Адміністратор даних
Адміністратором персональних даних є Arkadiusz Jelonek, який провадить у Польщі одноосібну господарську діяльність під зареєстрованою назвою Arkadiusz Jelonek. Testing Station є брендом адміністратора.
Запити з питань конфіденційності можна надсилати на адресу kontakt@testingstation.pl.
Які дані обробляються
Обсяг даних залежить від функцій сайту, що використовуються:
- контактна форма — ім'я та прізвище, електронна адреса, зміст повідомлення і дані, потрібні для подальшого листування;
- розсилка — електронна адреса, статус підписки, дата й технічна інформація про підписку, підтвердження double opt-in та відписку;
- користування сайтом — IP-адреса, дата й час запиту, запитана адреса, статус відповіді, інформація про браузер або пристрій, а також відомості про помилки й події безпеки.
Надання даних є добровільним, але без обов'язкової інформації неможливо надіслати повідомлення або оформити підписку на розсилку.
Контактна форма
Дані з контактної форми використовуються для відповіді на повідомлення, продовження листування та — якщо запит стосується послуги — підготовки до укладення або виконання договору.
Коли повідомлення стосується послуги чи майбутнього договору, підставою є вжиття заходів на запит відправника до укладення договору (ст. 6(1)(b) GDPR). В інших випадках підставою є законний інтерес адміністратора в опрацюванні листування та розвитку ділових відносин (ст. 6(1)(f) GDPR).
Розсилка
Розсилка містить інформацію про нові епізоди й матеріали Testing Station, QA, автоматизацію та AI, а також про послуги й пропозиції адміністратора. Вона не містить пропозицій партнерів.
Підставою для обробки електронної адреси є згода підписника (ст. 6(1)(a) GDPR) і ст. 398 польського Закону про електронні комунікації. Згода надається шляхом позначення поля згоди та надсилання форми підписки.
Використовується механізм double opt-in: після підписки на вказану адресу надсилається лист із проханням підтвердити її.
Згоду можна відкликати будь-коли за посиланням для відписки в кожному листі або звернувшись до адміністратора. Відкликання не впливає на законність обробки, здійсненої до нього.
Технічні дані та журнали
Сервер і постачальники інфраструктури зберігають основні технічні журнали, щоб показувати сайт, забезпечувати його стабільність, діагностувати помилки, захищати від зловживань і реагувати на інциденти безпеки.
Підставою є законний інтерес адміністратора в безпечному й надійному функціонуванні сайту (ст. 6(1)(f) GDPR).
Одержувачі та постачальники послуг
Персональні дані не продаються й не передаються партнерам для їхнього власного маркетингу. Адміністратор користується послугами постачальників, потрібних для роботи сайту та комунікації:
- MailerLite — оформлення підписки, підтвердження та надсилання розсилки;
- Resend — передавання повідомлень, надісланих через контактну форму;
- Google Workspace — поштова скринька та зберігання листування.
Технічні дані також можуть обробляти постачальники хостингу, DNS, сертифікатів, захисту й доставки трафіку. Вони діють за дорученням адміністратора і лише в обсязі, потрібному для надання своїх послуг.
Дані можуть бути розкриті державним органам лише тоді, коли цього вимагає закон або належний обов'язковий запит.
Деякі постачальники, зокрема Resend, Google або субпідрядники постачальників інфраструктури, можуть обробляти дані за межами Європейського економічного простору. Коли це необхідно, передавання ґрунтується на рішенні Європейської комісії про належний рівень захисту — зокрема EU–US Data Privacy Framework — стандартних договірних положеннях або інших гарантіях за ст. 46 GDPR.
Додаткову інформацію про застосовані гарантії або їхню копію можна запросити в адміністратора, якщо це дозволено законом.
Підсумок строків зберігання
- Листування: 3 роки від останнього контакту; довше — якщо воно пов'язане з договором, юридичним обов'язком або правовими вимогами.
- Розсилка: до відписки або припинення послуги; мінімальний доказ згоди та запис у списку блокування — до 3 років.
- Технічні журнали: зазвичай до 30 днів; довше — лише у зв'язку з інцидентом, юридичним обов'язком або правовими вимогами.
Права суб'єктів даних
Залежно від підстави та обставин обробки суб'єкт даних має право:
- отримати доступ до даних та їхню копію;
- виправити неточні або доповнити неповні дані;
- видалити дані, якщо немає підстав для їх подальшої обробки;
- обмежити обробку;
- перенести дані, якщо їх автоматизована обробка ґрунтується на згоді або договорі;
- заперечити проти обробки, що ґрунтується на законному інтересі;
- відкликати згоду будь-коли без впливу на законність попередньої обробки.
Запити щодо реалізації цих прав можна надсилати на адресу kontakt@testingstation.pl.
Скаргу також можна подати до Голови польського Управління із захисту персональних даних якщо персональні дані обробляються незаконно.
Автоматизовані рішення та профілювання
У сервісі не ухвалюються рішення, що мають правові або подібні істотні наслідки, виключно автоматизованим способом. Користувачі сайту не профілюються.
