1. Адміністратор даних
Адміністратором даних є Future Spark sp. z o.o., ul. Adama Branickiego 15, 02-972 Warszawa, KRS 0001163052, NIP 9512617843, REGON 541229784.
З питань приватності пиши на [email protected].
2. Які дані ми обробляємо
Залежно від способу користування сайтом ми можемо обробляти:
- нік і публічний профіль TikTok;
- обраний спосіб зв’язку та вказаний нік, номер телефону або електронну адресу;
- інформацію про формати LIVE, частоту ефірів, план на три місяці, ціль і необов’язкове повідомлення;
- статус заявки та внутрішні нотатки, потрібні для її опрацювання;
- IP-адресу, час надсилання форми та базові технічні дані, потрібні для безпеки сайту;
- після згоди на аналітику — дані власного вимірювання: сторінка, джерело та UTM, приблизна країна, тип пристрою, мова сторінки, випадкові ідентифікатори сесії й відвідувача, події, технічний ID заявки, стан маркетингової згоди та денний хеш IP (див. пункт 2а);
- після аналітичної згоди — дані про відвідування, кліки та прокручування сторінки, які вимірюють Google Analytics і Microsoft Clarity, зокрема анонімні записи сесій із замаскованим вмістом полів форми;
- після маркетингової згоди — дані про відвідування та події, які вимірює TikTok Pixel.
Ми не вимагаємо пароль від акаунту TikTok. Не вказуй у формі чутливі дані чи інформацію, яка не потрібна для оцінки заявки.
2а. Власний лічильник відвідувань
До рішення щодо згоди сервер рахує лише запити HTML-сторінок у зведених лічильниках за днем і категорією сторінок. Цей лічильник не зберігає IP-адреси, заголовки браузера, параметри UTM, ідентифікатори чи окремі відвідування. Він не створює cookies і не використовує сховище браузера.
Детальне власне вимірювання починається лише після згоди на аналітику. Воно зберігає випадковий ідентифікатор відвідувача в localStorage та ідентифікатор сесії в sessionStorage. Дані є псевдонімними: вони дозволяють пов’язувати відвідування й події та зіставляти заявку з її джерелом. Денний хеш IP не є повною IP-адресою, але не усуває можливості пов’язувати події через ідентифікатор відвідувача.
Вміст форми й контактні дані залишаються в базі заявок. Власне вимірювання може містити технічний ID збереженої заявки для уникнення повторного підрахунку. Ми не надсилаємо ніки, адреси електронної пошти чи номери телефону до аналітичних інструментів.
3. Цілі та правові підстави
| Ціль | Підстава |
|---|---|
| Оцінка заявки, зв’язок і дії до можливого укладення договору | ст. 6 ч. 1 п. b GDPR |
| Опрацювання листування, безпека сайту та встановлення або захист правових вимог | ст. 6 ч. 1 п. f GDPR — законний інтерес адміністратора |
| Детальний аналіз трафіку й користування сайтом (власне вимірювання, Google Analytics, Microsoft Clarity) | ст. 6 ч. 1 п. a GDPR — добровільна згода |
| Вимірювання ефективності реклами за допомогою TikTok Pixel | ст. 6 ч. 1 п. a GDPR — добровільна згода |
| Організація співпраці після прийняття автора | ст. 6 ч. 1 п. b GDPR та юридичні обов’язки, пов’язані зі співпрацею |
4. Одержувачі даних
Доступ до даних мають лише уповноважені особи та постачальники, потрібні для роботи процесу: хостинг DreamHost, постачальники пошти й SMTP, Telegram для сповіщень про заявки, Google reCAPTCHA для захисту від ботів і постачальники IT-підтримки. Google (Google Tag Manager і Google Analytics) та Microsoft (Clarity) отримують вимірювальні дані лише після аналітичної згоди. TikTok отримує вимірювальні дані лише після маркетингової згоди.
Кожен постачальник обробляє дані в межах своєї ролі та умов. Інформацію про приватність також знайдеш у політиках Google, Microsoft, Telegram i TikTok.
5. Передача даних за межі ЄЕЗ
Деякі технологічні постачальники можуть обробляти дані за межами Європейської економічної зони. У таких випадках передача спирається на механізми GDPR, які застосовує відповідний постачальник, наприклад рішення про належний рівень захисту або стандартні договірні положення.
6. Як довго ми зберігаємо дані
- заявки, що не привели до співпраці, — на час оцінювання, а потім не довше 6 місяців;
- листування — протягом часу, потрібного для опрацювання, і до 12 місяців для доказових цілей;
- дані прийнятих авторів — протягом співпраці, а потім у строк, передбачений законом або строками позовної давності;
- дані про згоду на cookies — до зміни рішення або очищення пам’яті браузера.
- детальне власне вимірювання (пункт 2а) — необроблені дані протягом 90 днів, потім щоденні підсумки протягом 400 днів; зведені лічильники HTML-запитів — протягом 400 днів.
7. Твої права
Ти можеш вимагати доступу до даних, їх виправлення, видалення, обмеження обробки та перенесення, а також заперечити проти обробки на підставі законного інтересу. Якщо підставою є згода, її можна відкликати будь-коли без впливу на попередню обробку.
Також можна подати скаргу Голові польського Управління із захисту персональних даних. Деталі: uodo.gov.pl.
8. Cookies і подібні технології
Докладний опис категорій, постачальників і способів змінити рішення міститься в Політиці cookies.
9. Зміни документа
Політика може оновлюватися через зміни законодавства, форми або технологій. Актуальна версія та дата оновлення завжди публікуються на цій сторінці.