Перейти к содержимому

Политика конфиденциальности

Последнее обновление: 3 августа 2026 г. · Версия 2.0

Контролер персональных данных

Сайт cbproject.org принадлежит компании CBPROJEKT spółka z ograniczoną odpowiedzialnością (CBPROJEKT sp. z o.o.), зарегистрированной в Польше.

Мы являемся контролером (оператором) персональных данных, описанных в настоящей Политике, то есть именно мы определяем цели и способы их обработки.

— Юридический адрес: Wschodnia 6/15, 20-015 Lublin, Polska (Люблин, Польша)
— KRS (Государственный судебный реестр): 0001221768
— NIP (налоговый номер): 9462763671
— REGON (статистический номер): 543893138
— Электронная почта: contact@cbproject.org

Политика объясняет, что происходит с персональными данными, когда вы заходите на cbproject.org или пишете нам через этот сайт. Она составлена в соответствии со статьями 13 и 14 GDPR (Регламент (ЕС) 2016/679) и применимым правом Польши.

Специалист по защите данных

Мы не назначали специалиста по защите данных (по-польски — inspektor ochrony danych, IOD). Мы не обязаны этого делать: мы не являемся государственным органом, наша основная деятельность не связана с масштабным наблюдением за людьми, и мы не обрабатываем в больших объёмах особые категории данных (статья 37 GDPR).

По любым вопросам, связанным с вашими данными, пишите на contact@cbproject.org, указав в теме «Персональные данные». Отвечает живой человек.

Какие данные мы собираем и откуда

Мы намеренно собираем минимум.

— Форма обратной связи. Ваше имя, адрес электронной почты и текст сообщения. Эти данные вы предоставляете нам напрямую.
— Партнёрская форма. Только адрес электронной почты и ваше согласие. Также напрямую от вас.
— Технические данные об отправке формы. Наш поставщик сервиса форм фиксирует IP-адрес, с которого отправлено сообщение, и время отправки, и использует их для фильтрации спама.
— Журналы сервера. Хостинг-провайдер автоматически записывает обращения к сайту: IP-адрес, время, запрошенную страницу, тип браузера и операционной системы, страницу перехода. Мы не используем эти журналы, чтобы составить представление о вас, — они нужны для работы и безопасности сайта.
— Электронная почта. Если вы пишете нам напрямую, мы обрабатываем содержание вашего письма.

Мы не собираем данные веб-аналитики, рекламные идентификаторы, данные о местоположении, платёжные данные и особые категории данных — о здоровье, убеждениях, биометрию. Мы не покупаем данные и не получаем сведения о вас от брокеров данных или социальных сетей.

Получатели данных

Мы не продаём данные и не передаём их для чужого маркетинга. Сайт не загружает сторонние шрифты, скрипты, аналитику и рекламу — всё необходимое отдаётся с cbproject.org. Задействованы только эти компании:

— Netlify, Inc. (США) — хостинг сайта и хранение отправленных форм. Обработчик.
— Automattic Inc. (США) — антиспам-фильтр Akismet, через который Netlify пропускает каждую отправку. Субобработчик.
— Наш почтовый провайдер, доставляющий письма между вами и нами.
— Бухгалтеры, юристы и аудиторы — когда этого требует закон или когда нам действительно нужна профессиональная помощь.
— Государственные органы — только если закон обязывает нас передать сведения.

С каждым обработчиком, действующим по нашему поручению, заключён договор об обработке данных по статье 28 GDPR.

Передача данных за пределы Европейской экономической зоны

Netlify и Automattic находятся в Соединённых Штатах, поэтому отправленные формы попадают в США.

Такая передача осуществляется на основании решения Европейской комиссии об адекватности от 10 июля 2023 года о Рамочной программе защиты данных ЕС — США (EU–U.S. Data Privacy Framework), действующего на дату настоящей Политики; Netlify является её участником. Если получатель не сертифицирован или указанное решение перестанет применяться, мы опираемся на стандартные договорные условия Европейской комиссии вместе с дополнительными гарантиями.

Скажем прямо: право США даёт американским органам более широкий доступ к данным, чем право ЕС, а решение об адекватности сейчас обжалуется в Суде Европейского союза. Копию применяемых нами гарантий можно запросить по адресу contact@cbproject.org.

Сроки хранения данных

Мы храним данные ровно столько, сколько для этого есть основание, — и ни днём дольше.

— Сообщения из формы обратной связи и переписка по электронной почте — до 12 месяцев с момента последнего обмена, затем удаляются.
— Адреса в партнёрском списке — до отзыва согласия или до вашей просьбы об удалении. После этого мы сохраняем лишь минимальную запись о самом отзыве, чтобы случайно не написать вам снова.
— Бухгалтерские и налоговые документы — 5 лет с конца календарного года, в котором наступил срок уплаты налога, как того требует польское право.
— Данные, нужные для правовых требований — до истечения соответствующего срока исковой давности.
— Журналы сервера — в течение срока, применяемого хостинг-провайдером; он невелик и находится вне нашего прямого контроля.

В предыдущей редакции Политики говорилось, что все персональные данные удаляются через 90 дней. Это не отражало действительный порядок обработки, и мы исправили формулировку.

Ваши права

GDPR даёт вам право требовать:

— доступа к своим данным и получения их копии (статья 15);
— исправления неточных или неполных данных (статья 16);
— удаления данных (статья 17);
— ограничения обработки (статья 18);
— переносимости данных — передачи вам или другому поставщику в машиночитаемом формате, если обработка основана на согласии или договоре и ведётся автоматизированно (статья 20);
— возражения против обработки, основанной на законном интересе, по причинам, связанным с вашей особой ситуацией (статья 21). При возражении против прямого маркетинга мы прекращаем обработку безоговорочно.

Если основанием служит согласие, вы можете отозвать его в любой момент; это не влияет на законность обработки, совершённой до отзыва.

Чтобы воспользоваться этими правами, напишите на contact@cbproject.org. Мы отвечаем в течение месяца; при особо сложных запросах срок может быть продлён ещё на два месяца, о чём мы сообщим. Это бесплатно, если только запрос не является явно необоснованным или чрезмерным.

Право подать жалобу в надзорный орган

Если вы считаете, что мы обращаемся с вашими данными неправильно, сначала скажите об этом нам — мы предпочитаем исправлять.

Вы также вправе подать жалобу в польский надзорный орган:

Prezes Urzędu Ochrony Danych Osobowych (Председатель Управления по защите персональных данных)
ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska
Телефон: +48 22 531 03 00 · uodo.gov.pl

Если вы живёте в другой стране Европейского союза, жалобу можно подать в надзорный орган по месту жительства.

Обязательно ли предоставлять данные

Нет. Ничто на сайте не требует, чтобы вы себя называли. Все страницы можно читать, не сообщая нам ничего.

Если вы хотите получить ответ, указание имени и адреса электронной почты в форме обратной связи практически необходимо: без них нам просто некуда отвечать. То же касается адреса почты для включения в партнёрский список. Ни то, ни другое не является требованием закона или договора, и единственное последствие отказа — мы не сможем с вами связаться.

Отсутствие автоматизированных решений и профилирования

Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, и не применяем профилирование в смысле статьи 22 GDPR. Ничто на сайте не оценивает вас, не ранжирует и не решает ничего о вас без участия человека.

Дети и подростки

Многие из тех, кто нам пишет, — молодые люди. Мы этому рады и хотим обращаться с их данными честно.

В Польше возраст, начиная с которого человек может самостоятельно дать согласие на обработку своих данных онлайн-сервисом, составляет 16 лет (статья 8 GDPR в польском применении). Если вам меньше 16, попросите родителя или опекуна дать согласие и отправить адрес электронной почты от вашего имени.

Мы сознательно не собираем данные детей младше 16 лет на основании их собственного согласия. Если вы родитель или опекун и полагаете, что мы храним данные вашего ребёнка без правового основания, напишите на contact@cbproject.org — мы их удалим.

Файлы cookie и подобные технологии

Сайт не использует файлы cookie и ничего не сохраняет на вашем устройстве. Нет ни рекламных, ни аналитических cookie, ни отслеживающих пикселей, ни локального хранилища. Мы не используем никаких аналитических инструментов — ни Google Analytics, ни Google Tag Manager, ни каких-либо иных. Рекламу мы не показываем.

Сайт также не отправляет никаких запросов к сторонним сервисам. Шрифты, скрипты и все прочие ресурсы отдаются с cbproject.org, поэтому ни одна посторонняя компания не узнаёт ваш IP-адрес, браузер или операционную систему просто потому, что вы открыли страницу.

Согласно статье 399 польского Закона об электронных коммуникациях от 12 июля 2024 года (Prawo komunikacji elektronicznej), заменившей статью 173 прежнего Закона о телекоммуникациях, хранение информации на вашем устройстве или доступ к уже сохранённой там информации требует согласия. Мы не делаем ни того, ни другого — именно поэтому здесь нет баннера о cookie. Для него просто нет повода.

Изменения Политики и версия, имеющая приоритет

Мы обновляем Политику, когда меняется наша работа или законодательство. Версия и дата вверху показывают, какую редакцию вы читаете; предыдущую редакцию предоставляем по запросу.

Политика публикуется на польском, английском, немецком, французском, испанском, русском и китайском языках. Поскольку CBPROJEKT sp. z o.o. учреждена в Польше и поднадзорна польскому органу по защите данных, приоритет имеет польская версия. Остальные предоставлены для удобства. При расхождениях действует польский текст — но это никогда не ограничивает ваши права по GDPR или по императивным нормам права страны вашего проживания.

См. также наши Условия использования.

Вопросы: contact@cbproject.org