Правова інформація
Політика конфіденційності
Як Lemko Automation обробляє персональні дані на цьому сайті та у зв'язку з акаунтами Lemko Automation і які права ви маєте за GDPR та польським правом.
Версія 1.5 · Останнє оновлення: 14 листопада 2026 р.
Draft — operator details missing
Fields shown as [●] are placeholders. Set LEGAL_COMPANY_NAME, LEGAL_COMPANY_ADDRESS, LEGAL_NIP, LEGAL_REGISTER in the site environment before publishing these documents.
Це переклад для зручності. У разі розбіжностей діє польська версія. Читати польську версію
01Контролер даних
Контролером персональних даних, описаних у цій політиці, є [●], [●], NIP (податковий номер): [●], REGON: [●], [●] («Lemko Automation», «ми»).
Ми керуємо сайтом https://construction.lemko.tech («Сайт») і сервісом Lemko Automation («Сервіс»). З будь-яких питань щодо персональних даних пишіть на support@lemko.tech.
02На що поширюється ця політика
Політика стосується: (а) відвідувачів Сайту; (б) осіб, які з нами зв'язуються; (в) потенційних і поточних клієнтів Lemko Automation та осіб, яких вони запрошують у свій робочий простір (користувачів); (г) осіб, які платять за Сервіс або отримують за нього рахунки.
Вона не описує персональні дані, які наші клієнти вносять у Lemko Automation про власних клієнтів, потенційних клієнтів, працівників і контакти. Щодо цих даних контролером є клієнт, а ми діємо як його обробник за Договором про обробку персональних даних — див. розділ 13.
03Які дані, навіщо і на якій правовій підставі
| Мета | Дані | Правова підстава | Строк зберігання |
|---|---|---|---|
| Робота та безпека Сайту | IP-адреса, дата й час запиту, запитувана адреса та код відповіді (журнали сервера). | Ст. 6(1)(f) GDPR — наш законний інтерес у безпеці та стабільній роботі Сайту. | До 30 днів; довше — лише у разі конкретного інциденту безпеки на час його розслідування. |
| Запам'ятовування вашої мови | Ваш вибір мови в cookie lemko_construction_locale (не персональні дані, які ми могли б віднести до вас). Він встановлюється лише після того, як ви самі оберете мову. | Ст. 399(3) польського Закону про електронні комунікації — налаштування на ваш запит, згода не потрібна; див. Політику cookies. | 12 місяців або доки ви не оберете «Автоматично». |
| Відповіді на ваші повідомлення та запити | Ім'я, номер телефону, компанія, зміст повідомлення та вкладень, адреса e-mail, якщо ви її вказали. Для заявки, надісланої через форму на сайті, також: кількість людей на ваших об'єктах, якщо ви її вказали, і хеш (із сіллю) вашої IP-адреси, який зберігається разом із заявкою, щоб з однієї мережі не можна було завалити форму. | Ст. 6(1)(f) GDPR — наш інтерес в обробці запитів; ст. 6(1)(b) GDPR, коли повідомлення стосується укладення чи виконання договору. | До завершення справи і 12 місяців після; якщо можливий спір — до спливу строку позовної давності. |
| Створення й ведення акаунта; укладення та виконання договору | Ім'я, e-mail, телефон і посада (необов'язково), назва й адреса компанії, податковий номер / номер ПДВ, обраний тариф і кількість місць, мова й часовий пояс, дані користувачів робочого простору (роль, статус). | Ст. 6(1)(b) GDPR — виконання договору з вами; ст. 6(1)(f) GDPR, коли договір укладено з вашим роботодавцем або організацією, а ми обробляємо ваші дані як її представника чи користувача. | Протягом дії договору, далі — як у рядках про розрахунки й вимоги та в розділі 7. |
| Платежі, виставлення рахунків і бухгалтерія | Ім'я чи назва та платіжна адреса, податковий номер, e-mail, сума, тариф, статус платежу, ідентифікатори клієнта й підписки в Stripe, останні чотири цифри та строк дії картки (номер картки обробляє Stripe, до нас він не потрапляє). | Ст. 6(1)(b) GDPR; ст. 6(1)(c) GDPR — податкові та бухгалтерські обов'язки (зокрема закон про ПДВ і закон про бухгалтерський облік). | 5 років від кінця календарного року, в якому виставлено рахунок (довше, якщо цього вимагає право). |
| Безпека акаунта та запобігання зловживанням | Події входу, IP-адреса, ідентифікатори пристрою й браузера, дані сесії, одноразові коди та публічні ключі passkey, номер телефону, якщо ви вмикаєте SMS-верифікацію. | Ст. 6(1)(f) GDPR — наш інтерес і обов'язок забезпечувати безпеку за ст. 32 GDPR; ст. 6(1)(b) GDPR. | Записи сесій видаляємо через 30 днів після завершення сесії; журнали входів і безпеки — до 12 місяців. |
| Вхід через Google або Microsoft | Ідентифікатор вашого акаунта в провайдера та адреса e-mail, яку провайдер нам передає. | Ст. 6(1)(b) GDPR. | Доки ви не від'єднаєте провайдера або не буде закрито акаунт. |
| Службові повідомлення | Адреса e-mail та ім'я; зміст квитанцій, сповіщень про безпеку, пробний період і розрахунки, зміни умов і суттєві зміни в Сервісі. | Ст. 6(1)(b) і (f) GDPR. | Як для акаунта. |
| Встановлення, реалізація або захист правових вимог; відповідність закону | Дані, потрібні для підтвердження договору, платежів, згод і листування. | Ст. 6(1)(f) і (c) GDPR. | До спливу строку позовної давності (як правило, 3 роки для вимог, пов'язаних із підприємницькою діяльністю, і 6 років для решти — до кінця календарного року). |
| Маркетинг | Адреса e-mail та ім'я, лише якщо ви підпишетеся або дасте згоду. | Ст. 6(1)(a) GDPR і ст. 398 польського Закону про електронні комунікації (згода). | До відкликання згоди. Наразі ми не розсилаємо маркетингових новин. |
04Звідки беруться дані
Здебільшого безпосередньо від вас. Власник чи адміністратор робочого простору також може додати колег — тоді ми отримуємо їхнє ім'я, адресу e-mail і роль від цієї особи. Якщо ви входите через Google або Microsoft, ми отримуємо описані вище дані від цього провайдера. Stripe повідомляє нам статус платежу чи підписки.
05Кому передаються дані
Ми передаємо персональні дані лише за потреби й на підставі договорів:
- Платежі — Stripe Payments Europe, Ltd. (Ірландія) та компанії її групи: обробляє платіжні дані для стягнення абонентської плати. Stripe є незалежним контролером щодо платежів, запобігання шахрайству та власних правових обов'язків, а в решті — нашим обробником. Див. політику конфіденційності Stripe.
- Хостинг та інфраструктура — Amazon Web Services EMEA SARL (Frankfurt, Germany (eu-central-1)) і провайдери зберігання, резервних копій, моніторингу та надсилання e-mail; вони обробляють дані від нашого імені на підставі договорів про обробку (актуальний перелік — у додатку 3 до Договору про обробку даних).
- Зашифровані резервні копії — Google Cloud EMEA Limited (Google Cloud Storage, Варшава): зберігає резервні копії бази даних і завантажених файлів (зокрема фото та підписів) поза нашим сервером; ми шифруємо їх на сервері, перш ніж вони його покинуть, ключем, який є тільки в нас, тож провайдер зберігає лише зашифровані дані.
- Надсилання SMS — лише якщо ви вмикаєте SMS-верифікацію або SMS-нагадування (наприклад, Twilio чи Amazon Web Services).
- Провайдери входу (Google, Microsoft) — лише коли ви обираєте вхід через них; вони діють як незалежні контролери.
- Радники — бухгалтерські, податкові, юридичні консультанти та консультанти з ІТ-безпеки, зобов'язані до конфіденційності.
- Державні органи — коли цього вимагає право (наприклад, податкові органи, суди, правоохоронні органи).
Ми не продаємо персональні дані й не використовуємо їх для реклами.
06Передача за межі ЄЕЗ
Де можливо, ми обробляємо дані в межах Європейської економічної зони. Деякі провайдери (наприклад, Stripe, Twilio чи Amazon Web Services) належать до груп, які можуть обробляти дані у Сполучених Штатах або інших третіх країнах. У такому разі ми спираємося на рішення Європейської комісії про адекватність (зокрема на Рамки конфіденційності даних ЄС–США для сертифікованих отримувачів) або на стандартні договірні положення за ст. 46(2)(c) GDPR, за потреби доповнені додатковими заходами. Копію гарантій можна отримати, написавши на support@lemko.tech.
07Як довго ми зберігаємо дані
Ми зберігаємо дані лише стільки, скільки потребує мета — таблиця в розділі 3 вказує строк для кожної мети. Додатково:
- після закриття робочого простору ми надаємо дані клієнта для експорту протягом 30 днів, а потім видаляємо їх із виробничих систем; копії в резервних копіях (зокрема зашифровані копії поза нашим сервером) перезаписуються в звичайному циклі, що не перевищує 35 днів;
- рахунки й бухгалтерські документи ми зберігаємо лише в обсязі, якого вимагає право, окремо від робочого простору;
- дані, потрібні для встановлення, реалізації чи захисту правових вимог, можуть зберігатися до спливу строку позовної давності.
08Ваші права
Ви маєте право на:
- доступ до своїх даних і отримання їх копії (ст. 15 GDPR);
- виправлення (ст. 16);
- видалення (ст. 17);
- обмеження обробки (ст. 18);
- переносимість даних — для даних, які ви нам надали і які ми обробляємо автоматизовано на підставі договору чи згоди (ст. 20);
- заперечення проти обробки на підставі наших законних інтересів з причин, пов'язаних із вашою ситуацією (ст. 21) — ми припинимо обробку, якщо не доведемо вагомих законних підстав або потреби в даних для правових вимог;
- відкликання згоди будь-коли (ст. 7(3)), без впливу на законність обробки до відкликання.
Щоб скористатися правами, пишіть на support@lemko.tech. Ми відповідаємо протягом місяця (ст. 12(3) GDPR); у складному випадку можемо продовжити цей строк ще на два місяці, повідомивши вас. Ми можемо попросити відомості для підтвердження вашої особи.
09Скарга до наглядового органу
Ви маєте право подати скаргу до наглядового органу. У Польщі це Голова Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Ви також можете звернутися до органу країни ЄС, де проживаєте чи працюєте. Будемо вдячні за можливість спершу розв'язати питання.
10Чи обов'язково надавати дані
Надання даних добровільне, але без даних, позначених як обов'язкові для акаунта, розрахунків чи зв'язку, ми не можемо укласти чи виконати договір або вам відповісти. Надання розрахункових даних випливає з правового обов'язку (податкове й бухгалтерське право).
11Автоматизовані рішення та профілювання
Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають для вас правові наслідки (ст. 22 GDPR). Наш платіжний провайдер Stripe застосовує автоматизовані перевірки платежів на шахрайство; якщо платіж відхилено, ви можете звернутися до нас або до Stripe, щоб його переглянула людина.
12Безпека
Ми захищаємо персональні дані технічними й організаційними заходами, відповідними ризику (ст. 32 GDPR), зокрема:
- шифровані з'єднання (TLS);
- паролі зберігаються лише як хеші Argon2id;
- необов'язкова й обов'язкова за потреби багатофакторна автентифікація (застосунок-автентифікатор, SMS-код, passkeys);
- шифрування збережених секретів, таких як API-ключі та паролі поштових скриньок;
- відокремлення даних кожного клієнта;
- контроль сесій, віддалений вихід із пристроїв і обмеження кількості спроб (rate limiting);
- журнал змін (audit trail);
- доступ працівників за принципом мінімальних прав і щоденні резервні копії, перевірені пробним відновленням і збережені в зашифрованому вигляді також поза сервером.
Подробиці — у додатку 2 до Договору про обробку даних. Якщо порушення захисту персональних даних може створити ризик для ваших прав і свобод, ми повідомимо наглядовий орган протягом 72 годин, а за високого ризику — і вас без невиправданої затримки (ст. 33–34 GDPR).
13Дані, які клієнти вносять у Lemko Automation
Дані, які ви чи ваша організація вносите в Lemko Automation про власних клієнтів, контрагентів, працівників і контакти, належать вам. Клієнт є контролером цих даних і вирішує, навіщо й як їх використовувати; ми обробляємо їх лише за вказівкою клієнта як його обробник за Договором про обробку персональних даних.
Якщо ваші дані перебувають у робочому просторі іншої компанії, адресуйте запит цій компанії; ми допоможемо їй відповісти. Ми не використовуємо CRM-дані клієнтів для власних цілей чи реклами.
14Діти
Сайт і Сервіс призначені для бізнесу й не спрямовані на осіб віком до 16 років. Ми свідомо не збираємо дані дітей.
15Зміни цієї політики
Ми оновлюємо політику, коли змінюється обробка чи цього вимагає право. Чинна версія та її дата вказані вгорі сторінки. Про суттєву для вас зміну ми повідомимо листом чи в Сервісі до набрання нею чинності.
16Контакти
[●], [●]. E-mail: support@lemko.tech.