Политика конфиденциальности

01Кто отвечает за данные

Администратор персональных данных (в значении Регламента (ЕС) 2016/679, GDPR):

По всем вопросам о данных пиши на hello@otkudadengi.com — отвечаем без бюрократии.

02Какие данные мы обрабатываем

— Данные из формы на сайте: имя (по желанию), контакт для ответа (@telegram или e-mail) и текст обращения.
— Переписка, если ты написал нам в Telegram, Instagram или на почту, — включая данные, которые ты сам решил сообщить.
— Технические данные: IP-адрес и стандартные логи сервера (собирает хостинг-провайдер для безопасности).
— Локальные настройки в твоём браузере: выбранный язык и выбор по cookies. Они хранятся у тебя на устройстве и не отправляются нам — подробнее в Политике cookies.

03Зачем и на каком основании

— Ответить на обращение и провести экспресс-разбор — ст. 6(1)(b) GDPR (действия по твоей просьбе до заключения договора).
— Оказать услуги и вести расчёты — ст. 6(1)(b) и 6(1)(c) GDPR (договор и юридические обязанности, включая налоговые).
— Защита от спама и злоупотреблений, безопасность сайта — ст. 6(1)(f) GDPR (законный интерес).
— Аналитика посещаемости — только если ты согласился в cookie-баннере — ст. 6(1)(a) GDPR (согласие, отзыв в любой момент).

04Кому данные передаются

Только тем, без кого сайт и работа физически невозможны: хостинг-провайдер, сервис доставки сообщений из формы, почтовый провайдер. Если общаемся в Telegram или Instagram — данные обрабатывают эти платформы по их собственным политикам. Профильные партнёры (doradca podatkowy, adwokat, бухгалтерия) подключаются к твоему делу только с твоего ведома. Данные не продаются и не передаются для чужого маркетинга. Никому. Никогда.

05Передача за пределы ЕЭЗ

Некоторые провайдеры (например, мессенджеры или почтовые сервисы) могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача происходит на основании решений Еврокомиссии об адекватности или стандартных договорных условий (SCC).

06Сколько храним

Переписку по обращению — до 3 лет после последнего контакта (срок исковой давности и здравый смысл) либо до твоего запроса на удаление, если закон не требует хранить дольше. Договорные и расчётные документы — в сроки, установленные налоговым законодательством (как правило, 5 лет). Технические логи — по регламентам хостинга, обычно до 90 дней.

07Твои права

По GDPR у тебя есть право: получить доступ к своим данным и их копию; исправить; удалить («право на забвение»); ограничить обработку; перенести данные; возразить против обработки на основании законного интереса; отозвать согласие — без влияния на законность обработки до отзыва. Все запросы — на hello@otkudadengi.com, ответим не позднее месяца. Если считаешь, что мы нарушаем твои права, можно пожаловаться в надзорный орган: в Польше это PUODO (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa) — или орган твоей страны в ЕС.

08Чего мы не делаем

Не принимаем автоматизированных решений с юридическими последствиями и не занимаемся профилированием. Не требуем данных больше, чем нужно для ответа. Предоставление данных добровольно — но без контакта для ответа мы физически не сможем ответить.

09Конфиденциальность обращений

Суть твоего обращения — отдельная категория заботы. Историю, документы и детали дела мы не разглашаем и используем только для работы над твоей задачей. Это правило работает независимо от того, стал ты клиентом или нет.

10Изменения

Политика может обновляться — актуальная версия всегда на этой странице, с датой вступления в силу. Существенные изменения анонсируем на сайте.