Політика конфіденційності

Ця сторінка не є магазином. Ми нічого тут не продаємо онлайн і не приймаємо платежів. Дані ми збираємо лише тоді, коли ви самі нам їх подасте: у контактній формі, у партнерській заявці, під час підписки на розсилку, під час створення облікового запису до зони файлів і візуалізатора, у розмові в чаті або під час запису на зустріч на виставці.

• Ваші дані надходять на наш власний сервер у Європейському Союзі і до нашої фірмової системи, яка стоїть на тій самій машині.
• Ми не продаємо і не обмінюємо даних. Ми також не купуємо даних про відвідувачів ні в кого ззовні.
• Статистичні та рекламні інструменти ми запускаємо лише після вашої згоди. Без неї не завантажується жоден їхній скрипт.
• Дві дії користуються зовнішньою моделлю штучного інтелекту: відповіді в чаті та візуалізація вашого фото. Ми описуємо це нижче прямо, бо дані тоді виходять за межі нашого сервера.
• Частина даних видаляється автоматично після спливу терміну: щоночі сайт видаляє зі своєї бази старі звернення з форм, непідтверджені підписки на розсилку, старі записи в реєстрі завантажень і невикористовувані облікові записи. Решту даних, наприклад у нашій фірмовій системі, ми видаляємо ручним переглядом і одразу тоді, коли ви про це попросите. Терміни ми подаємо в розділі про час зберігання.
• Будь-коли ви можете попросити про доступ до своїх даних, їх виправлення або видалення: [email protected].

Подальша частина документа говорить те саме докладно, пункт за пунктом. Зміст поруч, на вузькому екрані над текстом.

Контролером ваших персональних даних є Strama Panels Sp. z o.o. з місцезнаходженням у Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Польща.

Товариство внесене до реєстру підприємців Krajowy Rejestr Sądowy (польський державний судовий реєстр) під номером KRS 0000782880. Податковий номер NIP: PL 5862344094. Реєстраційні дані ми зчитали з нашої фірмової системи 7 вересня 2026 року, і вони збігаються з тим, що подано вище.

У справах персональних даних напишіть на [email protected], зателефонуйте за номером +48 504 265 748 або надішліть лист на адресу місцезнаходження.

Уповноважена особа з питань захисту даних

Ми не призначили уповноваженої особи з питань захисту даних і не мусимо: ми не ведемо моніторингу осіб у великому масштабі і не обробляємо даних особливих категорій, а це саме ті випадки, у яких приписи наказують призначити таку особу. Справами персональних даних ми займаємося самі, у товаристві. У всіх таких справах пишіть на контактну адресу компанії, [email protected]. Лист потрапить у належні руки.

Чого стосується цей документ

Сайту stramapanels.com разом з усіма його частинами: інформаційною сторінкою, контактною формою, сторінкою Шукаємо партнерів з формою партнерської заявки, розсилкою, зоною файлів, переглядачем декорів, візуалізатором і чатом. Не стосується сторінок інших компаній, на які ми звідси посилаємося.

Нижче ми виписуємо кожне місце на сайті, у якому виникають персональні дані, станом на день останнього оновлення цього документа.

Контактна форма

Ми просимо про чотири відомості: ім'я та прізвище, адресу електронної пошти, номер телефону (необов'язково) і текст повідомлення. Нічого більше не вимагається. Та сама форма обслуговує звичайний запит зі сторінки Контакти, прохання про проєктні матеріали і замовлення зразків зі сторінки Замовити зразки, тому обсяг даних щоразу той самий.

Звернення надходить у два місця і тільки в ці два: записується в базі цієї сторінки, звідки ми читаємо його в редакційній панелі, і паралельно йде електронною поштою на нашу скриньку [email protected]. Звернення з форми не переписується до нашої системи продажів. IP-адресу ми не записуємо при зверненні; вона слугує виключно лічильнику, який стежить за лімітом надсилань, і зникає через добу.

Партнерська заявка

На сторінці Шукаємо партнерів компанії, зацікавлені у співпраці з нами (гуртові компанії, магазини, монтажні бригади, дизайн-студії та інші), можуть надіслати партнерську заявку. Форма збирає: вид діяльності, країну, ім'я та прізвище, адресу електронної пошти, а необов'язково також назву компанії, номер телефону і повідомлення. Обов'язковим є також підтвердження того, що ви ознайомлені з цією політикою конфіденційності; ми записуємо, що його надано.

Разом із заявкою ми зберігаємо інформацію про те, звідки вона надійшла: мову сторінки, адресу сторінки, з якої надіслано форму, адресу сторінки-реферера, якщо браузер її передав, першу сторінку, відкриту під час цього відвідування і сторінку, яка на неї послалася, варіант сторінки (наприклад, для монтажних бригад або для гуртових компаній), підсторінку нашого сайту, з якої ви перейшли до заявки, а також параметри кампанії з адреси сторінки: мітки UTM (джерело, канал, кампанія, вміст, ключове слово) та ідентифікатори кліку на рекламу Google, Meta і TikTok (gclid, fbclid, ttclid), якщо ви потрапили до нас із реклами. Крім того, дату надсилання та IP-адресу, з якої надійшла заявка.

Заявка спочатку записується в базі цієї сторінки. Потім вона потрапляє до нашої фірмової системи (Odoo, модуль CRM). Там ми створюємо картку контакту (ім'я та прізвище, електронна пошта, телефон, компанія, країна, мова) з тегом партнерської заявки і можливість продажу, в описі якої є дані з форми та наведена вище інформація про джерело; поля джерела, каналу та кампанії ми заповнюємо мітками UTM. Якщо у вас уже є в нас картка контакту з тією самою адресою електронної пошти, ми її не перезаписуємо, а лише заповнюємо порожні поля (телефон, компанія, країна) і додаємо тег. IP-адреса до фірмової системи не потрапляє. Вона залишається виключно в базі цієї сторінки і слугує для захисту форми від зловживань.

Після запису ми надсилаємо два листи. Перший: сповіщення на нашу скриньку [email protected] з даними заявки та мітками UTM. Другий: одноразове підтвердження на адресу, вказану у формі, мовою сторінки; воно повідомляє, що заявка надійшла, і пояснює, що буде далі. З даних форми воно містить лише ваше ім'я. У ньому немає реклами чи посилань для відстеження, а його надсилання не підписує вас ні на розсилку, ні на будь-які інші листи. Відповідь на нього потрапляє до нашого офісу.

Розсилка

Ми просимо про адресу електронної пошти і, необов'язково, про ім'я. Під час підписки ми записуємо також дату, мову сторінки і IP-адресу, з якої надійшла підписка. IP-адреса є нашим доказом, що згода справді була надана, і ми не використовуємо її ні для чого іншого.

Розсилка працює в режимі подвійного підтвердження. Після підписки ми надсилаємо один лист із посиланням, дійсним три дні. Доки ви не натиснете, ваша адреса не потрапляє до списку розсилки і ви не отримуєте від нас жодної іншої пошти. Після натискання ваша адреса та ім'я потрапляють до нашої фірмової системи, до списку розсилки «Newsletter», з міткою «Вебсайт», за якою ми впізнаємо, що підписка прийшла звідси, а не з торгової розмови. IP-адреса і мова сторінки залишаються виключно в базі цієї сторінки і до фірмової системи не йдуть. З кожної розсилки ви можете відписатися одним натисканням у нижньому колонтитулі листа.

Обліковий запис у зоні файлів і у візуалізаторі

Один обліковий запис відкриває зону Завантаження (технічні описи, інструкції, палітри декорів, 3D-моделі) і візуалізатор. Ми збираємо: адресу електронної пошти, ім'я, а необов'язково телефон і назву компанії. Ви можете принагідно позначити згоду на комерційний контакт; вона добровільна, і обліковий запис працює також без неї.

Обліковий запис не має пароля. Ви заходите за посиланням, яке ми надсилаємо на вашу адресу: посилання, що підтверджує обліковий запис, дійсне 48 годин, посилання для входу 1 годину. Ми записуємо дату створення облікового запису і дату останнього входу.

У момент підтвердження облікового запису ми створюємо вам також картку контакту в нашій фірмовій системі, з міткою «Візуалізатор», і прив'язану до неї торгову справу. Саме там збирається історія того, що ви завантажили і що візуалізували, щоб продавець не мусив питати вас про це наново.

Візуалізатор, тобто фото вашого інтер'єру

У візуалізаторі ви завантажуєте фото свого приміщення і вибираєте декор та стіну. Фото може показувати вашу оселю і речі, які є в кадрі, тому ми ставимося до нього серйозно.

Що з ним відбувається, крок за кроком:

1. Фото виходить за межі нашого сервера. Ми зменшуємо його до 1024 пікселів довшого боку, перепаковуємо у формат JPEG (принагідно зникають дані EXIF, зокрема координати місця, якщо камера їх записала) і надсилаємо до сервісу OpenRouter, який посередничає в доступі до моделей штучного інтелекту. У тій самій посилці йде зразок вибраного декору і текстова вказівка, що описує, що модель має намалювати. Ми не надсилаємо туди вашого імені, адреси електронної пошти чи номера облікового запису.
2. Вхідне фото і готову візуалізацію ми зберігаємо в себе, на нашому сервері, при вашому обліковому записі, щоб можна було порівняти «до» і «після» і щоб візуалізація не зникла після закриття вкладки.
3. Сама візуалізація, тобто зображення-результат, потрапляє додатково до вашої картки в нашій фірмовій системі, як додаток до торгової справи. Разом з нею ми записуємо нотатку: який декор, яка стіна, скільки тривало виконання і скільки воно коштувало. Ваше вхідне фото до фірмової системи не потрапляє.

Вартість і час одного рендеру є технічними даними, без зв'язку з вашою особою.

Не завантажуйте фото, на яких є впізнавані особи, документи чи інші речі, яких ви не хочете нам показувати. Для добору декору достатньо порожньої стіни.

Завантаження файлів

Кожне завантаження файлу користувачем, який увійшов, ми записуємо в реєстр: хто, який файл, коли і з якої IP-адреси. IP-адреса залишається виключно в базі цієї сторінки. До вашої картки в нашій фірмовій системі потрапляє сам список завантажених матеріалів з датами, без IP-адреси, а також мітка «Завантаження». Ми робимо це, щоб знати, що вас цікавить, і щоб могти розумно відповісти, коли ви звернетеся.

Завантаження з відкритих категорій, тобто тих, які ми видаємо без входу, не реєструються взагалі.

Чат наживо

Вікно чату в правому нижньому куті відкривається лише після натискання. До цього моменту воно нічого не надсилає і не записує жодного файлу у вашому браузері.

Ми збираємо текст розмови. Якщо ви подасте в ній ім'я, телефон або адресу електронної пошти, вони запишуться разом з розмовою. Коли нікого немає біля комп'ютера, чат пропонує залишити повідомлення і просить тоді прямо про ім'я, електронну пошту і телефон (необов'язково).

Перші відповіді пише наш асистент, що спирається на мовну модель. Будь-якої миті ви можете попросити про розмову з людиною; від цього моменту асистент замовкає. Розмова записується в нашій фірмовій системі на тому самому сервері, на якому стоїть сайт.

Запис на зустріч на виставці

Коли ми ведемо запис на зустріч біля нашого стенда, форма збирає ім'я, електронну пошту, телефон, назву компанії, вибраний день і годину, а також повідомлення. Запис потрапляє безпосередньо до нашої фірмової системи: ми створюємо там картку контакту і реєстрацію на подію. До нотатки при цій реєстрації ми дописуємо ще мову сторінки і IP-адресу, з якої надійшов запис. Це єдине місце в усьому сайті, у якому IP-адреса відвідувача потрапляє до фірмової системи; вона слугує нам для відсіювання звернень, що масово надсилаються автоматами.

Технічні дані з'єднання

Сервер записує в журнал звичайні відомості про з'єднання: IP-адресу, дату, адресу відвіданої сторінки і тип браузера. Так робить кожен сервер в інтернеті. Це слугує підтриманню сайту та безпеці, а не побудові профілю відвідувача.

Чого ми не робимо

Ми не приймаємо платежів. Не просимо про дані для рахунку чи про номер картки. Не записуємо того, що ви шукаєте в пошуку на сайті. Не купуємо даних про відвідувачів у посередників. Не продаємо ваших даних нікому.

Кожна мета має свою правову підставу в регламенті GDPR. Наводимо їх по черзі, щоб їх можна було перевірити.

Відповідь на ваш запит

Мета: зв'язатися з вами, підготувати пропозицію, надіслати зразки або матеріали.
Підстава: ст. 6 п. 1 літ. b GDPR, коли ми прямуємо до укладення договору, або ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес, що полягає в обробці запитів, коли до договору не доходить.

Після закриття справи ми зберігаємо це саме листування вже лише для того, щоб мати змогу захиститися, якщо хтось висуне вимогу. Підстава: ст. 6 п. 1 літ. f GDPR.

Партнерська заявка

Мета: розглянути заявку, відповісти на неї і встановити, чи розпочнемо ми торговельну співпрацю і на яких умовах. До цієї мети належить також підтвердження, яке надсилається електронною поштою після заявки.
Підстава: ст. 6 п. 1 літ. b GDPR, тобто дії, що вживаються на ваш запит до укладення договору, коли ви подаєте заявку від власного імені, наприклад як фізична особа-підприємець. Коли ви подаєте заявку від імені компанії, в якій працюєте або яку представляєте, підставою є ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес, що полягає у встановленні та підтриманні торговельного контакту з цією компанією.

Мета: перевіряти, з яких рекламних кампаній і підсторінок надходять заявки, щоб розумно витрачати рекламний бюджет. Для цього слугує описана вище інформація про джерело заявки.
Підстава: ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес, що полягає в оцінці ефективності власного маркетингу.

Мета: захищати форму від спаму і зловживань (IP-адреса), а після завершення справи мати змогу підтвердити перебіг контакту і захиститися від можливих вимог.
Підстава: ст. 6 п. 1 літ. f GDPR.

Проти обробки, що ґрунтується на нашому законному інтересі, ви можете будь-коли подати заперечення. Надсилання заявки не є згодою на розсилку чи комерційну інформацію: ми відповідаємо тому, що ви просите про контакт у цій справі.

Розсилка

Мета: надсилання повідомлень про новинки, декори та матеріали.
Підстава: ст. 6 п. 1 літ. a GDPR, тобто ваша згода, підтверджена натисканням посилання з листа. Комерційну розсилку на адресу електронної пошти ми ведемо на підставі тієї самої згоди, відповідно до права електронних комунікацій.

Обліковий запис, зона файлів і візуалізатор

Мета: надати вам матеріали та інструмент, про які ви просите, і знати, кому ми їх надаємо.
Підстава: ст. 6 п. 1 літ. b GDPR, бо без облікового запису неможливо виконати послугу, якою ви хочете скористатися.

Згода на комерційний контакт, якщо ви її позначите, становить окрему підставу: ст. 6 п. 1 літ. a GDPR. Ви можете відкликати її, не втрачаючи облікового запису.

Реєстр завантажень і комерційний контакт після завантаження

Мета: знати, які матеріали потрібні, і озватися у справі проєкту.
Підстава: ст. 6 п. 1 літ. f GDPR, тобто наш законний інтерес, що полягає у веденні діяльності та обслуговуванні зацікавлених осіб. Ви можете заперечити проти такої обробки.

Чат

Мета: відповісти на ваше запитання одразу.
Підстава: ст. 6 п. 1 літ. f GDPR, тобто ведення розмови із зацікавленою особою, а коли розмова веде до пропозиції, ст. 6 п. 1 літ. b GDPR.

Запис на зустріч на виставці

Мета: зарезервувати час і підтвердити зустріч.
Підстава: ст. 6 п. 1 літ. b GDPR.

Безпека та підтримання роботи сайту

Мета: щоб сторінка працювала, щоб форми не слугували для розсилання спаму і щоб можна було дослідити збій або зловживання.
Підстава: ст. 6 п. 1 літ. f GDPR.

Статистика та реклама

Мета: перевірити, як користуються сторінкою, і виміряти ефективність реклами.
Підстава: ст. 6 п. 1 літ. a GDPR, тобто ваша згода в банері файлів cookie. Без згоди ці інструменти не запускаються. Згоду ви можете відкликати будь-коли.

Обов'язки, що випливають із законодавства

Мета: розрахувати замовлення, якщо до нього дійде.
Підстава: ст. 6 п. 1 літ. c GDPR, у зв'язку з податковим законодавством і законодавством про бухгалтерський облік.

Чи мусите ви подавати дані

Ні. Подання даних добровільне і не випливає з жодної норми закону чи договору. Проте без адреси електронної пошти або телефону ми не маємо як відповісти, без адреси електронної пошти неможливо створити обліковий запис, а без фотографії неможливо зробити візуалізацію.

У партнерській заявці обов'язковими є вид діяльності, країна, ім'я та прізвище, адреса електронної пошти і підтвердження того, що ви ознайомлені з цією політикою. Без них ми не приймемо заявку. Інші поля ви можете залишити порожніми.

Даних ми не продаємо і нікому не надаємо для його власних цілей. Нижче подано повний перелік компаній, які мають з ними контакт, і причину, чому так є.

Де стоїть цей сайт

Сайт працює на сервері, яким ми розпоряджаємося самостійно. Сервер стоїть в інфраструктурі Google Cloud, у регіоні europe-north1 (Фінляндія), тобто на території Європейського Союзу. Постачальник інфраструктури не заглядає до змісту звернень, але технічно зберігає диск, на якому вони лежать.

Наша фірмова система

Наша фірмова система (Odoo) працює на тому самому сервері, що й сайт. Це не зовнішня послуга, а наше власне програмне забезпечення, тому дані тоді не залишають нашої машини. До неї потрапляють: розмови з чату, підтверджені підписки на розсилку, облікові записи із зони файлів і візуалізатора разом з історією завантажень і готовими візуалізаціями, а також записи на зустрічі на виставках.

До неї не потрапляє звернення з контактної форми (сторінки Контакти і Замовити зразки): воно залишається в базі сайту і в нашій поштовій скриньці. Інакше з партнерською заявкою: ми записуємо її у фірмовій системі як картку контакту і можливість продажу, без IP-адреси, як описано в розділі про дані, які ми збираємо.

Вихідна пошта

Повідомлення із сайту, тобто сповіщення про звернення, підтвердження партнерських заявок, підтвердження підписки на розсилку та посилання до облікового запису, ми надсилаємо через пошту Google зі скриньки [email protected]. Зміст цих повідомлень проходить, отже, через сервери постачальника пошти, а сповіщення про звернення залишаються в цій скриньці.

Cloudflare

Трафік до сайту проходить через Cloudflare, який діє як посередник: пришвидшує сторінку і захищає її від атак. У зв'язку з цим Cloudflare бачить IP-адреси відвідувачів і базову інформацію про браузер. Підстава: ст. 6 п. 1 літ. f GDPR, тобто безпека і доступність сайту.

Модель штучного інтелекту: чат і візуалізатор

Два місця на сайті користуються моделлю, яку надає компанія OpenRouter зі Сполучених Штатів, що посередничає в доступі до моделей інших постачальників:

• Чат: щоб підготувати відповідь, ми надсилаємо туди зміст розмови. Це стосується виключно того, що ви напишете у вікні чату. Якщо ви не хочете, щоб так сталося, напишіть нам через контактну форму або електронною поштою.
• Візуалізатор: щоб намалювати панелі на вашій стіні, ми надсилаємо туди ваше фото разом зі зразком декору. Якщо ви не хочете, щоб фото вашого інтер'єру залишало наш сервер, просто не користуйтеся візуалізатором.

OpenRouter сам не створює моделей: він передає запит постачальникові обраної моделі і відсилає результат. У візуалізаторі це сьогодні графічна модель Google. Модель може змінитися, коли з'явиться краща; тоді ми оновимо цей документ. Згідно з політикою конфіденційності OpenRouter у версії від 31 серпня 2026 року надіслані графічні файли не зберігаються в них довше, ніж цього вимагає опрацювання запиту, поза випадками виявлення зловживань, безпеки, розрахунків і правових обов'язків.

Обидві дії добровільні, і ви запускаєте їх самі. Дивіться також розділ про передавання даних за межі Європейського економічного простору.

Вбудовані відео з YouTube

На деяких підсторінках ми вбудовуємо відео із сервісу YouTube (Google Ireland Limited). Ми використовуємо режим обмеженого стеження (youtube-nocookie.com): відео завантажується аж тоді, коли відкриється підсторінка з ним, а YouTube отримує тоді вашу IP-адресу та інформацію про пристрій. Сам програвач не записує рекламних файлів cookie, доки ви не натиснете відтворення.

Інструменти, які ми запускаємо аж після вашої згоди

Доки ви не натиснете згоду, жоден з них не завантажується. Після згоди ми запускаємо Google Tag Manager (контейнер GTM-57PQXFWF), а через нього:

• Google Analytics 4 (Google Ireland Limited): статистика відвідувань,
• Google Ads (Google Ireland Limited): вимірювання ефективності реклами та ремаркетинг, тобто показ вам нашої реклами після відвідин сайту,
• Meta Pixel (Meta Platforms Ireland Limited): вимірювання реклами у Facebook та Instagram,
• Microsoft Clarity (Microsoft Ireland Operations Limited): статистика та записи руху курсора на сторінці,
• Apollo.io (Zenleads Inc., що діє під назвою Apollo.io, Сполучені Штати): розпізнавання компанії, з мережі якої прийшли відвідини, за IP-адресою. Інструмент не встановлює, хто конкретно сидить за комп'ютером,
• Umami Cloud (Umami Software, Inc., Сполучені Штати; скрипт завантажується з адреси cloud.umami.is): проста статистика відвідувань.

Контейнер Google Tag Manager один і не стартує сам із себе: його вставляє аж наш скрипт згод, коли ви погодитеся принаймні на одну категорію. Кожен інструмент у контейнері має при цьому власну умову згоди: статистичні (Google Analytics 4, Microsoft Clarity, Umami Cloud) працюють лише після згоди на статистику, а рекламні (Google Ads, Meta Pixel, Apollo.io) лише після згоди на маркетинг. Вміст контейнера ми описали вище повністю.

Партнерська заявка і вимірювальні інструменти

Після успішного надсилання партнерської заявки сторінка фіксує подію «заявку надіслано». До статистичних інструментів вона потрапляє лише після вашої згоди на статистику, а до рекламних інструментів (Google Ads як вимірювання конверсій, Meta Pixel як подія заявки) лише після згоди на маркетинг. Подія містить виключно вид діяльності, країну, мову сторінки і варіант сторінки. Імені та прізвища, адреси електронної пошти, телефону, назви компанії чи змісту повідомлення ми цим інструментам не передаємо. Без вашої згоди подія не залишає браузера.

Шрифти та інші елементи сторінки

Шрифти, зображення, скрипти й таблиці стилів завантажуються з нашого сервера. Ми не користуємося Google Fonts ані іншими зовнішніми бібліотеками, тож саме лише відображення сторінки не надсилає вашої IP-адреси стороннім компаніям, поза описаним вище посередником Cloudflare.

Інші одержувачі

Коли ми надсилаємо зразки або замовлення, адресні дані потрапляють до кур'єрської або транспортної компанії, яка виконує відправлення. Коли з контакту виникає рахунок-фактура, дані з документа потрапляють до бухгалтерського обслуговування та до систем, яких вимагає податкове законодавство. Дані можуть також бути надані державним органам, якщо вони вимагатимуть цього на підставі норм права.

Більшість перелічених вище компаній обробляють дані за нашим дорученням, на умовах послуг, якими ми користуємося, що охоплюють доручення обробки персональних даних. Два випадки влаштовані інакше, і ми кажемо про це прямо.

Meta: спільне адміністрування. Щодо подій, які збирає Meta Pixel на цьому сайті, ми і Meta Platforms Ireland Limited є спільними контролерами у розумінні ст. 26 GDPR, бо разом вирішуємо, для чого ці події збираються. Розподіл ролей: ми відповідаємо за отримання вашої згоди і за цю інформацію, а Meta відповідає за подальшу обробку на своєму боці, зокрема за безпеку і за реалізацію ваших прав щодо неї. Запит можна подати нам або безпосередньо до Meta; якщо він надійде до нас, ми передамо його далі. Суть домовленості Meta описує в додатку про спільне адміністрування. Поза цими подіями, тобто під час самого зіставлення і вимірювання, Meta діє як обробник за нашим дорученням.

Microsoft Clarity: окремий контролер. Microsoft обробляє дані Clarity як самостійний контролер, у власних цілях, а не за нашим дорученням. Тому тут немає доручення обробки: підставою є ваша згода на статистику, яку ви можете будь-коли відкликати, а правила Microsoft описані в заяві про конфіденційність.

За замовчуванням ваші дані залишаються в Європейському Союзі: сервер стоїть у Фінляндії, а наша фірмова система працює на тій самій машині.

Передавання даних за межі Європейського економічного простору (ЄЕП), однак, відбувається, бо частина інструментів, якими ми користуємося, належить компаніям зі Сполучених Штатів або обробляє дані там. Ми цього не приховуємо і виписуємо нижче кожен такий випадок.

Завжди, незалежно від згоди

• Cloudflare, Inc. (Сполучені Штати) посередничає в трафіку до сайту, тож бачить IP-адресу і базові дані про браузер кожного відвідувача. Це необхідно для безпечного надання сайту.

Аж після вашої згоди на статистику та маркетинг

• Google (Analytics 4, Google Ads, Tag Manager, програвач YouTube): договір ми укладаємо з Google Ireland Limited, але група обробляє дані також у Сполучених Штатах,
• Meta (Meta Pixel): договір з Meta Platforms Ireland Limited, обробка також у Сполучених Штатах,
• Microsoft (Clarity): договір з Microsoft Ireland Operations Limited, обробка також у Сполучених Штатах,
• Apollo.io (Zenleads Inc., Сполучені Штати),
• Umami Cloud (Umami Software, Inc., Сполучені Штати).

Аж тоді, коли ви самі запустите певну функцію

• коли ви напишете в чаті, зміст розмови йде до OpenRouter зі Сполучених Штатів, який посередничає в доступі до мовної моделі,
• коли ви скористаєтеся візуалізатором, ваше фото йде тим самим шляхом до графічної моделі,
• коли ви надішлете контактну форму або партнерську заявку, підпишетеся на розсилку або створите обліковий запис, пов'язані з цим електронні листи (сповіщення для нас, підтвердження або посилання для вас) проходять через пошту Google Workspace: договір ми укладаємо з Google Ireland Limited, але група обробляє дані також у Сполучених Штатах.

На якій підставі

Точкою відліку є рішення Європейської Комісії від 10 липня 2023 року, яке констатує належний рівень захисту даних у компаній зі Сполучених Штатів, записаних до програми Data Privacy Framework. Перелік учасників відкритий, і кожен може перевірити його на dataprivacyframework.gov. Ми перевірили в ньому всіх наших постачальників 7 вересня 2026 року. Результат подаємо таким, яким він вийшов, разом з тим, що вийшло незручно.

Постачальники, записані до Data Privacy Framework

У переліку, зі статусом активного, ми знайшли: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. та Zenleads Inc., тобто компанію, що діє під назвою Apollo.io. Передавання даних до цих п'яти компаній спирається, отже, на ст. 45 GDPR, тобто на рішення Комісії про належний рівень захисту. Незалежно від цього кожна з них має в умовах своїх послуг стандартні договірні положення, які діють як запасна підстава, якби програма перестала бути чинною.

Постачальники, яких у переліку немає

Двох постачальників у переліку немає, і ми не вдаємо, що це не так. Їхнє передавання ми спираємо на стандартні договірні положення зі ст. 46 GDPR, і в обох випадках це можна показати в документах постачальника:

• Umami Software, Inc. із Сан-Франциско, постачальник статистики Umami Cloud. Його договір про доручення обробки, доступний за адресою umami.is/dpa у версії від 2 серпня 2026 року, у пункті 10 „International transfers” включає стандартні договірні положення Європейської Комісії до змісту договору, разом із додатком номер 3.
• OpenRouter зі Сполучених Штатів, посередник у доступі до моделей штучного інтелекту. Його політика конфіденційності у версії від 31 серпня 2026 року прямо покликається на рішення про належний рівень захисту зі ст. 45 GDPR та на стандартні договірні положення, затверджені Європейською Комісією на підставі ст. 46 GDPR, а для тих, хто користується програмним інтерфейсом, передбачає окремий договір про доручення обробки.

Де стоять сервери Umami

Документація цього постачальника, перевірена 7 вересня 2026 року, каже, що сервери Umami Cloud стоять і у Сполучених Штатах, і в Європейському Союзі, але не вказує, який регіон обслуговує конкретний обліковий запис. Ми не вгадуємо: обережно приймаємо, що передавання до Сполучених Штатів відбувається, і спираємо його на положення, описані вище.

Передавання даних за межі ЄЕП пов'язане з ризиком: у третій державі можуть діяти інші правила доступу публічних органів до даних, ніж у Європейському Союзі. Якщо ви хочете побачити документи, на яких ми спираємо передавання, або розпитати про подробиці, напишіть на [email protected].

Якщо ви не надасте згоди на статистику та маркетинг, не озветеся в чаті, не скористаєтеся візуалізатором і не надішлете нам нічого через форму, єдиним передаванням за межі ЄЕП залишається посередництво Cloudflare у трафіку до сайту.

З 20 вересня 2026 року сайт сам видаляє частину даних після спливу терміну. Щоночі о 4:10 запускається завдання, яке видаляє з бази цього сайту: звернення з контактної форми (сторінки Контакти і Замовити зразки) через 2 роки, партнерські заявки через 24 місяці, непідтверджені підписки на розсилку через 30 днів, записи в реєстрі завантажень через 12 місяців, а також облікові записи, у які ніхто не входив протягом 3 років, разом з їхніми фотографіями та візуалізаціями. Терміни ми рахуємо від дня запису, а для облікових записів від останнього входу (або від створення облікового запису, якщо входу не було).

Завдання працює лише в базі цього сайту. Воно не охоплює нашої фірмової системи (Odoo) і нашої поштової скриньки: дані в цих місцях ми видаляємо ручним переглядом відповідно до поданих нижче строків. Якщо ви хочете, щоб ваші дані зникли раніше, напишіть одне речення на [email protected], вказавши адресу електронної пошти або телефон, використані в контакті з нами. Ми видалимо їх невідкладно, найпізніше протягом місяця.

Запит, з якого нічого не вийшло

Звернення з контактної форми (сторінки Контакти і Замовити зразки) ми видаляємо з бази цього сайту автоматично через 2 роки від надсилання. Сповіщення про нього в нашій поштовій скриньці ми видаляємо в той самий строк вручну. Розмову з чату, яка залишається в нашій фірмовій системі, ми видаляємо через 3 роки від останнього контакту в цій справі, бо стільки становить строк позовної давності за вимогами, пов'язаними з веденням господарської діяльності (ст. 118 Kodeks cywilny, польського цивільного кодексу).

Партнерська заявка

Якщо із заявки не виникне співпраця, ми видаляємо її через 24 місяці. З бази цього сайту, разом з IP-адресою та інформацією про джерело заявки, її видаляє нічне завдання через 24 місяці від дня надсилання. З фірмової системи (можливість продажу) і з нашої поштової скриньки (сповіщення) ми видаляємо її вручну, не пізніше ніж через 24 місяці від останнього контакту в цій справі. Картку контакту ми тоді також видаляємо, хіба що нас пов'язує ще щось, наприклад замовлення або обліковий запис. Раніше ми видалимо дані, якщо ви про це попросите або подасте заперечення, хіба що вони будуть нам потрібні для встановлення, пред'явлення або захисту правових вимог. Якщо співпраця виникне, дані переходять до її обслуговування у фірмовій системі, і діють описані нижче строки для листування, яке закінчилося замовленням, і для бухгалтерських документів.

Листування, яке закінчилося замовленням

6 років, рахуючи від кінця року, у якому замовлення було виконане. Стільки часу на вимоги до нас має покупець, який не веде господарської діяльності (ст. 118 Kodeks cywilny, польського цивільного кодексу). Компанії належать 3 роки, але такого листування ми не розділяємо, бо воно йде в парі з бухгалтерськими документами з тієї самої операції.

Бухгалтерські документи

5 років, рахуючи від кінця календарного року, у якому сплив строк сплати податку. Тут ми не маємо вибору: так велить ст. 86 Ordynacja podatkowa (польського податкового кодексу) і ст. 74 ustawa o rachunkowości (польського закону про бухгалтерський облік).

Розсилка

Адресу ми тримаємо до відписки або відкликання згоди. Підписка, яка ніколи не була підтверджена натисканням, стирається сама. Через 3 дні перестає діяти підтверджувальне посилання, тож така адреса ніколи не потрапить до списку розсилки і ви не отримаєте від нас жодного листа, а через 30 днів після підписки нічне завдання видаляє її з бази цього сайту. Доказ надання згоди, тобто дату та IP-адресу підтвердженої підписки, ми зберігаємо протягом строку позовної давності.

Обліковий запис, візуалізації та реєстр завантажень

Ми тримаємо їх так довго, як ви користуєтеся обліковим записом. Обліковий запис, у який ніхто не входив протягом 3 років (а якщо входу не було, 3 років від створення), нічне завдання видаляє разом із завантаженими фотографіями, готовими візуалізаціями, запитами на розрахунок вартості та історією завантажень. Незалежно від цього окремі записи в реєстрі завантажень (який файл і коли було завантажено) ми видаляємо через 12 місяців. Копій візуалізацій і опису справи в нашій фірмовій системі це завдання не охоплює.

Напишіть на [email protected] з адреси, на яку створено обліковий запис, і ми видалимо його разом з фотографіями, візуалізаціями та історією завантажень, зокрема з копією візуалізації в нашій фірмовій системі. Робимо це невідкладно, найпізніше протягом місяця.

Запис на зустріч на виставці

Реєстрація залишається в нашій фірмовій системі і також не стирається сама. Ми видаляємо її, коли ви про це попросите, а поза тим найпізніше зі спливом позовної давності за вимогами, пов'язаними із зустріччю, тобто через 3 роки. Якщо із зустрічі виникла комерційна справа або замовлення, діють терміни з пунктів вище.

Журнали сервера

14 днів. Журнал сервера обертається щодня, а після чотирнадцяти обертів найстаріший файл зникає. Ми перевірили це на сервері 7 вересня 2026 року.

Згоди та файли cookie

Дані, які обробляються на підставі згоди, ми тримаємо до її відкликання. Сам запис вашого рішення про файли cookie живе у браузері рік. Час життя окремих файлів ви знайдете в таблиці нижче.

Ви будь-коли можете:

• попросити про доступ до своїх даних і про їхню копію,
• вимагати виправлення даних, якщо вони помилкові або неактуальні,
• вимагати видалення даних,
• вимагати обмеження обробки,
• вимагати перенесення даних, які ви подали нам на підставі згоди або договору, до себе або до іншого суб'єкта,
• подати заперечення проти обробки, що спирається на наш законний інтерес, зокрема проти комерційного контакту,
• відкликати згоду: на розсилку, на комерційний контакт або на статистичні та маркетингові файли cookie.

Відкликання згоди не скасовує того, що ми зробили відповідно до права, перш ніж ви її відкликали.

Щоб скористатися цими правами, напишіть на [email protected]. Відповідаємо протягом місяця від отримання вимоги. Якщо справа виявиться складною, ми вас попередимо, і термін може подовжитися щонайбільше на два місяці.

Згоду на файли cookie ви зміните самі, без листування з нами: кнопкою Налаштування конфіденційності внизу кожної сторінки.

Скарга до наглядового органу

Якщо ви вважатимете, що ми обробляємо дані незаконно, ви можете подати скаргу до Prezes Urzędu Ochrony Danych Osobowych (голови польського Управління охорони персональних даних), ul. Stawki 2, 00-193 Warszawa. Вам не треба писати до нас заздалегідь, хоча зазвичай ми залагодимо справу швидше напряму.

Профілювання та автоматичні рішення

Ми не ухвалюємо щодо вас рішень виключно автоматизованим способом і не профілюємо вас у спосіб, який спричиняв би для вас правові наслідки або подібним чином істотно на вас впливав.

Дві речі на сайті працюють автоматично, і ми кажемо про це прямо: відповіді в чаті попередньо готує мовна модель, а зображення у візуалізаторі малює графічна модель. Це допомога в розмові та оглядовий інструмент, а не рішення у вашій справі. У чаті ви будь-коли можете попросити про людину.

Статистичні та рекламні інструменти, якщо ви надасте на них згоду, підраховують поведінку на сторінці і дають змогу дібрати рекламу, але не вирішують нічого, що вас стосується.

Діти

Сайт скерований до дорослих: замовників, архітекторів і підрядників. Ми свідомо не збираємо даних осіб віком до 16 років. Якщо виявиться, що такі дані до нас потрапили, ми видалимо їх після повідомлення.

Ми не декларуємо сертифікатів, яких не маємо. Виписуємо конкретні рішення, впроваджені на цьому сайті.

• Увесь трафік іде зашифрованим з'єднанням HTTPS. Незашифроване з'єднання перенаправляється на зашифроване.
• Сервер стоїть за Cloudflare, який відсіює трафік автоматів і захищає від атак, що мають на меті забити канал.
• Облікові записи в зоні файлів не мають паролів, тож немає чого викрасти чи вгадати. Вхід відбувається одноразовим підписаним посиланням, яке втрачає чинність: підтвердження через 48 годин, вхід через годину.
• Файли, завантажені до візуалізатора, лежать за адресами з випадковим, неможливим для вгадування ідентифікатором, а каталог не дозволяє перелічити свій вміст.
• Файли із зони «Завантаження» сервер видає аж після перевірки, хто про них просить. Пряме посилання на файл не працює.
• Форми захищають сьогодні три шари, усі на нашому боці, і жоден з них нічого не надсилає назовні: пастка на автоматів, тобто приховане поле, якого людина не бачить і не заповнить; підписана нашим сервером позначка часу відкриття форми, яка відкидає надсилання швидше за кілька секунд і старше за кілька десятків годин; а також ліміт звернень з однієї IP-адреси, рахований у вікні години і доби. Лічильник тримає саму адресу, окремо від змісту звернення, і стирається через добу. Завдяки цим трьом шарам форма не слугує для розсилання спаму на чужі адреси.
• Форми додатково захищає Cloudflare Turnstile, тихий тест, що відрізняє людину від автомата, без переписування спотворених літер і без вибору картинок. Він увімкнений з 14 вересня 2026 року на сторінках із формою: контакти, підписка на розсилку, чат, створення акаунта у візуалізаторі та в розділі «Завантаження», а також партнерська заявка. Браузер тоді завантажує скрипт Cloudflare (challenges.cloudflare.com) і отримує від нього токен, який ви надсилаєте разом із формою. Наш сервер перевіряє цей токен у Cloudflare, передаючи лише сам токен і вашу IP-адресу, ніколи вміст форми. Turnstile не служить для стеження і не будує профіль відвідувача.
• Форми і чат захищені від надсилання з чужого сайту (захист CSRF).
• Доступ до редакційної панелі та до фірмової системи мають виключно поіменно вказані особи, на окремих облікових записах.
• Браузер розмовляє з нашим сервером, ніколи напряму з фірмовою системою: ми не виставляємо її назовні.

Якби попри це дійшло до порушення захисту даних, яке могло б спричиняти високий ризик для ваших прав, ми повідомимо вас про це без зайвої затримки і повідомимо про справу Prezes Urzędu Ochrony Danych Osobowych, голову польського Управління охорони персональних даних, протягом 72 годин від виявлення порушення.

Файли cookie є маленькими файлами, які сторінка записує у вашому браузері. Ми ділимо їх на три групи, точно так само, як банер згоди:

• Необхідні: без них сторінка не працює правильно. Вони записуються завжди, і про них ми не питаємо згоди, бо законодавство цього не вимагає.
• Аналітичні: показують нам, як користуються сторінкою.
• Маркетингові: вимірюють ефективність реклами і дають змогу її дібрати.

Аналітичні та маркетингові ми запускаємо виключно після вашої згоди. За замовчуванням вони вимкнені. До моменту натискання згоди жоден скрипт цих інструментів узагалі не завантажується. Застосовуємо при цьому Google Consent Mode v2, який стартує з відмовним налаштуванням.

Вимірювальні інструменти сидять у нас в одному контейнері Google Tag Manager. Контейнер стартує аж після згоди принаймні на одну категорію, а кожен інструмент у ньому окремо перевіряє, чи маєте ви згоду на його категорію: статистичні запускаються лише після згоди на статистику, рекламні лише після згоди на маркетинг. Без жодної згоди контейнер узагалі не завантажується.

Як змінити рішення

Натисніть Налаштування конфіденційності внизу кожної сторінки. Відкриється та сама панель, що й при першому відвідуванні, і ви зможете вибрати інакше. Файли cookie ви можете також стерти і заблокувати в налаштуваннях свого браузера; кожен з них має таку опцію, зазвичай у розділі конфіденційності.

Інші дані у браузері

Поза файлами cookie сторінка записує кілька дрібниць у пам'яті браузера: інформацію про те, чи вікно чату було відкрите, а також адресу першої сторінки, відкритої під час цього відвідування, і параметри кампанії з адреси сторінки (мітки UTM та ідентифікатори кліку на рекламу). Останні записуються під час входу на сторінку, також без згоди в банері, але не залишають браузера, доки ви самі не надішлете форму облікового запису або партнерську заявку; тоді ми додаємо їх до заявки. Записи в пам'яті сесії зникають після закриття вкладки. Кожен із них ми перелічили в таблиці нижче.

Аж після згоди на статистику та маркетинг зовнішні інструменти додають власні записи в локальній пам'яті браузера. Ми виписали їх у таблиці нижче.

Сторінка не створює баз IndexedDB і не встановлює service worker.

Якщо ви користуєтесь візуалізатором стінових панелей або візуалізатором фасадів, ми додатково обробляємо фотографію інтер'єру чи будівлі, яку ви завантажуєте, і створену з неї візуалізацію.

Навіщо: щоб виконати візуалізацію, яку ви замовляєте, зберегти її у вашому акаунті та дати консультантові змогу підготувати розрахунок. Підстава, виконання договору про надання послуги (ст. 6 п. 1 підп. b GDPR), а щодо комерційного контакту, наш законний інтерес (ст. 6 п. 1 підп. f GDPR).

Кому передаємо: для виконання візуалізації фотографія потрапляє до зовнішнього постачальника послуги штучного інтелекту, який обробляє її виключно за нашим дорученням, щоб згенерувати зображення. Це може бути пов'язано з передаванням даних за межі Європейського економічного простору на підставі стандартних договірних положень. До нашої системи продажів потрапляє лише готова візуалізація, щоб консультант бачив те саме, що й ви. Фотографія, яку ви завантажуєте, туди не потрапляє: вона залишається на сервері цього сайту, при вашому акаунті.

Як довго: доки існує ваш акаунт. Акаунт, у який ніхто не входив протягом 3 років, сайт видаляє сам, разом із фотографіями та візуалізаціями. Копію готової візуалізації в системі продажів ми тоді зберігаємо протягом строку позовної давності можливих вимог. Акаунт, завантажені фотографії та копію візуалізації ми також видаляємо на ваше прохання, надіслане на [email protected].

Чого ми не робимо: не публікуємо ваші фотографії та візуалізації, не передаємо їх іншим клієнтам і не використовуємо ні для чого, крім опрацювання вашого запиту.

Правила самої послуги описують Правила користування.

Якщо ми змінимо спосіб обробки даних, змінимо також цей документ. Нова версія діє від моменту опублікування на цій сторінці. Дату останнього оновлення подаємо у змісті, на початку документа.

Про зміни, які істотно стосуються осіб, підписаних на розсилку або тих, хто має обліковий запис, ми попередимо електронною поштою, перш ніж вони наберуть чинності.

Одна справа, одна адреса. Ви пишете, ми відповідаємо.

• Електронна пошта: [email protected]
• Телефон: +48 504 265 748
• Адреса: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Польща

У повідомленні напишіть, про що вам ідеться, і подайте адресу електронної пошти або телефон, через які ви з нами контактували. Завдяки цьому ми знайдемо ваші дані, не питаючи вас про додаткову інформацію.

Наглядовий орган: Prezes Urzędu Ochrony Danych Osobowych (голова польського Управління охорони персональних даних), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.