранилища браузера (localStorage и sessionStorage), поэтому ниже они описаны вместе. Записывать в ваш браузер что-то сверх технически необходимого мы можем только с вашего согласия.
При первом визите сайт показывает окно выбора (на телефоне и планшете оно появляется, когда вы начинаете листать страницу, или через 30 секунд, чтобы не закрывать первый экран; на компьютере — сразу, полосой внизу). Кнопки «Принять» и «Отклонить» равноценны. Пока вы не нажали «Принять», пиксель Meta не загружается и Meta ничего не получает с нашего сайта. Если откажетесь, сайт и форма заявки работают так же.
Необходимые — без согласия
| Название | Где | Зачем | Срок |
|---|---|---|---|
cc_cookie | delkind.eu | Помнит ваш выбор по cookies | 6 месяцев |
dk-fx | delkind.eu, хранилище браузера (localStorage) | Помнит настройку «Эффекты: вкл/выкл» | Пока вы не очистите данные сайта |
Маркетинг — только с согласия
| Название | Где | Зачем | Срок |
|---|---|---|---|
_fbp | delkind.eu (ставит пиксель Meta) | Отличает ваш браузер для измерения рекламы Meta | 90 дней |
_fbc | delkind.eu (ставит пиксель Meta) | Хранит метку клика, если вы пришли по рекламе Meta | 90 дней |
| fr и другие cookies Meta | facebook.com, instagram.com | Cookies самой Meta, по её правилам; появляются, в частности, если вы входили в Facebook или Instagram | По правилам Meta, для fr — 90 дней |
| Метка визита | delkind.eu, хранилище вкладки (sessionStorage) | Помнит, по какой рекламе вы пришли, до отправки заявки | До закрытия вкладки |
Как изменить выбор
Та же кнопка есть внизу каждой страницы. Если отзовёте согласие, пиксель перестанет загружаться, а cookies _fbp и _fbc сайт удалит. Cookies самой Meta на её доменах удаляются в настройках браузера или в настройках Facebook и Instagram. Удалить любые cookies можно и в настройках браузера.
10. Изменения политики
Когда меняются цели, получатели или сроки, мы выпускаем новую версию с новой датой. Версия, которая действовала в момент отправки заявки, сохраняется вместе с заявкой; предыдущие версии пришлём по запросу. Когда мы зарегистрируем компанию, администратором данных станет она, и об этом будет новая версия политики.
Версия 1.3 от 11 октября 2026.