Политика конфиденциальности

Эта страница не магазин. Мы ничего здесь не продаём онлайн и не принимаем платежи. Данные мы собираем только тогда, когда вы сами нам их даёте: в контактной форме, в партнёрской заявке, при подписке на рассылку, при создании аккаунта для раздела файлов и визуализатора, в беседе в чате или при записи на встречу на выставке.

• Ваши данные попадают на наш собственный сервер в Европейском союзе и в нашу корпоративную систему, которая стоит на той же машине.
• Мы не продаём и не обмениваем данные. Мы также не покупаем данные о посетителях ни у кого со стороны.
• Статистические и рекламные инструменты мы запускаем только после вашего согласия. Без него не загружается ни один их скрипт.
• Два действия пользуются внешней моделью искусственного интеллекта: ответы в чате и визуализация вашей фотографии. Мы описываем это ниже прямо, потому что данные тогда выходят за пределы нашего сервера.
• Часть данных удаляется автоматически по истечении срока: каждую ночь сайт удаляет из своей базы старые обращения из форм, неподтверждённые подписки на рассылку, старые записи в журнале скачиваний и неиспользуемые аккаунты. Остальные данные, например в нашей корпоративной системе, мы удаляем при ручном просмотре и сразу же, когда вы об этом попросите. Сроки мы указываем в разделе о сроках хранения.
• В любой момент вы можете попросить доступ к своим данным, их исправление или удаление: [email protected].

Дальнейшая часть документа говорит то же самое подробно, пункт за пунктом. Оглавление находится рядом, на узком экране над текстом.

Администратором ваших персональных данных является Strama Panels Sp. z o.o. с местонахождением в Ломянках, ul. Rolnicza 138, 05-092 Łomianki, Польша.

Компания внесена в реестр предпринимателей Государственного судебного реестра (Krajowy Rejestr Sądowy) под номером KRS 0000782880. Налоговый номер NIP: PL 5862344094. Регистрационные данные мы считали из нашей корпоративной системы 7 сентября 2026 года, и они совпадают с тем, что мы указываем выше.

По вопросам персональных данных напишите на [email protected], позвоните по +48 504 265 748 или отправьте письмо на адрес местонахождения компании.

Инспектор по защите данных

Инспектора по защите данных мы не назначали и не обязаны: мы не ведём наблюдения за людьми в большом масштабе и не обрабатываем особые категории данных, а это и есть те случаи, в которых закон предписывает назначить инспектора. Вопросами персональных данных мы занимаемся сами, внутри компании. По всем таким вопросам пишите на контактный адрес фирмы, [email protected]. Письмо попадёт в нужные руки.

Чего касается этот документ

Сайта stramapanels.com вместе со всеми его частями: информационной страницей, контактной формой, страницей Ищем партнёров с формой партнёрской заявки, рассылкой, разделом файлов, просмотром декоров, визуализатором и чатом. Он не касается страниц других компаний, на которые мы отсюда ссылаемся.

Ниже мы выписываем каждое место в сервисе, где возникают персональные данные, по состоянию на день последнего обновления этого документа.

Контактная форма

Мы просим четыре сведения: имя и фамилию, адрес электронной почты, номер телефона (необязательно) и текст сообщения. Ничего больше не требуется. Эта же форма обслуживает обычный вопрос со страницы Контакты, просьбу о проектных материалах и заказ образцов со страницы Заказать образцы, поэтому объём данных каждый раз один и тот же.

Заявка попадает в два места и только в эти два: она сохраняется в базе этой страницы, откуда мы читаем её в редакционной панели, и параллельно уходит письмом на наш ящик [email protected]. Заявка из формы не переносится в нашу систему продаж. Адрес IP при заявке мы не сохраняем; он служит исключительно счётчику, который следит за лимитом отправок, и исчезает через сутки.

Партнёрская заявка

На странице Ищем партнёров компании, заинтересованные в сотрудничестве с нами (оптовые компании, магазины, монтажные бригады, дизайн-студии и другие), могут отправить партнёрскую заявку. Форма собирает: вид деятельности, страну, имя и фамилию, адрес электронной почты, а по желанию также название компании, номер телефона и сообщение. Обязательно также подтверждение того, что вы ознакомлены с этой политикой конфиденциальности; мы сохраняем факт такого подтверждения.

Вместе с заявкой мы сохраняем сведения о том, откуда она пришла: язык страницы, адрес страницы, с которой отправлена форма, адрес ссылающейся страницы, если браузер его передал, первую страницу, открытую в этом визите и страницу, которая на неё сослалась, вариант страницы (например, для монтажных бригад или для оптовых компаний), подстраницу нашего сайта, с которой вы перешли к заявке, а также параметры кампании из адреса страницы: метки UTM (источник, канал, кампания, содержание, ключевое слово) и идентификаторы клика по рекламе Google, Meta и TikTok (gclid, fbclid, ttclid), если вы пришли к нам из рекламы. Кроме того, дату отправки и IP-адрес, с которого пришла заявка.

Заявка сначала сохраняется в базе этой страницы. Затем она попадает в нашу корпоративную систему (Odoo, модуль CRM). Там мы создаём карточку контакта (имя и фамилия, электронная почта, телефон, компания, страна, язык) с тегом партнёрской заявки и возможность продажи, в описании которой содержатся данные из формы и перечисленные выше сведения об источнике; поля источника, канала и кампании мы заполняем метками UTM. Если у вас уже есть у нас карточка контакта с тем же адресом электронной почты, мы её не перезаписываем, а только заполняем пустые поля (телефон, компания, страна) и добавляем тег. IP-адрес в корпоративную систему не попадает. Он остаётся исключительно в базе этой страницы и служит для защиты формы от злоупотреблений.

После сохранения мы отправляем два письма. Первое: уведомление на наш ящик [email protected] с данными заявки и метками UTM. Второе: однократное подтверждение на адрес, указанный в форме, на языке страницы; оно сообщает, что заявка дошла, и объясняет, что будет дальше. Из данных формы оно содержит только ваше имя. В нём нет рекламы и отслеживающих ссылок, а его отправка не подписывает вас ни на рассылку, ни на какие-либо другие письма. Ответ на него попадает в наш офис.

Рассылка

Мы просим адрес электронной почты и, необязательно, имя. При подписке мы сохраняем также дату, язык страницы и адрес IP, с которого пришла подписка. Адрес IP служит нам доказательством, что согласие действительно было дано, и ни для чего другого мы его не используем.

Рассылка работает в режиме двойного подтверждения. После подписки мы отправляем одно письмо со ссылкой, действительной три дня. Пока вы не нажмёте на неё, ваш адрес не попадает в список рассылки и никакой другой почты от нас вы не получаете. После нажатия ваш адрес и имя попадают в нашу корпоративную систему, в список рассылки «Newsletter», с меткой «Сайт», по которой мы узнаём, что подписка пришла отсюда, а не из коммерческого разговора. Адрес IP и язык страницы остаются исключительно в базе этой страницы и в корпоративную систему не идут. Из каждой рассылки вы можете отписаться одним нажатием в нижней части письма.

Аккаунт в разделе файлов и в визуализаторе

Один аккаунт открывает раздел Загрузки (технические описания, инструкции, палитры, 3D-модели) и визуализатор. Мы собираем: адрес электронной почты, имя, а необязательно телефон и название компании. Вы можете при этом отметить согласие на коммерческий контакт; оно добровольное, и аккаунт работает также без него.

У аккаунта нет пароля. Вы входите по ссылке, которую мы отправляем на ваш адрес: ссылка, подтверждающая аккаунт, действительна 48 часов, ссылка для входа 1 час. Мы сохраняем дату создания аккаунта и дату последнего входа.

В момент подтверждения аккаунта мы заводим вам также карточку контакта в нашей корпоративной системе, с меткой «Визуализатор», и привязанную к ней коммерческую сделку. Там и собирается история того, что вы скачали и что визуализировали, чтобы консультанту не приходилось спрашивать вас об этом заново.

Визуализатор, то есть фотография вашего интерьера

В визуализаторе вы загружаете фотографию своего помещения и выбираете декор и стену. Фотография может показывать вашу квартиру и вещи, которые есть в кадре, поэтому мы относимся к ней серьёзно.

Что с ней происходит, шаг за шагом:

1. Фотография выходит за пределы нашего сервера. Мы уменьшаем её до 1024 пикселей по длинной стороне, перепаковываем в формат JPEG (заодно исчезают данные EXIF, в том числе координаты места, если камера их записала) и отправляем в сервис OpenRouter, который посредничает в доступе к моделям искусственного интеллекта. В той же посылке идёт образец выбранного декора и текстовое задание, описывающее, что модель должна нарисовать. Мы не отправляем туда ваше имя, адрес электронной почты и номер аккаунта.
2. Исходную фотографию и готовую визуализацию мы сохраняем у себя, на нашем сервере, при вашем аккаунте, чтобы можно было сравнить «до» и «после» и чтобы визуализация не исчезла после закрытия вкладки.
3. Сама визуализация, то есть итоговое изображение, попадает дополнительно в вашу карточку в нашей корпоративной системе, как вложение к коммерческой сделке. Вместе с ней мы сохраняем заметку: какой декор, какая стена, сколько длилось выполнение и сколько оно стоило. Ваша исходная фотография в корпоративную систему не попадает.

Стоимость и время одного рендера являются техническими данными, без связи с вашей личностью.

Не загружайте фотографии, на которых есть узнаваемые люди, документы и другие вещи, которых вы не хотите нам показывать. Для подбора декора достаточно пустой стены.

Скачивание файлов

Каждое скачивание файла вошедшим в аккаунт пользователем мы записываем в журнал: кто, какой файл, когда и с какого адреса IP. Адрес IP остаётся исключительно в базе этой страницы. В вашу карточку в нашей корпоративной системе попадает только список скачанных материалов с датами, без адреса IP, и метка «Загрузки». Мы делаем это, чтобы знать, что вас интересует, и чтобы суметь осмысленно ответить, когда вы к нам обратитесь.

Скачивания из открытых категорий, то есть тех, которые мы выдаём без входа в аккаунт, не записываются вообще.

Чат вживую

Окно чата в правом нижнем углу открывается только после нажатия. До этого момента оно ничего не отправляет и не записывает ни одного файла в вашем браузере.

Мы собираем содержание беседы. Если вы укажете в ней имя, телефон или адрес электронной почты, они сохранятся вместе с беседой. Когда никого нет за компьютером, чат предлагает оставить сообщение и просит тогда прямо имя, электронную почту и телефон (необязательно).

Первые ответы пишет наш ассистент на языковой модели. В любой момент вы можете попросить разговор с человеком; с этого момента ассистент умолкает. Беседа сохраняется в нашей корпоративной системе на том же сервере, на котором стоит страница.

Запись на встречу на выставке

Когда мы ведём запись на встречу у нашего стенда, форма собирает имя, электронную почту, телефон, название компании, выбранные день и время, а также сообщение. Запись попадает прямо в нашу корпоративную систему: мы заводим там карточку контакта и регистрацию на событие. В заметку при этой регистрации мы дописываем ещё язык страницы и адрес IP, с которого пришла запись. Это единственное место во всём сервисе, где адрес IP посетителя попадает в корпоративную систему; он служит нам для отсева заявок, рассылаемых массово автоматами.

Технические данные соединения

Сервер записывает в журнал обычные сведения о соединении: адрес IP, дату, адрес посещённой страницы и тип браузера. Так делает каждый сервер в интернете. Это служит поддержанию работы страницы и безопасности, а не построению профиля посетителя.

Чего мы не делаем

Мы не принимаем платежи. Мы не просим данные для счёта и номер карты. Мы не записываем то, что вы ищете в поиске на странице. Мы не покупаем данные о посетителях у посредников. Мы не продаём ваши данные никому.

Каждая цель имеет свою правовую основу в регламенте GDPR. Перечисляем их по порядку, чтобы их можно было проверить.

Ответ на ваш запрос

Цель: связаться с вами, подготовить предложение, отправить образцы или материалы.
Основание: ст. 6 п. 1 подп. b GDPR, когда дело идёт к заключению договора, либо ст. 6 п. 1 подп. f GDPR, то есть наш законный интерес в обработке запросов, если договор не заключается.

После закрытия дела мы храним ту же переписку только для того, чтобы иметь возможность защититься, если кто-то предъявит претензию. Основание: ст. 6 п. 1 подп. f GDPR.

Партнёрская заявка

Цель: рассмотреть заявку, ответить на неё и установить, начнём ли мы торговое сотрудничество и на каких условиях. К этой цели относится и подтверждение, отправляемое по электронной почте после заявки.
Основание: ст. 6 п. 1 подп. b GDPR, то есть действия, предпринимаемые по вашему запросу до заключения договора, когда вы подаёте заявку от своего имени, например как индивидуальный предприниматель. Когда вы подаёте заявку от имени компании, в которой работаете или которую представляете, основанием является ст. 6 п. 1 подп. f GDPR, то есть наш законный интерес в установлении и поддержании делового контакта с этой компанией.

Цель: проверять, из каких рекламных кампаний и подстраниц приходят заявки, чтобы разумно расходовать рекламный бюджет. Для этого служат описанные выше сведения об источнике заявки.
Основание: ст. 6 п. 1 подп. f GDPR, то есть наш законный интерес в оценке эффективности собственного маркетинга.

Цель: защищать форму от спама и злоупотреблений (IP-адрес), а после завершения дела иметь возможность подтвердить ход контакта и защититься от возможных претензий.
Основание: ст. 6 п. 1 подп. f GDPR.

Против обработки, основанной на нашем законном интересе, вы можете в любой момент заявить возражение. Отправка заявки не является согласием на рассылку или коммерческую информацию: мы отвечаем потому, что вы просите связаться с вами по этому вопросу.

Рассылка

Цель: отправка сообщений о новинках, декорах и материалах.
Основание: ст. 6 п. 1 подп. a GDPR, то есть ваше согласие, подтверждённое нажатием на ссылку из письма. Коммерческую рассылку на адрес электронной почты мы ведём на основании того же согласия, в соответствии с правом об электронных коммуникациях.

Аккаунт, раздел файлов и визуализатор

Цель: предоставить вам материалы и инструмент, о которых вы просите, и знать, кому мы их предоставляем.
Основание: ст. 6 п. 1 подп. b GDPR, потому что без аккаунта услугу, которой вы хотите воспользоваться, оказать невозможно.

Согласие на коммерческий контакт, если вы его отметите, служит отдельным основанием: ст. 6 п. 1 подп. a GDPR. Вы можете отозвать его, не теряя аккаунт.

Журнал скачиваний и коммерческий контакт после скачивания

Цель: знать, какие материалы нужны, и связаться с вами по поводу проекта.
Основание: ст. 6 п. 1 подп. f GDPR, то есть наш законный интерес в ведении деятельности и работе с заинтересованными лицами. Вы можете возразить против такой обработки.

Чат

Цель: ответить на ваш вопрос сразу.
Основание: ст. 6 п. 1 подп. f GDPR, то есть ведение разговора с заинтересованным лицом, а когда разговор приводит к предложению, ст. 6 п. 1 подп. b GDPR.

Запись на встречу на выставке

Цель: забронировать время и подтвердить встречу.
Основание: ст. 6 п. 1 подп. b GDPR.

Безопасность и обслуживание сайта

Цель: чтобы сайт работал, чтобы формы не служили для рассылки спама и чтобы можно было разобрать сбой или злоупотребление.
Основание: ст. 6 п. 1 подп. f GDPR.

Статистика и реклама

Цель: проверить, как пользуются сайтом, и измерить эффективность рекламы.
Основание: ст. 6 п. 1 подп. a GDPR, то есть ваше согласие в баннере файлов cookie. Без согласия эти инструменты не запускаются. Согласие вы можете отозвать в любой момент.

Обязанности, вытекающие из законодательства

Цель: провести расчёты по заказу, если он состоится.
Основание: ст. 6 п. 1 подп. c GDPR, в связи с налоговым законодательством и законодательством о бухгалтерском учёте.

Обязаны ли вы указывать данные

Нет. Предоставление данных добровольно и не вытекает ни из какого закона или договора. Однако без адреса электронной почты или телефона у нас нет способа ответить, без адреса электронной почты нельзя создать аккаунт, а без фотографии нельзя сделать визуализацию.

В партнёрской заявке обязательны вид деятельности, страна, имя и фамилия, адрес электронной почты и подтверждение того, что вы ознакомлены с этой политикой. Без них мы не примем заявку. Остальные поля можно оставить пустыми.

Данные мы не продаём и никому не передаём для его собственных целей. Ниже приведён полный список компаний, которые с ними соприкасаются, и причина, по которой это так.

Где размещён этот сайт

Сайт работает на сервере, которым мы распоряжаемся самостоятельно. Сервер находится в инфраструктуре Google Cloud, в регионе europe-north1 (Финляндия), то есть на территории Европейского союза. Поставщик инфраструктуры не заглядывает в содержание обращений, но технически хранит диск, на котором они лежат.

Наша корпоративная система

Наша корпоративная система (Odoo) работает на том же сервере, что и сайт. Это не внешний сервис, а наше собственное программное обеспечение, поэтому данные тогда не покидают нашу машину. В неё попадают: разговоры из чата, подтверждённые подписки на рассылку, аккаунты раздела файлов и визуализатора вместе с историей скачиваний и готовыми визуализациями, а также записи на встречи на выставках.

В неё не попадает обращение из контактной формы (страницы Контакты и Заказать образцы): оно остаётся в базе сайта и в нашем почтовом ящике. Иначе обстоит дело с партнёрской заявкой: мы сохраняем её в корпоративной системе как карточку контакта и возможность продажи, без IP-адреса, как описано в разделе о собираемых данных.

Исходящая почта

Сообщения с сайта, то есть уведомления об обращениях, подтверждения партнёрских заявок, подтверждения подписки на рассылку и ссылки на аккаунт, мы отправляем через почту Google с ящика [email protected]. Содержание этих сообщений проходит таким образом через серверы поставщика почты, а уведомления об обращениях остаются в этом ящике.

Cloudflare

Трафик к сайту проходит через Cloudflare, который работает как посредник: ускоряет сайт и защищает его от атак. В связи с этим Cloudflare видит IP-адреса посетителей и базовую информацию о браузере. Основание: ст. 6 п. 1 подп. f GDPR, то есть безопасность и доступность сайта.

Модель искусственного интеллекта: чат и визуализатор

Два места на сайте используют модель, предоставляемую компанией OpenRouter из Соединённых Штатов, которая выступает посредником в доступе к моделям других поставщиков:

• Чат: чтобы подготовить ответ, мы отправляем туда содержание разговора. Это касается исключительно того, что вы напишете в окне чата. Если вы не хотите, чтобы так происходило, напишите нам через контактную форму или по электронной почте.
• Визуализатор: чтобы нарисовать панели на вашей стене, мы отправляем туда вашу фотографию вместе с образцом декора. Если вы не хотите, чтобы фотография вашего интерьера покидала наш сервер, просто не пользуйтесь визуализатором.

OpenRouter сам не создаёт модели: он передаёт запрос поставщику выбранной модели и возвращает результат. В визуализаторе это сегодня графическая модель Google. Модель может смениться, когда появится лучшая; тогда мы обновим этот документ. Согласно политике конфиденциальности OpenRouter в редакции от 31 августа 2026 года, переданные графические файлы не хранятся у них дольше, чем этого требует обработка запроса, кроме случаев выявления злоупотреблений, безопасности, расчётов и правовых обязанностей.

Оба действия добровольны, и вы запускаете их сами. Смотрите также раздел о передаче данных за пределы Европейской экономической зоны.

Встроенные видео с YouTube

На некоторых страницах мы встраиваем видео из сервиса YouTube (Google Ireland Limited). Мы используем режим ограниченного отслеживания (youtube-nocookie.com): видео загружается только тогда, когда открывается страница с ним, и YouTube получает тогда ваш IP-адрес и информацию об устройстве. Сам плеер не записывает рекламные файлы cookie, пока вы не нажмёте воспроизведение.

Инструменты, которые мы запускаем только после вашего согласия

Пока вы не нажмёте согласие, ни один из них не загружается. После согласия мы запускаем Google Tag Manager (контейнер GTM-57PQXFWF), а через него:

• Google Analytics 4 (Google Ireland Limited): статистика посещений,
• Google Ads (Google Ireland Limited): измерение эффективности рекламы и ремаркетинг, то есть показ вам нашей рекламы после визита на сайт,
• Meta Pixel (Meta Platforms Ireland Limited): измерение рекламы в Facebook и Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): статистика и записи движения курсора на сайте,
• Apollo.io (Zenleads Inc., работающая под названием Apollo.io, Соединённые Штаты): распознавание компании, из сети которой пришёл визит, по IP-адресу. Инструмент не устанавливает, кто конкретно сидит за компьютером,
• Umami Cloud (Umami Software, Inc., Соединённые Штаты; скрипт загружается с адреса cloud.umami.is): простая статистика посещений.

Контейнер Google Tag Manager у нас один, и сам по себе он не стартует: его вставляет только наш скрипт согласий, когда вы соглашаетесь хотя бы на одну категорию. При этом у каждого инструмента в контейнере есть собственное условие согласия: статистические (Google Analytics 4, Microsoft Clarity, Umami Cloud) работают только после согласия на статистику, а рекламные (Google Ads, Meta Pixel, Apollo.io) только после согласия на маркетинг. Содержимое контейнера мы описали выше полностью.

Партнёрская заявка и измерительные инструменты

После успешной отправки партнёрской заявки страница регистрирует событие «заявка отправлена». В статистические инструменты оно попадает только после вашего согласия на статистику, а в рекламные инструменты (Google Ads как измерение конверсий, Meta Pixel как событие заявки) только после согласия на маркетинг. Событие содержит исключительно вид деятельности, страну, язык страницы и вариант страницы. Имя и фамилию, адрес электронной почты, телефон, название компании и текст сообщения мы этим инструментам не передаём. Без вашего согласия событие не покидает браузер.

Шрифты и остальные элементы сайта

Шрифты, изображения, скрипты и таблицы стилей загружаются с нашего сервера. Мы не используем Google Fonts и другие внешние библиотеки, поэтому сам показ страницы не отправляет ваш IP-адрес сторонним компаниям, кроме описанного выше посредника Cloudflare.

Остальные получатели

Когда мы отправляем образцы или заказ, адресные данные попадают к курьерской или транспортной компании, которая выполняет отправление. Когда из контакта возникает счёт, данные из документа попадают в бухгалтерское обслуживание и в системы, требуемые налоговым законодательством. Данные могут быть также предоставлены государственным органам, если они потребуют этого на основании закона.

Большинство перечисленных выше компаний обрабатывают данные по нашему поручению, на условиях используемых нами сервисов, включающих поручение обработки персональных данных. Два случая устроены иначе, и мы говорим об этом прямо.

Meta: совместное администрирование. В части событий, которые собирает Meta Pixel на этом сайте, мы и Meta Platforms Ireland Limited являемся совместными администраторами в смысле ст. 26 GDPR, поскольку вместе решаем, зачем эти события собираются. Распределение ролей: мы отвечаем за получение вашего согласия и за эту информацию, а Meta отвечает за дальнейшую обработку на своей стороне, включая безопасность и реализацию ваших прав по отношению к ней. Запрос можно направить нам или напрямую в Meta; если он придёт к нам, мы передадим его дальше. Суть договорённости Meta описывает в дополнении о совместном администрировании. За пределами этих событий, то есть при самом сопоставлении и измерении, Meta действует как обработчик по нашему поручению.

Microsoft Clarity: самостоятельный администратор. Microsoft обрабатывает данные Clarity как самостоятельный администратор, в собственных целях, а не по нашему поручению. Поэтому здесь нет поручения обработки: основанием служит ваше согласие на статистику, которое можно в любой момент отозвать, а правила Microsoft изложены в заявлении о конфиденциальности.

По умолчанию ваши данные остаются в Европейском союзе: сервер находится в Финляндии, а наша корпоративная система работает на той же машине.

Передача данных за пределы Европейской экономической зоны (ЕЭЗ) всё же происходит, потому что часть инструментов, которыми мы пользуемся, принадлежит компаниям из Соединённых Штатов или обрабатывает данные там. Мы этого не скрываем и перечисляем ниже каждый такой случай.

Всегда, независимо от согласия

• Cloudflare, Inc. (Соединённые Штаты) выступает посредником в трафике к сайту, поэтому видит IP-адрес и базовые данные о браузере каждого посетителя. Это необходимо для безопасного предоставления сайта.

Только после вашего согласия на статистику и маркетинг

• Google (Analytics 4, Google Ads, Tag Manager, плеер YouTube): договор мы заключаем с Google Ireland Limited, но группа обрабатывает данные также в Соединённых Штатах,
• Meta (Meta Pixel): договор с Meta Platforms Ireland Limited, обработка также в Соединённых Штатах,
• Microsoft (Clarity): договор с Microsoft Ireland Operations Limited, обработка также в Соединённых Штатах,
• Apollo.io (Zenleads Inc., Соединённые Штаты),
• Umami Cloud (Umami Software, Inc., Соединённые Штаты).

Только тогда, когда вы сами запустите ту или иную функцию

• когда вы напишете в чате, содержание разговора идёт в OpenRouter из Соединённых Штатов, который выступает посредником в доступе к языковой модели,
• когда вы воспользуетесь визуализатором, ваша фотография идёт тем же путём к графической модели,
• когда вы отправите контактную форму или партнёрскую заявку, подпишетесь на рассылку или создадите аккаунт, связанные с этим электронные письма (уведомление для нас, подтверждение или ссылка для вас) проходят через почту Google Workspace: договор мы заключаем с Google Ireland Limited, но группа обрабатывает данные также в Соединённых Штатах.

На каком основании

Точкой отсчёта служит решение Европейской комиссии от 10 июля 2023 года, которое констатирует надлежащий уровень защиты данных у компаний из Соединённых Штатов, записанных в программу Data Privacy Framework. Перечень участников открыт, и каждый может проверить его на dataprivacyframework.gov. Мы проверили в нём всех наших поставщиков 7 сентября 2026 года. Результат приводим так, как он вышел, включая то, что вышло неудобно.

Поставщики, записанные в Data Privacy Framework

В перечне, со статусом активного участника, мы нашли: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc., а также Zenleads Inc., то есть компанию, работающую под названием Apollo.io. Передача данных этим пяти компаниям опирается таким образом на ст. 45 GDPR, то есть на решение Комиссии о надлежащем уровне защиты. Независимо от этого у каждой из них в условиях её сервисов есть стандартные договорные положения, которые работают как запасное основание, если бы программа перестала действовать.

Поставщики, которых в перечне нет

Двух поставщиков в перечне нет, и мы не делаем вид, что это не так. Передачу данных к ним мы основываем на стандартных договорных положениях из ст. 46 GDPR, и в обоих случаях это можно показать в документах поставщика:

• Umami Software, Inc. из Сан-Франциско, поставщик статистики Umami Cloud. Его договор о поручении обработки, доступный по адресу umami.is/dpa в редакции от 2 августа 2026 года, в пункте 10 «International transfers» включает стандартные договорные положения Европейской комиссии в текст договора вместе с приложением номер 3.
• OpenRouter из Соединённых Штатов, посредник в доступе к моделям искусственного интеллекта. Его политика конфиденциальности в редакции от 31 августа 2026 года прямо ссылается на решения о надлежащем уровне защиты из ст. 45 GDPR и на стандартные договорные положения, утверждённые Европейской комиссией на основании ст. 46 GDPR, а для тех, кто пользуется программным интерфейсом, предусматривает отдельный договор о поручении обработки.

Где стоят серверы Umami

Документация этого поставщика, проверенная 7 сентября 2026 года, говорит, что серверы Umami Cloud стоят и в Соединённых Штатах, и в Европейском союзе, но не указывает, какой регион обслуживает конкретный аккаунт. Мы не гадаем: осторожно исходим из того, что передача в Соединённые Штаты происходит, и основываем её на описанных выше положениях.

Передача данных за пределы ЕЭЗ связана с риском: в третьей стране могут действовать иные правила доступа публичных органов к данным, чем в Европейском союзе. Если вы хотите увидеть документы, на которых мы основываем передачу, или уточнить подробности, напишите на [email protected].

Если вы не дадите согласия на статистику и маркетинг, не напишете в чате, не воспользуетесь визуализатором и не отправите нам ничего через форму, единственной передачей за пределы ЕЭЗ останется посредничество Cloudflare в трафике к сайту.

С 20 сентября 2026 года сайт сам удаляет часть данных по истечении срока. Каждую ночь в 4:10 запускается задание, которое удаляет из базы этого сайта: обращения из контактной формы (страницы Контакты и Заказать образцы) через 2 года, партнёрские заявки через 24 месяца, неподтверждённые подписки на рассылку через 30 дней, записи в журнале скачиваний через 12 месяцев, а также аккаунты, в которые никто не входил в течение 3 лет, вместе с их фотографиями и визуализациями. Сроки мы отсчитываем со дня записи, а для аккаунтов с последнего входа (или с создания аккаунта, если входа не было).

Задание работает только в базе этого сайта. Оно не охватывает нашу корпоративную систему (Odoo) и наш почтовый ящик: данные в этих местах мы удаляем при ручном просмотре в указанные ниже сроки. Если вы хотите, чтобы ваши данные исчезли раньше, напишите одно предложение на [email protected], указав адрес электронной почты или телефон, использованный в контакте с нами. Мы удалим их незамедлительно, не позднее чем в течение месяца.

Запрос, из которого ничего не вышло

Обращение из контактной формы (страницы Контакты и Заказать образцы) мы удаляем из базы этого сайта автоматически через 2 года после отправки. Уведомление о нём в нашем почтовом ящике мы удаляем в тот же срок вручную. Разговор из чата, который остаётся в нашей корпоративной системе, мы удаляем через 3 года после последнего контакта по этому делу, потому что столько составляет срок исковой давности по требованиям, связанным с ведением предпринимательской деятельности (ст. 118 Kodeks cywilny, польский Гражданский кодекс).

Партнёрская заявка

Если из заявки не возникнет сотрудничество, мы удаляем её через 24 месяца. Из базы этого сайта, вместе с IP-адресом и сведениями об источнике заявки, её удаляет ночное задание через 24 месяца со дня отправки. Из корпоративной системы (возможность продажи) и из нашего почтового ящика (уведомление) мы удаляем её вручную, не позднее чем через 24 месяца после последнего контакта по этому делу. Карточку контакта мы тогда тоже удаляем, если только нас не связывает что-то ещё, например заказ или аккаунт. Раньше мы удалим данные, если вы об этом попросите или заявите возражение, если только они не понадобятся нам для установления, предъявления или защиты правовых требований. Если сотрудничество возникнет, данные переходят в его обслуживание в корпоративной системе, и действуют описанные ниже сроки для переписки, завершившейся заказом, и для бухгалтерских документов.

Переписка, которая закончилась заказом

6 лет, считая с конца года, в котором заказ был выполнен. Столько времени на предъявление требований к нам есть у покупателя, который не ведёт предпринимательскую деятельность (ст. 118 Kodeks cywilny, польский Гражданский кодекс). Компании полагается 3 года, но такую переписку мы не разделяем, потому что она идёт вместе с бухгалтерскими документами по той же сделке.

Бухгалтерские документы

5 лет, считая с конца календарного года, в котором истёк срок уплаты налога. Здесь у нас нет выбора: так предписывают ст. 86 Ordynacja podatkowa (польский Налоговый кодекс) и ст. 74 ustawa o rachunkowości (польский закон о бухгалтерском учёте).

Рассылка

Адрес мы храним до отписки или отзыва согласия. Подписка, которая никогда не была подтверждена нажатием, удаляется сама. Через 3 дня подтверждающая ссылка перестаёт работать, поэтому такой адрес никогда не попадёт в список рассылки и вы не получите от нас ни одного письма, а через 30 дней после подписки ночное задание удаляет его из базы этого сайта. Доказательство предоставления согласия, то есть дату и IP-адрес подтверждённой подписки, мы сохраняем на период исковой давности.

Аккаунт, визуализации и журнал скачиваний

Мы храним их столько, сколько вы пользуетесь аккаунтом. Аккаунт, в который никто не входил в течение 3 лет (а если входа не было, в течение 3 лет после создания), ночное задание удаляет вместе с загруженными фотографиями, готовыми визуализациями, запросами на расчёт стоимости и историей скачиваний. Независимо от этого отдельные записи в журнале скачиваний (какой файл и когда был скачан) мы удаляем через 12 месяцев. Копии визуализаций и описание дела в нашей корпоративной системе это задание не охватывает.

Напишите на [email protected] с адреса, на который создан аккаунт, и мы удалим его вместе с фотографиями, визуализациями и историей скачиваний, в том числе с копией визуализации в нашей корпоративной системе. Делаем это незамедлительно, не позднее чем в течение месяца.

Запись на встречу на выставке

Регистрация остаётся в нашей корпоративной системе и тоже сама не удаляется. Мы удаляем её, когда вы об этом попросите, а помимо этого не позднее истечения срока исковой давности по требованиям, связанным со встречей, то есть через 3 года. Если из встречи возникло коммерческое дело или заказ, действуют сроки из пунктов выше.

Журналы сервера

14 дней. Журнал сервера обновляется ежедневно, а после четырнадцати оборотов самый старый файл исчезает. Мы проверили это на сервере 7 сентября 2026 года.

Согласия и файлы cookie

Данные, обрабатываемые на основании согласия, мы храним до его отзыва. Сама запись вашего решения о файлах cookie живёт в браузере год. Время жизни отдельных файлов вы найдёте в таблице ниже.

В любой момент вы можете:

• попросить о доступе к своим данным и об их копии,
• потребовать исправления данных, если они ошибочны или неактуальны,
• потребовать удаления данных,
• потребовать ограничения обработки,
• потребовать переноса данных, которые вы передали нам на основании согласия или договора, себе или другому лицу,
• заявить возражение против обработки, основанной на нашем законном интересе, в том числе против коммерческого контакта,
• отозвать согласие: на рассылку, на коммерческий контакт или на статистические и маркетинговые файлы cookie.

Отзыв согласия не отменяет того, что мы сделали в соответствии с законом до того, как вы его отозвали.

Чтобы воспользоваться этими правами, напишите на [email protected]. Мы отвечаем в течение месяца с момента получения требования. Если дело окажется сложным, мы предупредим вас, и срок может продлиться максимум на два месяца.

Согласие на файлы cookie вы измените сами, не обращаясь к нам: кнопкой Настройки конфиденциальности внизу каждой страницы.

Жалоба в надзорный орган

Если вы сочтёте, что мы обрабатываем данные незаконно, вы можете подать жалобу Prezes Urzędu Ochrony Danych Osobowych (председателю польского Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa. Писать нам заранее не обязательно, хотя обычно вопрос решается быстрее напрямую.

Профилирование и автоматические решения

Мы не принимаем в отношении вас решений исключительно автоматизированным способом и не профилируем вас так, чтобы это вызывало для вас правовые последствия или подобным образом существенно на вас влияло.

Две вещи на сайте работают автоматически, и мы говорим об этом прямо: ответы в чате предварительно готовит языковая модель, а изображение в визуализаторе рисует графическая модель. Это помощь в разговоре и наглядный инструмент, а не решение по вашему делу. В чате вы в любой момент можете попросить человека.

Статистические и рекламные инструменты, если вы дадите на них согласие, подсчитывают действия на сайте и позволяют подобрать рекламу, но ничего не решают в том, что касается вас.

Дети

Сайт адресован взрослым: заказчикам, архитекторам и подрядчикам. Мы сознательно не собираем данные лиц младше 16 лет. Если окажется, что такие данные к нам попали, мы удалим их после сообщения.

Мы не заявляем о сертификатах, которых у нас нет. Перечисляем конкретные решения, внедрённые на этом сайте.

• Весь трафик идёт по шифрованному соединению HTTPS. Нешифрованное соединение перенаправляется на шифрованное.
• Сервер стоит за Cloudflare, который отсеивает трафик автоматов и защищает от атак, нацеленных на исчерпание канала.
• У аккаунтов в разделе файлов нет паролей, поэтому нечего украсть или угадать. Вход происходит по одноразовой подписанной ссылке, которая истекает: подтверждение через 48 часов, вход через час.
• Файлы, загруженные в визуализатор, лежат по адресам со случайным, неугадываемым идентификатором, а каталог не позволяет вывести список своего содержимого.
• Файлы из раздела «Загрузки» сервер выдаёт только после проверки, кто их запрашивает. Прямая ссылка на файл не работает.
• Формы защищают сегодня три слоя, все на нашей стороне, и ни один из них ничего не отправляет наружу: ловушка для автоматов, то есть скрытое поле, которого человек не видит и не заполнит; подписанная нашим сервером отметка времени открытия формы, которая отклоняет отправку, если она произошла быстрее нескольких секунд или спустя больше полутора десятков часов; а также лимит обращений с одного IP-адреса, считаемый в окне часа и суток. Счётчик хранит сам адрес, отдельно от содержания обращения, и обнуляется через сутки. Благодаря этим трём слоям форма не служит для рассылки спама на чужие адреса.
• Формы дополнительно защищает Cloudflare Turnstile, тихий тест, отличающий человека от автомата, без переписывания искажённых букв и без выбора картинок. Он включён с 14 сентября 2026 года на страницах с формой: контакты, подписка на рассылку, чат, создание аккаунта в визуализаторе и в разделе «Скачать», а также партнёрская заявка. Браузер тогда загружает скрипт Cloudflare (challenges.cloudflare.com) и получает от него токен, который вы отправляете вместе с формой. Наш сервер проверяет этот токен у Cloudflare, передавая только сам токен и ваш IP-адрес, никогда содержимое формы. Turnstile не служит для отслеживания и не строит профиль посетителя.
• Формы и чат защищены от отправки с чужого сайта (защита CSRF).
• Доступ к редакторской панели и к корпоративной системе имеют исключительно поимённо указанные лица, на отдельных аккаунтах.
• Браузер общается с нашим сервером, никогда напрямую с корпоративной системой: наружу мы её не выставляем.

Если бы, несмотря на это, произошло нарушение защиты данных, способное создать высокий риск для ваших прав, мы уведомим вас об этом без излишней задержки и сообщим о нём Prezes Urzędu Ochrony Danych Osobowych (председателю польского Управления по защите персональных данных) в течение 72 часов с момента установления нарушения.

Файлы cookie представляют собой небольшие файлы, которые сайт записывает в вашем браузере. Мы делим их на три группы, ровно так же, как баннер согласия:

• Необходимые: без них сайт не работает правильно. Записываются всегда, и согласия на них мы не спрашиваем, потому что закон этого не требует.
• Аналитические: показывают нам, как пользуются сайтом.
• Маркетинговые: измеряют эффективность рекламы и позволяют её подобрать.

Аналитические и маркетинговые мы запускаем исключительно после вашего согласия. По умолчанию они выключены. До момента нажатия согласия ни один скрипт этих инструментов вообще не загружается. При этом мы применяем Google Consent Mode v2, который стартует с отказным значением.

Измерительные инструменты сидят у нас в одном контейнере Google Tag Manager. Контейнер стартует только после согласия хотя бы на одну категорию, а каждый инструмент в нём отдельно проверяет, есть ли у вас согласие на его категорию: статистические запускаются только после согласия на статистику, рекламные только после согласия на маркетинг. Без какого-либо согласия контейнер вообще не загружается.

Как изменить решение

Нажмите Настройки конфиденциальности внизу каждой страницы. Откроется та же панель, что и при первом визите, и вы сможете выбрать иначе. Файлы cookie вы можете также удалить и заблокировать в настройках своего браузера; такая возможность есть в каждом из них, обычно в разделе конфиденциальности.

Другие данные в браузере

Помимо файлов cookie сайт записывает несколько мелочей в памяти браузера: сведения о том, было ли открыто окно чата, а также адрес первой страницы, открытой в этом визите, и параметры кампании из адреса страницы (метки UTM и идентификаторы клика по рекламе). Последние записываются при входе на сайт, в том числе без согласия в баннере, но не покидают браузер, пока вы сами не отправите форму аккаунта или партнёрскую заявку; тогда мы прикладываем их к заявке. Записи в памяти сессии исчезают после закрытия вкладки. Каждую из них мы перечислили в таблице ниже.

Только после согласия на статистику и маркетинг внешние инструменты добавляют собственные записи в локальной памяти браузера. Мы перечислили их в таблице ниже.

Сайт не создаёт баз IndexedDB и не устанавливает service worker.

Если вы пользуетесь визуализатором стеновых панелей или визуализатором фасадов, мы дополнительно обрабатываем фотографию интерьера или здания, которую вы загружаете, и созданную из неё визуализацию.

Зачем: чтобы выполнить визуализацию, которую вы заказываете, сохранить её в вашем аккаунте и дать консультанту возможность подготовить расчёт. Основание, исполнение договора об оказании услуги (ст. 6 п. 1 подп. b GDPR), а в части коммерческого контакта, наш законный интерес (ст. 6 п. 1 подп. f GDPR).

Кому передаём: для выполнения визуализации фотография попадает к внешнему поставщику услуги искусственного интеллекта, который обрабатывает её исключительно по нашему поручению, чтобы сгенерировать изображение. Это может быть связано с передачей данных за пределы Европейской экономической зоны на основании стандартных договорных условий. В нашу систему продаж попадает только готовая визуализация, чтобы консультант видел то же, что и вы. Фотография, которую вы загружаете, туда не попадает: она остаётся на сервере этого сайта, при вашем аккаунте.

Как долго: пока существует ваш аккаунт. Аккаунт, в который никто не входил в течение 3 лет, сайт удаляет сам, вместе с фотографиями и визуализациями. Копию готовой визуализации в системе продаж мы тогда храним в течение срока исковой давности возможных требований. Аккаунт, загруженные фотографии и копию визуализации мы также удаляем по вашей просьбе, присланной на [email protected].

Чего мы не делаем: не публикуем ваши фотографии и визуализации, не передаём их другим клиентам и не используем ни для чего, кроме обработки вашего запроса.

Правила самой услуги описывают Правила пользования.

Если мы изменим способ обработки данных, мы изменим и этот документ. Новая версия действует с момента публикации на этой странице. Дату последнего обновления мы указываем в оглавлении, в начале документа.

Об изменениях, которые существенно касаются подписчиков рассылки или владельцев аккаунта, мы предупредим по электронной почте, прежде чем они вступят в силу.

Одно дело, один адрес. Вы пишете, мы отвечаем.

• Электронная почта: [email protected]
• Телефон: +48 504 265 748
• Адрес: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Польша

В сообщении напишите, о чём идёт речь, и укажите адрес электронной почты или телефон, через который вы с нами связывались. Благодаря этому мы найдём ваши данные, не спрашивая у вас дополнительных сведений.

Надзорный орган: Prezes Urzędu Ochrony Danych Osobowych (председатель польского Управления по защите персональных данных), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.