1. Администратор данных

Администратором ваших персональных данных является Canpol Bis Spółka z ograniczoną odpowiedzialnością (польское общество с ограниченной ответственностью), расположенное по адресу ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz (Быдгощ), внесённое в реестр предпринимателей Национального судебного реестра под номером KRS 0000424054, NIP 5542918412, REGON 341289717 (далее — «Администратор», «мы»). Мы ведём сайт kreatywnaagencja.com.pl под брендом «Kreatywna Agencja».

Контакты по вопросам персональных данных: e-mail biuro@kreatywnaagencja.com.pl, телефон +48 502 811 949, почтовый адрес — как указано выше. Мы не назначали инспектора по защите данных — все вопросы мы рассматриваем по указанным контактным данным.

2. Какие данные мы обрабатываем и с какой целью

Мы обрабатываем данные в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR, в Польше — RODO). Ниже указаны цели, правовые основания и сроки хранения.

Контактная форма, калькулятор стоимости, переписка — имя, e-mail, телефон, тема и текст сообщения. Цель: ответ на запрос и подготовка предложения. Основание: ст. 6 п. 1 лит. b GDPR (действия до заключения договора) или лит. f (законный интерес — ведение переписки). Срок: до 3 лет с момента последнего контакта или до истечения срока исковой давности.
Заключение и исполнение договора, заказы в магазине — идентификационные и адресные данные, данные для счёта, история заказов. Основание: ст. 6 п. 1 лит. b GDPR. Срок: на время действия договора, а затем до истечения срока исковой давности.
Бухгалтерские и налоговые обязанности — данные из счетов и бухгалтерских документов. Основание: ст. 6 п. 1 лит. c GDPR. Срок: 5 лет с конца налогового года, в котором возникла налоговая обязанность.
Аккаунт пользователя — адрес e-mail, имя пользователя, пароль (в зашифрованном виде). Основание: ст. 6 п. 1 лит. b GDPR. Срок: до удаления аккаунта.
Бесплатные инструменты (SEO, GDPR, WCAG, безопасность, готовность к ИИ) — адрес анализируемого сайта и IP-адрес (для предотвращения злоупотреблений). Адрес анализируемого сайта может передаваться внешним сервисам анализа, в том числе поставщикам моделей ИИ (см. п. 4). Основание: ст. 6 п. 1 лит. f GDPR. Срок: счётчики ограничений — до 24 часов; результат анализа — до его удаления по вашему запросу.
Платный аудит сайта — имя, адрес e-mail, адрес анализируемого сайта, бренд, отрасль, город, конкуренты (если вы их указываете), IP-адрес и данные браузера, платёжные данные (обрабатываются Stripe), сформированный отчёт. Основание: ст. 6 п. 1 лит. b GDPR (исполнение договора) и лит. c (налоговые обязанности). Срок: до истечения срока исковой давности по требованиям из договора (3 года), а для бухгалтерских документов — 5 лет с конца налогового года.
Рассылка и коммерческая информация — адрес e-mail. Основание: ст. 6 п. 1 лит. a GDPR (согласие) и польский закон об оказании услуг в электронной форме (ustawa o świadczeniu usług drogą elektroniczną). Срок: до отзыва согласия.
Статистика и маркетинг (файлы cookie и аналогичные технологии) — онлайн-идентификаторы, данные об использовании сайта. Основание: ваше согласие (ст. 6 п. 1 лит. a GDPR и ст. 399 польского закона Prawo komunikacji elektronicznej — об электронных коммуникациях). Подробности — в Политике cookie.
Безопасность и работа сайта — IP-адрес, данные из журналов сервера, тип браузера. Основание: ст. 6 п. 1 лит. f GDPR (обеспечение безопасности и бесперебойной работы). Срок: до 12 месяцев.
ИИ-ассистент (чат) на сайте — содержание сообщений, которые вы вводите в чате (пожалуйста, не указывайте конфиденциальные данные), технический идентификатор беседы во вкладке браузера (sessionStorage, удаляется при закрытии вкладки) и счётчик ограничения запросов на основе хеша вашего IP-адреса (хранится до 1 минуты). Цель: ответы на вопросы о нашем предложении и защита от злоупотреблений. Основание: ст. 6 п. 1 подп. f) GDPR (законный интерес — обработка обращений посетителей), а если вопрос касается заключения договора, — подп. b). Содержание сообщений передаётся поставщику ИИ-моделей (OpenAI, см. разделы 3 и 4). Ответы генерирует искусственный интеллект, а не человек; мы не принимаем решений, имеющих юридические последствия, исключительно на основе его ответов. Срок: 90 дней, после чего беседы автоматически удаляются.
Предъявление или защита правовых требований — данные, необходимые для установления, предъявления или защиты требований. Основание: ст. 6 п. 1 лит. f GDPR. Срок: до истечения срока исковой давности.

Предоставление данных добровольно, но необходимо для достижения указанных целей (например, без адреса e-mail мы не сможем ответить на запрос). Мы получаем данные непосредственно от вас. Как правило, мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые повлекли бы за собой правовые последствия; в процессе заказа услуг ИИ мы применяем механизмы предотвращения злоупотреблений, а в случае автоматического отказа в выполнении заказа вы можете обратиться к нам для повторного рассмотрения вопроса человеком.

3. Получатели данных

Мы можем поручать обработку данных или передавать их исключительно тем субъектам, которые необходимы для достижения указанных выше целей:

поставщики хостинга и ИТ-инфраструктуры, электронной почты и резервного копирования,
операторы платежей (Przelewy24, Stripe) — исключительно в объёме, необходимом для проведения транзакции,
поставщик системы для выставления счетов и кассовых чеков (Fakturownia.pl) — в объёме данных, необходимых для выставления и отправки документа,
бухгалтерская фирма, юридические и налоговые консультанты,
поставщики инструментов для рассылки e-mail и новостной рассылки,
поставщики аналитических и рекламных инструментов (Google, Meta) — только после согласия на соответствующие cookie,
поставщик ИИ-моделей (OpenAI) — в части содержания сообщений, вводимых в чат-ассистенте,
государственные органы, если это предусмотрено законом.

Мы не продаём ваши данные.

4. Передача данных за пределы ЕЭП

Часть поставщиков (в том числе Google, Meta, Stripe, поставщики моделей ИИ, используемых в аналитических инструментах) находится в США или обрабатывает данные там. Передача осуществляется на основании решения Европейской комиссии об адекватном уровне защиты (EU–US Data Privacy Framework) либо стандартных договорных условий. Вы можете запросить копию соответствующих гарантий, написав по адресу из п. 1. Это относится и к OpenAI (модель, отвечающая в чат-ассистенте на этом сайте).

Шрифты сайта размещены на нашем сервере, поэтому их загрузка не приводит к передаче IP-адреса посетителя третьим лицам.

5. Ваши права

Вы имеете право на:

доступ к данным и получение их копии (ст. 15 GDPR),
исправление данных (ст. 16),
удаление данных (ст. 17),
ограничение обработки (ст. 18),
переносимость данных (ст. 20),
возражение против обработки, основанной на законном интересе (ст. 21), в том числе в целях прямого маркетинга,
отзыв согласия в любой момент без влияния на законность обработки, осуществлённой до его отзыва,
подачу жалобы Президенту Управления по защите персональных данных (Prezes UODO — польский орган по защите персональных данных), ul. Stawki 2, 00-193 Warszawa.

Чтобы воспользоваться своими правами, напишите на biuro@kreatywnaagencja.com.pl. Согласие на cookie вы можете изменить в любой момент по ссылке «Настройки cookie» в нижней части страницы.

6. Файлы cookie

Сайт использует файлы cookie и аналогичные технологии. Полный перечень, цели, сроки действия и способ управления согласием вы найдёте в Политике cookie.

7. Безопасность данных

Мы применяем технические и организационные меры, соответствующие риску: шифрование передачи данных (HTTPS), контроль доступа, регулярное резервное копирование и обновление программного обеспечения.

8. Изменения политики

Политика может обновляться, в частности в связи с изменением законодательства или функциональности сайта. Актуальная версия всегда доступна на этой странице вместе с датой последнего обновления.

9. Услуги Chatbot AI и Social Media AI

Если вы приобретаете или используете наши услуги Chatbot AI и Social Media AI (правила услуг: Правила оказания услуг), мы различаем две роли:

Мы являемся администратором данных Клиента (покупателя): имя и фамилия или наименование компании, адрес e-mail, адрес, NIP, данные для счёта, история платежей и лицензий, данные из заказа и из журнала согласий. Цели и основания: заключение и исполнение договора (ст. 6 п. 1 лит. b GDPR), бухгалтерские и налоговые обязанности (лит. c), безопасность, предотвращение злоупотреблений и предъявление либо защита от требований (лит. f). Мы сохраняем минимальный журнал согласий из формы заказа (дата и время, версия Правил, тип покупателя, заявления, идентификатор транзакции, а в течение 12 месяцев также IP-адрес и данные браузера) как доказательство их дачи. В случае отказа потребителя от договора мы записываем данные, необходимые для расчётов и подтверждения возврата: дату и способ заявления, адрес e-mail, суммы платежа и возврата, а также идентификаторы платежей (лит. c и f). Платежи обслуживает Stripe, а счета и документы о продаже мы выставляем в системе Fakturownia.pl; каждый из этих поставщиков обрабатывает данные в соответствии с собственными правилами и договором с нами. Сроки хранения указаны в таблице ниже.
Мы являемся обработчиком данных (на основании договора о поручении обработки из Правил) лиц, которые пользуются чат-ботом на сайте нашего Клиента или данные которых содержатся в материалах, переданных Клиентом. Администратором этих данных является наш Клиент (владелец сайта) — именно он информирует своих посетителей об обработке, и к нему следует направлять запросы, касающиеся этих данных. Текст сообщений, введённых в чате, хранится 90 дней, после чего автоматически удаляется.
Social Media AI: для публикации мы подключаем аккаунт Facebook/Instagram Клиента через официальный вход Meta. Мы не узнаём пароль от аккаунта; токены доступа хранятся в зашифрованном виде, а доступ можно в любой момент отозвать в настройках аккаунта Meta или в Панели. Meta является отдельным администратором данных, публикуемых на аккаунтах. Удаление данных, полученных от Meta: отключите аккаунт в Панели (вкладка «Аккаунты») либо отзовите разрешения приложения в настройках аккаунта Facebook/Instagram — мы удалим сохранённые токены и связанные данные; вы также можете направить запрос на удаление на biuro@kreatywnaagencja.com.pl.
Поставщики ИИ: для работы услуг мы передаём содержимое (запросы, фрагменты знаний, команды на генерацию контента) поставщикам моделей искусственного интеллекта — OpenAI (ответы чата и поиск) и fal.ai (графика и видео). Эти поставщики находятся в США; передача осуществляется на основании решения Европейской комиссии об адекватном уровне защиты (EU–US Data Privacy Framework) либо стандартных договорных условий. База знаний чат-бота (векторы и фрагменты текстов) хранится на поисковом сервере, который мы ведём сами, а данные каждого Клиента отделены друг от друга.
Файлы и каталоги товаров, переданные в чат-бот, не предоставляются другим клиентам; фотографии товаров не копируются — они отображаются по адресу, указанному Клиентом.

Сроки хранения данных — услуги ИИ

Данные	Цель и основание	Срок
Счета-фактуры и бухгалтерские документы	налоговые и бухгалтерские обязанности (ст. 6 п. 1 лит. c)	5 лет с конца налогового года
Запись о лицензии, платежах и счётчики использования	расчёты, защита от требований (лит. b и f)	срок действия договора, а после его прекращения — до истечения срока исковой давности, не более 6 лет; через год — проверка необходимости дальнейшего хранения
Журнал согласий: дата и время, версия Правил, тип покупателя, заявления, идентификатор транзакции	доказательство заключения договора и заявлений (лит. f)	до истечения срока исковой давности — не более 6 лет с момента прекращения договора
IP-адрес и данные браузера в журнале согласий	безопасность и доказательство дачи заявления (лит. f)	12 месяцев, затем удаляются автоматически
Запись об отказе: дата, суммы, идентификаторы платежа и возврата, адрес e-mail	доказательство расчёта и возврата (лит. c и f)	до истечения срока исковой давности — не более 6 лет; вспомогательные технические данные (нормализованный ключ e-mail, домены) удаляются через 12 месяцев
Контент Клиента: база знаний, чат-боты, подключённые аккаунты, ключи собственных поставщиков ИИ	оказание услуги (поручение обработки)	удаляются автоматически в течение 30 дней с момента окончания доступа к услуге
Разговоры с чат-ботом	оказание услуги (поручение обработки)	90 дней, затем удаляются автоматически
Журнал использования и затрат	расчёты и контроль лимитов (лит. b и f)	400 дней
Резервные копии базы знаний чат-ботов (всех Клиентов вместе)	обеспечение непрерывности сервиса и его восстановление после сбоя (поручение обработки)	до 14 дней с момента создания копии, затем удаляются автоматически

Резервные копии. Чтобы иметь возможность восстановить сервис после сбоя, мы ежедневно создаём резервную копию базы знаний чат-ботов (она охватывает содержимое всех Клиентов вместе; разговоры с чат-ботом в неё не входят). Копии хранятся на двух серверах — сервере базы знаний и сервере этого сайта — не дольше 14 дней с момента создания, после чего удаляются автоматически. Поэтому содержимое Клиента, удалённое после окончания доступа к сервису (см. таблицу), может ещё до 14 дней находиться в резервных копиях. Если база будет восстановлена из копии, данные Клиентов, прекративших пользоваться сервисом и у которых истёк срок удаления, мы удаляем повторно сразу после восстановления.

Роли мы определяем для отдельных операций, а не для всей услуги: мы являемся администратором данных, необходимых для продажи, расчётов, документирования и безопасности (аккаунт, платежи, журнал согласий, отказы), и обработчиком — данных, содержащихся в контенте Клиента и в разговорах посетителей его сайта.

Права лиц, чьи данные обрабатываются, мы реализуем в соответствии с пунктом 5; в вопросах поручённых данных мы помогаем Клиенту как администратору.

10. Данные Администратора

Canpol Bis Sp. z o.o.
ul. Gimnazjalna 2/M501, 85-007 Bydgoszcz
KRS 0000424054 · NIP 5542918412 · REGON 341289717
E-mail: biuro@kreatywnaagencja.com.pl · Тел.: +48 502 811 949

Политика конфиденциальности.