Політика конфіденційності

Останнє оновлення: 01.10.2026

1. Володілець персональних даних

Володільцем ваших персональних даних є Andrzej Lubczyński, який провадить діяльність під брендом AIROX, вул. Marcina Kasprzaka 29B/96, 01-234 Варшава, Польща.

Контакт з питань захисту даних: contact@airox.agency.

Ми не призначали інспектора із захисту даних. З усіх питань щодо обробки даних звертайтеся безпосередньо на вказану адресу.

2. Які дані ми обробляємо

Залежно від того, як ви користуєтеся сайтом, ми обробляємо:

дані, надані у контактній формі: ім'я та прізвище, адресу електронної пошти, назву компанії, опис процесу або текст повідомлення;
технічні дані, що супроводжують звернення: адресу сторінки, з якої надіслано форму, дату й час надсилання, мовну версію сайту та параметри кампанії (utm_source, utm_medium, utm_campaign), якщо вони були в адресі сторінки;
зміст листування електронною поштою;
технічні дані сервера: IP-адресу, тип і версію браузера, операційну систему та час запиту — що зберігаються в журналах хостинг-провайдера.

Надання даних є добровільним. Проте без адреси електронної пошти ми не зможемо відповісти на ваш запит.

3. Цілі та правові підстави обробки

Опрацювання запиту з форми та ведення листування — ст. 6(1)(f) GDPR. Нашим законним інтересом є надання відповіді особі, яка звернулася до нас за власною ініціативою.
Повторний контакт з особою, яка після розмови не вирішила співпрацювати, — щонайбільше тричі, протягом 90 днів від розмови — ст. 6(1)(f) GDPR. Нашим законним інтересом є перевірити, чи потреба, про яку ми говорили, досі актуальна. Ви можете будь-коли заперечити — тоді ми припинимо контакт.
Вчинення дій перед укладенням договору та виконання договору — ст. 6(1)(b) GDPR.
Виконання обов'язків, передбачених законом (податкових та бухгалтерських) — ст. 6(1)(c) GDPR.
Встановлення, реалізація або захист правових вимог — ст. 6(1)(f) GDPR.
Аналітика та вимірювання ефективності маркетингу — ст. 6(1)(a) GDPR, виключно після надання вами згоди в панелі налаштувань. Станом на дату цієї політики сайт не використовує жодних аналітичних чи маркетингових інструментів.

4. Одержувачі даних

Ми передаємо ваші дані постачальникам, які забезпечують роботу сайту та опрацювання звернень. Вони обробляють їх виключно за нашим дорученням, на підставі договорів про обробку даних:

Cloudflare, Inc. — хостинг сайту та захист від зловживань;
Make (Celonis SE) — автоматичне приймання та опрацювання звернень з контактної форми; дані обробляються в європейському регіоні сервісу;
Google Ireland Limited — сервіси Google Workspace: електронна пошта, таблиця з реєстром запитів та список завдань; а також Google Tag Manager — інструмент керування тегами, який завантажується при відкритті сторінки;
Formagrid Inc. (Airtable) — система обробки звернень і зустрічей (CRM), у якій ми зберігаємо дані з контактної форми та з бронювань зустрічей разом з історією контакту;
бухгалтерська фірма та юридичний радник — у межах, необхідних для розрахунків і правового супроводу;
державні органи — виключно у випадках, коли обов'язок передачі даних випливає із закону.

Якщо ви скористаєтеся посиланням для бронювання зустрічі, вас буде перенаправлено до зовнішнього сервісу TidyCal. Його оператор є окремим володільцем даних, наданих у формі бронювання, відповідно до власної політики конфіденційності цього сервісу. Дані бронювання — ім’я, адресу електронної пошти та час зустрічі — ми надалі передаємо до нашої CRM-системи, щоб підготуватися до розмови й провести її.

5. Передача даних за межі Європейського економічного простору

Звернення з контактної форми опрацьовуються в європейському регіоні сервісу Make, а електронна пошта — у межах Google Workspace на підставі договору з європейською компанією.

Водночас частина постачальників інфраструктури (Cloudflare, Google, Airtable) належить до груп зі штаб-квартирами у Сполучених Штатах, і за певних обставин дані можуть бути передані за межі ЄЕП. Така передача відбувається на підставі рішення Європейської Комісії про належний рівень захисту (ст. 45 GDPR) або стандартних договірних положень, затверджених Європейською Комісією (ст. 46(2)(c) GDPR). Дані, що зберігаються в Airtable, розміщені на серверах у Сполучених Штатах; їх передача відбувається на підставі стандартних договірних положень, затверджених Європейською Комісією (ст. 46(2)(c) GDPR).

Ви маєте право отримати інформацію про застосовані запобіжники — напишіть на contact@airox.agency.

6. Строки зберігання даних

Запити з форми та комерційне листування — 3 роки від останнього контакту;
Дані, пов'язані з укладеним договором — упродовж строку його дії та 3 роки після завершення (строк позовної давності щодо вимог, пов'язаних із господарською діяльністю);
Бухгалтерська та розрахункова документація — 5 років від кінця податкового року, якого вона стосується (ст. 74 польського Закону про бухгалтерський облік);
Журнали сервера — до 12 місяців;
Запис вашого рішення щодо файлів cookie — 6 місяців, після чого ми запитаємо повторно.

7. Ваші права

У зв'язку з обробкою даних ви маєте право на:

доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
виправлення неточних або доповнення неповних даних (ст. 16 GDPR);
видалення даних (ст. 17 GDPR);
обмеження обробки (ст. 18 GDPR);
перенесення даних (ст. 20 GDPR);
заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 21 GDPR), у тому числі щодо опрацювання вашого запиту; після заперечення ми припинимо обробку, якщо не доведемо наявності вагомих законних підстав, що переважають ваші інтереси;
відкликання згоди в будь-який момент, якщо обробка здійснюється на її підставі — без впливу на законність обробки, здійсненої до відкликання.

Щоб скористатися цими правами, напишіть на contact@airox.agency. Ми відповідаємо без невиправданої затримки, щонайпізніше протягом одного місяця; в особливо складних справах цей строк може бути продовжено ще на два місяці, про що ми вас повідомимо.

Ви також маєте право подати скаргу до Голови Управління захисту персональних даних (вул. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl).

8. Файли cookie

Правила використання файлів cookie та подібних технологій описано в Політиці cookie. Своє рішення ви можете змінити будь-коли в панелі налаштувань приватності в підвалі сторінки.

9. Автоматизоване прийняття рішень і профілювання

Ми не приймаємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці, включно з профілюванням, і які мали б для вас правові наслідки або подібним чином суттєво на вас впливали.

10. Безпека даних

Ми застосовуємо технічні та організаційні заходи, співмірні з ризиком: шифрування з'єднань за протоколом TLS, двофакторну автентифікацію в системах, де обробляються дані, обмеження доступу виключно до осіб, яким він необхідний, та регулярне резервне копіювання.

11. Зміни політики

Ми можемо оновлювати цю політику, наприклад, коли змінюються інструменти, якими ми користуємося. Актуальна версія завжди доступна на цій сторінці, а дата останньої зміни вказана на її початку. Про суттєві зміни ми повідомимо на видному місці на сайті.