Політика приватності

Володільцем ваших персональних даних є:

У справах, пов’язаних із захистом персональних даних, ви можете звернутися до Володільця на електронну адресу: unicornitydesign@gmail.com.

Контакт і бронювання зустрічі

Контакт і домовленість про зустріч відбуваються через інструмент бронювання зустрічей, вбудований на сайті planplace.pl. Бронюючи час, ви вказуєте ім’я та прізвище і адресу електронної пошти, за бажанням також текст повідомлення. Також зберігаються обраний час зустрічі та ваш часовий пояс. Надання даних є добровільним, але необхідним, щоб домовитися про зустріч і представити пропозицію співпраці.

Публічні плани подій

PlanPlace.pl дає змогу надавати публічні плани подій, які можна переглядати без створення облікового запису і без входу. Відкриття публічного плану не вимагає жодних персональних даних. Володілець не створює для відвідувача облікового запису, профілю чи ідентифікатора, який дав би змогу розпізнати його під час наступного візиту.

Доступ до плану здійснюється за унікальним посиланням, що містить токен доступу. Токен міститься в частині адреси після знака «#», яку згідно з мережевим стандартом не передають у заголовку запиту на сервер. Власник плану може додатково захистити його паролем.

Щоб план коректно відобразився, пристрій користувача зв’язується з інфраструктурою, якою користується Володілець (хостинг застосунку, база даних і сховище файлів), а також з інфраструктурою постачальника карт. У межах такого зв’язку, як і за будь-якого інтернет-з’єднання, на боці постачальників інфраструктури можуть оброблятися стандартні технічні дані: IP-адреса, відомості про пристрій чи браузер та відомості про завантажувані ресурси.

Для розрахунку лімітів пакета організації, яка надає план, і для зведеної статистики Володілець рахує кількість відкриттів планів. Щоб повернення тієї самої особи протягом доби не рахувалося кілька разів, кожне відкриття позначається ідентифікатором візиту. Цей ідентифікатор виникає як незворотний хеш, обчислений з IP-адреси, ідентифікатора плану та таємного ключа, відомого лише серверу. Це означає, що:

• саму IP-адресу у наборах даних Володільця не зберігають,
• з хешу не можна відновити IP-адресу,
• хеш різний для кожного плану, тож не дає змогу пов’язати візити в різних планах чи розпізнати ту саму особу поза одним планом,
• хеш не поєднують з ім’ям, прізвищем, адресою електронної пошти чи будь-якою іншою ідентифікувальною інформацією.

Якщо визначити адресу неможливо, замість неї використовується випадковий ідентифікатор, згенерований у браузері на час одного завантаження сторінки, який не зберігається на пристрої й виникає наново під час кожного входу.

У разі планів, захищених паролем, Володілець зберігає — пов’язану з планом, а не з особою — інформацію про кількість невдалих спроб ввести пароль і про тимчасове блокування, яке запобігає автоматичному відгадуванню пароля.

Плани, які надаються підрядникам

Організація, що користується PlanPlace.pl, може надати план підряднику, тобто компанії, з якою співпрацює на конкретній події. Такий план також відкривається без облікового запису і без входу, за окремим посиланням із токеном доступу в частині адреси після знака «#». Посилання створюється окремо для кожного підрядника й показує лише графік робіт, призначених цьому підряднику. Організація вирішує, чи на карті видно всі об’єкти плану, чи лише призначені, а також чи показуються розміри об’єктів і нотатки. Посилання можна додатково захистити паролем, який задається окремо для кожного підрядника.

Відкриття такого плану не вимагає персональних даних — немає входу, форми реєстрації чи профілю.

У межах плану підрядник може позначити позицію графіка як виконану або скасувати це позначення. Тоді зберігається інформація, що позицію виконано, момент позначення і те, що воно походить від цього підрядника — тобто від компанії, зазначеної в графіку, а не від конкретної особи, яка користувалася пристроєм.

Оскільки те саме посилання зазвичай відкривають кілька осіб із кількох пристроїв, у пам’яті браузера зберігається випадкова позначка пристрою. Вона потрібна, щоб згода, надана на одному телефоні, не відкривала план на інших, а повідомлення про розташування з різних пристроїв не перезаписували одне одного. Позначка є випадковим рядком, не містить відомостей про особу чи пристрій, а до бази потрапляє лише її незворотний хеш, обчислений разом з ідентифікатором надання доступу — тож вона не дає розпізнати той самий пристрій в іншому плані.

Щоб захистити посилання від зловживань, Володілець зберігає — пов’язані з наданням доступу, а не з особою — відомості про кількість невдалих спроб ввести пароль разом із тимчасовим блокуванням і про частоту записів, виконуваних із даного з’єднання, причому з’єднання позначається незворотним хешем, а не збереженою адресою.

Входи до планів, наданих підрядникам, зараховуються до того самого ліміту пакета організації і на тих самих засадах, що й відкриття звичайних публічних планів, описаних вище.

Відстеження розташування в планах, які надаються підрядникам

Організація, яка надає план підряднику, може вимагати відстеження розташування наживо. Це функція, окрема від добровільного показу власної позиції у звичайному публічному плані, і вона обробляє дані ширше — тому описуємо її окремо.

Функція за замовчуванням вимкнена. Якщо організація її ввімкне, під час першого відкриття плану підрядник бачить повідомлення з назвою організації, яка про це просить, і має свідомо підтвердити надання розташування та надати дозвіл у браузері або операційній системі пристрою. Без цього план не відкриється. Умову показано перед відкриттям плану, тож підрядник може відмовитися від користування посиланням.

Після надання згоди пристрій передає поточні координати, а сервіс зберігає останню відому позицію пристрою. Зберігаються: довгота і широта, приблизна точність вимірювання, момент останнього повідомлення, відомості про те, чи відстеження зараз активне, незворотний хеш позначки пристрою та зв’язок із планом і підрядником. Повідомлення надсилаються не частіше ніж приблизно раз на хвилину.

Володілець:

• зберігає лише останню відому позицію пристрою, яку перезаписує наступне повідомлення — не виникає сліду чи історії переміщень,
• надає розташування лише користувачам організації, яка надала план, і лише в цьому плані,
• не передає координати постачальнику карт ані жодному іншому третьому суб’єкту,
• не використовує дані про розташування для профілювання,
• не використовує дані про розташування в рекламних чи маркетингових цілях.

Підрядник може вимкнути відстеження будь-коли кнопкою в плані, а також відкликавши дозвіл у налаштуваннях браузера чи пристрою. Вимкнення негайно припиняє передавання розташування; план тоді повертається до екрана згоди, бо надання розташування є умовою доступу, встановленою організацією.

Остання відома позиція перестає бути видимою і видаляється остаточно:

• автоматично, не пізніше ніж за 24 години від останнього повідомлення — видаленням займається завдання, яке запускається циклічно,
• негайно, коли організація вимкне вимогу відстеження для цього підрядника,
• негайно, коли організація вимкне підряднику доступ до плану.

Організація може також вказати строк, після якого відстеження вимикається само, а посилання перестає діяти до повторного ввімкнення.

Геолокація користувача у звичайних публічних планах

У межах публічного плану події користувач може добровільно скористатися функцією показу своєї поточної локації на карті. Функція за замовчуванням вимкнена і запускається лише після свідомої дії користувача — увімкнення її у вікні функції локації та надання дозволу в браузері або операційній системі пристрою.

Після ввімкнення функції браузер передає поточні координати, а план оновлює позицію на карті в міру переміщення користувача. Координати використовуються лише локально, у пам’яті браузера, на час користування функцією.

Володілець:

• не зберігає локацію користувача у своїй базі даних,
• не надсилає координати локації на власний сервер,
• не передає координати локації постачальнику карт ані жодному іншому третьому суб’єкту,
• не створює історії переміщень користувача,
• не використовує дані про локацію для профілювання,
• не використовує дані про локацію в рекламних чи маркетингових цілях.

Вимкнення функції в плані негайно припиняє зчитування локації й прибирає позицію з карти. Те саме відбувається автоматично після закриття або оновлення сторінки — функція не залишається ввімкненою «на майбутнє», бо відомості про її ввімкнення ніде не зберігаються. Користувач також може будь-коли відкликати дозвіл на доступ до локації в налаштуваннях браузера чи пристрою. Відмова надати локацію не обмежує користування публічним планом — вона лише унеможливлює показ поточної позиції на карті.

Роль Володільця щодо даних, які містяться в планах

Зміст планів — об’єкти, описи, нотатки, графік робіт і список підрядників — походить від організації, що користується PlanPlace.pl. Саме вона вирішує, що розміщує в плані, кому його надає і чи вимагає відстеження розташування, і тим самим залишається володільцем цих даних. Володілець сервісу обробляє їх на її доручення, як виконавець обробки, лише в обсязі, необхідному для надання послуги, і на підставі укладеного з нею договору. Це стосується також розташування, яке передають підрядники.

Якщо ви отримали посилання на план і хочете знати, з якою метою і на якій підставі ваші дані обробляються в цьому плані, належним адресатом запитання є організація, яка надала план; її назва видима в плані. Володілець сервісу надасть у такій справі підтримку і передасть запит цій організації.

Дані обробляються з такими цілями:

• контакту з потенційним клієнтом, домовленості про зустріч і підготовки та представлення пропозиції співпраці,
• забезпечення належної роботи вебсайту, публічних планів подій і планів, які надаються підрядникам,
• забезпечення можливості відображення карт і елементів плану події,
• надання користувачеві змоги добровільно показати власну поточну позицію на карті у звичайному публічному плані,
• надання підряднику змоги прочитати призначений йому графік робіт і позначати позиції як виконані,
• передавання організації поточного розташування пристроїв підрядника, якщо організація встановила таку умову доступу до плану,
• розрізнення пристроїв, що користуються тим самим посиланням підрядника, щоб згоду і повідомлення одного пристрою не приписували іншому,
• підрахунку відкриттів планів для розрахунку лімітів пакета організації, яка надає план, і для зведеної статистики,
• забезпечення безпеки планів, зокрема захисту планів і посилань, захищених паролем, від автоматичного відгадування пароля та обмеження надмірної кількості запитів,
• діагностування технічних помилок застосунку.

Щодо даних, які передаються у зв’язку з контактом і бронюванням зустрічі, правовою підставою обробки є ст. 6 ч. 1 літ. b GDPR — обробка, необхідна для вжиття заходів на вимогу суб’єкта даних перед укладенням договору.

Щодо технічних даних, необхідних для належної та безпечної роботи сервісу, підрахунку відкриттів планів і діагностування помилок, підставою обробки є ст. 6 ч. 1 літ. f GDPR, тобто законний інтерес Володільця, який полягає в забезпеченні функціонування, безпеки та належного розрахунку надаваних послуг.

У разі добровільного користування функцією геолокації у звичайному публічному плані доступ до локації здійснюється на підставі рішення користувача та дозволу, наданого в браузері або операційній системі. Володілець не зберігає цих даних про локацію у своїх системах.

У разі відстеження розташування в плані, наданому підряднику, Володілець обробляє дані на доручення організації, яка надала план, на підставі ст. 28 GDPR. Саме організація визначає мету такої обробки та її правову підставу у відносинах із підрядником і відповідає за інформування осіб, які користуються посиланням. На боці пристрою доступ до розташування здійснюється лише після підтвердження користувачем і після надання дозволу в браузері або операційній системі.

Дані можуть передаватися постачальникам послуг, якими користується Володілець, лише в обсязі, необхідному для роботи сервісу. Це такі категорії одержувачів:

• постачальник інструменту бронювання зустрічей, вбудованого на сайті planplace.pl,
• постачальник хостингової інфраструктури вебсайту та застосунку,
• постачальник інфраструктури бази даних і сховища файлів, з якої завантажуються дані та графіка, що відображаються в плані,
• постачальник карт і ресурсів, необхідних для відображення планів,
• постачальник інструменту моніторингу технічних помилок застосунку,
• постачальник послуги транзакційної пошти, яку використовують для надсилання повідомлень, необхідних для роботи облікового запису.

Актуальний список виконавців обробки разом із їхніми місцезнаходженнями Володілець надає на запит, надісланий на електронну адресу, зазначену в п. 1.

Моніторинг помилок налаштовано так, щоб обмежити обсяг передаваної інформації: запис сесій користувача не застосовується, додавання до звітів ідентифікувальних даних, зокрема IP-адреси, вимкнено, а токени доступу і паролі видаляються з адрес перед надсиланням звіту.

Поза зазначеними випадками дані не передаються третім суб’єктам, крім ситуацій, коли такий обов’язок випливає із законодавства.

Користування деякими з зазначених послуг може бути пов’язане з обробкою даних поза Європейською економічною зоною. У таких випадках передавання здійснюється на підставі рішення Європейської комісії про належний рівень захисту даних у відповідній державі або на підставі інших механізмів, передбачених GDPR, зокрема стандартних договірних клаузул, затверджених Європейською комісією.

Дані, передані у зв’язку з контактом або бронюванням зустрічі, зберігатимуться протягом строку, необхідного для реалізації контактних і пропозиційних цілей, але не довше ніж 12 місяців від моменту їх передання, якщо не буде налагоджено співпрацю — у такому разі дані зберігатимуться відповідно до чинного законодавства.

Володілець не зберігає у своїх системах дані про локацію, отримані через добровільну функцію геолокації у звичайному публічному плані. Поточна локація використовується на пристрої користувача лише під час користування цією функцією.

Остання відома позиція пристрою, передана в межах відстеження розташування в плані, наданому підряднику, зберігається не довше ніж 24 години від останнього повідомлення, а до закінчення цього строку видаляється негайно, коли організація вимкне вимогу відстеження або вимкне підряднику доступ до плану. Історія попередніх позицій не зберігається, бо кожне повідомлення перезаписує попереднє.

Ідентифікатори візитів, що слугують для підрахунку відкриттів планів, зберігаються лише протягом часу, потрібного для розпізнання повернення того самого візиту, після чого їх видаляють; залишаються лише зведені місячні числа відкриттів, які не містять жодних даних, що ідентифікують відвідувачів. Відомості про невдалі спроби ввести пароль, про тимчасове блокування та про частоту запитів зберігаються лише протягом часу, потрібного для спрацювання захисту.

Технічні дані, які обробляють зовнішні постачальники інфраструктури, можуть зберігатися протягом строку, що випливає з їхніх власних правил обробки даних і політик приватності.

У випадках, передбачених GDPR, ви маєте право на:

• доступ до своїх персональних даних,
• виправлення даних,
• видалення даних,
• обмеження обробки,
• заперечення проти обробки,
• перенесення даних,
• відкликання згоди, якщо обробка здійснюється на її підставі,
• подання скарги Голові Управління охорони персональних даних.

У справах, пов’язаних із реалізацією зазначених прав, ви можете звернутися до Володільця на електронну адресу: unicornitydesign@gmail.com.

Якщо справа стосується даних, що містяться в плані, наданому організацією, — зокрема розташування, яке передається в межах посилання для підрядника, — вимогу спрямовують до цієї організації як володільця цих даних, а Володілець сервісу надає їй необхідну технічну допомогу.

Володілець застосовує відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від утрати, несанкціонованого доступу, розкриття, зміни або знищення. Комунікація із сервісом відбувається захищеним з’єднанням.

Доступ до публічного плану вимагає повного посилання з токеном доступу, а за бажанням також пароля, встановленого власником плану. План, наданий підряднику, вимагає окремого посилання, виставленого лише для цього підрядника, і — якщо організація так налаштує — окремого пароля. Власник плану може будь-коли вимкнути доступ або згенерувати нове посилання, що негайно анулює попереднє; він також може вказати строк, після якого відстеження розташування вимикається само. Вимкнення доступу або припинення прав організації користуватися сервісом закриває дію всіх виставлених нею посилань.

Дані, які слугують для розпізнавання візитів, пристроїв і з’єднань, зберігаються лише у вигляді незворотних хешів, а не у вигляді первинних адрес чи ідентифікаторів.

Публічні плани та плани, які надаються підрядникам

PlanPlace.pl не записує в межах плану події жодних файлів cookie. Сервіс не користується аналітичними, рекламними чи трекінговими інструментами на кшталт Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, Microsoft Clarity чи Hotjar і не створює профілів відвідувачів.

У плані використовуються механізми пам’яті браузера, усі необхідні для надання послуги, якої явно просить користувач:

• локальна пам’ять браузера (localStorage) — запам’ятовує мову інтерфейсу, яку відвідувач самостійно обрав у перемикачі мови. Якщо відвідувач такого вибору не зробить, ми нічого не зберігаємо, а мову інтерфейсу щоразу визначають на підставі поточних налаштувань браузера;
• локальна пам’ять браузера (localStorage) — лише в планах, які надаються підрядникам, зберігає випадкову позначку пристрою, описану в п. 2. Вона потрібна, щоб згоду на надання розташування і повідомлення з одного пристрою не приписували іншим пристроям, що користуються тим самим посиланням. Позначка не містить даних про особу, не використовується в аналітичних чи маркетингових цілях і не дає розпізнати пристрій поза цим одним наданням доступу;
• кеш ресурсів карти (Cache Storage) — зберігає завантажені фрагменти карт, шрифти та іконки, щоб обмежити передавання даних і пришвидшити відображення плану. У ньому зберігаються лише графічні ресурси карти; ключі збереження не містять ідентифікаторів користувача ані ідентифікаторів сесії.

Оскільки зазначені механізми слугують лише наданню функції, про яку просить користувач, і не використовуються в аналітичних, маркетингових цілях чи для стеження в маркетинговому розумінні, користування ними підпадає під виняток, передбачений ст. 399 закону — Право електронних комунікацій, а також ст. 5 ч. 3 директиви 2002/58/ЄС, і не вимагає згоди користувача. Тому в плані не показується вікно згоди на файли cookie.

Вміст пам’яті браузера користувач може будь-коли видалити в налаштуваннях свого браузера. Видалення позначки пристрою в плані підрядника означає лише те, що під час наступного входу пристрій буде сприйнято як новий і знову попросять підтвердити надання розташування. Функції локації не використовують файлів cookie ані пам’яті браузера, щоб визначити і зберігати позицію.

Відображення карти пов’язане із завантаженням ресурсів з інфраструктури постачальника карт, що — як і будь-яке інтернет-з’єднання — охоплює надсилання цьому постачальнику стандартних технічних даних, таких як IP-адреса та відомості про завантажувані елементи карти.

Вебсайт planplace.pl

Сайт зберігає один власний файл cookie — NEXT_LOCALE — який слугує для запам’ятовування обраної мови сервісу. Він має функціональний характер і необхідний для належної роботи сторінки; не слугує аналітичним чи маркетинговим цілям.

Сайт користується анонімною аналітикою відвідувань Vercel Web Analytics. Вона не записує файлів cookie, не ідентифікує осіб і не створює профілів відвідувачів. Рахує лише сукупні перегляди сторінок.

Відкриття вікна бронювання зустрічі, яке відбувається лише після дії користувача, може призвести до запису файлів cookie або використання подібних технологій постачальником інструменту бронювання, у обсязі, необхідному для обслуговування бронювання і відповідно до правил, визначених цим постачальником.

Плани подій мають інформаційний і допоміжний характер. У разі користування функцією локації точність позиції, показаної на карті, залежить зокрема від пристрою користувача, якості сигналу GPS, доступності мережі Wi-Fi або стільникової, системних налаштувань, браузера та умов оточення. PlanPlace.pl не гарантує повної точності позиції, зазначеної на карті.

Це стосується також відстеження розташування в планах, які надаються підрядникам. Повідомлення можуть затримуватися або не доходити, коли пристрій втратить покриття, буде заблокований або браузер опиниться у фоні. Позиція, видима на карті, завжди є останньою відомою позицією, а не підтвердженням поточного місця перебування.

Функції локації не слід трактувати як професійну навігаційну систему, рятувальну систему чи як єдине джерело інформації в ситуаціях, пов’язаних із безпекою або евакуацією.

Політику приватності може бути оновлено в разі змін функціональності PlanPlace.pl, використовуваних послуг, законодавства або способу обробки даних. Актуальна версія Політики приватності завжди доступна на сайті PlanPlace.pl.