ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

§ 1. Контролер персональних даних

Контролером (володільцем) персональних даних, які збираються через вебсайт ready2go.com.pl, є:

KANCELARIA READY2GO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (товариство з обмеженою відповідальністю)

ul. Kielecka 41A/8, 02-530 Варшава, Польща

NIP (податковий номер): 5214076948 | KRS (Національний судовий реєстр): 0001115248

Звернутися з питань, пов’язаних із захистом персональних даних, можна на вказану вище електронну адресу.

Контролер не призначив інспектора із захисту даних. З усіх питань щодо обробки персональних даних слід звертатися на електронну адресу, зазначену вище.

§ 2. Визначення

Для цілей цієї Політики конфіденційності застосовуються такі визначення:

Контролер – KANCELARIA READY2GO SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, зазначене у § 1.
Персональні дані – будь-яка інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу.
GDPR – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних.
Сайт – вебсайт, доступний за адресою ready2go.com.pl.
Користувач – будь-яка фізична особа, яка відвідує Сайт або користується його функціями.
Cookie – невеликі текстові файли, які зберігаються на пристрої Користувача веббраузером.

§ 3. Цілі та правові підстави обробки даних

Контролер обробляє персональні дані Користувачів із такими цілями та на таких правових підставах:

3.1 Контактна форма

Дані, вказані в контактній формі (ім’я та прізвище, адреса електронної пошти, номер телефону, зміст повідомлення та інформація про предмет запиту), обробляються з метою надання відповіді на надісланий запит.

Правова підстава: ст. 6(1)(b) GDPR (дії перед укладенням договору) або ст. 6(1)(f) GDPR (законний інтерес Контролера).
Термін зберігання: до завершення переписки, а надалі протягом строку, що випливає з норм права, або протягом часу, необхідного для встановлення, реалізації чи захисту правових вимог.

3.2 Укладення та виконання договору

Дані клієнтів (ім’я та прізвище, адреса, NIP, контактні дані) обробляються з метою виконання договору купівлі-продажу готових компаній та надання юридичних послуг.

Правова підстава: ст. 6(1)(b) GDPR (виконання договору).
Термін зберігання: протягом строку дії договору та протягом строку, що випливає з податкового і бухгалтерського законодавства (як правило, 5 років від кінця податкового року).

3.3 Розсилка та комерційна інформація

Адреса електронної пошти, надана для підписки на розсилку або вказана у формі разом із маркетинговою згодою, обробляється з метою надсилання комерційної та маркетингової інформації електронними засобами.

Правова підстава: ст. 6(1)(a) GDPR (згода) та ст. 10 Закону Польщі «Про надання послуг електронними засобами».
Термін зберігання: до відкликання згоди. Згоду можна відкликати у будь-який момент, натиснувши посилання «Відписатися» у кожному повідомленні або звернувшись до Контролера.

3.4 Маркетинг та аналітика

Дані щодо активності Користувачів на Сайті (файли cookie, IP-адреса, дані про браузер і пристрій) обробляються з аналітичною та маркетинговою цілями.

Правова підстава: ст. 6(1)(a) GDPR (згода, надана в панелі керування файлами cookie) або ст. 6(1)(f) GDPR (законний інтерес щодо аналізу трафіку на сайті).
Термін зберігання: до відкликання згоди або спливу строку дії відповідних файлів cookie, але не довше ніж 26 місяців від останньої активності Користувача.

3.5 Контактні форми в соціальних мережах (миттєві форми)

Контролер проводить рекламні кампанії у Facebook та Instagram, у межах яких Користувач може надати свої контактні дані, не залишаючи цих сервісів, скориставшись так званою миттєвою формою (Instant Form), що надається компанією Meta Platforms Ireland Ltd.

Обсяг даних: ім’я та прізвище, адреса електронної пошти, номер телефону, а також відповіді на кваліфікаційні запитання, поставлені у формі (наприклад, планований строк початку діяльності або наявність сертифіката професійної компетентності).
Мета: надання відповіді на запит та представлення пропозиції.
Правова підстава: ст. 6(1)(b) GDPR (дії перед укладенням договору) та ст. 6(1)(a) GDPR (згода) у частині маркетингового контакту.
Термін зберігання: до завершення переписки, а надалі протягом часу, необхідного для встановлення, реалізації чи захисту правових вимог.

Дані, введені у миттєвій формі, спочатку збираються компанією Meta Platforms Ireland Ltd., а потім передаються Контролеру та зберігаються у CRM-системі. Правила обробки даних на боці Meta визначені політикою конфіденційності цієї компанії: facebook.com/privacy/policy

3.6 Профілі в соціальних мережах

Контролер веде профілі у сервісах Facebook та Instagram. У зв’язку з веденням профілю Контролер обробляє дані осіб, які взаємодіють із ним (підписуються на профіль, реагують на дописи, коментують або надсилають повідомлення), з метою ведення комунікації та надання відповідей на запити.

Правова підстава: ст. 6(1)(f) GDPR (законний інтерес, що полягає у веденні комунікації з аудиторією та просуванні власних послуг).
Термін зберігання: до подання заперечення або припинення ведення профілю.

Щодо статистики стосовно аудиторії профілю (узагальнені дані про охоплення, покази та демографію аудиторії) Контролер та Meta Platforms Ireland Ltd. є спільними контролерами даних. Засади такого спільного контролю та обсяг відповідальності кожної зі сторін визначені у документі, доступному за адресою: facebook.com/legal/terms/page_controller_addendum. Контролер отримує виключно узагальнені дані та не має доступу до даних, що ідентифікують окремих осіб з аудиторії.

3.7 Добровільність надання даних

Надання персональних даних є добровільним, однак необхідним для надання відповіді на запит, укладення та виконання договору, а також отримання комерційної інформації. Наслідком ненадання даних є неможливість реалізації цих цілей.

§ 4. Отримувачі персональних даних

Персональні дані Користувачів можуть передаватися таким категоріям отримувачів:

Постачальники ІТ- та хостингових послуг – з метою забезпечення технічної інфраструктури Сайту (хостинг: Zenbox).
Google LLC – у частині аналітичних та рекламних послуг (Google Analytics 4, Google Tag Manager, Google Ads, Google reCAPTCHA, Google Maps). Google може обробляти дані на серверах за межами Європейської економічної зони. Докладніше: policies.google.com/privacy
Meta Platforms Ireland Ltd. – у частині рекламних та ремаркетингових інструментів (Meta Pixel, Conversions API, миттєві форми, реклама у Facebook та Instagram). Докладніше: facebook.com/privacy/policy
Brevo (Sendinblue) – у частині послуг email-маркетингу та надсилання розсилки. Докладніше: brevo.com/legal/privacypolicy
Pipedrive – CRM-система для управління відносинами з клієнтами та обслуговування чату на Сайті. Докладніше: pipedrive.com/en/privacy
Make.com (Celonis SE) – платформа автоматизації потоків даних, яка використовується для передачі звернень із форм до CRM-системи, а також до систем розсилок і рекламних систем. Докладніше: make.com/en/privacy-notice
CookieYes Limited – у частині роботи панелі згод на файли cookie та зберігання підтверджень наданих згод. Докладніше: cookieyes.com/privacy-policy
Нотаріальні контори та реєстраційні суди – в обсязі, необхідному для проведення транзакцій продажу компаній.
Органи публічної влади – у випадках, передбачених законом.

Контролер не продає персональні дані Користувачів третім особам.

§ 5. Права Користувачів

Кожному Користувачу належать такі права у зв’язку з обробкою його персональних даних:

Право на доступ до даних – право отримати інформацію про персональні дані, що обробляються, та копію цих даних (ст. 15 GDPR).
Право на виправлення даних – право вимагати виправлення неточних або доповнення неповних даних (ст. 16 GDPR).
Право на видалення даних – право вимагати видалення даних у випадках, визначених у ст. 17 GDPR.
Право на обмеження обробки – право вимагати обмеження обробки даних у випадках, визначених у ст. 18 GDPR.
Право на перенесення даних – право отримати дані у структурованому, широко використовуваному форматі (ст. 20 GDPR).
Право на заперечення – право заперечити проти обробки даних на підставі законного інтересу Контролера (ст. 21(1) GDPR).
Право заперечити проти прямого маркетингу – Користувач може у будь-який момент заперечити проти обробки даних із цілями прямого маркетингу, без зазначення причин. Після подання заперечення Контролер припиняє таку обробку (ст. 21(2) GDPR).
Право відкликати згоду – у будь-який момент, без впливу на правомірність обробки, здійсненої до відкликання згоди.
Право подати скаргу – право подати скаргу до Голови Управління із захисту персональних даних Республіки Польща (ul. Stawki 2, 00-193 Варшава, www.uodo.gov.pl).

Для реалізації зазначених вище прав слід звернутися до Контролера на електронну адресу, вказану у § 1.

§ 6. Файли cookie

6.1 Що таке файли cookie

Файли cookie – це невеликі текстові файли, які зберігаються на кінцевому пристрої Користувача веббраузером під час відвідування Сайту. Файли cookie не містять персональних даних, що дозволяють безпосередньо ідентифікувати Користувача.

6.2 Види використовуваних файлів cookie

Необхідні – потрібні для належного функціонування Сайту (сесія, безпека, збереження налаштувань cookie). Не вимагають згоди.
Аналітичні – дозволяють аналізувати трафік на Сайті (Google Analytics 4). Вимагають згоди Користувача.
Маркетингові – використовуються для показу персоналізованої реклами (Meta Pixel, Google Ads). Вимагають згоди Користувача.
Функціональні – дозволяють користуватися додатковими функціями Сайту (Google Maps, чат Pipedrive). Вимагають згоди Користувача.

6.3 Керування файлами cookie

Користувач може керувати своїми налаштуваннями щодо файлів cookie за допомогою:

Панелі керування згодами CookieYes, доступної на Сайті у вигляді банера та посилання, яке дозволяє змінити надані згоди у будь-який момент.
Налаштувань веббраузера – можливо відключити всі або окремі файли cookie. Докладні інструкції доступні в довідці браузера.

Відключення файлів cookie може обмежити функціональність Сайту.

§ 7. Аналітичні та маркетингові інструменти

7.1 Google Analytics 4

Сайт використовує Google Analytics 4 (GA4) – сервіс вебаналітики, що надається Google LLC. GA4 використовує файли cookie для аналізу того, як Користувачі користуються Сайтом (кількість відвідувань, час на сторінці, джерела трафіку). IP-адреси не зберігаються у повному вигляді, а дані мають псевдонімізований характер. Користувач може відмовитися від відстеження GA4, встановивши розширення, доступне за адресою tools.google.com/dlpage/gaoptout.

У сервісі Google Analytics 4 Контролер використовує функцію Google Signals. Вона дозволяє пов’язувати інформацію про відвідування Сайту з даними облікових записів Google тих Користувачів, які увійшли до свого облікового запису Google та надали згоду на персоналізацію реклами. Ця функція служить для отримання узагальненої інформації про аудиторію Сайту, зокрема про приблизний вік, стать та інтереси, а також для вимірювання на різних пристроях. Контролер отримує виключно узагальнені дані та не має доступу до даних, що ідентифікують окремих осіб.

Правова підстава: ст. 6(1)(a) GDPR – згода, надана в панелі керування файлами cookie у частині аналітичних та маркетингових файлів.

Користувач може у будь-який момент вимкнути персоналізацію реклами та пов’язування даних на боці Google у налаштуваннях свого облікового запису: myadcenter.google.com, а також переглянути та видалити зібрані дані за адресою myactivity.google.com.

7.2 Google Tag Manager

Сайт використовує Google Tag Manager – інструмент для керування аналітичними та маркетинговими тегами. Сам GTM не збирає персональних даних, але керує іншими тегами, які можуть це робити.

7.3 Google reCAPTCHA

Контактні форми захищені сервісом Google reCAPTCHA v3. Цей сервіс збирає дані про поведінку Користувача з метою відрізнити людину від бота. Дані передаються до Google LLC. Політика конфіденційності Google: policies.google.com/privacy

7.4 Google Maps

Сайт може містити карти Google Maps. Користування картами може передбачати передачу даних (IP-адреси) до Google LLC.

7.5 Meta Pixel

Сайт може використовувати Meta Pixel (раніше Facebook Pixel) – ремаркетинговий інструмент Meta Platforms Ireland Ltd. Pixel збирає інформацію про дії Користувачів з метою персоналізації реклами у Facebook та Instagram. Користувач може керувати налаштуваннями реклами за адресою facebook.com/ads/preferences

Meta Pixel може використовувати так зване розширене співставлення (Advanced Matching): передає до Meta у зашифрованому вигляді (хеш SHA-256) дані, вказані у формах, зокрема адресу електронної пошти, номер телефону або ім’я та прізвище, виключно з метою кращого співставлення конверсій та аудиторій реклами. Дані хешуються у браузері перед надсиланням, а сама передача відбувається лише після надання згоди на маркетингові файли cookie.

7.6 Meta Conversions API та вимірювання якості звернень

Окрім Meta Pixel, який працює у браузері, Контролер використовує інтерфейс Meta Conversions API, що дозволяє передавати інформацію про конверсії безпосередньо із систем Контролера, на боці сервера.

У межах цього рішення до Meta Platforms Ireland Ltd. передаються:

ідентифікатор звернення, наданий компанією Meta (так званий Lead ID), та ідентифікатор кліку по рекламі,
адреса електронної пошти та номер телефону у одностороннє зашифрованому вигляді (хеш SHA-256) – Meta не отримує цих даних у відкритому вигляді,
інформація про етап опрацювання звернення (наприклад: контакт встановлено, звернення кваліфіковано, договір укладено) – без змісту розмов, без фінансових даних та без інформації про предмет договору.

Ця обробка охоплює виключно звернення, що надійшли з рекламних кампаній, які Контролер проводить у сервісах Meta. Її метою є вимірювання ефективності цих кампаній та зменшення кількості нерелевантних звернень, що дозволяє спрямовувати рекламу до осіб, які справді зацікавлені пропозицією.

Правова підстава: ст. 6(1)(f) GDPR – законний інтерес Контролера, що полягає у веденні та оптимізації власних маркетингових дій, а також у зменшенні витрат на рекламу.
Термін зберігання: дані, передані до Meta, обробляються відповідно до правил цієї компанії; на боці Контролера інформація про джерело звернення зберігається протягом часу опрацювання справи та строку позовної давності.

Передача даних у межах Conversions API відбувається на боці сервера і не потребує файлів cookie. Користувач має право заперечити проти такої обробки на підставі ст. 21(1) GDPR, а у частині прямого маркетингу – на підставі ст. 21(2) GDPR, без зазначення причин. Заперечення можна надіслати на електронну адресу, вказану у § 1.

7.7 Чат на сайті

Сайт може надавати чат, який обслуговується в межах системи Pipedrive. Під час користування чатом обробляються дані, вказані Користувачем у розмові (наприклад, ім’я, адреса електронної пошти, номер телефону, зміст повідомлення), а також технічні дані (IP-адреса, інформація про браузер). Розмови зберігаються у CRM-системі Контролера з метою обробки запиту та зворотного зв’язку. Чат запускається лише після надання згоди на функціональні файли cookie.

§ 8. Передача даних до третіх країн

Деякі отримувачі даних (Google LLC, Meta Platforms, Brevo, Pipedrive, Make.com, CookieYes Limited) можуть обробляти дані за межами Європейської економічної зони. Передача даних здійснюється на підставі:

Стандартних договірних положень, затверджених Європейською Комісією, або
Рішення Європейської Комісії про належний рівень захисту (зокрема програми Data Privacy Framework для суб’єктів із США та рішення про адекватність щодо Великої Британії).

Користувач може отримати копію застосованих гарантій, звернувшись до Контролера.

§ 9. Безпека даних

Контролер застосовує належні технічні та організаційні заходи для забезпечення безпеки персональних даних, зокрема:

Шифрування передачі даних за допомогою протоколу SSL/TLS (сертифікат HTTPS).
Регулярне створення резервних копій.
Контроль доступу до персональних даних.
Оновлення програмного забезпечення та систем безпеки.

§ 10. Профілювання та автоматизоване прийняття рішень

Контролер не приймає щодо Користувачів рішень, заснованих виключно на автоматизованій обробці даних, які мали б для них правові наслідки або подібним чином істотно впливали на їхнє становище.

У межах аналітичних та рекламних інструментів може відбуватися профілювання з маркетинговою метою, що полягає у підборі рекламного контенту відповідно до інтересів Користувача. Це відбувається виключно на підставі згоди, наданої в панелі керування файлами cookie, і може бути відкликано у будь-який момент.

Профілювання з маркетинговою метою охоплює також оцінку якості звернень, що надійшли з рекламних кампаній, яка здійснюється на підставі етапу опрацювання справи у CRM-системі. Така оцінка не має для Користувача правових наслідків і не впливає істотно на його становище – вона служить виключно для спрямування майбутньої реклами до осіб із подібним профілем інтересів. Користувач має право заперечити проти такої обробки.

§ 11. Посилання на зовнішні сайти

Сайт може містити посилання на зовнішні вебсайти. Контролер не несе відповідальності за політику конфіденційності, яку застосовують власники цих сайтів. Рекомендуємо ознайомитися з політикою конфіденційності кожного відвідуваного сайту.

§ 12. Зміни Політики конфіденційності

Контролер залишає за собою право змінювати цю Політику конфіденційності. Зміни публікуватимуться на Сайті із зазначенням дати оновлення. У разі істотних змін Користувачі будуть про них поінформовані у помітний спосіб.

Користування Сайтом після внесення змін означає їх прийняття.

§ 13. Прикінцеві положення

Ця Політика конфіденційності діє з 13 серпня 2026 року.

У питаннях, не врегульованих цією Політикою конфіденційності, застосовуються положення GDPR та польського права, зокрема Закону Польщі «Про захист персональних даних» від 10 травня 2018 року (Вісник законів 2018, поз. 1000, зі змінами).

Цей документ є перекладом польської версії Політики конфіденційності. У разі будь-яких розбіжностей між мовними версіями переважну силу має польська версія.

KANCELARIA READY2GO SP. Z O.O. | ready2go.com.pl | Варшава 2026