Політика конфіденційності

Адміністратором персональних даних, що передаються через форми та канали зв’язку сайту, є DAKA International sp. z o.o., ul. Mariacka 36/1, 40-014 Katowice, NIP 5213889833, KRS 0000828382 (далі «Адміністратор»). Послуга надається під маркою Hybrid Master, ul. Owocowa 18a, 40-158 Katowice. З питань даних зв’яжіться з нами через сторінку контактів.

Обсяг даних

Ми можемо обробляти номер телефону, адресу e-mail, дані автомобіля та відомості, добровільно зазначені в повідомленні або під час запису. У межах аналітики та маркетингу — лише після Вашої згоди — обробляються також технічні дані: ідентифікатори файлів cookie, IP-адреса, відомості про пристрій і браузер, а також про взаємодію зі сторінкою.

Мета та підстава обробки

Дані з форм використовуємо для відповіді на запит, підготовки оцінки, запису на візит і надання послуги — на підставі дій до укладення договору та договору (ст. 6 п. 1 підп. b GDPR) і правових обов’язків (підп. c). Аналітику та маркетинг (статистику, оцінку ефективності реклами, ремаркетинг) ведемо виключно на підставі Вашої згоди (підп. a), яку можна відкликати будь-коли.

Строк зберігання

Дані зберігаємо лише стільки, скільки потрібно для зазначених цілей, а потім протягом строку, що вимагається законом (напр. податковим). Аналітичні та маркетингові дані — до відкликання згоди або завершення строку дії файлів cookie (див. політику cookie).

Одержувачі даних та обробники

Ми залучаємо надійних постачальників, які обробляють дані за нашим дорученням:

• Google Ireland Ltd. — обробка форм (Google Apps Script, Google Workspace), аналітика Google Analytics 4 та Google Ads (вимірювання конверсій і ремаркетинг) після згоди на маркетинг;
• Meta Platforms Ireland Ltd. — Meta Pixel (вимірювання та ремаркетинг) після згоди на маркетинг, а також зв’язок через WhatsApp, якщо Ви його оберете;
• Microsoft Ireland — Microsoft Clarity (статистика зручності, теплові карти, записи сесій) після згоди на аналітику;
• Cloudflare, Inc. — мережа доставки контенту, захист і шифрування з’єднань;
• Brevo (Sendinblue SAS) — доставка електронної пошти;
• хостинг-провайдер — зберігання сайту.

Тегами на сайті керує Google Tag Manager. Ми не продаємо Ваші дані та не передаємо їх третім особам для їхніх власних, незалежних цілей.

Передача даних за межі ЄЕЗ

Частина постачальників (Google, Meta, Microsoft, Cloudflare) пов’язана з компаніями, зареєстрованими в США. Дані можуть передаватися до США на підставі рішення Єврокомісії про адекватність (Data Privacy Framework, DPF) та стандартних договірних положень (SCC).

Згода та категорії (Consent Mode)

До надання згоди аналітичні та маркетингові теги заблоковані (режим за замовчуванням «denied»). Банер згоди виділяє дві категорії:

• Аналітичні — Google Analytics 4, Microsoft Clarity;
• Маркетингові — Google Ads, Meta Pixel (вимірювання реклами та ремаркетинг).

Згоду можна будь-коли змінити або відкликати кнопкою «Налаштування конфіденційності» або відкривши налаштування конфіденційності. Відкликання згоди не впливає на законність обробки до відкликання.

Аналітика Microsoft Clarity

Лише після Вашої згоди на аналітику ми використовуємо Microsoft Clarity для вивчення зручності сайту, теплових карт і записів сесій. Скрипт не завантажується до згоди та після її відхилення. Ми застосовуємо суворе маскування й додатково маскуємо форми та контактні дані; ми не передаємо Clarity тексти повідомлень, номери телефонів, адреси e-mail і дані автомобілів.

Списки клієнтів і ремаркетинг у Google Ads

Адміністратор (зазначений на початку політики) може використовувати дані наявних клієнтів сервісу для показу персоналізованої реклами та вимірювання її ефективності в Google Ads — у межах ремаркетингу та списків клієнтів (Customer Match).

• Дані: номер телефону та — якщо ви його вказали — адреса e-mail.
• Одержувач: Google Ireland Limited. Дані передаються лише в хешованому вигляді (SHA-256), а не у відкритому; Google використовує їх лише для зіставлення з акаунтами Google і показу реклами.
• Правова підстава: законний інтерес Адміністратора — маркетинг власних послуг для наявних клієнтів (ст. 6 п. 1 літ. f RODO/GDPR), а там, де цього вимагає закон, — ваша згода (ст. 6 п. 1 літ. a RODO/GDPR).
• Право на заперечення: ви можете будь-коли заявити заперечення, написавши на [email protected] або через сторінку контактів. Після заперечення ми видаляємо ваш номер телефону (і e-mail) зі списків клієнтів у Google Ads.

Ми також використовуємо відстеження конверсій Google Ads — вимірюємо кліки на номер телефону та посилання WhatsApp і надсилання форми — лише після згоди на маркетинг. Детальніше про те, як Google використовує дані в рекламі: policies.google.com/technologies/ads.

Ваші права

Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення та відкликання згоди. З цих питань зв’яжіться з нами через сторінку контактів. Ви також маєте право подати скаргу до Управління з питань захисту персональних даних (UODO), ul. Stawki 2, 00-193 Warszawa.

Подробиці про файли cookie та зміну згоди — у політиці cookie.