Политика конфиденциальности

Кто отвечает за ваши данные?

Контролёр персональных данных — Марцин Бэбен, по указанному выше адресу ведения деятельности. По вопросам о персональных данных и для реализации ваших прав обращайтесь по адресу contact@marcinbeben.pl.

Запросы, обратный звонок и запросы на консультацию

При включении форма собирает ваше имя, электронный адрес, необязательный номер телефона, тему, предпочитаемый язык сайта и сообщение. Она хранит запрос в Supabase для авторизованного персонала, вместе с его ссылкой, временем получения и версией уведомления о конфиденциальности. Персонал может обновлять статус заявки и добавлять заметки. Форма подтверждает сохранение в базе данных; прерванный запрос может потребовать повторной попытки. Успешный запрос не является подтвержденной встречей. Опубликованные слоты для консультаций сохраняются после сохраненного запроса, в ожидании личного подтверждения. Синхронизация с Google Calendar доступна только после того, как администратор подключит аккаунт. Автоматическая доставка электронной почты и чат-бот на основе ИИ не активны.

Предоставьте только информацию, необходимую для обсуждения вашего запроса. Сайт не запрашивает документы, удостоверяющие личность, выписки из банка или детали платежной карты. Он не регистрирует вас для маркетинга.

Форма запроса на консультацию в строке также записывает тему разговора, язык консультации, формат онлайн/телефон и либо предпочитаемую дату и время в Варшаве (также записанную в UTC), либо выбор гибкого времени. Телефон необходим для телефонного разговора. Необязательный резюме калькулятора хранится с запросом только при явном выборе. Черновик консультации остается в памяти приложения этой вкладки во время навигации по сайту; полная перезагрузка очищает его. Он не записывается в постоянное хранилище браузера.

Цели и законные основания

Данные запроса предназначены для ответа на ваш вопрос, обсуждения запрошенной консультации или обратного звонка и организации последующих действий. Технические данные запроса поддерживают доставку и безопасность сайта. Контролер должен подтвердить применимое законное основание GDPR для каждой цели до включения сбора. Признание того, что вы прочитали уведомление, не является согласием на маркетинг и само по себе не устанавливает законное основание. Не включено ни одно необязательное аналитическое или рекламное обработка.

Данные калькулятора

Расчеты выполняются в вашем браузере. Финансовые цифры и детали планирования сохраняются в хранилище сессии этой вкладки, чтобы сохранить ваш прогресс во время навигации и обновления. Они не размещаются в URL или включены в аналитику. По умолчанию они не отправляются на сервер приложения. В форме консультации вы можете явно выбрать обмен отображаемым резюме кредита, первоначального взноса, погашения, срока и ставки; это резюме затем хранится с вашим запросом. Доход, расходы и детали заемщика не присоединяются. Используйте контроль очистки/сброса калькулятора, чтобы удалить сохраненные входные данные. Если хранилище недоступно, прогресс остается только в памяти. Калькулятор не принимает автоматическое решение о кредитовании или проверяет вашу кредитную историю.

Технические услуги и получатели

Приложение настроено для хостинга Cloudflare. Cloudflare Turnstile защищает включенные формы обратной связи и получает техническую информацию о подключении для верификации. Supabase предоставляет базу данных, аутентификацию администратора и хранилище для загруженных изображений при настройке. Запросы доступны уполномоченному персоналу под ролью на основе разрешений. Шрифты и фоновое видео хранятся на сайте; загруженные фотографии могут быть доставлены из Supabase Storage. Внешние ссылки на профили открывают сайт связанного провайдера только при выборе.

Регионы учетных записей провайдера, соглашения о обработке, субпроцессоры и любые международные меры безопасности не были подтверждены. Не делается заявление о том, что все данные остаются в Польше или ЕЭЗ. Эти договоренности должны быть проверены контроллером перед запуском.

Если Марцин подключит Google Calendar, сервер считывает занятые начало/конец времени из его основного календаря и хранит их, чтобы избежать перекрывающихся запросов. Он не копирует внешние названия событий или списки гостей. Только запросы, принятые администратором, создают частные подтвержденные события, содержащие ссылку на запрос и время, включая буфер; имена, адреса электронной почты, сообщения и результаты калькулятора не копируются в Google. Обновление учетных данных шифруется с помощью ключа, хранящегося на сервере, и недоступно для публичного или подключенного к базе данных клиента. Отключение удаляет локально хранящееся учетное имя; ранее созданные события Google остаются.

Хранение и безопасность

База данных запросов в настоящее время не имеет автоматического расписания удаления. Контроллер должен определить и опубликовать период хранения или значимые критерии для запросов, заметок персонала и резервных копий. Он также должен подтвердить хранение журналов хостинга/аутентификации.

Приложение использует хешированную связь с IP-подключением для ограничения запросов; оно не сохраняет сырой IP в CRM. Строки скорости, старше двух часов, очищаются во время последующих принятых попыток отправки, а не по гарантированному расписанию удаления. Хост может независимо обрабатывать IP-подключения и метаданные запросов. Доступ администратора требует аутентификации; сессионные файлы cookie являются HTTP-only. Продолжительность хранения браузера перечислена в Политике файлов cookie.

Ваши права и вопросы

В зависимости от правового основания и обстоятельств GDPR предоставляет права на доступ к данным, их исправление, удаление, ограничение обработки, возражение против обработки и переносимость данных. Если обработка основана на согласии, вы можете отозвать его; это не влияет на законность обработки до отзыва. Вы вправе подать жалобу Председателю Управления по защите персональных данных Польши (UODO). По вопросам о ваших данных и для реализации этих прав обращайтесь по адресу contact@marcinbeben.pl или направьте письмо по указанному выше адресу ведения деятельности.

Тип договору та приватне завантаження документів

Форма запроса записывает ваш предпочитаемый язык консультации. Только форма, открытая из раздела Самозанятость / B2B, включает тип контракта и загрузку документов. Вы выбираете файлы; они отправляются только при отправке формы и после получения обоих согласий. PDF-файлы проверяются на сервере и хранятся в приватном режиме в Supabase, связаны с вашим запросом. Только авторизованный администратор может скачать или удалить их. Записывается чек-лист контракта, формулировка согласия, язык и время принятия. Не завершенные загрузки удаляются по расписанию после 24 часов. Чтобы отказаться от согласия на обработку документов или запросить удаление отправленных документов, свяжитесь с Марцином, используя контактную информацию на этом сайте. Документы не отправляются в аналитику или автоматически передаются кредитору.

ИИ-ассистент

Простые приветствия и благодарности отвечаются в вашем браузере без обращения к сервису ИИ. Обработка, описанная ниже, применяется к вопросам, которые требуют ответа ИИ.

Дополнительный ИИ-помощник отправляет ваш вопрос, до четырёх предыдущих вопросов и актуальное опубликованное содержимое сайта в Cloudflare Workers AI только после отправки сообщения. Не вводите идентификационные номера, банковские данные, сведения о здоровье или документы. Переписка хранится в памяти браузера и удаляется при перезагрузке страницы или выборе «Очистить разговор». Она не сохраняется в базе обращений или журналах приложения. Ответы могут содержать ошибки. Если вы решите связаться с Марцином, как обращение сохраняются только вопрос и контактные данные, которые вы проверите и отправите. Администратор получает уведомление по электронной почте со ссылкой на обращение. Cloudflare Turnstile и ограничения частоты запросов помогают предотвратить злоупотребления. Cloudflare обрабатывает запросы в соответствии со своими условиями обработки данных.

Необязательная веб-аналитика

Дополнительные Google Analytics через Google Tag Manager, Microsoft Clarity (замаскированные записи сеансов и тепловые карты) и Cloudflare Web Analytics, если настроено. Содержимое форм и финансовые данные калькулятора исключены из отслеживания. Сервисы загружаются только после согласия. Выбор действует 180 дней. Чтобы отозвать согласие, снимите отметку и сохраните настройки или удалите выбор; страница перезагрузится для остановки сбора данных.

Запись выбора: mb-web-analytics-consent-v2 (180 дней). Google Analytics использует cookie _ga; Microsoft Clarity — _clck и _clsk. GTM управляет аналитическими тегами. Согласие на аналитику не означает согласия на рекламу. Страницы администратора и входа исключены. Измените или отзовите выбор в настройках cookie внизу страницы. Информация поставщиков: https://policies.google.com/privacy и https://privacy.microsoft.com/privacystatement.

Загрузки калькулятора PDF

PDF генерируется в вашем браузере после запроса на скачивание и завершения проверки Cloudflare Turnstile. Проверка использует токен и техническую информацию о подключении; она не отправляет входные данные ипотеки или результаты калькулятора. Файл содержит результаты с момента запроса на скачивание и сохраняется на вашем устройстве.