Політика конфіденційності
Версія 1.0 — чинна з 1 липня 2026 р.
1. Адміністратор даних
Адміністратором персональних даних є WRTX sp. z o.o. з місцезнаходженням у Варшаві, ul. Żelazna 67/17, 00-871 Warszawa, внесена до реєстру підприємців Національного судового реєстру, який веде Районний суд Краків-Середмістя в Кракові, XI Господарський відділ Національного судового реєстру, під номером KRS 0001181535, NIP 6793335275, REGON 542128364, статутний капітал 5 000,00 злотих (далі: Адміністратор, ми).
Контакт з питань захисту даних: contact@hyllet.com або письмово на адресу місцезнаходження.
Адміністратор не призначив Інспектора із захисту даних. Усі питання щодо персональних даних ми опрацьовуємо за вказаною вище електронною адресою.
2. Сфера дії політики
Ця Політика описує правила обробки персональних даних осіб, які користуються вебсайтом, доступним за адресою hyllet.com, — зокрема осіб, які звертаються до нас, реєструються у списку очікування та на розсилку новин, а також подають заявки на вакансії в нашій компанії.
Сайт презентує інформацію про послугу hyllet.cash, яку Адміністратор надає на підставі окремого договору. Правила обробки персональних даних у зв'язку з укладенням та виконанням договору про надання послуги hyllet.cash, зокрема обсяг і правові підстави обробки, визначає документація hyllet.cash, яка надається перед укладенням цього договору. Реєстрація у списку очікування на Сайті не є укладенням договору про надання послуги hyllet.cash і не означає передання ваших даних у зв'язку з цією послугою.
3. Цілі обробки, правові підстави та строки зберігання
| Ціль | Обсяг даних | Правова підстава | Строк зберігання |
|---|---|---|---|
| Надання доступу до сайту, забезпечення його безпеки та стабільності, діагностика помилок | IP-адреса, дата й час запиту, тип браузера та операційної системи, URL-адреса (журнали сервера) | ст. 6(1)(f) GDPR (Загальний регламент про захист даних, Регламент (ЄС) 2016/679) — законний інтерес, що полягає в забезпеченні ІТ-безпеки та протидії зловживанням | до 12 місяців |
| Опрацювання запиту, надісланого через контактну форму або електронною поштою | ім'я та прізвище, електронна адреса, за бажанням — назва компанії, номер телефону, посада, зміст повідомлення | ст. 6(1)(b) GDPR — дії на вимогу особи перед укладенням договору, якщо запит стосується наших послуг; ст. 6(1)(f) GDPR — законний інтерес, що полягає у веденні листування в інших випадках | протягом строку ведення листування, а потім до спливу строку позовної давності щодо можливих вимог |
| Реєстрація у списку очікування (waitlist) та розсилка новин, зокрема інформації про запуск і розвиток послуг | електронна адреса, за бажанням — ім'я та назва компанії | ст. 6(1)(a) GDPR — згода, у зв'язку зі ст. 398 польського Закону про електронні комунікації | до відкликання згоди або подання заперечення |
| Підтвердження факту надання та відкликання маркетингової згоди | електронна адреса, зміст і дата згоди, дата відкликання | ст. 6(1)(f) GDPR — законний інтерес, що полягає у підтвердженні відповідності законодавству | 3 роки з моменту відкликання згоди |
| Проведення набору на вакансії в нашій компанії | дані згідно зі ст. 22¹ Кодексу праці Польщі та інші дані, добровільно надані в документах заявки | ст. 6(1)(c) GDPR у зв'язку зі ст. 22¹ Кодексу праці Польщі; ст. 6(1)(b) GDPR — дії перед укладенням договору; ст. 6(1)(a) GDPR — згода щодо даних, наданих понад необхідний обсяг, а також для потреб майбутніх наборів | до завершення набору, а у разі згоди на майбутні набори — 12 місяців з моменту її надання |
| Продуктова аналітика — вимірювання способу користування Сайтом та його вдосконалення, без ідентифікації користувачів | IP-адреса, тип браузера та пристрою, відвідані підсторінки, джерело переходу, події в межах відвідування | ст. 6(1)(f) GDPR — законний інтерес, що полягає у вимірюванні ефективності та розвитку Сайту | до 12 місяців, у зведеній формі — безстроково |
| Захист Сайту від автоматизованого трафіку, атак і зловживань | IP-адреса, характеристики запиту | ст. 6(1)(f) GDPR — законний інтерес, що полягає в забезпеченні безпеки та доступності Сайту | до 12 місяців |
| Підтримка у підготовці відповідей на запити з використанням мовної моделі | зміст запиту та дані, що в ньому містяться | ст. 6(1)(b) або (f) GDPR — як для опрацювання запиту | відповідно до правил опрацювання запиту; постачальник не зберігає зміст довше, ніж це необхідно для надання відповіді |
| Встановлення, реалізація або захист вимог | дані, зібрані у зв'язку з вищезазначеними цілями | ст. 6(1)(f) GDPR — законний інтерес, що полягає в захисті прав Адміністратора | до спливу строків позовної давності щодо вимог |
| Виконання податкових та бухгалтерських обов'язків | дані, необхідні відповідно до вимог законодавства | ст. 6(1)(c) GDPR | 5 років, рахуючи від кінця календарного року, в якому виник обов'язок |
4. Профілі в соціальних мережах
Ми ведемо корпоративні профілі в соціальних мережах, зокрема на LinkedIn. Якщо ви взаємодієте з нами в такому профілі (підписка, реакції, коментарі, повідомлення), ми обробляємо дані, видимі у вашому профілі, та зміст взаємодії на підставі ст. 6(1)(f) GDPR — нашого законного інтересу, що полягає у веденні комунікації та підвищенні впізнаваності бренду. Дані ми зберігаємо до моменту видалення взаємодії вами або подання заперечення.
Щодо статистики профілю ми є спільним адміністратором даних разом з оператором відповідної соціальної мережі. Правила обробки даних оператором сервісу визначає його власна політика конфіденційності, на зміст якої ми не маємо впливу.
5. Отримувачі даних
Персональні дані ми можемо передавати виключно суб'єктам, які обробляють їх за нашим дорученням та на підставі договору про доручення обробки, або суб'єктам, уповноваженим на підставі положень законодавства. Ми користуємося послугами таких постачальників:
| Сфера | Постачальник | Роль |
|---|---|---|
| Хостинг і надання доступу до сайту | Vercel Inc. (США) | забезпечення роботи сайту, технічні журнали |
| База даних | Redis Cloud Ltd (Ізраїль) | зберігання даних сайту |
| Електронна пошта та офісні інструменти | Google Workspace — Google Ireland Limited (Ірландія) | листування, документи |
| Розсилка новин і список очікування | MailerLite — UAB „MailerLite" (Литва) | надсилання повідомлень |
| Опрацювання реєстрацій у списку очікування | GetWaitlist, Inc. (США) | приймання та черга реєстрацій |
| Підтримка клієнтів | Anthropic PBC (США) | обробка змісту запитів мовною моделлю з метою підготовки відповіді |
| Захист від ботів і зловживань | Cloudflare, Inc. (США) | фільтрація автоматизованого трафіку, захист від атак |
| Продуктова аналітика | PostHog, Inc. (США) | вимірювання способу користування сайтом |
Крім того, дані можуть надаватися:
- суб'єктам, які надають ІТ-послуги у сфері підтримки та розвитку сайту,
- юридичним фірмам, податковим консультантам і бухгалтерським бюро,
- операторам соціальних мереж — в обсязі, описаному в п. 4,
- органам публічної влади та судам — в обсязі та у випадках, передбачених законодавством.
Ми не продаємо персональні дані та не надаємо їх з маркетинговою метою третім особам. Зміст запитів, що передається постачальнику послуг підтримки клієнтів, не використовується для тренування моделей штучного інтелекту.
6. Передання даних за межі Європейського економічного простору
Частина наших постачальників має місцезнаходження за межами Європейського економічного простору. Це стосується Vercel Inc., GetWaitlist, Inc., Anthropic PBC, Cloudflare, Inc. та PostHog, Inc. — суб'єктів з місцезнаходженням у Сполучених Штатах Америки, — а також Redis Cloud Ltd з місцезнаходженням в Ізраїлі.
Передання даних здійснюється на таких підставах:
- Ізраїль — рішення Європейської Комісії, що підтверджує належний рівень захисту персональних даних; передання не потребує додаткових гарантій.
- Сполучені Штати Америки — виконавче рішення Європейської Комісії від 10 липня 2023 р. щодо Рамок захисту даних ЄС–США (EU–US Data Privacy Framework) стосовно постачальників, які беруть участь у цій програмі, або стандартні договірні положення, прийняті Європейською Комісією, доповнені оцінкою наслідків передання та додатковими технічними й організаційними гарантіями.
Інформацію про підставу, застосовану щодо конкретного постачальника, а також копію гарантій ми надамо на запит, надісланий на адресу contact@hyllet.com.
7. Ваші права
Ви маєте право на:
- доступ до своїх даних та отримання їх копії,
- виправлення неточних даних і доповнення неповних,
- видалення даних ("право бути забутим"),
- обмеження обробки,
- перенесення даних — щодо даних, які обробляються на підставі згоди або договору, в автоматизований спосіб,
- заперечення проти обробки, що ґрунтується на нашому законному інтересі, з причин, пов'язаних з вашою особливою ситуацією; у разі обробки для потреб прямого маркетингу заперечення можна подати в будь-який момент і без обґрунтування,
- відкликання згоди у будь-який момент — відкликання не впливає на законність обробки, здійсненої до її відкликання.
Згоду на розсилку новин і список очікування ви можете відкликати, натиснувши посилання для відмови у нижній частині кожного повідомлення, або написавши на contact@hyllet.com.
Запити ми виконуємо невідкладно, не пізніше ніж протягом місяця з моменту отримання. В обґрунтованих випадках строк може бути продовжено ще на два місяці — ми повідомимо вас про це із зазначенням причини.
8. Скарга до наглядового органу
Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до Голови Управління з захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
9. Добровільність надання даних
Надання даних є добровільним. Однак надання електронної адреси є умовою реєстрації у списку очікування та отримання розсилки новин, а надання контактних даних — умовою надання відповіді на запит. У процесі набору персоналу надання даних, зазначених у ст. 22¹ Кодексу праці Польщі, є законодавчою вимогою; решту даних ви надаєте добровільно.
10. Автоматизоване прийняття рішень
Ми не приймаємо щодо вас рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які б спричиняли для вас правові наслідки або подібним чином суттєво на вас впливали.
Під час опрацювання запитів ми користуємося підтримкою мовної моделі, яка допомагає підготувати відповідь. Модель не приймає рішень щодо ваших прав чи доступу до послуг, а відповіді, що потребують змістовної оцінки, перевіряє людина. Ви можете в будь-який момент попросити про безпосередній контакт з нашим працівником, написавши на contact@hyllet.com.
11. Файли cookie та аналітика без зберігання даних
11.1. Ми не використовуємо файли cookie
Сайт hyllet.com не зберігає файлів cookie на вашому пристрої та не використовує локальну пам'ять браузера (localStorage, sessionStorage) для вашої ідентифікації чи відстеження вашої активності. Ми не вбудовуємо рекламні пікселі та трекінгові скрипти третіх осіб з маркетинговою метою.
З цієї причини ми не показуємо банер згоди на файли cookie — надавати таку згоду немає на що. Відповідно до ст. 399 польського Закону про електронні комунікації від 12 липня 2024 р., обов'язок отримання згоди стосується зберігання інформації в кінцевому пристрої та отримання до неї доступу. На нашому сайті такі дії не відбуваються.
11.2. Аналітика в режимі storage-free
Ми користуємося аналітичним інструментом PostHog, налаштованим у режимі storage-free (без зберігання даних на пристрої). Це означає, що інструмент не зберігає на вашому пристрої жодного ідентифікатора, не розпізнає вас під час наступного відвідування та не об'єднує ваші відвідування в один профіль.
З цією метою ми обробляємо: IP-адресу (скорочену або оброблену виключно для визначення приблизного місцезнаходження на рівні країни), тип браузера та пристрою, адресу відвіданої підсторінки, джерело переходу та події в межах одного відвідування.
Підставою обробки є ст. 6(1)(f) GDPR — наш законний інтерес, що полягає у вимірюванні ефективності сайту та його вдосконаленні. Ці дані мають зведений характер і не використовуються для прийняття будь-яких рішень щодо окремих осіб.
Ви маєте право подати заперечення проти цієї обробки з причин, пов'язаних з вашою особливою ситуацією — достатньо надіслати повідомлення на contact@hyllet.com. Ви також можете обмежити збір даних, увімкнувши в браузері сигнал Global Privacy Control або користуючись розширеннями, що блокують аналітичні скрипти; сайт працюватиме у звичайному режимі.
11.3. Захист від ботів
З метою захисту сайту та форм від автоматизованого трафіку, атак і зловживань ми користуємося послугами Cloudflare, Inc. У межах цього захисту обробляються IP-адреса та характеристики запиту. Підставою є ст. 6(1)(f) GDPR — законний інтерес, що полягає в забезпеченні безпеки та доступності сайту.
11.4. Налаштування браузера
Незалежно від вищезазначеного ви можете в будь-який момент керувати налаштуваннями конфіденційності та блокуванням скриптів у своєму браузері.
12. Безпека даних
Ми застосовуємо технічні та організаційні заходи, що відповідають ризику порушення прав і свобод осіб, яких стосуються дані, зокрема шифрування передачі даних протоколом TLS, контроль доступу, заснований на принципі мінімальних привілеїв, багатофакторну автентифікацію для внутрішніх систем та регулярний перегляд застосовуваних засобів захисту.
13. Зміни політики
Ми можемо оновлювати цю Політику — зокрема у зв'язку зі зміною законодавства, обсягу послуг або використовуваних інструментів. Актуальна версія завжди доступна за адресою hyllet.com/polityka-prywatnosci. Дата останнього оновлення вказана в заголовку документа. Про суттєві зміни, що стосуються осіб, зареєстрованих у списку очікування, ми повідомимо електронною поштою.