Политика конфиденциальности

Fabrykuj — это онлайн-сервис производства, который рассчитывает стоимость и выступает посредником в лазерной резке, 3D-печати и фрезеровке ЧПУ. Администратором твоих персональных данных в смысле ст. 4 п. 7 GDPR является указанная ниже компания. Пиши нам в любое время по любому вопросу, описанному на этой странице.

Вопросы о конфиденциальности: privacy@fabrykuj.pl

Мы собираем только то, что нужно сервису для расчёта стоимости, изготовления и доставки твоих деталей.

• Данные учётной записи: адрес электронной почты, имя, а если ты заказываешь как бизнес — название компании, адрес и налоговый номер (NIP).
• Данные заказов: твои расчёты, заказы, адреса доставки, статус оплаты и переписка с нами.
• Загруженные файлы: CAD-геометрия, которую ты присылаешь (STEP, STL, DXF и подобные), и всё, что мы из неё получаем, например объём, длина реза и модели предварительного просмотра.
• Технические данные: IP-адрес, тип браузера и записи серверных журналов, фиксируемые для безопасности и предотвращения злоупотреблений.
• Платёжные данные: мы никогда не видим и не храним полный номер твоей карты. Данные карты поступают напрямую нашему платёжному провайдеру.

Каждая цель ниже связана с правовым основанием по ст. 6 п. 1 GDPR.

• Для расчёта стоимости и исполнения договора, который ты заключаешь при размещении заказа — ст. 6 п. 1 подп. b.
• Для выставления счетов и ведения бухгалтерского учёта, как того требует польское налоговое законодательство — ст. 6 п. 1 подп. c.
• Для передачи твоих деталей цеху, который их изготавливает, и перевозчику, который их доставляет — ст. 6 п. 1 подп. b.
• Для обеспечения безопасности сервиса, предотвращения злоупотреблений с загрузками и защиты правовых требований, что является нашим законным интересом — ст. 6 п. 1 подп. f.
• Для отправки маркетинговых сообщений, но только если ты об этом попросишь — ст. 6 п. 1 подп. a. Ты можешь отозвать это согласие в любой момент.

Загруженную геометрию мы считаем конфиденциальной. Она используется для расчёта стоимости и изготовления твоего заказа и ни для чего больше.

• Мы не продаём, не публикуем и не передаём твои файлы, а также не используем их для обучения моделей машинного обучения.
• Файлы передаются партнёрскому цеху только после того, как ты разместишь заказ, и только тому цеху, которому он назначен.
• Ссылки на просмотр и скачивание привязаны к твоей сессии, поэтому другой клиент не сможет получить доступ к твоим файлам, угадав URL.
• Если перед загрузкой тебе нужно подписанное соглашение о неразглашении — напиши нам, и мы его подпишем.

Мы пользуемся услугами небольшого числа поставщиков, которые обрабатывают данные по нашему поручению на основании письменных договоров, предусмотренных ст. 28 GDPR. Они вправе использовать твои данные исключительно по нашим указаниям.

Если поставщик обрабатывает данные за пределами Европейской экономической зоны, такая передача покрывается Стандартными договорными условиями Европейской Комиссии. Мы также передаём данные партнёрским цехам, изготавливающим твой заказ, и государственным органам, когда этого требует закон.

Каждый вид данных мы храним столько, сколько необходимо, и не дольше.

Трафик шифруется по TLS, пароли не хранятся никогда (вход выполняется через Google или по одноразовой ссылке из письма), доступ к продакшн-системам имеют только поимённо определённые администраторы, а загруженные файлы отдаются только по аутентифицированным ссылкам с ограниченным сроком действия.

Если нарушение защиты данных когда-либо создаст высокий риск для твоих прав, мы уведомим тебя и надзорный орган, как того требуют ст. 33 и 34.

Согласно GDPR ты обладаешь перечисленными ниже правами. Их реализация бесплатна, и мы отвечаем в течение одного месяца.

• Доступ: узнать, обрабатываем ли мы твои данные, и получить их копию (ст. 15).
• Исправление: требовать исправления неточных данных (ст. 16).
• Удаление: требовать удаления твоих данных, если мы не обязаны их хранить — например, счета мы обязаны хранить по закону (ст. 17).
• Ограничение: ограничить обработку на время разрешения спора о твоих данных (ст. 18).
• Переносимость: получить свои данные в машиночитаемом формате или отправить их другому администратору (ст. 20).
• Возражение: возразить против обработки, основанной на нашем законном интересе (ст. 21).
• Отзыв: отозвать любое данное согласие без влияния на законность обработки до отзыва (ст. 7 п. 3).

Ты также можешь подать жалобу в польский надзорный орган — Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych), ул. Ставки 2, 00-193 Варшава.

Мы сознательно оставляем всё простым: у нас нет аналитики, рекламных пикселей и сторонних трекеров.

Строго необходимое хранилище

Сессионный файл cookie сохраняет твой вход, кратковременный cookie позволяет рассчитать стоимость до создания учётной записи, а одна запись в локальном хранилище браузера запоминает твой выбор в отношении cookie. Их нельзя отключить — без них сервис не работает — и они не требуют согласия по ст. 173 польского Закона о телекоммуникациях.

Необязательное хранилище

Сейчас его нет. Если мы когда-нибудь добавим аналитику, она загрузится только после того, как ты примешь её в баннере, и эта страница сообщит об этом заранее.

Изменить выбор в отношении cookie

Воспользуйся формой ниже, чтобы попросить нас удалить, прислать копию или исправить твои персональные данные. Каждый запрос мы рассматриваем в течение одного месяца, как требует ст. 12 п. 3 GDPR.

Некоторые данные нельзя удалить по запросу: польское налоговое законодательство обязывает нас хранить выставленные счета в течение пяти лет. Всё остальное мы удалим и точно сообщим, что было сохранено и почему.

Если мы изменим порядок работы с твоими данными, мы обновим эту страницу и изменим дату вверху. Если изменение будет существенным, мы сообщим тебе по электронной почте до вступления его в силу.