Політика конфіденційності

1. Володілець даних

Володільцем (адміністратором) ваших персональних даних є MaxBis Company Sp. z o.o. із місцезнаходженням у Варшаві, ul. Hoża 86 lok. 410, 00-682 Варшава, Польща, внесена до реєстру підприємців Державного судового реєстру за номером KRS 0000871251, NIP 9482625009, REGON 387629330.

У справах щодо персональних даних ви можете зв'язатися з нами:

електронна пошта: mbc@opoczta.pl
телефон: +48 573 257 415
поштою: ul. Hoża 86 lok. 410, 00-682 Варшава, Польща

Ми не призначали Інспектора із захисту даних — з усіх питань, пов'язаних з обробкою даних, звертайтеся за вказаними вище контактами.

2. Які дані ми збираємо

Ми збираємо виключно дані, які ви самі нам передаєте, а також стандартні технічні дані, що записує сервер.

Контактна форма — ім'я та прізвище, адреса електронної пошти, номер телефону (за бажанням), тема запиту та зміст повідомлення.
Прямий контакт — дані, які ви надаєте, коли пишете нам на пошту або телефонуєте на вказаний номер.
Технічні дані — IP-адреса, дата й час запиту, тип браузера та операційної системи, які автоматично записуються в логах сервера хостингу. До повідомлення, надісланого через форму, ми додатково додаємо дату й час надсилання та IP-адресу пристрою, з якого форму надіслано, — як захист від спаму та зловживань. Ця інформація міститься у тексті листа і зберігається так довго, як саме листування.

Ми не збираємо особливих категорій даних (так званих чутливих даних) і просимо не вміщувати їх у змісті повідомлень.

3. Цілі та правові підстави обробки

Дані обробляємо відповідно до GDPR (Регламент Європейського Парламенту і Ради (ЄС) 2016/679):

Мета	Правова підстава
Відповідь на запит, надісланий формою, поштою або телефоном — коли ви пишете у власній справі, як фізична особа	ст. 6(1)(b) GDPR — дії на вашу вимогу перед укладенням договору
Відповідь на запит — коли ви звертаєтеся від імені компанії чи установи	ст. 6(1)(f) GDPR — наш законний інтерес у веденні ділового листування
Надсилання форми з позначеною згодою на обробку даних	ст. 6(1)(a) GDPR — ваша згода, яку можна відкликати в будь-який момент
Підготовка пропозиції, перемовини та виконання договору	ст. 6(1)(b) GDPR — виконання договору або дії перед його укладенням
Бухгалтерські та податкові обов'язки	ст. 6(1)(c) GDPR — юридичний обов'язок володільця
Встановлення, реалізація або захист вимог	ст. 6(1)(f) GDPR — законний інтерес володільця
Забезпечення безпеки сайту та захист від зловживань (логи сервера)	ст. 6(1)(f) GDPR — законний інтерес володільця
Захист контактної форми від зловживань — до повідомлення додаємо дату надсилання та IP-адресу відправника	ст. 6(1)(f) GDPR — законний інтерес у запобіганні спаму та у можливості підтвердити обставини надсилання запиту

Ми не профілюємо відвідувачів і не ухвалюємо щодо вас рішень автоматизовано, зокрема таких, які мали б правові наслідки або в подібний спосіб істотно на вас впливали.

4. Строк зберігання даних

Листування та запити — упродовж часу, потрібного для вирішення справи, а далі до 3 років від останнього контакту, тобто протягом періоду, коли можуть виникнути вимоги, пов'язані з наданою пропозицією. Якщо ми розпочнемо співпрацю, листування зберігається разом із документацією договору.
Дані, пов'язані з договором — упродовж його дії, а після завершення — протягом строку позовної давності (як правило 3 роки для вимог, пов'язаних із господарською діяльністю, 6 років в інших випадках) та протягом строку відповідальності за недоліки об'єкта будівництва (5 років від передання об'єкта).
Бухгалтерська документація — 5 років, рахуючи від кінця календарного року, у якому сплив термін сплати податку.
Логи сервера — до 12 місяців, відповідно до налаштувань сервера хостингу.
Дата надсилання та IP-адреса, додані до повідомлення з форми — так довго, як саме повідомлення.

5. Кому ми передаємо дані

Ваших даних ми не продаємо і не передаємо з маркетинговою метою. Вони можуть потрапити лише до суб'єктів, які підтримують нашу діяльність:

постачальник хостингу та електронної пошти, на серверах якого працюють сайт і поштова скринька;
бухгалтерське бюро — в обсязі, потрібному для розрахунків;
юридична фірма, що обслуговує компанію — в обсязі, потрібному для юридичного супроводу;
постачальники програмного забезпечення та ІТ-послуг, які обслуговують наші системи;
державні органи, якщо обов'язок передати дані випливає з приписів закону.

З постачальниками, які обробляють дані від нашого імені, ми укладаємо договори про доручення обробки персональних даних або користуємося такими договорами, доступними в їхніх регламентах. Юридична фірма, що обслуговує компанію, виступає як окремий володілець даних — в обсязі, потрібному для юридичного супроводу.

Сайт не вбудовує вміст із зовнішніх серверів. Шрифти, зображення та скрипти завантажуються виключно із сервера, на якому працює сайт, тож саме відвідування сторінки не передає ваших даних жодній третій компанії, окрім постачальника хостингу, на сервері якого працює сайт.

6. Передавання даних поза межі ЄЕЗ

Ми обробляємо дані на території Європейського економічного простору. Сайт і пошта працюють на серверах у Польщі, а сайт не вбудовує вміст зовнішніх постачальників, яким передавалися б дані відвідувачів. Якщо в майбутньому дані передаватимуться за межі ЄЕЗ, це відбуватиметься на підставі рішення Європейської Комісії про належний рівень захисту або стандартних договірних положень.

Якщо таке передавання відбудеться, копію застосованих засобів захисту можна отримати, написавши на mbc@opoczta.pl.

7. Ваші права

У зв'язку з обробкою даних ви маєте право на:

доступ до своїх даних та отримання їх копії (ст. 15 GDPR);
виправлення неправильних або доповнення неповних даних (ст. 16 GDPR);
видалення даних — «право бути забутим» (ст. 17 GDPR);
обмеження обробки (ст. 18 GDPR);
перенесення даних (ст. 20 GDPR);
заперечення проти обробки, що ґрунтується на нашому законному інтересі (ст. 21 GDPR);
відкликання згоди в будь-який момент, якщо обробка відбувається на її підставі — без впливу на законність обробки, здійсненої до відкликання.

Щоб скористатися цими правами, напишіть на mbc@opoczta.pl. Відповідаємо без зайвої затримки, не пізніше ніж протягом місяця.

Ви також маєте право подати скаргу до наглядового органу — Голови Управління захисту персональних даних (Польща), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Якщо ви проживаєте або працюєте в іншій країні Європейського Союзу, скаргу можна подати також до наглядового органу за місцем вашого проживання або роботи.

8. Добровільність надання даних

Надання даних є добровільним, але необхідним для відповіді на запит. Без імені та адреси електронної пошти ми не зможемо з вами зв'язатися. Надання номера телефону — цілком за бажанням.

9. Файли cookie та логи сервера

Ми не використовуємо аналітичних, маркетингових чи відслідковувальних файлів cookie. Ми не користуємося Google Analytics, рекламними пікселями чи системами ремаркетингу, не будуємо профілів відвідувачів і не поєднуємо дані з інших джерел. Оскільки ми не використовуємо файлів, які вимагають згоди, ми не показуємо банера cookie — згода потрібна виключно для файлів, які не є необхідними для належного надання послуги.

Сервер хостингу може зберігати лише технічні файли, необхідні для правильної та безпечної роботи сайту (наприклад, під час обробки форми або для захисту сервера). Такі файли не служать для стеження і не вимагають згоди.

Сервер хостингу записує стандартні логи доступу (IP-адреса, дата й час запиту, URL, тип браузера). Вони слугують виключно для забезпечення безпеки та правильної роботи сайту, а також для діагностики помилок.

Якщо в майбутньому ми впровадимо аналітичні чи маркетингові інструменти, то оновимо цю політику та попросимо згоду перед їх запуском.

10. Безпека даних

Ми застосовуємо технічні та організаційні заходи, відповідні до ризику: шифроване з'єднання (HTTPS), контроль доступу до поштових скриньок, обмеження кола осіб, які мають доступ до листування, та захист форми від спаму.

11. Зміни політики

Ми можемо оновлювати політику, коли змінюються приписи права, обсяг наших послуг або інструменти, якими ми користуємося. Чинна версія завжди доступна за цією адресою разом із датою набрання чинності.

Документ чинний від 25.08.2026

Це переклад польського оригіналу. У разі розбіжностей переважає польська версія, доступна за адресою maxbis.pl/polityka-prywatnosci.html.

12. Чого стосується ця політика

Ця політика описує обробку даних осіб, які відвідують сайт maxbis.pl і звертаються до нас через контактну форму, електронною поштою або телефоном.

В інших сферах нашої діяльності діють окремі правила та окремі інформаційні застереження, зокрема щодо:

кандидатів на роботу та осіб, яких ми залучаємо до роботи в Польщі, зокрема іноземців;
працівників і підрядників MaxBis Company Sp. z o.o.;
осіб, які представляють наших контрагентів, та осіб, вказаних ними для контакту.

Інформаційні застереження для цих груп ми передаємо безпосередньо під час збирання даних. Ви також можете отримати їх, написавши на mbc@opoczta.pl.

Якщо у повідомленні ви надасте нам дані іншої особи (наприклад, колеги або контактної особи з вашого боку), ми обробляємо їх із тією самою метою і протягом того самого часу, що й ваші дані, на підставі ст. 6(1)(f) GDPR. Просимо передати цій особі інформацію про нашу політику конфіденційності.