Політика конфіденційності

Ця сторінка не є магазином. Ми нічого тут не продаємо онлайн і не приймаємо платежів. Дані ми збираємо лише тоді, коли ви самі нам їх подасте: у контактній формі, під час підписки на розсилку, під час створення облікового запису до зони файлів і візуалізатора, у розмові в чаті або під час запису на зустріч на виставці.

• Ваші дані надходять на наш власний сервер у Європейському Союзі і до нашої фірмової системи, яка стоїть на тій самій машині.
• Ми не продаємо і не обмінюємо даних. Ми також не купуємо даних про відвідувачів ні в кого ззовні.
• Статистичні та рекламні інструменти ми запускаємо лише після вашої згоди. Без неї не завантажується жоден їхній скрипт.
• Дві дії користуються зовнішньою моделлю штучного інтелекту: відповіді в чаті та візуалізація вашого фото. Ми описуємо це нижче прямо, бо дані тоді виходять за межі нашого сервера.
• Дані не видаляються в нас автоматично після спливу терміну. Ми видаляємо їх ручним переглядом і одразу тоді, коли ви про це попросите. Пишемо про це відкрито в розділі про час зберігання.
• Будь-коли ви можете попросити про доступ до своїх даних, їх виправлення або видалення: [email protected].

Подальша частина документа говорить те саме докладно, пункт за пунктом. Зміст поруч, на вузькому екрані над текстом.

Контролером ваших персональних даних є Strama Panels Sp. z o.o. з місцезнаходженням у Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Польща.

Товариство внесене до реєстру підприємців Krajowy Rejestr Sądowy (польський державний судовий реєстр) під номером KRS 0000782880. Податковий номер NIP: PL 5862344094. Реєстраційні дані ми зчитали з нашої фірмової системи 7 вересня 2026 року, і вони збігаються з тим, що подано вище.

У справах персональних даних напишіть на [email protected], зателефонуйте за номером +48 504 265 748 або надішліть лист на адресу місцезнаходження.

Уповноважена особа з питань захисту даних

Ми не призначили уповноваженої особи з питань захисту даних і не мусимо: ми не ведемо моніторингу осіб у великому масштабі і не обробляємо даних особливих категорій, а це саме ті випадки, у яких приписи наказують призначити таку особу. Справами персональних даних ми займаємося самі, у товаристві. У всіх таких справах пишіть на контактну адресу компанії, [email protected]. Лист потрапить у належні руки.

Чого стосується цей документ

Сайту stramapanels.com разом з усіма його частинами: інформаційною сторінкою, контактною формою, розсилкою, зоною файлів, переглядачем декорів, візуалізатором і чатом. Не стосується сторінок інших компаній, на які ми звідси посилаємося.

Нижче ми виписуємо кожне місце на сайті, у якому виникають дані. Нічого поза цим списком ми не збираємо.

Контактна форма

Ми просимо про чотири відомості: ім'я та прізвище, адресу електронної пошти, номер телефону (необов'язково) і текст повідомлення. Нічого більше не вимагається. Та сама форма обслуговує звичайний запит зі сторінки Контакти, прохання про проєктні матеріали і замовлення зразків зі сторінки Замовити зразки, тому обсяг даних щоразу той самий.

Звернення надходить у два місця і тільки в ці два: записується в базі цієї сторінки, звідки ми читаємо його в редакційній панелі, і паралельно йде електронною поштою на нашу скриньку [email protected]. Звернення з форми не переписується до нашої системи продажів. IP-адресу ми не записуємо при зверненні; вона слугує виключно лічильнику, який стежить за лімітом надсилань, і зникає через добу.

Розсилка

Ми просимо про адресу електронної пошти і, необов'язково, про ім'я. Під час підписки ми записуємо також дату, мову сторінки і IP-адресу, з якої надійшла підписка. IP-адреса є нашим доказом, що згода справді була надана, і ми не використовуємо її ні для чого іншого.

Розсилка працює в режимі подвійного підтвердження. Після підписки ми надсилаємо один лист із посиланням, дійсним три дні. Доки ви не натиснете, ваша адреса не потрапляє до списку розсилки і ви не отримуєте від нас жодної іншої пошти. Після натискання ваша адреса та ім'я потрапляють до нашої фірмової системи, до списку розсилки «Newsletter», з міткою «Вебсайт», за якою ми впізнаємо, що підписка прийшла звідси, а не з торгової розмови. IP-адреса і мова сторінки залишаються виключно в базі цієї сторінки і до фірмової системи не йдуть. З кожної розсилки ви можете відписатися одним натисканням у нижньому колонтитулі листа.

Обліковий запис у зоні файлів і у візуалізаторі

Один обліковий запис відкриває зону Завантаження (технічні описи, інструкції, палітри декорів, 3D-моделі) і візуалізатор. Ми збираємо: адресу електронної пошти, ім'я, а необов'язково телефон і назву компанії. Ви можете принагідно позначити згоду на комерційний контакт; вона добровільна, і обліковий запис працює також без неї.

Обліковий запис не має пароля. Ви заходите за посиланням, яке ми надсилаємо на вашу адресу: посилання, що підтверджує обліковий запис, дійсне 48 годин, посилання для входу 1 годину. Ми записуємо дату створення облікового запису і дату останнього входу.

У момент підтвердження облікового запису ми створюємо вам також картку контакту в нашій фірмовій системі, з міткою «Візуалізатор», і прив'язану до неї торгову справу. Саме там збирається історія того, що ви завантажили і що візуалізували, щоб продавець не мусив питати вас про це наново.

Візуалізатор, тобто фото вашого інтер'єру

У візуалізаторі ви завантажуєте фото свого приміщення і вибираєте декор та стіну. Фото може показувати вашу оселю і речі, які є в кадрі, тому ми ставимося до нього серйозно.

Що з ним відбувається, крок за кроком:

1. Фото виходить за межі нашого сервера. Ми зменшуємо його до 1024 пікселів довшого боку, перепаковуємо у формат JPEG (принагідно зникають дані EXIF, зокрема координати місця, якщо камера їх записала) і надсилаємо до сервісу OpenRouter, який посередничає в доступі до моделей штучного інтелекту. У тій самій посилці йде зразок вибраного декору і текстова вказівка, що описує, що модель має намалювати. Ми не надсилаємо туди вашого імені, адреси електронної пошти чи номера облікового запису.
2. Вхідне фото і готову візуалізацію ми зберігаємо в себе, на нашому сервері, при вашому обліковому записі, щоб можна було порівняти «до» і «після» і щоб візуалізація не зникла після закриття вкладки.
3. Сама візуалізація, тобто зображення-результат, потрапляє додатково до вашої картки в нашій фірмовій системі, як додаток до торгової справи. Разом з нею ми записуємо нотатку: який декор, яка стіна, скільки тривало виконання і скільки воно коштувало. Ваше вхідне фото до фірмової системи не потрапляє.

Вартість і час одного рендеру є технічними даними, без зв'язку з вашою особою.

Не завантажуйте фото, на яких є впізнавані особи, документи чи інші речі, яких ви не хочете нам показувати. Для добору декору достатньо порожньої стіни.

Завантаження файлів

Кожне завантаження файлу користувачем, який увійшов, ми записуємо в реєстр: хто, який файл, коли і з якої IP-адреси. IP-адреса залишається виключно в базі цієї сторінки. До вашої картки в нашій фірмовій системі потрапляє сам список завантажених матеріалів з датами, без IP-адреси, а також мітка «Завантаження». Ми робимо це, щоб знати, що вас цікавить, і щоб могти розумно відповісти, коли ви звернетеся.

Завантаження з відкритих категорій, тобто тих, які ми видаємо без входу, не реєструються взагалі.

Чат наживо

Вікно чату в правому нижньому куті відкривається лише після натискання. До цього моменту воно нічого не надсилає і не записує жодного файлу у вашому браузері.

Ми збираємо текст розмови. Якщо ви подасте в ній ім'я, телефон або адресу електронної пошти, вони запишуться разом з розмовою. Коли нікого немає біля комп'ютера, чат пропонує залишити повідомлення і просить тоді прямо про ім'я, електронну пошту і телефон (необов'язково).

Перші відповіді пише наш асистент, що спирається на мовну модель. Будь-якої миті ви можете попросити про розмову з людиною; від цього моменту асистент замовкає. Розмова записується в нашій фірмовій системі на тому самому сервері, на якому стоїть сайт.

Запис на зустріч на виставці

Коли ми ведемо запис на зустріч біля нашого стенда, форма збирає ім'я, електронну пошту, телефон, назву компанії, вибраний день і годину, а також повідомлення. Запис потрапляє безпосередньо до нашої фірмової системи: ми створюємо там картку контакту і реєстрацію на подію. До нотатки при цій реєстрації ми дописуємо ще мову сторінки і IP-адресу, з якої надійшов запис. Це єдине місце в усьому сайті, у якому IP-адреса відвідувача потрапляє до фірмової системи; вона слугує нам для відсіювання звернень, що масово надсилаються автоматами.

Технічні дані з'єднання

Сервер записує в журнал звичайні відомості про з'єднання: IP-адресу, дату, адресу відвіданої сторінки і тип браузера. Так робить кожен сервер в інтернеті. Це слугує підтриманню сайту та безпеці, а не побудові профілю відвідувача.

Чого ми не робимо

Ми не приймаємо платежів. Не просимо про дані для рахунку чи про номер картки. Не записуємо того, що ви шукаєте в пошуку на сайті. Не купуємо даних про відвідувачів у посередників. Не продаємо ваших даних нікому.

Кожна мета має свою правову підставу в регламенті GDPR. Наводимо їх по черзі, щоб їх можна було перевірити.

Відповідь на ваш запит

Мета: зв'язатися з вами, підготувати пропозицію, надіслати зразки або матеріали.
Підстава: ст. 6 п. 1 літ. b GDPR, коли ми прямуємо до укладення договору, або ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес, що полягає в обробці запитів, коли до договору не доходить.

Після закриття справи ми зберігаємо це саме листування вже лише для того, щоб мати змогу захиститися, якщо хтось висуне вимогу. Підстава: ст. 6 п. 1 літ. f GDPR.

Розсилка

Мета: надсилання повідомлень про новинки, декори та матеріали.
Підстава: ст. 6 п. 1 літ. a GDPR, тобто ваша згода, підтверджена натисканням посилання з листа. Комерційну розсилку на адресу електронної пошти ми ведемо на підставі тієї самої згоди, відповідно до права електронних комунікацій.

Обліковий запис, зона файлів і візуалізатор

Мета: надати вам матеріали та інструмент, про які ви просите, і знати, кому ми їх надаємо.
Підстава: ст. 6 п. 1 літ. b GDPR, бо без облікового запису неможливо виконати послугу, якою ви хочете скористатися.

Згода на комерційний контакт, якщо ви її позначите, становить окрему підставу: ст. 6 п. 1 літ. a GDPR. Ви можете відкликати її, не втрачаючи облікового запису.

Реєстр завантажень і комерційний контакт після завантаження

Мета: знати, які матеріали потрібні, і озватися у справі проєкту.
Підстава: ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес, що полягає у веденні діяльності та обслуговуванні зацікавлених осіб. Ви можете заперечити проти такої обробки.

Чат

Мета: відповісти на ваше запитання одразу.
Підстава: ст. 6 п. 1 літ. f GDPR, тобто ведення розмови із зацікавленою особою, а коли розмова веде до пропозиції, ст. 6 п. 1 літ. b GDPR.

Запис на зустріч на виставці

Мета: зарезервувати час і підтвердити зустріч.
Підстава: ст. 6 п. 1 літ. b GDPR.

Безпека та підтримання роботи сайту

Мета: щоб сторінка працювала, щоб форми не слугували для розсилання спаму і щоб можна було дослідити збій або зловживання.
Підстава: ст. 6 п. 1 літ. f GDPR.

Статистика та реклама

Мета: перевірити, як користуються сторінкою, і виміряти ефективність реклами.
Підстава: ст. 6 п. 1 літ. a GDPR, тобто ваша згода в банері файлів cookie. Без згоди ці інструменти не запускаються. Згоду ви можете відкликати будь-коли.

Обов'язки, що випливають із законодавства

Мета: розрахувати замовлення, якщо до нього дійде.
Підстава: ст. 6 п. 1 літ. c GDPR, у зв'язку з податковим законодавством і законодавством про бухгалтерський облік.

Чи мусите ви подавати дані

Ні. Подання даних добровільне і не випливає з жодної норми закону чи договору. Проте без адреси електронної пошти або телефону ми не маємо як відповісти, без адреси електронної пошти неможливо створити обліковий запис, а без фотографії неможливо зробити візуалізацію.

Даних ми не продаємо і нікому не надаємо для його власних цілей. Нижче подано повний перелік компаній, які мають з ними контакт, і причину, чому так є.

Де стоїть цей сайт

Сайт працює на сервері, яким ми розпоряджаємося самостійно. Сервер стоїть в інфраструктурі Google Cloud, у регіоні europe-north1 (Фінляндія), тобто на території Європейського Союзу. Постачальник інфраструктури не заглядає до змісту звернень, але технічно зберігає диск, на якому вони лежать.

Наша фірмова система

Наша фірмова система (Odoo) працює на тому самому сервері, що й сайт. Це не зовнішня послуга, а наше власне програмне забезпечення, тому дані тоді не залишають нашої машини. До неї потрапляють: розмови з чату, підтверджені підписки на розсилку, облікові записи із зони файлів і візуалізатора разом з історією завантажень і готовими візуалізаціями, а також записи на зустрічі на виставках.

Одна річ до неї не потрапляє: звернення з контактної форми. Воно залишається в базі сайту і в нашій поштовій скриньці.

Вихідна пошта

Повідомлення із сайту, тобто сповіщення про звернення, підтвердження підписки на розсилку та посилання до облікового запису, ми надсилаємо через пошту Google зі скриньки [email protected]. Зміст цих повідомлень проходить, отже, через сервери постачальника пошти.

Cloudflare

Трафік до сайту проходить через Cloudflare, який діє як посередник: пришвидшує сторінку і захищає її від атак. У зв'язку з цим Cloudflare бачить IP-адреси відвідувачів і базову інформацію про браузер. Підстава: ст. 6 п. 1 літ. f GDPR, тобто безпека і доступність сайту.

Модель штучного інтелекту: чат і візуалізатор

Два місця на сайті користуються моделлю, яку надає компанія OpenRouter зі Сполучених Штатів, що посередничає в доступі до моделей інших постачальників:

• Чат: щоб підготувати відповідь, ми надсилаємо туди зміст розмови. Це стосується виключно того, що ви напишете у вікні чату. Якщо ви не хочете, щоб так сталося, напишіть нам через контактну форму або електронною поштою.
• Візуалізатор: щоб намалювати панелі на вашій стіні, ми надсилаємо туди ваше фото разом зі зразком декору. Якщо ви не хочете, щоб фото вашого інтер'єру залишало наш сервер, просто не користуйтеся візуалізатором.

OpenRouter сам не створює моделей: він передає запит постачальникові обраної моделі і відсилає результат. У візуалізаторі це сьогодні графічна модель Google. Модель може змінитися, коли з'явиться краща; тоді ми оновимо цей документ. Згідно з політикою конфіденційності OpenRouter у версії від 31 серпня 2026 року надіслані графічні файли не зберігаються в них довше, ніж цього вимагає опрацювання запиту, поза випадками виявлення зловживань, безпеки, розрахунків і правових обов'язків.

Обидві дії добровільні, і ви запускаєте їх самі. Дивіться також розділ про передавання даних за межі Європейського економічного простору.

Вбудовані відео з YouTube

На деяких підсторінках ми вбудовуємо відео із сервісу YouTube (Google Ireland Limited). Ми використовуємо режим обмеженого стеження (youtube-nocookie.com): відео завантажується аж тоді, коли відкриється підсторінка з ним, а YouTube отримує тоді вашу IP-адресу та інформацію про пристрій. Сам програвач не записує рекламних файлів cookie, доки ви не натиснете відтворення.

Інструменти, які ми запускаємо аж після вашої згоди

Доки ви не натиснете згоду, жоден з них не завантажується. Після згоди ми запускаємо Google Tag Manager (контейнер GTM-K298Z32W), а через нього:

• Google Analytics 4 (Google Ireland Limited): статистика відвідувань,
• Google Ads (Google Ireland Limited): вимірювання ефективності реклами та ремаркетинг, тобто показ вам нашої реклами після відвідин сайту,
• Meta Pixel (Meta Platforms Ireland Limited): вимірювання реклами у Facebook та Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): статистика та записи руху курсора на сторінці,
• Apollo.io (Zenleads Inc., що діє під назвою Apollo.io, Сполучені Штати): розпізнавання компанії, з мережі якої прийшли відвідини, за IP-адресою. Інструмент не встановлює, хто конкретно сидить за комп'ютером,
• Umami Cloud (Umami Software, Inc., Сполучені Штати; скрипт завантажується з адреси cloud.umami.is): проста статистика відвідувань.

Контейнер Google Tag Manager один і не стартує сам із себе: його вставляє аж наш скрипт згод, і тільки тоді, коли ви погодитеся на обидві категорії. Вміст контейнера ми описали вище повністю.

Шрифти та інші елементи сторінки

Шрифти, зображення, скрипти й таблиці стилів завантажуються з нашого сервера. Ми не користуємося Google Fonts ані іншими зовнішніми бібліотеками, тож саме лише відображення сторінки не надсилає вашої IP-адреси стороннім компаніям, поза описаним вище посередником Cloudflare.

Інші одержувачі

Коли ми надсилаємо зразки або замовлення, адресні дані потрапляють до кур'єрської або транспортної компанії, яка виконує відправлення. Коли з контакту виникає рахунок-фактура, дані з документа потрапляють до бухгалтерського обслуговування та до систем, яких вимагає податкове законодавство. Дані можуть також бути надані державним органам, якщо вони вимагатимуть цього на підставі норм права.

Усі перелічені вище компанії обробляють дані за нашим дорученням, на умовах послуг, якими ми користуємося, що охоплюють доручення обробки персональних даних.

За замовчуванням ваші дані залишаються в Європейському Союзі: сервер стоїть у Фінляндії, а наша фірмова система працює на тій самій машині.

Передавання даних за межі Європейського економічного простору (ЄЕП), однак, відбувається, бо частина інструментів, якими ми користуємося, належить компаніям зі Сполучених Штатів або обробляє дані там. Ми цього не приховуємо і виписуємо нижче кожен такий випадок.

Завжди, незалежно від згоди

• Cloudflare, Inc. (Сполучені Штати) посередничає в трафіку до сайту, тож бачить IP-адресу і базові дані про браузер кожного відвідувача. Це необхідно для безпечного надання сайту.

Аж після вашої згоди на статистику та маркетинг

• Google (Analytics 4, Google Ads, Tag Manager, програвач YouTube): договір ми укладаємо з Google Ireland Limited, але група обробляє дані також у Сполучених Штатах,
• Meta (Meta Pixel): договір з Meta Platforms Ireland Limited, обробка також у Сполучених Штатах,
• Microsoft (Clarity): договір з Microsoft Ireland Operations Limited, обробка також у Сполучених Штатах,
• Apollo.io (Zenleads Inc., Сполучені Штати),
• Umami Cloud (Umami Software, Inc., Сполучені Штати).

Аж тоді, коли ви самі запустите певну функцію

• коли ви напишете в чаті, зміст розмови йде до OpenRouter зі Сполучених Штатів, який посередничає в доступі до мовної моделі,
• коли ви скористаєтеся візуалізатором, ваше фото йде тим самим шляхом до графічної моделі.

На якій підставі

Точкою відліку є рішення Європейської Комісії від 10 липня 2023 року, яке констатує належний рівень захисту даних у компаній зі Сполучених Штатів, записаних до програми Data Privacy Framework. Перелік учасників відкритий, і кожен може перевірити його на dataprivacyframework.gov. Ми перевірили в ньому всіх наших постачальників 7 вересня 2026 року. Результат подаємо таким, яким він вийшов, разом з тим, що вийшло незручно.

Постачальники, записані до Data Privacy Framework

У переліку, зі статусом активного, ми знайшли: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. та Zenleads Inc., тобто компанію, що діє під назвою Apollo.io. Передавання даних до цих п'яти компаній спирається, отже, на ст. 45 GDPR, тобто на рішення Комісії про належний рівень захисту. Незалежно від цього кожна з них має в умовах своїх послуг стандартні договірні положення, які діють як запасна підстава, якби програма перестала бути чинною.

Постачальники, яких у переліку немає

Двох постачальників у переліку немає, і ми не вдаємо, що це не так. Їхнє передавання ми спираємо на стандартні договірні положення зі ст. 46 GDPR, і в обох випадках це можна показати в документах постачальника:

• Umami Software, Inc. із Сан-Франциско, постачальник статистики Umami Cloud. Його договір про доручення обробки, доступний за адресою umami.is/dpa у версії від 2 серпня 2026 року, у пункті 10 „International transfers” включає стандартні договірні положення Європейської Комісії до змісту договору, разом із додатком номер 3.
• OpenRouter зі Сполучених Штатів, посередник у доступі до моделей штучного інтелекту. Його політика конфіденційності у версії від 31 серпня 2026 року прямо покликається на рішення про належний рівень захисту зі ст. 45 GDPR та на стандартні договірні положення, затверджені Європейською Комісією на підставі ст. 46 GDPR, а для тих, хто користується програмним інтерфейсом, передбачає окремий договір про доручення обробки.

Де стоять сервери Umami

Документація цього постачальника, перевірена 7 вересня 2026 року, каже, що сервери Umami Cloud стоять і у Сполучених Штатах, і в Європейському Союзі, але не вказує, який регіон обслуговує конкретний обліковий запис. Ми не вгадуємо: обережно приймаємо, що передавання до Сполучених Штатів відбувається, і спираємо його на положення, описані вище.

Передавання даних за межі ЄЕП пов'язане з ризиком: у третій державі можуть діяти інші правила доступу публічних органів до даних, ніж у Європейському Союзі. Якщо ви хочете побачити документи, на яких ми спираємо передавання, або розпитати про подробиці, напишіть на [email protected].

Якщо ви не надасте згоди на статистику та маркетинг, не озветеся в чаті і не скористаєтеся візуалізатором, єдиним передаванням за межі ЄЕП залишається посередництво Cloudflare у трафіку до сайту.

Почнемо з речі, про яку легко було б не написати. Цей сайт не має механізму, який стирав би дані сам із себе після спливу терміну. Ним не ходить жоден нічний прибиральник. Терміни, подані нижче, означають періоди, після яких ми дані видаляємо, і робимо це ручним переглядом, а не автоматом. Винятком є журнали сервера, описані наприкінці цього розділу: вони справді стираються самі.

З цього випливає практична річ: якщо ви хочете, щоб ваші дані зникли раніше або швидше, напишіть одне речення на [email protected], вказавши адресу електронної пошти або телефон, якими ви з нами контактували. Ми видалимо їх невідкладно, найпізніше протягом місяця. Ми воліємо написати це прямо, ніж обіцяти автомат, якого немає.

Запит, з якого нічого не вийшло

Звернення з форми та розмову з чату ми видаляємо через 3 роки від останнього контакту в цій справі. Стільки становить строк позовної давності за вимогами, пов'язаними з веденням господарської діяльності (ст. 118 Kodeks cywilny, польського цивільного кодексу). Строк спливає в останній день календарного року, тож на практиці ми стираємо звернення після закриття третього року.

Листування, яке закінчилося замовленням

6 років, рахуючи від кінця року, у якому замовлення було виконане. Стільки часу на вимоги до нас має покупець, який не веде господарської діяльності (ст. 118 Kodeks cywilny, польського цивільного кодексу). Компанії належать 3 роки, але такого листування ми не розділяємо, бо воно йде в парі з бухгалтерськими документами з тієї самої операції.

Бухгалтерські документи

5 років, рахуючи від кінця календарного року, у якому сплив строк сплати податку. Тут ми не маємо вибору: так велить ст. 86 Ordynacja podatkowa (польського податкового кодексу) і ст. 74 ustawa o rachunkowości (польського закону про бухгалтерський облік).

Розсилка

Адресу ми тримаємо до відписки або відкликання згоди. Одну деталь подаємо докладно, бо її легко проґавити: підписка, яка ніколи не була підтверджена натисканням, не стирається сама. Через 3 дні перестає діяти підтверджувальне посилання, тож така адреса ніколи не потрапить до списку розсилки і ви не отримаєте від нас жодного листа, але сам рядок залишається в базі цього сайту, доки ми його звідти не видалимо. Видаляємо його на вимогу і під час перегляду бази. Доказ надання згоди, тобто дату та IP-адресу підписки, ми зберігаємо протягом строку позовної давності.

Обліковий запис, візуалізації та реєстр завантажень

Ми тримаємо їх так довго, як існує ваш обліковий запис. Невикористовуваний обліковий запис не втрачає чинності сам: немає терміну, після якого обліковий запис, завантажені фотографії, готові візуалізації або історія завантажень стиралися б автоматично. Ми записуємо дату останнього входу, але вона слугує нам для орієнтації, а не для стирання.

Напишіть на [email protected] з адреси, на яку створено обліковий запис, і ми видалимо його разом з фотографіями, візуалізаціями та історією завантажень, зокрема з копією візуалізації в нашій фірмовій системі. Робимо це невідкладно, найпізніше протягом місяця.

Запис на зустріч на виставці

Реєстрація залишається в нашій фірмовій системі і також не стирається сама. Ми видаляємо її, коли ви про це попросите, а поза тим найпізніше зі спливом позовної давності за вимогами, пов'язаними із зустріччю, тобто через 3 роки. Якщо із зустрічі виникла комерційна справа або замовлення, діють терміни з пунктів вище.

Журнали сервера

14 днів. Це єдині дані, які стираються в нас справді автоматично: журнал сервера обертається щодня, а після чотирнадцяти обертів найстаріший файл зникає. Ми перевірили це на сервері 7 вересня 2026 року.

Згоди та файли cookie

Дані, які обробляються на підставі згоди, ми тримаємо до її відкликання. Сам запис вашого рішення про файли cookie живе у браузері рік. Час життя окремих файлів ви знайдете в таблиці нижче.

Ви будь-коли можете:

• попросити про доступ до своїх даних і про їхню копію,
• вимагати виправлення даних, якщо вони помилкові або неактуальні,
• вимагати видалення даних,
• вимагати обмеження обробки,
• вимагати перенесення даних, які ви подали нам на підставі згоди або договору, до себе або до іншого суб'єкта,
• подати заперечення проти обробки, що спирається на наш законний інтерес, зокрема проти комерційного контакту,
• відкликати згоду: на розсилку, на комерційний контакт або на статистичні та маркетингові файли cookie.

Відкликання згоди не скасовує того, що ми зробили відповідно до права, перш ніж ви її відкликали.

Щоб скористатися цими правами, напишіть на [email protected]. Відповідаємо протягом місяця від отримання вимоги. Якщо справа виявиться складною, ми вас попередимо, і термін може подовжитися щонайбільше на два місяці.

Згоду на файли cookie ви зміните самі, без листування з нами: кнопкою Налаштування конфіденційності внизу кожної сторінки.

Скарга до наглядового органу

Якщо ви вважатимете, що ми обробляємо дані незаконно, ви можете подати скаргу до Prezes Urzędu Ochrony Danych Osobowych (голови польського Управління охорони персональних даних), ul. Stawki 2, 00-193 Warszawa. Вам не треба писати до нас заздалегідь, хоча зазвичай ми залагодимо справу швидше напряму.

Профілювання та автоматичні рішення

Ми не ухвалюємо щодо вас рішень виключно автоматизованим способом і не профілюємо вас у спосіб, який спричиняв би для вас правові наслідки або подібним чином істотно на вас впливав.

Дві речі на сайті працюють автоматично, і ми кажемо про це прямо: відповіді в чаті попередньо готує мовна модель, а зображення у візуалізаторі малює графічна модель. Це допомога в розмові та оглядовий інструмент, а не рішення у вашій справі. У чаті ви будь-коли можете попросити про людину.

Статистичні та рекламні інструменти, якщо ви надасте на них згоду, підраховують поведінку на сторінці і дають змогу дібрати рекламу, але не вирішують нічого, що вас стосується.

Діти

Сайт скерований до дорослих: замовників, архітекторів і підрядників. Ми свідомо не збираємо даних осіб віком до 16 років. Якщо виявиться, що такі дані до нас потрапили, ми видалимо їх після повідомлення.

Ми не декларуємо сертифікатів, яких не маємо. Виписуємо конкретні рішення, впроваджені на цьому сайті.

• Увесь трафік іде зашифрованим з'єднанням HTTPS. Незашифроване з'єднання перенаправляється на зашифроване.
• Сервер стоїть за Cloudflare, який відсіює трафік автоматів і захищає від атак, що мають на меті забити канал.
• Облікові записи в зоні файлів не мають паролів, тож немає чого викрасти чи вгадати. Вхід відбувається одноразовим підписаним посиланням, яке втрачає чинність: підтвердження через 48 годин, вхід через годину.
• Файли, завантажені до візуалізатора, лежать за адресами з випадковим, неможливим для вгадування ідентифікатором, а каталог не дозволяє перелічити свій вміст.
• Файли із зони «Завантаження» сервер видає аж після перевірки, хто про них просить. Пряме посилання на файл не працює.
• Форми захищають сьогодні три шари, усі на нашому боці, і жоден з них нічого не надсилає назовні: пастка на автоматів, тобто приховане поле, якого людина не бачить і не заповнить; підписана нашим сервером позначка часу відкриття форми, яка відкидає надсилання швидше за кілька секунд і старше за кілька десятків годин; а також ліміт звернень з однієї IP-адреси, рахований у вікні години і доби. Лічильник тримає саму адресу, окремо від змісту звернення, і стирається через добу. Завдяки цим трьом шарам форма не слугує для розсилання спаму на чужі адреси.
• У коді сторінки підготовлено також Cloudflare Turnstile, тихий тест, що відрізняє людину від автомата, без переписування спотворених літер і без вибирання картинок. Сьогодні він не ввімкнений: у конфігурації сайту немає його ключів, тож віджет не завантажується і з форми нічого до Cloudflare не йде, поза описаним у цьому документі посередництвом Cloudflare у трафіку до сторінки. Стан ми перевірили 7 вересня 2026 року. Коли ключі буде додано, віджет з'явиться на підсторінках з формою, до нашого сервера потрапить з нього виключно результат тесту, а ми оновимо цю політику. Turnstile не слугує для стеження і не будує профілю відвідувача.
• Форми і чат захищені від надсилання з чужого сайту (захист CSRF).
• Доступ до редакційної панелі та до фірмової системи мають виключно поіменно вказані особи, на окремих облікових записах.
• Браузер розмовляє з нашим сервером, ніколи напряму з фірмовою системою: ми не виставляємо її назовні.

Якби попри це дійшло до порушення захисту даних, яке могло б спричиняти високий ризик для ваших прав, ми повідомимо вас про це без зайвої затримки і повідомимо про справу Prezes Urzędu Ochrony Danych Osobowych, голову польського Управління охорони персональних даних, протягом 72 годин від виявлення порушення.

Файли cookie є маленькими файлами, які сторінка записує у вашому браузері. Ми ділимо їх на три групи, точно так само, як банер згоди:

• Необхідні: без них сторінка не працює правильно. Вони записуються завжди, і про них ми не питаємо згоди, бо законодавство цього не вимагає.
• Аналітичні: показують нам, як користуються сторінкою.
• Маркетингові: вимірюють ефективність реклами і дають змогу її дібрати.

Аналітичні та маркетингові ми запускаємо виключно після вашої згоди. За замовчуванням вони вимкнені. До моменту натискання згоди жоден скрипт цих інструментів узагалі не завантажується. Застосовуємо при цьому Google Consent Mode v2, який стартує з відмовним налаштуванням.

Вимірювальні інструменти сидять у нас в одному контейнері Google Tag Manager, і частина з них не вміє самостійно перевіряти згоду, тож увесь контейнер стартує аж тоді, коли ви погодитеся і на статистику, і на маркетинг. Згода на одну категорію нічого не запускає. Ми воліємо не вимірювати, ніж запустити щось без підстави.

Як змінити рішення

Натисніть Налаштування конфіденційності внизу кожної сторінки. Відкриється та сама панель, що й при першому відвідуванні, і ви зможете вибрати інакше. Файли cookie ви можете також стерти і заблокувати в налаштуваннях свого браузера; кожен з них має таку опцію, зазвичай у розділі конфіденційності.

Інші дані у браузері

Поза файлами cookie сторінка записує одну дрібницю в пам'яті сесії браузера: інформацію про те, чи вікно чату було відкрите. Вона зникає після закриття вкладки.

Аж після згоди на статистику та маркетинг зовнішні інструменти додають власні записи в локальній пам'яті браузера. Ми виписали їх у таблиці нижче.

Сторінка не створює баз IndexedDB і не встановлює service worker.

Якщо ми змінимо спосіб обробки даних, змінимо також цей документ. Нова версія діє від моменту опублікування на цій сторінці. Дату останнього оновлення подаємо у змісті, на початку документа.

Про зміни, які істотно стосуються осіб, підписаних на розсилку або тих, хто має обліковий запис, ми попередимо електронною поштою, перш ніж вони наберуть чинності.

Одна справа, одна адреса. Ви пишете, ми відповідаємо.

• Електронна пошта: [email protected]
• Телефон: +48 504 265 748
• Адреса: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Польща

У повідомленні напишіть, про що вам ідеться, і подайте адресу електронної пошти або телефон, через які ви з нами контактували. Завдяки цьому ми знайдемо ваші дані, не питаючи вас про додаткову інформацію.

Наглядовий орган: Prezes Urzędu Ochrony Danych Osobowych (голова польського Управління охорони персональних даних), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.