Политика конфиденциальности

Эта страница не магазин. Мы ничего здесь не продаём онлайн и не принимаем платежи. Данные мы собираем только тогда, когда вы сами нам их даёте: в контактной форме, при подписке на рассылку, при создании аккаунта для раздела файлов и визуализатора, в беседе в чате или при записи на встречу на выставке.

• Ваши данные попадают на наш собственный сервер в Европейском союзе и в нашу корпоративную систему, которая стоит на той же машине.
• Мы не продаём и не обмениваем данные. Мы также не покупаем данные о посетителях ни у кого со стороны.
• Статистические и рекламные инструменты мы запускаем только после вашего согласия. Без него не загружается ни один их скрипт.
• Два действия пользуются внешней моделью искусственного интеллекта: ответы в чате и визуализация вашей фотографии. Мы описываем это ниже прямо, потому что данные тогда выходят за пределы нашего сервера.
• Данные не удаляются у нас автоматически по истечении срока. Мы удаляем их при ручном пересмотре и сразу же, когда вы об этом попросите. Мы пишем об этом открыто в разделе о сроках хранения.
• В любой момент вы можете попросить доступ к своим данным, их исправление или удаление: [email protected].

Дальнейшая часть документа говорит то же самое подробно, пункт за пунктом. Оглавление находится рядом, на узком экране над текстом.

Администратором ваших персональных данных является Strama Panels Sp. z o.o. с местонахождением в Ломянках, ul. Rolnicza 138, 05-092 Łomianki, Польша.

Компания внесена в реестр предпринимателей Государственного судебного реестра (Krajowy Rejestr Sądowy) под номером KRS 0000782880. Налоговый номер NIP: PL 5862344094. Регистрационные данные мы считали из нашей корпоративной системы 7 сентября 2026 года, и они совпадают с тем, что мы указываем выше.

По вопросам персональных данных напишите на [email protected], позвоните по +48 504 265 748 или отправьте письмо на адрес местонахождения компании.

Инспектор по защите данных

Инспектора по защите данных мы не назначали и не обязаны: мы не ведём наблюдения за людьми в большом масштабе и не обрабатываем особые категории данных, а это и есть те случаи, в которых закон предписывает назначить инспектора. Вопросами персональных данных мы занимаемся сами, внутри компании. По всем таким вопросам пишите на контактный адрес фирмы, [email protected]. Письмо попадёт в нужные руки.

Чего касается этот документ

Сайта stramapanels.com вместе со всеми его частями: информационной страницей, контактной формой, рассылкой, разделом файлов, просмотром декоров, визуализатором и чатом. Он не касается страниц других компаний, на которые мы отсюда ссылаемся.

Ниже мы выписываем каждое место в сервисе, где возникают данные. Ничего сверх этого списка мы не собираем.

Контактная форма

Мы просим четыре сведения: имя и фамилию, адрес электронной почты, номер телефона (необязательно) и текст сообщения. Ничего больше не требуется. Эта же форма обслуживает обычный вопрос со страницы Контакты, просьбу о проектных материалах и заказ образцов со страницы Заказать образцы, поэтому объём данных каждый раз один и тот же.

Заявка попадает в два места и только в эти два: она сохраняется в базе этой страницы, откуда мы читаем её в редакционной панели, и параллельно уходит письмом на наш ящик [email protected]. Заявка из формы не переносится в нашу систему продаж. Адрес IP при заявке мы не сохраняем; он служит исключительно счётчику, который следит за лимитом отправок, и исчезает через сутки.

Рассылка

Мы просим адрес электронной почты и, необязательно, имя. При подписке мы сохраняем также дату, язык страницы и адрес IP, с которого пришла подписка. Адрес IP служит нам доказательством, что согласие действительно было дано, и ни для чего другого мы его не используем.

Рассылка работает в режиме двойного подтверждения. После подписки мы отправляем одно письмо со ссылкой, действительной три дня. Пока вы не нажмёте на неё, ваш адрес не попадает в список рассылки и никакой другой почты от нас вы не получаете. После нажатия ваш адрес и имя попадают в нашу корпоративную систему, в список рассылки «Newsletter», с меткой «Сайт», по которой мы узнаём, что подписка пришла отсюда, а не из коммерческого разговора. Адрес IP и язык страницы остаются исключительно в базе этой страницы и в корпоративную систему не идут. Из каждой рассылки вы можете отписаться одним нажатием в нижней части письма.

Аккаунт в разделе файлов и в визуализаторе

Один аккаунт открывает раздел Загрузки (технические описания, инструкции, палитры, 3D-модели) и визуализатор. Мы собираем: адрес электронной почты, имя, а необязательно телефон и название компании. Вы можете при этом отметить согласие на коммерческий контакт; оно добровольное, и аккаунт работает также без него.

У аккаунта нет пароля. Вы входите по ссылке, которую мы отправляем на ваш адрес: ссылка, подтверждающая аккаунт, действительна 48 часов, ссылка для входа 1 час. Мы сохраняем дату создания аккаунта и дату последнего входа.

В момент подтверждения аккаунта мы заводим вам также карточку контакта в нашей корпоративной системе, с меткой «Визуализатор», и привязанную к ней коммерческую сделку. Там и собирается история того, что вы скачали и что визуализировали, чтобы консультанту не приходилось спрашивать вас об этом заново.

Визуализатор, то есть фотография вашего интерьера

В визуализаторе вы загружаете фотографию своего помещения и выбираете декор и стену. Фотография может показывать вашу квартиру и вещи, которые есть в кадре, поэтому мы относимся к ней серьёзно.

Что с ней происходит, шаг за шагом:

1. Фотография выходит за пределы нашего сервера. Мы уменьшаем её до 1024 пикселей по длинной стороне, перепаковываем в формат JPEG (заодно исчезают данные EXIF, в том числе координаты места, если камера их записала) и отправляем в сервис OpenRouter, который посредничает в доступе к моделям искусственного интеллекта. В той же посылке идёт образец выбранного декора и текстовое задание, описывающее, что модель должна нарисовать. Мы не отправляем туда ваше имя, адрес электронной почты и номер аккаунта.
2. Исходную фотографию и готовую визуализацию мы сохраняем у себя, на нашем сервере, при вашем аккаунте, чтобы можно было сравнить «до» и «после» и чтобы визуализация не исчезла после закрытия вкладки.
3. Сама визуализация, то есть итоговое изображение, попадает дополнительно в вашу карточку в нашей корпоративной системе, как вложение к коммерческой сделке. Вместе с ней мы сохраняем заметку: какой декор, какая стена, сколько длилось выполнение и сколько оно стоило. Ваша исходная фотография в корпоративную систему не попадает.

Стоимость и время одного рендера являются техническими данными, без связи с вашей личностью.

Не загружайте фотографии, на которых есть узнаваемые люди, документы и другие вещи, которых вы не хотите нам показывать. Для подбора декора достаточно пустой стены.

Скачивание файлов

Каждое скачивание файла вошедшим в аккаунт пользователем мы записываем в журнал: кто, какой файл, когда и с какого адреса IP. Адрес IP остаётся исключительно в базе этой страницы. В вашу карточку в нашей корпоративной системе попадает только список скачанных материалов с датами, без адреса IP, и метка «Загрузки». Мы делаем это, чтобы знать, что вас интересует, и чтобы суметь осмысленно ответить, когда вы к нам обратитесь.

Скачивания из открытых категорий, то есть тех, которые мы выдаём без входа в аккаунт, не записываются вообще.

Чат вживую

Окно чата в правом нижнем углу открывается только после нажатия. До этого момента оно ничего не отправляет и не записывает ни одного файла в вашем браузере.

Мы собираем содержание беседы. Если вы укажете в ней имя, телефон или адрес электронной почты, они сохранятся вместе с беседой. Когда никого нет за компьютером, чат предлагает оставить сообщение и просит тогда прямо имя, электронную почту и телефон (необязательно).

Первые ответы пишет наш ассистент на языковой модели. В любой момент вы можете попросить разговор с человеком; с этого момента ассистент умолкает. Беседа сохраняется в нашей корпоративной системе на том же сервере, на котором стоит страница.

Запись на встречу на выставке

Когда мы ведём запись на встречу у нашего стенда, форма собирает имя, электронную почту, телефон, название компании, выбранные день и время, а также сообщение. Запись попадает прямо в нашу корпоративную систему: мы заводим там карточку контакта и регистрацию на событие. В заметку при этой регистрации мы дописываем ещё язык страницы и адрес IP, с которого пришла запись. Это единственное место во всём сервисе, где адрес IP посетителя попадает в корпоративную систему; он служит нам для отсева заявок, рассылаемых массово автоматами.

Технические данные соединения

Сервер записывает в журнал обычные сведения о соединении: адрес IP, дату, адрес посещённой страницы и тип браузера. Так делает каждый сервер в интернете. Это служит поддержанию работы страницы и безопасности, а не построению профиля посетителя.

Чего мы не делаем

Мы не принимаем платежи. Мы не просим данные для счёта и номер карты. Мы не записываем то, что вы ищете в поиске на странице. Мы не покупаем данные о посетителях у посредников. Мы не продаём ваши данные никому.

Каждая цель имеет свою правовую основу в регламенте GDPR. Перечисляем их по порядку, чтобы их можно было проверить.

Ответ на ваш запрос

Цель: связаться с вами, подготовить предложение, отправить образцы или материалы.
Основание: ст. 6 п. 1 подп. b GDPR, когда дело идёт к заключению договора, либо ст. 6 п. 1 подп. f GDPR, то есть наш законный интерес в обработке запросов, если договор не заключается.

После закрытия дела мы храним ту же переписку только для того, чтобы иметь возможность защититься, если кто-то предъявит претензию. Основание: ст. 6 п. 1 подп. f GDPR.

Рассылка

Цель: отправка сообщений о новинках, декорах и материалах.
Основание: ст. 6 п. 1 подп. a GDPR, то есть ваше согласие, подтверждённое нажатием на ссылку из письма. Коммерческую рассылку на адрес электронной почты мы ведём на основании того же согласия, в соответствии с правом об электронных коммуникациях.

Аккаунт, раздел файлов и визуализатор

Цель: предоставить вам материалы и инструмент, о которых вы просите, и знать, кому мы их предоставляем.
Основание: ст. 6 п. 1 подп. b GDPR, потому что без аккаунта услугу, которой вы хотите воспользоваться, оказать невозможно.

Согласие на коммерческий контакт, если вы его отметите, служит отдельным основанием: ст. 6 п. 1 подп. a GDPR. Вы можете отозвать его, не теряя аккаунт.

Журнал скачиваний и коммерческий контакт после скачивания

Цель: знать, какие материалы нужны, и связаться с вами по поводу проекта.
Основание: ст. 6 п. 1 подп. f GDPR, то есть наш законный интерес в ведении деятельности и работе с заинтересованными лицами. Вы можете возразить против такой обработки.

Чат

Цель: ответить на ваш вопрос сразу.
Основание: ст. 6 п. 1 подп. f GDPR, то есть ведение разговора с заинтересованным лицом, а когда разговор приводит к предложению, ст. 6 п. 1 подп. b GDPR.

Запись на встречу на выставке

Цель: забронировать время и подтвердить встречу.
Основание: ст. 6 п. 1 подп. b GDPR.

Безопасность и обслуживание сайта

Цель: чтобы сайт работал, чтобы формы не служили для рассылки спама и чтобы можно было разобрать сбой или злоупотребление.
Основание: ст. 6 п. 1 подп. f GDPR.

Статистика и реклама

Цель: проверить, как пользуются сайтом, и измерить эффективность рекламы.
Основание: ст. 6 п. 1 подп. a GDPR, то есть ваше согласие в баннере файлов cookie. Без согласия эти инструменты не запускаются. Согласие вы можете отозвать в любой момент.

Обязанности, вытекающие из законодательства

Цель: провести расчёты по заказу, если он состоится.
Основание: ст. 6 п. 1 подп. c GDPR, в связи с налоговым законодательством и законодательством о бухгалтерском учёте.

Обязаны ли вы указывать данные

Нет. Предоставление данных добровольно и не вытекает ни из какого закона или договора. Однако без адреса электронной почты или телефона у нас нет способа ответить, без адреса электронной почты нельзя создать аккаунт, а без фотографии нельзя сделать визуализацию.

Данные мы не продаём и никому не передаём для его собственных целей. Ниже приведён полный список компаний, которые с ними соприкасаются, и причина, по которой это так.

Где размещён этот сайт

Сайт работает на сервере, которым мы распоряжаемся самостоятельно. Сервер находится в инфраструктуре Google Cloud, в регионе europe-north1 (Финляндия), то есть на территории Европейского союза. Поставщик инфраструктуры не заглядывает в содержание обращений, но технически хранит диск, на котором они лежат.

Наша корпоративная система

Наша корпоративная система (Odoo) работает на том же сервере, что и сайт. Это не внешний сервис, а наше собственное программное обеспечение, поэтому данные тогда не покидают нашу машину. В неё попадают: разговоры из чата, подтверждённые подписки на рассылку, аккаунты раздела файлов и визуализатора вместе с историей скачиваний и готовыми визуализациями, а также записи на встречи на выставках.

Одна вещь в неё не попадает: обращение из контактной формы. Оно остаётся в базе сайта и в нашем почтовом ящике.

Исходящая почта

Сообщения с сайта, то есть уведомления об обращениях, подтверждения подписки на рассылку и ссылки на аккаунт, мы отправляем через почту Google с ящика [email protected]. Содержание этих сообщений проходит таким образом через серверы поставщика почты.

Cloudflare

Трафик к сайту проходит через Cloudflare, который работает как посредник: ускоряет сайт и защищает его от атак. В связи с этим Cloudflare видит IP-адреса посетителей и базовую информацию о браузере. Основание: ст. 6 п. 1 подп. f GDPR, то есть безопасность и доступность сайта.

Модель искусственного интеллекта: чат и визуализатор

Два места на сайте используют модель, предоставляемую компанией OpenRouter из Соединённых Штатов, которая выступает посредником в доступе к моделям других поставщиков:

• Чат: чтобы подготовить ответ, мы отправляем туда содержание разговора. Это касается исключительно того, что вы напишете в окне чата. Если вы не хотите, чтобы так происходило, напишите нам через контактную форму или по электронной почте.
• Визуализатор: чтобы нарисовать панели на вашей стене, мы отправляем туда вашу фотографию вместе с образцом декора. Если вы не хотите, чтобы фотография вашего интерьера покидала наш сервер, просто не пользуйтесь визуализатором.

OpenRouter сам не создаёт модели: он передаёт запрос поставщику выбранной модели и возвращает результат. В визуализаторе это сегодня графическая модель Google. Модель может смениться, когда появится лучшая; тогда мы обновим этот документ. Согласно политике конфиденциальности OpenRouter в редакции от 31 августа 2026 года, переданные графические файлы не хранятся у них дольше, чем этого требует обработка запроса, кроме случаев выявления злоупотреблений, безопасности, расчётов и правовых обязанностей.

Оба действия добровольны, и вы запускаете их сами. Смотрите также раздел о передаче данных за пределы Европейской экономической зоны.

Встроенные видео с YouTube

На некоторых страницах мы встраиваем видео из сервиса YouTube (Google Ireland Limited). Мы используем режим ограниченного отслеживания (youtube-nocookie.com): видео загружается только тогда, когда открывается страница с ним, и YouTube получает тогда ваш IP-адрес и информацию об устройстве. Сам плеер не записывает рекламные файлы cookie, пока вы не нажмёте воспроизведение.

Инструменты, которые мы запускаем только после вашего согласия

Пока вы не нажмёте согласие, ни один из них не загружается. После согласия мы запускаем Google Tag Manager (контейнер GTM-K298Z32W), а через него:

• Google Analytics 4 (Google Ireland Limited): статистика посещений,
• Google Ads (Google Ireland Limited): измерение эффективности рекламы и ремаркетинг, то есть показ вам нашей рекламы после визита на сайт,
• Meta Pixel (Meta Platforms Ireland Limited): измерение рекламы в Facebook и Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): статистика и записи движения курсора на сайте,
• Apollo.io (Zenleads Inc., работающая под названием Apollo.io, Соединённые Штаты): распознавание компании, из сети которой пришёл визит, по IP-адресу. Инструмент не устанавливает, кто конкретно сидит за компьютером,
• Umami Cloud (Umami Software, Inc., Соединённые Штаты; скрипт загружается с адреса cloud.umami.is): простая статистика посещений.

Контейнер Google Tag Manager у нас один, и сам по себе он не стартует: его вставляет только наш скрипт согласий, и лишь тогда, когда вы согласитесь на обе категории. Содержимое контейнера мы описали выше полностью.

Шрифты и остальные элементы сайта

Шрифты, изображения, скрипты и таблицы стилей загружаются с нашего сервера. Мы не используем Google Fonts и другие внешние библиотеки, поэтому сам показ страницы не отправляет ваш IP-адрес сторонним компаниям, кроме описанного выше посредника Cloudflare.

Остальные получатели

Когда мы отправляем образцы или заказ, адресные данные попадают к курьерской или транспортной компании, которая выполняет отправление. Когда из контакта возникает счёт, данные из документа попадают в бухгалтерское обслуживание и в системы, требуемые налоговым законодательством. Данные могут быть также предоставлены государственным органам, если они потребуют этого на основании закона.

Все перечисленные выше компании обрабатывают данные по нашему поручению, на условиях используемых нами сервисов, включающих поручение обработки персональных данных.

По умолчанию ваши данные остаются в Европейском союзе: сервер находится в Финляндии, а наша корпоративная система работает на той же машине.

Передача данных за пределы Европейской экономической зоны (ЕЭЗ) всё же происходит, потому что часть инструментов, которыми мы пользуемся, принадлежит компаниям из Соединённых Штатов или обрабатывает данные там. Мы этого не скрываем и перечисляем ниже каждый такой случай.

Всегда, независимо от согласия

• Cloudflare, Inc. (Соединённые Штаты) выступает посредником в трафике к сайту, поэтому видит IP-адрес и базовые данные о браузере каждого посетителя. Это необходимо для безопасного предоставления сайта.

Только после вашего согласия на статистику и маркетинг

• Google (Analytics 4, Google Ads, Tag Manager, плеер YouTube): договор мы заключаем с Google Ireland Limited, но группа обрабатывает данные также в Соединённых Штатах,
• Meta (Meta Pixel): договор с Meta Platforms Ireland Limited, обработка также в Соединённых Штатах,
• Microsoft (Clarity): договор с Microsoft Ireland Operations Limited, обработка также в Соединённых Штатах,
• Apollo.io (Zenleads Inc., Соединённые Штаты),
• Umami Cloud (Umami Software, Inc., Соединённые Штаты).

Только тогда, когда вы сами запустите ту или иную функцию

• когда вы напишете в чате, содержание разговора идёт в OpenRouter из Соединённых Штатов, который выступает посредником в доступе к языковой модели,
• когда вы воспользуетесь визуализатором, ваша фотография идёт тем же путём к графической модели.

На каком основании

Точкой отсчёта служит решение Европейской комиссии от 10 июля 2023 года, которое констатирует надлежащий уровень защиты данных у компаний из Соединённых Штатов, записанных в программу Data Privacy Framework. Перечень участников открыт, и каждый может проверить его на dataprivacyframework.gov. Мы проверили в нём всех наших поставщиков 7 сентября 2026 года. Результат приводим так, как он вышел, включая то, что вышло неудобно.

Поставщики, записанные в Data Privacy Framework

В перечне, со статусом активного участника, мы нашли: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc., а также Zenleads Inc., то есть компанию, работающую под названием Apollo.io. Передача данных этим пяти компаниям опирается таким образом на ст. 45 GDPR, то есть на решение Комиссии о надлежащем уровне защиты. Независимо от этого у каждой из них в условиях её сервисов есть стандартные договорные положения, которые работают как запасное основание, если бы программа перестала действовать.

Поставщики, которых в перечне нет

Двух поставщиков в перечне нет, и мы не делаем вид, что это не так. Передачу данных к ним мы основываем на стандартных договорных положениях из ст. 46 GDPR, и в обоих случаях это можно показать в документах поставщика:

• Umami Software, Inc. из Сан-Франциско, поставщик статистики Umami Cloud. Его договор о поручении обработки, доступный по адресу umami.is/dpa в редакции от 2 августа 2026 года, в пункте 10 «International transfers» включает стандартные договорные положения Европейской комиссии в текст договора вместе с приложением номер 3.
• OpenRouter из Соединённых Штатов, посредник в доступе к моделям искусственного интеллекта. Его политика конфиденциальности в редакции от 31 августа 2026 года прямо ссылается на решения о надлежащем уровне защиты из ст. 45 GDPR и на стандартные договорные положения, утверждённые Европейской комиссией на основании ст. 46 GDPR, а для тех, кто пользуется программным интерфейсом, предусматривает отдельный договор о поручении обработки.

Где стоят серверы Umami

Документация этого поставщика, проверенная 7 сентября 2026 года, говорит, что серверы Umami Cloud стоят и в Соединённых Штатах, и в Европейском союзе, но не указывает, какой регион обслуживает конкретный аккаунт. Мы не гадаем: осторожно исходим из того, что передача в Соединённые Штаты происходит, и основываем её на описанных выше положениях.

Передача данных за пределы ЕЭЗ связана с риском: в третьей стране могут действовать иные правила доступа публичных органов к данным, чем в Европейском союзе. Если вы хотите увидеть документы, на которых мы основываем передачу, или уточнить подробности, напишите на [email protected].

Если вы не дадите согласия на статистику и маркетинг, не напишете в чате и не воспользуетесь визуализатором, единственной передачей за пределы ЕЭЗ останется посредничество Cloudflare в трафике к сайту.

Начнём с того, о чём легко было бы не написать. На этом сайте нет механизма, который сам по себе удалял бы данные по истечении срока. Никакой ночной уборщик по нему не ходит. Указанные ниже сроки означают периоды, после которых мы данные удаляем, и делаем это ручным просмотром, а не автоматом. Исключение составляют журналы сервера, описанные в конце этого раздела: они действительно удаляются сами.

Из этого следует практический вывод: если вы хотите, чтобы ваши данные исчезли раньше или быстрее, напишите одно предложение на [email protected], указав адрес электронной почты или телефон, по которому вы с нами связывались. Мы удалим их незамедлительно, не позднее чем в течение месяца. Мы предпочитаем написать об этом прямо, а не обещать автомат, которого нет.

Запрос, из которого ничего не вышло

Обращение из формы и разговор из чата мы удаляем через 3 года после последнего контакта по этому делу. Столько составляет срок исковой давности по требованиям, связанным с ведением предпринимательской деятельности (ст. 118 Kodeks cywilny, польский Гражданский кодекс). Срок заканчивается последним днём календарного года, поэтому на практике мы удаляем обращение после закрытия третьего года.

Переписка, которая закончилась заказом

6 лет, считая с конца года, в котором заказ был выполнен. Столько времени на предъявление требований к нам есть у покупателя, который не ведёт предпринимательскую деятельность (ст. 118 Kodeks cywilny, польский Гражданский кодекс). Компании полагается 3 года, но такую переписку мы не разделяем, потому что она идёт вместе с бухгалтерскими документами по той же сделке.

Бухгалтерские документы

5 лет, считая с конца календарного года, в котором истёк срок уплаты налога. Здесь у нас нет выбора: так предписывают ст. 86 Ordynacja podatkowa (польский Налоговый кодекс) и ст. 74 ustawa o rachunkowości (польский закон о бухгалтерском учёте).

Рассылка

Адрес мы храним до отписки или отзыва согласия. Одну деталь приводим точно, потому что её легко упустить: подписка, которая никогда не была подтверждена нажатием, сама не удаляется. Через 3 дня подтверждающая ссылка перестаёт работать, поэтому такой адрес никогда не попадёт в список рассылки и вы не получите от нас ни одного письма, но сама строка остаётся в базе этого сайта, пока мы её оттуда не удалим. Удаляем её по требованию и при просмотре базы. Доказательство предоставления согласия, то есть дату и IP-адрес подписки, мы сохраняем на период исковой давности.

Аккаунт, визуализации и журнал скачиваний

Мы храним их столько, сколько существует ваш аккаунт. Неиспользуемый аккаунт сам не истекает: нет срока, после которого аккаунт, загруженные фотографии, готовые визуализации или история скачиваний удалялись бы автоматически. Мы записываем дату последнего входа, но служит она нам для ориентировки, а не для удаления.

Напишите на [email protected] с адреса, на который создан аккаунт, и мы удалим его вместе с фотографиями, визуализациями и историей скачиваний, в том числе с копией визуализации в нашей корпоративной системе. Делаем это незамедлительно, не позднее чем в течение месяца.

Запись на встречу на выставке

Регистрация остаётся в нашей корпоративной системе и тоже сама не удаляется. Мы удаляем её, когда вы об этом попросите, а помимо этого не позднее истечения срока исковой давности по требованиям, связанным со встречей, то есть через 3 года. Если из встречи возникло коммерческое дело или заказ, действуют сроки из пунктов выше.

Журналы сервера

14 дней. Это единственные данные, которые удаляются у нас действительно автоматически: журнал сервера обновляется ежедневно, а после четырнадцати оборотов самый старый файл исчезает. Мы проверили это на сервере 7 сентября 2026 года.

Согласия и файлы cookie

Данные, обрабатываемые на основании согласия, мы храним до его отзыва. Сама запись вашего решения о файлах cookie живёт в браузере год. Время жизни отдельных файлов вы найдёте в таблице ниже.

В любой момент вы можете:

• попросить о доступе к своим данным и об их копии,
• потребовать исправления данных, если они ошибочны или неактуальны,
• потребовать удаления данных,
• потребовать ограничения обработки,
• потребовать переноса данных, которые вы передали нам на основании согласия или договора, себе или другому лицу,
• заявить возражение против обработки, основанной на нашем законном интересе, в том числе против коммерческого контакта,
• отозвать согласие: на рассылку, на коммерческий контакт или на статистические и маркетинговые файлы cookie.

Отзыв согласия не отменяет того, что мы сделали в соответствии с законом до того, как вы его отозвали.

Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в течение месяца с момента получения требования. Если дело окажется сложным, мы предупредим вас, и срок может продлиться максимум на два месяца.

Согласие на файлы cookie вы измените сами, не обращаясь к нам: кнопкой Настройки конфиденциальности внизу каждой страницы.

Жалоба в надзорный орган

Если вы сочтёте, что мы обрабатываем данные незаконно, вы можете подать жалобу Prezes Urzędu Ochrony Danych Osobowych (председателю польского Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa. Писать нам заранее не обязательно, хотя обычно вопрос решается быстрее напрямую.

Профилирование и автоматические решения

Мы не принимаем в отношении вас решений исключительно автоматизированным способом и не профилируем вас так, чтобы это вызывало для вас правовые последствия или подобным образом существенно на вас влияло.

Две вещи на сайте работают автоматически, и мы говорим об этом прямо: ответы в чате предварительно готовит языковая модель, а изображение в визуализаторе рисует графическая модель. Это помощь в разговоре и наглядный инструмент, а не решение по вашему делу. В чате вы в любой момент можете попросить человека.

Статистические и рекламные инструменты, если вы дадите на них согласие, подсчитывают действия на сайте и позволяют подобрать рекламу, но ничего не решают в том, что касается вас.

Дети

Сайт адресован взрослым: заказчикам, архитекторам и подрядчикам. Мы сознательно не собираем данные лиц младше 16 лет. Если окажется, что такие данные к нам попали, мы удалим их после сообщения.

Мы не заявляем о сертификатах, которых у нас нет. Перечисляем конкретные решения, внедрённые на этом сайте.

• Весь трафик идёт по шифрованному соединению HTTPS. Нешифрованное соединение перенаправляется на шифрованное.
• Сервер стоит за Cloudflare, который отсеивает трафик автоматов и защищает от атак, нацеленных на исчерпание канала.
• У аккаунтов в разделе файлов нет паролей, поэтому нечего украсть или угадать. Вход происходит по одноразовой подписанной ссылке, которая истекает: подтверждение через 48 часов, вход через час.
• Файлы, загруженные в визуализатор, лежат по адресам со случайным, неугадываемым идентификатором, а каталог не позволяет вывести список своего содержимого.
• Файлы из раздела «Загрузки» сервер выдаёт только после проверки, кто их запрашивает. Прямая ссылка на файл не работает.
• Формы защищают сегодня три слоя, все на нашей стороне, и ни один из них ничего не отправляет наружу: ловушка для автоматов, то есть скрытое поле, которого человек не видит и не заполнит; подписанная нашим сервером отметка времени открытия формы, которая отклоняет отправку, если она произошла быстрее нескольких секунд или спустя больше полутора десятков часов; а также лимит обращений с одного IP-адреса, считаемый в окне часа и суток. Счётчик хранит сам адрес, отдельно от содержания обращения, и обнуляется через сутки. Благодаря этим трём слоям форма не служит для рассылки спама на чужие адреса.
• В коде сайта подготовлен также Cloudflare Turnstile, тихий тест, отличающий человека от автомата, без переписывания искажённых букв и без выбора картинок. Сегодня он не включён: в конфигурации сайта нет его ключей, поэтому виджет не загружается и из формы в Cloudflare ничего не идёт, кроме описанного в этом документе посредничества Cloudflare в трафике к сайту. Состояние мы проверили 7 сентября 2026 года. Когда ключи будут добавлены, виджет появится на страницах с формой, на наш сервер попадёт из него исключительно результат теста, а мы обновим эту политику. Turnstile не служит для отслеживания и не строит профиль посетителя.
• Формы и чат защищены от отправки с чужого сайта (защита CSRF).
• Доступ к редакторской панели и к корпоративной системе имеют исключительно поимённо указанные лица, на отдельных аккаунтах.
• Браузер общается с нашим сервером, никогда напрямую с корпоративной системой: наружу мы её не выставляем.

Если бы, несмотря на это, произошло нарушение защиты данных, способное создать высокий риск для ваших прав, мы уведомим вас об этом без излишней задержки и сообщим о нём Prezes Urzędu Ochrony Danych Osobowych (председателю польского Управления по защите персональных данных) в течение 72 часов с момента установления нарушения.

Файлы cookie представляют собой небольшие файлы, которые сайт записывает в вашем браузере. Мы делим их на три группы, ровно так же, как баннер согласия:

• Необходимые: без них сайт не работает правильно. Записываются всегда, и согласия на них мы не спрашиваем, потому что закон этого не требует.
• Аналитические: показывают нам, как пользуются сайтом.
• Маркетинговые: измеряют эффективность рекламы и позволяют её подобрать.

Аналитические и маркетинговые мы запускаем исключительно после вашего согласия. По умолчанию они выключены. До момента нажатия согласия ни один скрипт этих инструментов вообще не загружается. При этом мы применяем Google Consent Mode v2, который стартует с отказным значением.

Измерительные инструменты сидят у нас в одном контейнере Google Tag Manager, и часть из них не умеет самостоятельно проверять согласие, поэтому весь контейнер стартует только тогда, когда вы согласитесь и на статистику, и на маркетинг. Согласие на одну категорию ничего не запускает. Мы предпочитаем не измерять, чем запустить что-то без основания.

Как изменить решение

Нажмите Настройки конфиденциальности внизу каждой страницы. Откроется та же панель, что и при первом визите, и вы сможете выбрать иначе. Файлы cookie вы можете также удалить и заблокировать в настройках своего браузера; такая возможность есть в каждом из них, обычно в разделе конфиденциальности.

Другие данные в браузере

Помимо файлов cookie сайт записывает одну мелочь в сессионной памяти браузера: сведения о том, было ли открыто окно чата. Она исчезает после закрытия вкладки.

Только после согласия на статистику и маркетинг внешние инструменты добавляют собственные записи в локальной памяти браузера. Мы перечислили их в таблице ниже.

Сайт не создаёт баз IndexedDB и не устанавливает service worker.

Если мы изменим способ обработки данных, мы изменим и этот документ. Новая версия действует с момента публикации на этой странице. Дату последнего обновления мы указываем в оглавлении, в начале документа.

Об изменениях, которые существенно касаются подписчиков рассылки или владельцев аккаунта, мы предупредим по электронной почте, прежде чем они вступят в силу.

Одно дело, один адрес. Вы пишете, мы отвечаем.

• Электронная почта: [email protected]
• Телефон: +48 504 265 748
• Адрес: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Польша

В сообщении напишите, о чём идёт речь, и укажите адрес электронной почты или телефон, через который вы с нами связывались. Благодаря этому мы найдём ваши данные, не спрашивая у вас дополнительных сведений.

Надзорный орган: Prezes Urzędu Ochrony Danych Osobowych (председатель польского Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.