Політика конфіденційності

Цей сайт веде Qualitex — компанія, що проєктує, виготовляє й монтує меблі на замовлення, із шоурумом у меблевому центрі LIGHTPARK, Račianska 90, 831 02 Bratislava, 2-й поверх.

Контакт з питань захисту даних: телефон +421 952 030 818 або форма на сторінці Контакти.

Ми керуємося Регламентом (ЄС) 2016/679 (GDPR), словацьким законом № 18/2018 Z. z. про захист персональних даних і законом № 452/2021 Z. z. про електронні комунікації.

Що обробляємо:

• те, що ви заповнюєте: ім’я, e-mail або телефон і текст повідомлення;
• фото й відео приміщення, якщо ви їх додасте (необов’язково, до 10 файлів): вони завантажуються на наш сервер ще під час заповнення форми й надходять нам разом із запитом електронною поштою (більші файли — посиланням для завантаження з нашого сервера); із фото сервер видаляє метадані, зокрема геолокацію (GPS), а відео зберігаємо такими, як ви їх завантажили, — вони можуть містити місце зйомки;
• те, що додається автоматично: мова сторінки, назва роботи, категорії чи сторінки, з якої ви надсилаєте запит, і час отримання; якщо за годину до того ви прийшли з нашої реклами — також її позначки (джерело, канал, кампанія).

Навіщо: щоб відповісти вам, домовитися про замір і підготувати пропозицію.

Правова підстава: заходи на ваш запит до укладення договору (ст. 6(1)(b) GDPR). Якщо запит не стосується замовлення — наш законний інтерес відповідати на повідомлення (ст. 6(1)(f) GDPR).

Надання даних є добровільним, але без імені й контакту ми не зможемо відповісти. Не пишіть у повідомленні даних, які для запиту не потрібні.

Пріоритет запиту. Під час отримання система автоматично присвоює запиту орієнтовний пріоритет за довжиною повідомлення і сторінкою, з якої його надіслано. Це допомагає визначити черговість. Про подальші кроки завжди вирішує людина, це не автоматизоване ухвалення рішень у розумінні ст. 22 GDPR. Підстава: законний інтерес в ефективній обробці запитів (ст. 6(1)(f) GDPR).

Запит зберігається на нашому сервері й надходить нам електронною поштою. Якщо захист форми визначить запит як можливий спам (наприклад, його надіслано без перевірки в браузері або він містить понад два посилання), запит лише зберігається на сервері й електронною поштою не надходить.

Щоб формою не зловживали боти, ми перевіряємо, що її надіслано з нашого сайту і як швидко її заповнено. Також обмежуємо кількість надсилань з однієї IP-адреси (не більше 5 на годину). Для цього IP-адресу зберігаємо лише в псевдонімізованому вигляді (як хеш); разом із запитом зберігається скорочена частина цього хешу. Під час завантаження фото й відео ми обмежуємо їх кількість і обсяг з однієї IP-адреси за 24 години; для цього зберігаємо хеш IP-адреси 24 години. Щоб той самий запит не зберігся двічі, ми 24 години зберігаємо хеш контакту й тексту повідомлення. Підстава: законний інтерес у безпеці сайту (ст. 6(1)(f) GDPR).

Без вашої згоди ми не використовуємо файли cookie, рекламні інструменти й аналітику третіх сторін. Відвідування рахуємо самі, на власному сервері (п. 5). Рекламні cookie компанії Meta вмикаємо лише за вашої згоди (п. 4a). Шрифти, зображення й відео завантажуються з нашого сервера, а не від третіх сторін.

У сховищі вашого браузера ми зберігаємо:

• qx-vstup (sessionStorage, лише на головній) — позначка, що вступна анімація вже відтворилася, щоб вона не повторювалася під час перегляду сайту. Видаляється із закриттям вкладки й нікуди не надсилається.
• qx-fon (sessionStorage) — порядок фонових малюнків, щоб фон не блимав під час переходу між сторінками. Видаляється із закриттям вкладки й нікуди не надсилається.
• qx-suhlas (localStorage) — ваш вибір щодо рекламних cookie (згода чи відмова) і його дата, щоб ми не питали на кожній сторінці. Через 12 місяців спитаємо знову. Нікуди не надсилається.
• записи Meta (cookie _fbp і _fbc; multiFbc, lastExternalReferrer та інші в localStorage) — лише за вашої згоди на рекламні cookie (п. 4a); після відкликання згоди ми їх видаляємо.

Браузер також прямо на вашому пристрої перевіряє, чи ввімкнено обмеження анімації або економію трафіку, щоб не завантажувати відео даремно. Ця інформація нікуди не надсилається.

Якщо ви натиснете «Прийняти» на смузі внизу сторінки, браузер завантажить код пікселя Meta з connect.facebook.net і надішле компанії Meta Platforms Ireland Ltd. (Ірландія) дані про відвідування: адресу переглянутої сторінки, відомості про браузер і пристрій, IP-адресу та ідентифікатори в cookie _fbp і _fbc, які піксель зберігає на нашому домені (_fbc — лише якщо ви прийшли, натиснувши рекламу Meta: у ньому ідентифікатор цього натискання); також піксель зберігає в localStorage браузера ідентифікатор натискання і сайт, з якого ви прийшли (multiFbc, lastExternalReferrer, lastExternalReferrerTime). Якщо ви увійшли у Facebook чи Instagram, Meta може пов’язати відвідування з вашим обліковим записом. Ми надсилаємо лише перегляди сторінок і те, що ви надіслали запит, — без вмісту форми (ні імені, ні контакту, ні повідомлення). Автоматичний збір натискань і полів форми вимкнено.

Навіщо: щоб знати, яка реклама у Facebook та Instagram приносить запити, і показувати рекламу людям, які відвідали наш сайт.

Підстава: ваша згода (ст. 6(1)(a) GDPR, § 109 ods. 8 закону № 452/2021 Z. z.). Без згоди піксель не завантажується. Відкликати згоду можна будь-коли кнопкою «Налаштування cookie» внизу сторінки; cookie _fbp і _fbc та записи Meta, які піксель зберіг на нашому домені, тоді видаляються.

Хто відповідає: за збір даних на нашому сайті та їх передачу Meta ми відповідаємо спільно з Meta Platforms Ireland Ltd. (ст. 26 GDPR). Суть домовленості (https://www.facebook.com/legal/controller_addendum): за інформування й отримання згоди на нашому сайті відповідаємо ми, за виконання ваших прав щодо даних, які Meta зберігає після передачі, — Meta; свої права ви можете здійснювати щодо будь-кого з нас (ст. 26(3) GDPR). Подальшу обробку Meta здійснює за власними правилами: https://www.facebook.com/privacy/policy. Дані можуть надходити й до Meta Platforms, Inc. у США, яка сертифікована за рамкою ЄС — США щодо захисту даних (Data Privacy Framework).

Під час кожного відвідування сервер хостинг-провайдера записує технічні дані запиту (наприклад, час, адресу сторінки й дані про браузер) та IP-адресу. Вони потрібні для роботи й безпеки сайту (ст. 6(1)(f) GDPR).

Статистика відвідувань. Які сторінки переглядають і звідки приходять відвідувачі, ми рахуємо самі — на власному сервері, без cookie і без сервісів третіх сторін. Під час перегляду сторінки браузер надсилає на наш сервер, яка це сторінка, її мову, чи це перша сторінка вашого відвідування, і назву сайту, з якого ви прийшли (лише назву, наприклад google.com, а не адресу сторінки). Якщо ви переходите на сторінку з іншої сторінки нашого сайту, браузер надсилає й її адресу; сервер зберігає лише те, яка це була сторінка, — щоб бачити, як люди рухаються сайтом (з якої сторінки на яку переходять). За IP-адресою сервер визначає країну й місто та зберігає лише день, сторінку, мову, чи це перша сторінка відвідування, країну, місто, джерело й позначки кампанії з посилання, якщо вони є; IP-адресу разом із цими даними не зберігає. Щоб статистику не можна було штучно накрутити, ми обмежуємо кількість переглядів з однієї IP-адреси на годину; для цього IP-адреса зберігається годину і лише як хеш. Якщо посилання, за яким ви прийшли, містить позначки кампанії (utm_source, utm_medium і utm_campaign — наприклад, у нашій рекламі: utm_source=instagram, utm_campaign=kukhni), браузер надсилає й їх, і сервер зберігає їх разом із днем відвідування. Якщо ви прийшли з нашої реклами, ми зберігаємо ці позначки разом із хешем IP-адреси (для IPv6 — її мережевої частини /64) одну годину, щоб знати, яка кампанія принесла запит; якщо за цей час ви надішлете нам запит з того самого інтернет-підключення, ми додамо до нього ці позначки. Через годину цей запис уже не використовується і видаляється під час наступного відвідування сайту. Якщо ваш браузер надсилає сигнал Global Privacy Control або Do Not Track, перегляд не враховується. Країну й місто визначаємо за базою IP Geolocation by DB-IP, що зберігається на нашому сервері; IP-адреса нікуди не надсилається. Підстава: законний інтерес знати, які сторінки нашого сайту і в яких країнах та містах цікавлять людей і які наші рекламні кампанії приносять відвідування й запити (ст. 6(1)(f) GDPR).

• Hetzner Online GmbH (Німеччина) — хостинг: сервер сайту у Фінляндії (робота сайту, зберігання запитів і доданих фото й відео, журнали сервера й статистика відвідувань) і поштова скринька на сервері в Німеччині (доставка запиту електронною поштою).
• підрядник з обслуговування сайту й сервера — технічне адміністрування сайту, сервера й пошти.

Hetzner і цей підрядник є обробниками: працюють із даними лише за нашими вказівками на підставі договору (ст. 28 GDPR). Органам влади дані передаємо лише тоді, коли цього вимагає закон. Вміст форми ми не продаємо й не використовуємо для реклами. Якщо ви погодитеся на рекламні cookie, дані про відвідування отримує також Meta (п. 4a). За межі ЄС/ЄЕЗ дані не передаються, крім можливої передачі компанією Meta, якщо ви погодитеся на рекламні cookie (п. 4a).

• Запити (на сервері та в поштовій скриньці): щонайбільше 12 місяців від останнього листування, якщо договір не укладено. Якщо договір укладено — на час його виконання і далі за бухгалтерськими й податковими нормами.
• Фото й відео до запитів: на сервері 12 місяців від надсилання запиту, у поштовій скриньці — як запит; файли, завантажені до ненадісланої форми, — 24 години.
• Записи про кількість надсилань форми, завантажень файлів і переглядів сторінок з IP-адреси (хеш): 1 година, для файлів 24 години; після цього видаляються під час наступного відвідування сайту.
• Хеш контакту й тексту запиту (проти подвійного надсилання): 24 години.
• Позначки кампанії з хешем IP-адреси: 1 година; після цього видаляються під час наступного відвідування сайту.
• Статистика відвідувань (день, сторінка, мова, країна, місто, джерело, позначки кампанії): 24 місяці.
• Журнали сервера: стільки, скільки потрібно для роботи й безпеки сервера, згідно з його налаштуваннями.
• Дані в браузері: qx-vstup і qx-fon — до закриття вкладки.
• Cookie _fbp і _fbc (Meta, лише за згодою): 90 днів від останнього відвідування; записи Meta в localStorage — до відкликання згоди; надіслані Meta дані Meta зберігає за власними правилами.
• qx-suhlas (ваш вибір щодо cookie): 12 місяців.

Ви маєте право:

• на доступ до своїх даних і їх копію (ст. 15 GDPR);
• на виправлення неточних даних (ст. 16);
• на видалення (ст. 17) та обмеження обробки (ст. 18);
• на перенесення даних, які ви нам надали (ст. 20);
• будь-коли відкликати згоду, якщо обробка ґрунтується на згоді; обробка до відкликання лишається законною (ст. 7(3)); згоду на рекламні cookie відкликаєте кнопкою «Налаштування cookie» внизу сторінки.

Право на заперечення. Ви можете будь-коли заперечити проти обробки на підставі законного інтересу (відповідь на запит, що не стосується замовлення, пріоритет запиту, захист форми, журнали сервера, статистика відвідувань) з причин, пов’язаних із вашою конкретною ситуацією (ст. 21 GDPR).

Запит надішліть через форму на сторінці Контакти або зателефонуйте за номером +421 952 030 818. Відповімо без зайвої затримки, не пізніше ніж за місяць.

Якщо вважаєте, що ми обробляємо ваші дані незаконно, можете подати заяву про початок провадження щодо захисту персональних даних (§ 100 закону № 18/2018 Z. z.) до Úrad na ochranu osobných údajov Slovenskej republiky — словацького органу із захисту персональних даних (www.dataprotection.gov.sk) — або до наглядового органу країни ЄС, де ви живете.

Посилання на Instagram і Facebook — звичайні посилання: з цих мереж на нашому сайті нічого не завантажується, крім пікселя Meta, якщо ви на нього погодилися (п. 4a). Після переходу діють правила конфіденційності відповідної мережі.

Ми оновлюємо цю політику щоразу, коли змінюється обробка даних. Чинна з 28 жовтня 2026 року.