Політика конфіденційності

1. Контролер даних

DAWKOZ — бренд Dawid Kozula. Повні відомості про контролера персональних даних та його адресу потрібно підтвердити; сама назва бренду не визначає сторону, відповідальну за обробку даних.

Особа, що веде DAWKOZ: Dawid Kozula
Електронна пошта: [email protected]

Питання щодо приватності й запити на уточнення інформації надсилайте на зазначену електронну адресу.

2. Які дані можуть оброблятися

Добровільно надані в повідомленні пошта, ім'я, телефон, компанія та опис запиту чи проєкту.
Дані для узгодження, виконання й розрахунків за замовленням у разі співпраці.
Технічні дані хостингу й пошти, наприклад IP та з'єднання, якщо провайдери ведуть такі журнали.

Не надавайте зайвих відомостей, не потрібних для запиту.

3. Цілі та правові підстави

Відповідь, пропозиція та переддоговірні дії на запит: стаття 6(1)(b) GDPR, якщо ви майбутня сторона договору.
Контакт із представниками й листування: стаття 6(1)(f) GDPR; законний інтерес — опрацювання запитів і співпраця.
Виконання договору: стаття 6(1)(b) GDPR щодо даних сторони договору.
Застосовні законні обов'язки, зокрема розрахункові документи: стаття 6(1)(c) GDPR.
Встановлення, здійснення чи захист вимог: стаття 6(1)(f) GDPR; законний інтерес — захист прав контролера.
Захист панелі й запобігання несанкціонованому доступу, зокрема обмеження спроб входу — стаття 6(1)(f) GDPR; законним інтересом є безпека послуг.

4. Пошта й функції сайту

Поштові посилання відкривають програму, але не надсилають листи. Ви надсилаєте їх самі. Листи на [email protected] пересилаються до скриньки Gmail від Google, де Dawid Kozula опрацьовує листування.

Публічна частина сайту не має форми, що надсилає дані на сервер, та онлайн-платежів. Контактні посилання відкривають поштову програму. Кнопка копіювання записує адресу DAWKOZ у буфер обміну, не читаючи його попереднього вмісту.

Приватна панель /app призначена для підготовки документів оператором DAWKOZ. Вона не надає облікових записів клієнтам. Поля документів та імпортовані проєкти залишаються в пам’яті вкладки; вони не надсилаються на сервер і не зберігаються автоматично у сховищі браузера. Завантажені файли потрібно захищати на власному пристрої.

Публічна демонстрація клієнтської панелі використовує лише приклади даних. Зміни залишаються в пам’яті вкладки та зникають після перезавантаження сторінки. Це не обліковий запис клієнта й не місце для надсилання документів або справжніх персональних даних.

5. Cookies і налаштування браузера

Код публічної частини сайту не містить аналітики, рекламних пікселів чи рекламних файлів cookie. Після входу приватна панель використовує необхідний сеансовий файл cookie.

Файл cookie dawkoz_panel_session підтримує сеанс оператора в /app щонайбільше 8 годин. Він має атрибути HttpOnly і SameSite=Strict, а у робочому середовищі також Secure. Вихід видаляє cookie та анулює сеанс; перезапуск сервера також анулює сеанси. Cookie не використовується для реклами.

Вимкнення анімацій може зберігатися локально в браузері (localStorage, ключ dawkoz-pause-motion). Зберігається лише налаштування анімацій, без реклами чи відстеження.

Мова сайту зберігається в localStorage під ключем dawkoz-language. Зберігається лише код мови для наступних відвідувань.

Змінюйте налаштування перемикачами або видаліть дані сайту. Вони зберігаються до зміни, видалення чи очищення браузером.

Додаткові cookie, журнали й налаштування захисту хостингу або CDN потрібно перевірити в чинній конфігурації. Опис коду застосунку не підтверджує поведінку всіх зовнішніх сервісів.

6. Одержувачі й провайдери

Залежно від послуг потрібні дані сайту й листування можуть передаватися:

OVHcloud — послуги домену та електронної пошти в межах фактичної конфігурації.
Cloudflare — обслуговування DNS; за ввімкненого проксі також передавання трафіку через проксі. Фактичний обсяг і одержувачів даних потрібно підтвердити в налаштуваннях доменів.
Railway — платформі роботи dawkoz.com.
Google (Gmail) — постачальнику скриньки для пересилань із [email protected].

Дані, необхідні для укладення договору та розрахунків, можуть передаватися фактичному продавцю або уповноваженій ним бухгалтерській службі. Одержувача, мету й обсяг передачі слід визначити до укладення договору; автоматичного доступу іншої компанії до звернень і розмов не погоджено.

Дані можуть передаватися уповноваженим законом органам за наявності підстави.

Потрібно підтвердити відповідних юридичних осіб постачальників, регіони послуг, строки зберігання, договори обробки даних, а також можливі передачі за межі ЄЕЗ та їхні гарантії. Саме згадування постачальника не підтверджує цих домовленостей.

7. Строк зберігання

Дані запиту зберігаються для відповіді й листування. Проєктні — під час співпраці й потім в обсязі та строки, потрібні за законом або для встановлення, здійснення чи захисту вимог.

Строки журналів і налаштування зберігання хостингу й пошти потребують підтвердження.

Сеанси панелі завершуються через 8 годин, після виходу або перезапуску процесу. Невдалі спроби входу обліковуються протягом 15 хвилин. Застосунок не веде серверного архіву даних, введених у документи; строк захисту завантажених файлів визначає їхній користувач.

8. Ваші права

За умовами GDPR можна вимагати доступу, виправлення, видалення чи обмеження. У передбачених випадках — перенесення та заперечення проти законного інтересу.

Згоду можна відкликати без впливу на законність попередньої обробки. Запити надсилайте на [email protected].

Можна подати скаргу голові польського органу захисту даних UODO. Інформація про орган на uodo.gov.pl.

9. Добровільність

Дані запиту добровільні. Без контактів або відомостей про обсяг відповідь чи розрахунок можуть бути неможливими. Договірні дані визначаються виконанням і законом.

Ця версія не ухвалює виключно автоматизованих рішень і не здійснює рекламного профілювання.