Політика конфіденційності

§1 Контролер даних

Контролером даних є SilentArc sp. z o.o. (реєстраційні дані — в Умовах використання), яка управляє платформою Complainer за адресою complainer.pl.

Контакт з питань конфіденційності: kontakt@complainer.pl

§2 Категорії оброблюваних даних

Ідентифікаційні та контактні дані: ім'я, електронна адреса — для створення облікового запису та надання послуг.
Дані про здоров'я дітей (особлива категорія — ст. 9 GDPR): вік, вага, анамнез, режим сну, харчові звички та інша інформація, вказана у консультаційній формі. Ці дані необхідні для підготовки персоналізованого аналізу.
Технічні дані: IP-адреса, заголовки User-Agent, файли cookie сесії.
Платіжні дані: Ми не зберігаємо дані карток — платежі обробляються Stripe (сертифіковано PCI DSS рівня 1).

§3 Правові підстави обробки

Мета	Правова підстава
Надання консультаційного звіту	GDPR ст. 6(1)(b) — виконання договору
Обробка даних про здоров'я дітей	GDPR ст. 9(2)(a) — явна згода батька/законного представника
Виставлення бухгалтерських документів	GDPR ст. 6(1)(c) — юридичне зобов'язання
Архівування згод споживачів	GDPR ст. 6(1)(f) — законний інтерес (захист правових позицій)

§4 Строки зберігання даних

Дані консультаційної форми та звіт: 3 роки з дати надання послуги (строк позовної давності для споживчих претензій).
Бухгалтерські дані: 5 років з кінця податкового року відповідно до польського законодавства про бухгалтерський облік.
Журнали згод: на строк дії облікового запису + 3 роки після видалення.

§5 Ваші права

Відповідно до GDPR ви маєте право на:

Доступ до своїх даних (ст. 15),
Виправлення (ст. 16),
Видалення ("право на забуття", ст. 17) — з урахуванням законодавчих вимог щодо зберігання за податковим законодавством,
Обмеження обробки (ст. 18),
Перенесення даних (ст. 20),
Подання скарги до Президента Управління з захисту персональних даних (UODO), вул. Stawki 2, 00-193 Варшава, Польща, uodo.gov.pl,
Відкликання згоди на обробку даних про здоров'я дітей — відкликання не впливає на законність обробки до відкликання. Контакт: kontakt@complainer.pl.

§6 Одержувачі даних

Ваші дані можуть передаватися лише довіреним субпідрядникам:

Stripe, Inc. — обробка платежів (договір обробки даних, стандартні договірні положення для передачі до США).
Microsoft Azure — хостинг і зберігання даних (центри обробки даних ЄС).
Google Ireland Limited — керування тегами та статистичне вимірювання в режимі Consent Mode; без окремої згоди аналітичне та рекламне сховища залишаються вимкненими.
OpenAI, L.L.C. — підготовка звітів; передаються лише псевдонімізовані дані форми (без імен, електронних адрес або прямо ідентифікуючої інформації); діє DPA OpenAI.

Ми не продаємо дані і не передаємо їх рекламним мережам.

§7 Файли cookie

Ми використовуємо обов'язкові файли cookie (сесія, CSRF-токен). Google Tag Manager і Google Analytics за замовчуванням працюють із вимкненим аналітичним і рекламним сховищем, тому без окремої згоди не записують і не зчитують такі файли cookie. Для їх увімкнення потрібна попередня, окрема згода користувача.