Политика конфиденциальности

Этот сайт ведет Qualitex — компания, которая проектирует, изготавливает и монтирует мебель на заказ, с шоурумом в мебельном центре LIGHTPARK, Račianska 90, 831 02 Bratislava, 2-й этаж.

Контакт по вопросам защиты данных: телефон +421 952 030 818 или форма на странице Контакты.

Мы руководствуемся Регламентом (ЕС) 2016/679 (GDPR), словацким законом № 18/2018 Z. z. о защите персональных данных и законом № 452/2021 Z. z. об электронных коммуникациях.

Что обрабатываем:

• то, что вы заполняете: имя, e-mail или телефон и текст сообщения;
• фото и видео помещения, если вы их добавите (необязательно, до 10 файлов): они загружаются на наш сервер еще во время заполнения формы и поступают нам вместе с запросом по электронной почте (более крупные файлы — ссылкой для скачивания с нашего сервера); с фото сервер удаляет метаданные, в том числе геолокацию (GPS), а видео храним такими, какими вы их загрузили, — они могут содержать место съемки;
• то, что добавляется автоматически: язык страницы, название работы, категории или страницы, с которой вы отправляете запрос, и время получения; если за час до этого вы пришли с нашей рекламы — также ее метки (источник, канал, кампания).

Зачем: чтобы ответить вам, договориться о замере и подготовить предложение.

Правовое основание: меры по вашему запросу до заключения договора (ст. 6(1)(b) GDPR). Если запрос не касается заказа — наш законный интерес отвечать на сообщения (ст. 6(1)(f) GDPR).

Предоставление данных добровольно, но без имени и контакта мы не сможем ответить. Не указывайте в сообщении данные, которые для запроса не нужны.

Приоритет запроса. При получении система автоматически присваивает запросу ориентировочный приоритет по длине сообщения и странице, с которой он отправлен. Это помогает определить очередность. О дальнейших шагах всегда решает человек, это не автоматизированное принятие решений в смысле ст. 22 GDPR. Основание: законный интерес в эффективной обработке запросов (ст. 6(1)(f) GDPR).

Запрос хранится на нашем сервере и поступает нам по электронной почте. Если защита формы определит запрос как возможный спам (например, он отправлен без проверки в браузере или содержит более двух ссылок), запрос только сохраняется на сервере и по электронной почте не поступает.

Чтобы формой не злоупотребляли боты, мы проверяем, что она отправлена с нашего сайта и как быстро она заполнена. Также ограничиваем количество отправок с одного IP-адреса (не более 5 в час). Для этого IP-адрес храним только в псевдонимизированном виде (как хеш); вместе с запросом сохраняется сокращенная часть этого хеша. При загрузке фото и видео мы ограничиваем их количество и объем с одного IP-адреса за 24 часа; для этого храним хеш IP-адреса 24 часа. Чтобы один и тот же запрос не сохранился дважды, мы 24 часа храним хеш контакта и текста сообщения. Основание: законный интерес в безопасности сайта (ст. 6(1)(f) GDPR).

Без вашего согласия мы не используем файлы cookie, рекламные инструменты и аналитику третьих сторон. Посещения считаем сами, на собственном сервере (п. 5). Рекламные cookie компании Meta включаем только с вашего согласия (п. 4a). Шрифты, изображения и видео загружаются с нашего сервера, а не от третьих сторон.

В хранилище вашего браузера мы храним:

• qx-vstup (sessionStorage, только на главной) — отметка о том, что вступительная анимация уже воспроизведена, чтобы она не повторялась при просмотре сайта. Удаляется при закрытии вкладки и никуда не отправляется.
• qx-fon (sessionStorage) — порядок фоновых рисунков, чтобы фон не мигал при переходе между страницами. Удаляется при закрытии вкладки и никуда не отправляется.
• qx-suhlas (localStorage) — ваш выбор относительно рекламных cookie (согласие или отказ) и его дата, чтобы мы не спрашивали на каждой странице. Через 12 месяцев спросим снова. Никуда не отправляется.
• записи Meta (cookie _fbp и _fbc; multiFbc, lastExternalReferrer и другие в localStorage) — только с вашего согласия на рекламные cookie (п. 4a); после отзыва согласия мы их удаляем.

Браузер также прямо на вашем устройстве проверяет, включено ли ограничение анимации или экономия трафика, чтобы не загружать видео напрасно. Эта информация никуда не отправляется.

Если вы нажмете «Принять» на полосе внизу страницы, браузер загрузит код пикселя Meta с connect.facebook.net и отправит компании Meta Platforms Ireland Ltd. (Ирландия) данные о посещении: адрес просмотренной страницы, сведения о браузере и устройстве, IP-адрес и идентификаторы в cookie _fbp и _fbc, которые пиксель сохраняет на нашем домене (_fbc — только если вы пришли, нажав на рекламу Meta: в нем идентификатор этого нажатия); также пиксель сохраняет в localStorage браузера идентификатор нажатия и сайт, с которого вы пришли (multiFbc, lastExternalReferrer, lastExternalReferrerTime). Если вы вошли в Facebook или Instagram, Meta может связать посещение с вашей учетной записью. Мы передаем только просмотры страниц и сведения о том, что вы отправили запрос, — без содержимого формы (ни имени, ни контакта, ни сообщения). Автоматический сбор нажатий и полей формы отключен.

Зачем: чтобы знать, какая реклама в Facebook и Instagram приносит запросы, и показывать рекламу людям, которые посетили наш сайт.

Основание: ваше согласие (ст. 6(1)(a) GDPR, § 109 ods. 8 закона № 452/2021 Z. z.). Без согласия пиксель не загружается. Отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу страницы; cookie _fbp и _fbc и записи Meta, которые пиксель сохранил на нашем домене, тогда удаляются.

Кто отвечает: за сбор данных на нашем сайте и их передачу Meta мы отвечаем совместно с Meta Platforms Ireland Ltd. (ст. 26 GDPR). Суть договоренности (https://www.facebook.com/legal/controller_addendum): за информирование и получение согласия на нашем сайте отвечаем мы, за соблюдение ваших прав в отношении данных, которые Meta хранит после передачи, — Meta; свои права вы можете осуществлять в отношении любого из нас (ст. 26(3) GDPR). Дальнейшую обработку Meta осуществляет по собственным правилам: https://www.facebook.com/privacy/policy. Данные могут поступать и в Meta Platforms, Inc. в США, которая сертифицирована в рамках программы ЕС — США по защите данных (Data Privacy Framework).

При каждом посещении сервер хостинг-провайдера записывает технические данные обращения (например, время, адрес страницы и данные о браузере) и IP-адрес. Они нужны для работы и безопасности сайта (ст. 6(1)(f) GDPR).

Статистика посещений. Какие страницы просматривают и откуда приходят посетители, мы считаем сами — на собственном сервере, без cookie и без сервисов третьих сторон. При просмотре страницы браузер отправляет на наш сервер, какая это страница, ее язык, первая ли это страница вашего посещения, и название сайта, с которого вы пришли (только название, например google.com, а не адрес страницы). Если вы переходите на страницу с другой страницы нашего сайта, браузер отправляет и ее адрес; сервер сохраняет только то, какая это была страница, — чтобы видеть, как люди перемещаются по сайту (с какой страницы на какую переходят). По IP-адресу сервер определяет страну и город и сохраняет только день, страницу, язык, первая ли это страница посещения, страну, город, источник и метки кампании из ссылки, если они есть; IP-адрес вместе с этими данными не сохраняет. Чтобы статистику нельзя было искусственно накрутить, мы ограничиваем количество просмотров с одного IP-адреса в час; для этого IP-адрес хранится час и только как хеш. Если ссылка, по которой вы пришли, содержит метки кампании (utm_source, utm_medium и utm_campaign — например, в нашей рекламе: utm_source=instagram, utm_campaign=kukhni), браузер отправляет и их, и сервер сохраняет их вместе с днем посещения. Если вы пришли с нашей рекламы, мы храним эти метки вместе с хешем IP-адреса (для IPv6 — его сетевой части /64) один час, чтобы знать, какая кампания принесла запрос; если за это время вы отправите нам запрос с того же интернет-подключения, мы добавим к нему эти метки. Через час эта запись уже не используется и удаляется при следующем посещении сайта. Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, просмотр не учитывается. Страну и город определяем по базе IP Geolocation by DB-IP, которая хранится на нашем сервере; IP-адрес никуда не отправляется. Основание: законный интерес знать, какие страницы нашего сайта и в каких странах и городах интересуют людей и какие наши рекламные кампании приносят посещения и запросы (ст. 6(1)(f) GDPR).

• Hetzner Online GmbH (Германия) — хостинг: сервер сайта в Финляндии (работа сайта, хранение запросов и приложенных фото и видео, журналы сервера и статистика посещений) и почтовый ящик на сервере в Германии (доставка запроса по электронной почте).
• подрядчик по обслуживанию сайта и сервера — техническое администрирование сайта, сервера и почты.

Hetzner и этот подрядчик являются обработчиками: работают с данными только по нашим указаниям на основании договора (ст. 28 GDPR). Органам власти данные передаем только тогда, когда этого требует закон. Содержимое формы мы не продаем и не используем для рекламы. Если вы согласитесь на рекламные cookie, данные о посещениях получает также Meta (п. 4a). За пределы ЕС/ЕЭЗ данные не передаются, кроме возможной передачи компанией Meta, если вы согласитесь на рекламные cookie (п. 4a).

• Запросы (на сервере и в почтовом ящике): не более 12 месяцев с последней переписки, если договор не заключен. Если договор заключен — на время его исполнения и далее согласно бухгалтерским и налоговым нормам.
• Фото и видео к запросам: на сервере 12 месяцев с отправки запроса, в почтовом ящике — как запрос; файлы, загруженные в неотправленную форму, — 24 часа.
• Записи о количестве отправок формы, загрузок файлов и просмотров страниц с IP-адреса (хеш): 1 час, для файлов 24 часа; после этого удаляются при следующем посещении сайта.
• Хеш контакта и текста запроса (против повторной отправки): 24 часа.
• Метки кампании с хешем IP-адреса: 1 час; после этого удаляются при следующем посещении сайта.
• Статистика посещений (день, страница, язык, страна, город, источник, метки кампании): 24 месяца.
• Журналы сервера: столько, сколько нужно для работы и безопасности сервера, согласно его настройкам.
• Данные в браузере: qx-vstup и qx-fon — до закрытия вкладки.
• Cookie _fbp и _fbc (Meta, только с согласия): 90 дней с последнего посещения; записи Meta в localStorage — до отзыва согласия; переданные Meta данные Meta хранит по собственным правилам.
• qx-suhlas (ваш выбор относительно cookie): 12 месяцев.

Вы имеете право:

• на доступ к своим данным и получение их копии (ст. 15 GDPR);
• на исправление неточных данных (ст. 16);
• на удаление (ст. 17) и ограничение обработки (ст. 18);
• на переносимость данных, которые вы нам предоставили (ст. 20);
• в любой момент отозвать согласие, если обработка основана на согласии; обработка до отзыва остается законной (ст. 7(3)); согласие на рекламные cookie отзывается кнопкой «Настройки cookie» внизу страницы.

Право на возражение. Вы можете в любой момент возразить против обработки на основании законного интереса (ответ на запрос, не касающийся заказа, приоритет запроса, защита формы, журналы сервера, статистика посещений) по причинам, связанным с вашей конкретной ситуацией (ст. 21 GDPR).

Запрос отправьте через форму на странице Контакты или позвоните по номеру +421 952 030 818. Ответим без неоправданной задержки, не позднее чем в течение месяца.

Если считаете, что мы обрабатываем ваши данные незаконно, можете подать заявление о начале производства по защите персональных данных (§ 100 закона № 18/2018 Z. z.) в Úrad na ochranu osobných údajov Slovenskej republiky — словацкий орган по защите персональных данных (www.dataprotection.gov.sk) — или в надзорный орган страны ЕС, в которой вы живете.

Ссылки на Instagram и Facebook — обычные ссылки: с этих сетей на нашем сайте ничего не загружается, кроме пикселя Meta, если вы дали на него согласие (п. 4a). После перехода действуют правила конфиденциальности соответствующей сети.

Мы обновляем эту политику каждый раз, когда меняется обработка данных. Действует с 28 октября 2026 года.