Правовая информация

Политика конфиденциальности

Как Lemko Automation обрабатывает персональные данные на этом сайте и в связи с аккаунтами Lemko Automation и какие права у вас есть по GDPR и польскому праву.

Версия 1.5 · Последнее обновление: 14 ноября 2026 г.

Draft — operator details missing

Fields shown as [●] are placeholders. Set LEGAL_COMPANY_NAME, LEGAL_COMPANY_ADDRESS, LEGAL_NIP, LEGAL_REGISTER in the site environment before publishing these documents.

Это перевод для удобства. При расхождениях действует польская версия. Читать польскую версию

01Контролёр данных

Контролёром персональных данных, описанных в этой политике, является [●], [●], NIP (налоговый номер): [●], REGON: [●], [●] («Lemko Automation», «мы»).

Мы управляем сайтом https://construction.lemko.tech («Сайт») и сервисом Lemko Automation («Сервис»). По любым вопросам о персональных данных пишите на support@lemko.tech.

02На что распространяется эта политика

Политика касается: (а) посетителей Сайта; (б) лиц, которые с нами связываются; (в) потенциальных и действующих клиентов Lemko Automation и лиц, которых они приглашают в своё рабочее пространство (пользователей); (г) лиц, которые платят за Сервис или получают за него счета.

Она не описывает персональные данные, которые наши клиенты вносят в Lemko Automation о собственных клиентах, потенциальных клиентах, сотрудниках и контактах. В отношении этих данных контролёром является клиент, а мы действуем как его обработчик по Договору поручения обработки персональных данных — см. раздел 13.

03Какие данные, зачем и на каком правовом основании

Цель	Данные	Правовое основание	Срок хранения
Работа и безопасность Сайта	IP-адрес, дата и время запроса, запрашиваемый адрес и код ответа (журналы сервера).	Ст. 6(1)(f) GDPR — наш законный интерес в безопасности и стабильной работе Сайта.	До 30 дней; дольше — только при конкретном инциденте безопасности на время его расследования.
Запоминание вашего языка	Ваш выбор языка в cookie lemko_construction_locale (не персональные данные, которые мы могли бы отнести к вам). Он устанавливается только после того, как вы сами выберете язык.	Ст. 399(3) польского Закона об электронных коммуникациях — настройка по вашему запросу, согласие не требуется; см. Политику cookies.	12 месяцев либо пока вы не выберете «Автоматически».
Ответы на ваши сообщения и запросы	Имя, номер телефона, компания, содержание сообщения и вложений, адрес e-mail, если вы его указали. Для заявки, отправленной через форму на сайте, также: число людей на ваших объектах, если вы его указали, и хеш (с солью) вашего IP-адреса, который хранится вместе с заявкой, чтобы из одной сети нельзя было завалить форму.	Ст. 6(1)(f) GDPR — наш интерес в обработке запросов; ст. 6(1)(b) GDPR, когда сообщение касается заключения или исполнения договора.	До завершения дела и 12 месяцев после; если возможен спор — до истечения срока исковой давности.
Создание и ведение аккаунта; заключение и исполнение договора	Имя, e-mail, телефон и должность (необязательно), название и адрес компании, налоговый номер / номер НДС, выбранный тариф и число мест, язык и часовой пояс, данные пользователей рабочего пространства (роль, статус).	Ст. 6(1)(b) GDPR — исполнение договора с вами; ст. 6(1)(f) GDPR, когда договор заключён с вашим работодателем или организацией, а мы обрабатываем ваши данные как её представителя или пользователя.	В течение действия договора, далее — как в строках о расчётах и требованиях и в разделе 7.
Платежи, выставление счетов и бухгалтерия	Имя или название и платёжный адрес, налоговый номер, e-mail, сумма, тариф, статус платежа, идентификаторы клиента и подписки в Stripe, последние четыре цифры и срок действия карты (номер карты обрабатывает Stripe, до нас он не доходит).	Ст. 6(1)(b) GDPR; ст. 6(1)(c) GDPR — налоговые и бухгалтерские обязанности (в том числе закон о НДС и закон о бухгалтерском учёте).	5 лет с конца календарного года, в котором выставлен счёт (дольше, если этого требует право).
Безопасность аккаунта и предотвращение злоупотреблений	События входа, IP-адрес, идентификаторы устройства и браузера, данные сессии, одноразовые коды и публичные ключи passkey, номер телефона, если вы включаете SMS-верификацию.	Ст. 6(1)(f) GDPR — наш интерес и обязанность обеспечивать безопасность по ст. 32 GDPR; ст. 6(1)(b) GDPR.	Записи сессий удаляем через 30 дней после окончания сессии; журналы входов и безопасности — до 12 месяцев.
Вход через Google или Microsoft	Идентификатор вашего аккаунта у провайдера и адрес e-mail, который провайдер нам передаёт.	Ст. 6(1)(b) GDPR.	Пока вы не отключите провайдера или не будет закрыт аккаунт.
Служебные сообщения	Адрес e-mail и имя; содержание квитанций, уведомлений о безопасности, пробном периоде и расчётах, изменениях условий и существенных изменениях в Сервисе.	Ст. 6(1)(b) и (f) GDPR.	Как для аккаунта.
Установление, осуществление или защита правовых требований; соответствие закону	Данные, необходимые для подтверждения договора, платежей, согласий и переписки.	Ст. 6(1)(f) и (c) GDPR.	До истечения срока исковой давности (как правило, 3 года для требований, связанных с предпринимательской деятельностью, и 6 лет для остальных — до конца календарного года).
Маркетинг	Адрес e-mail и имя, только если вы подпишетесь или дадите согласие.	Ст. 6(1)(a) GDPR и ст. 398 польского Закона об электронных коммуникациях (согласие).	До отзыва согласия. Сейчас мы не рассылаем маркетинговых новостей.

04Откуда берутся данные

В основном напрямую от вас. Владелец или администратор рабочего пространства может также добавить коллег — тогда мы получаем их имя, адрес e-mail и роль от этого лица. Если вы входите через Google или Microsoft, мы получаем описанные выше данные от этого провайдера. Stripe сообщает нам статус платежа или подписки.

05Кому передаются данные

Мы передаём персональные данные только при необходимости и на основании договоров:

Платежи — Stripe Payments Europe, Ltd. (Ирландия) и компании её группы: обрабатывает платёжные данные для взимания абонентской платы. Stripe является независимым контролёром в части платежей, предотвращения мошенничества и собственных правовых обязанностей, а в остальном — нашим обработчиком. См. политику конфиденциальности Stripe.
Хостинг и инфраструктура — Amazon Web Services EMEA SARL (Frankfurt, Germany (eu-central-1)) и провайдеры хранения, резервных копий, мониторинга и отправки e-mail; они обрабатывают данные от нашего имени на основании договоров поручения (актуальный перечень — в приложении 3 к Договору поручения обработки данных).
Зашифрованные резервные копии — Google Cloud EMEA Limited (Google Cloud Storage, Варшава): хранит резервные копии базы данных и загруженных файлов (например, фото и подписей) вне нашего сервера; мы шифруем их на сервере, прежде чем они его покинут, ключом, который есть только у нас, поэтому провайдер хранит лишь зашифрованные данные.
Отправка SMS — только если вы включаете SMS-верификацию или SMS-напоминания (например, Twilio или Amazon Web Services).
Провайдеры входа (Google, Microsoft) — только когда вы выбираете вход через них; они действуют как независимые контролёры.
Консультанты — бухгалтерские, налоговые, юридические консультанты и консультанты по ИТ-безопасности, связанные обязательством конфиденциальности.
Государственные органы — когда этого требует право (например, налоговые органы, суды, правоохранительные органы).

Мы не продаём персональные данные и не используем их для рекламы.

06Передача за пределы ЕЭЗ

Где возможно, мы обрабатываем данные в пределах Европейской экономической зоны. Некоторые провайдеры (например, Stripe, Twilio или Amazon Web Services) входят в группы, которые могут обрабатывать данные в Соединённых Штатах или других третьих странах. В таком случае мы опираемся на решение Европейской комиссии об адекватности (в том числе на Рамочную программу конфиденциальности данных ЕС–США для сертифицированных получателей) либо на стандартные договорные положения по ст. 46(2)(c) GDPR, при необходимости дополненные мерами. Копию гарантий можно получить, написав на support@lemko.tech.

07Как долго мы храним данные

Мы храним данные лишь столько, сколько требует цель — таблица в разделе 3 указывает срок для каждой цели. Дополнительно:

после закрытия рабочего пространства мы предоставляем данные клиента для экспорта в течение 30 дней, а затем удаляем их из рабочих систем; копии в резервных копиях (в том числе зашифрованные копии вне нашего сервера) перезаписываются в обычном цикле, не превышающем 35 дней;
счета и бухгалтерские документы мы храним только в объёме, которого требует право, отдельно от рабочего пространства;
данные, необходимые для установления, осуществления или защиты правовых требований, могут храниться до истечения срока исковой давности.

08Ваши права

Вы имеете право на:

доступ к своим данным и получение их копии (ст. 15 GDPR);
исправление (ст. 16);
удаление (ст. 17);
ограничение обработки (ст. 18);
переносимость данных — для данных, которые вы нам предоставили и которые мы обрабатываем автоматизированно на основании договора или согласия (ст. 20);
возражение против обработки на основании наших законных интересов по причинам, связанным с вашей ситуацией (ст. 21) — мы прекратим обработку, если не докажем убедительных законных оснований или необходимости данных для правовых требований;
отзыв согласия в любое время (ст. 7(3)) без влияния на законность обработки до отзыва.

Чтобы воспользоваться правами, пишите на support@lemko.tech. Мы отвечаем в течение месяца (ст. 12(3) GDPR); в сложном случае можем продлить этот срок ещё на два месяца, уведомив вас. Мы можем запросить сведения для подтверждения вашей личности.

09Жалоба в надзорный орган

Вы вправе подать жалобу в надзорный орган. В Польше это Президент Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Вы также можете обратиться в орган страны ЕС, где проживаете или работаете. Будем признательны за возможность сначала решить вопрос.

10Обязательно ли предоставлять данные

Предоставление данных добровольно, но без данных, отмеченных как обязательные для аккаунта, расчётов или связи, мы не можем заключить или исполнить договор либо вам ответить. Предоставление расчётных данных следует из правовой обязанности (налоговое и бухгалтерское право).

11Автоматизированные решения и профилирование

Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас правовые последствия (ст. 22 GDPR). Наш платёжный провайдер Stripe применяет автоматизированные проверки платежей на мошенничество; если платёж отклонён, вы можете обратиться к нам или в Stripe, чтобы его пересмотрел человек.

12Безопасность

Мы защищаем персональные данные техническими и организационными мерами, соответствующими риску (ст. 32 GDPR), в том числе:

шифрованные соединения (TLS);
пароли хранятся только как хэши Argon2id;
необязательная и принудительная при необходимости многофакторная аутентификация (приложение-аутентификатор, SMS-код, passkeys);
шифрование хранимых секретов, таких как API-ключи и пароли почтовых ящиков;
разделение данных каждого клиента;
контроль сессий, удалённый выход с устройств и ограничение числа попыток (rate limiting);
журнал изменений (audit trail);
доступ сотрудников по принципу минимальных прав и ежедневные резервные копии, проверяемые пробным восстановлением и хранящиеся в зашифрованном виде также вне сервера.

Подробности — в приложении 2 к Договору поручения обработки данных. Если нарушение защиты персональных данных может создать риск для ваших прав и свобод, мы уведомим надзорный орган в течение 72 часов, а при высоком риске — и вас без неоправданной задержки (ст. 33–34 GDPR).

13Данные, которые клиенты вносят в Lemko Automation

Данные, которые вы или ваша организация вносите в Lemko Automation о собственных клиентах, контрагентах, сотрудниках и контактах, принадлежат вам. Клиент является контролёром этих данных и решает, зачем и как их использовать; мы обрабатываем их только по указанию клиента как его обработчик по Договору поручения обработки персональных данных.

Если ваши данные находятся в рабочем пространстве другой компании, адресуйте запрос этой компании; мы поможем ей ответить. Мы не используем CRM-данные клиентов для собственных целей или рекламы.

14Дети

Сайт и Сервис предназначены для бизнеса и не направлены на лиц младше 16 лет. Мы сознательно не собираем данные детей.

15Изменения политики

Мы обновляем политику, когда меняется обработка или этого требует право. Действующая версия и её дата указаны вверху страницы. О существенном для вас изменении мы сообщим письмом или в Сервисе до вступления его в силу.

16Контакты

[●], [●]. E-mail: support@lemko.tech.