Політика конфіденційності платформи Mopka
Останнє оновлення: 17.09.2026
Ця Політика конфіденційності (далі: «Політика») містить інформацію про обробку ваших персональних даних у зв'язку з використанням платформи «Mopka», що працює за адресами https://mopka.pl та https://app.mopka.pl (далі: «Платформа»). Терміни, написані з великої літери, які не визначені в Політиці, мають значення, надане їм в Умовах використання за адресою https://mopka.pl/regulamin.
Контролер персональних даних
Контролером ваших персональних даних є Daniel Kołban, який здійснює підприємницьку діяльність під назвою Daniel Kołban «Dan-Kol», адреса: Chechlana 7A, 32-593 Żarki, Польща, NIP: 6783224870, REGON: 540993796 (далі: «Контролер»).
Зв'язок з Контролером
З усіх питань, пов'язаних з обробкою персональних даних, ви можете зв'язатися з Контролером електронною поштою за адресою: [email protected].
Заходи захисту персональних даних
Контролер застосовує сучасні організаційні та технічні заходи для забезпечення найкращого захисту ваших персональних даних. Контролер гарантує, що дані обробляються відповідно до Регламенту (ЄС) 2016/679 (GDPR), Закону Польщі від 10 травня 2018 року про захист персональних даних та інших чинних нормативних актів.
Інформація про оброблювані персональні дані
Використання Платформи вимагає обробки ваших персональних даних. Нижче ви знайдете детальну інформацію про цілі та правові підстави обробки, строки зберігання та добровільність надання даних.
| Мета обробки | Укладення та виконання Договору про надання Послуг |
| Оброблювані дані | Ім'я та прізвище, назва компанії, email, телефон, NIP, пароль (зашифрований) |
| Правова підстава | Ст. 6(1)(b) GDPR (виконання договору) та ст. 6(1)(f) GDPR (законний інтерес Контролера — забезпечення доступу до Платформи) |
| Добровільність | Надання даних є добровільним, але необхідним для укладення та виконання Договору (створення Облікового запису). |
| Строк обробки | До закінчення строків позовної давності. |
| Мета обробки | Надсилання SMS та email сповіщень |
| Оброблювані дані | Email, телефон |
| Правова підстава | Ст. 6(1)(f) GDPR (законний інтерес Контролера — інформування про дії, пов'язані з виконанням Договору) |
| Добровільність | Надання даних є добровільним, але необхідним для отримання системних сповіщень. |
| Строк обробки | До подання успішного заперечення або досягнення мети обробки. |
| Мета обробки | Прямий маркетинг власних послуг Контролера (інформація про новини Платформи та пропозиції, що надсилається електронною поштою або SMS) |
| Оброблювані дані | Email, номер телефону, ім’я |
| Правова підстава | Ст. 6(1)(a) GDPR (згода) у зв’язку зі ст. 398 польського Закону про електронні комунікації від 12 липня 2024 р. Згода надається окремо для кожного каналу (email, SMS) під час реєстрації Облікового запису або в його налаштуваннях. |
| Добровільність | Надання згоди є добровільним, а її відсутність не впливає на користування Платформою. Згоду можна відкликати в будь-який момент у налаштуваннях Облікового запису; відкликання не впливає на законність обробки, здійсненої до нього. |
| Строк обробки | До відкликання згоди. Доказ надання та відкликання згоди (текст, дата, IP-адреса) Контролер зберігає до спливу строку позовної давності. |
| Мета обробки | Розгляд рекламацій |
| Оброблювані дані | Ім'я та прізвище, email |
| Правова підстава | Ст. 6(1)(f) GDPR (законний інтерес — захист від претензій) |
| Добровільність | Надання даних є добровільним, але необхідним для розгляду рекламації. |
| Строк обробки | Протягом розгляду рекламації, а потім до закінчення строків позовної давності. |
| Мета обробки | Виконання податкових зобов'язань (виставлення рахунків-фактур, зберігання бухгалтерської документації) |
| Оброблювані дані | ПІБ / назва компанії, адреса, NIP |
| Правова підстава | Ст. 6(1)(c) GDPR (виконання правового зобов'язання — податкове законодавство) |
| Добровільність | Надання даних є добровільним, але необхідним для виконання податкових зобов'язань. |
| Строк обробки | 5 років від кінця року, в якому сплив строк сплати податку. |
| Мета обробки | Виконання зобов'язань щодо захисту персональних даних (реалізація прав GDPR) |
| Оброблювані дані | Ім'я та прізвище, контактні дані (email) |
| Правова підстава | Ст. 6(1)(c) GDPR (виконання правового зобов'язання — захист персональних даних) |
| Добровільність | Надання даних є добровільним, але необхідним для реалізації ваших прав за GDPR. |
| Строк обробки | До закінчення строків позовної давності за порушення законодавства про захист даних. |
| Мета обробки | Встановлення, здійснення або захист від претензій |
| Оброблювані дані | ПІБ / назва компанії, email, NIP |
| Правова підстава | Ст. 6(1)(f) GDPR (законний інтерес — встановлення, здійснення або захист від претензій) |
| Добровільність | Надання даних є добровільним, але необхідним для зазначених цілей. |
| Строк обробки | До закінчення строків позовної давності. |
| Мета обробки | Аналіз активності на Платформі |
| Оброблювані дані | Дата та час відвідувань, IP-адреса, тип ОС та браузера, приблизне місцезнаходження, час на Платформі, відвідані сторінки |
| Правова підстава | Ст. 6(1)(f) GDPR (законний інтерес — отримання інформації про активність для покращення Платформи) |
| Добровільність | Надання даних є добровільним. Ви можете заблокувати збір аналітичних даних у налаштуваннях cookies. |
| Строк обробки | До подання успішного заперечення або досягнення мети обробки. |
| Мета обробки | Адміністрування Платформою (серверні журнали) |
| Оброблювані дані | IP-адреса, дата та час запиту, інформація про браузер та ОС |
| Правова підстава | Ст. 6(1)(f) GDPR (законний інтерес — забезпечення належної роботи Платформи) |
| Добровільність | Дані записуються автоматично при кожному використанні Платформи. |
| Строк обробки | До подання успішного заперечення або досягнення мети обробки. |
| Мета обробки | Обробка запитів Користувачів |
| Оброблювані дані | Ім'я, email, інші дані з повідомлення |
| Правова підстава | Ст. 6(1)(f) GDPR (законний інтерес — відповідь на запити) |
| Добровільність | Надання даних є добровільним, але необхідним для отримання відповіді. |
| Строк обробки | До подання успішного заперечення або досягнення мети обробки. |
Одержувачі персональних даних
Одержувачами персональних даних можуть бути такі зовнішні суб'єкти:
- Stripe Payments Europe Ltd. із зареєстрованим офісом у Дубліні (Ірландія), що входить до групи Stripe, Inc. — обробка онлайн-платежів (Контролер не зберігає дані платіжних карток);
- SMSAPI (link2send sp. z o.o.) — постачальник послуги надсилання SMS;
- Resend, Inc. — постачальник послуги надсилання email;
- Google LLC — аналіз трафіку на Платформі (Google Analytics);
- постачальники зовнішніх систем виставлення рахунків, якими користується Підписник (напр. Fakturownia, iFirma, inFakt) — в обсязі, необхідному для виставлення рахунку;
- хостинг-провайдер — зберігання даних на серверах, зокрема файлів, завантажених на Платформу (фото, логотипи, документи);
- постачальник бухгалтерських послуг;
- Functional Software, Inc. d/b/a Sentry із зареєстрованим офісом у Сан-Франциско (США) — служба моніторингу помилок застосунку для покращення якості та безпеки Платформи (обсяг даних: ідентифікатор користувача, адреса електронної пошти, IP-адреса, інформація про браузер та помилки).
Крім того, персональні дані можуть бути передані державним або приватним суб'єктам, якщо це вимагається законом, остаточним рішенням суду або адміністративним рішенням.
Передача персональних даних до третіх країн
У зв'язку з використанням Контролером послуг Stripe Payments Europe Ltd. (Ірландія, з подальшою передачею до Stripe, Inc. у США), Resend, Inc. (США) та Functional Software, Inc. d/b/a Sentry (США), ваші персональні дані можуть передаватися до третьої країни — Сполучених Штатів. Підставою для передачі є рішення Європейської Комісії про адекватність захисту даних у рамках EU-US Data Privacy Framework (для суб'єктів, сертифікованих у цій програмі) або стандартні договірні положення, затверджені Європейською Комісією (ст. 46(2)(c) GDPR). Файли, завантажені на Платформу (фото, логотипи, документи), зберігаються на серверах, розташованих у Європейському економічному просторі. Ви можете отримати від Контролера копію даних, переданих до третьої країни.
Ваші права
У зв'язку з обробкою персональних даних вам належать такі права:
- Право доступу — ви маєте право знати, які ваші дані обробляються, та отримати їх копію. Перша копія безкоштовна.
- Право на виправлення — якщо дані стали неактуальними або неповними, ви маєте право вимагати їх виправлення.
- Право на видалення — у визначених випадках ви можете вимагати видалення ваших даних.
- Право на перенесення даних — якщо обробка базується на згоді або договорі, ви маєте право перенести дані до іншого контролера (ст. 20 GDPR).
- Право на відкликання згоди — якщо обробка базується на згоді, ви можете відкликати її в будь-який момент. Це не впливає на законність попередньої обробки.
- Право на обмеження обробки — ви можете вимагати обмеження обробки, якщо дані неточні або обробка незаконна.
- Право на заперечення — ви маєте право заперечити проти обробки на підставі законного інтересу Контролера.
- Право на скаргу — ви маєте право подати скаргу до органу захисту персональних даних (PUODO), якщо вважаєте, що обробка порушує GDPR.
Видалення облікового запису та експорт даних
- Ви маєте право експортувати свої дані у портативному форматі (згідно зі ст. 20 GDPR). Функція експорту доступна в налаштуваннях Облікового запису в розділі «Конфіденційність».
- Ви можете подати запит на видалення Облікового запису в налаштуваннях Платформи. Після подання запиту починається 30-денний період очікування, протягом якого ви можете скасувати рішення.
- Після 30 днів Обліковий запис видаляється назавжди разом з усіма даними, за винятком даних, зберігання яких вимагається законом.
- Системні журнали (AuditLog) можуть зберігатися Контролером навіть після видалення Облікового запису на підставі ст. 6(1)(f) GDPR (законний інтерес — забезпечення безпеки та підзвітності Платформи).
Файли cookies
- Платформа використовує файли cookies, що встановлюються на вашому пристрої. Це невеликі текстові файли, які може зчитувати система Контролера.
- Контролер використовує cookies для таких цілей:
- забезпечення належної роботи Платформи;
- створення статистики — для аналізу використання та покращення Платформи;
- підвищення зручності — для виявлення помилок та адаптації до уподобань користувачів.
- Контролер може встановлювати постійні та тимчасові (сесійні) cookies. Сесійні cookies видаляються при закритті браузера.
- Інформація про cookies відображається в банері внизу сайту. Ви можете вмикати або вимикати cookies окремих категорій (крім необхідних) та змінювати ці налаштування в будь-який час.
- Дані, зібрані за допомогою cookies, не дозволяють Контролеру безпосередньо ідентифікувати вас.
| Інструмент | Постачальник | Функції та обсяг даних | Термін дії |
|---|---|---|---|
| Необхідні cookies | Mopka (Контролер) | Необхідні для належної роботи Платформи (сесія, налаштування cookies, мова). Не можуть бути вимкнені. | Сесійні або до 3 місяців |
| Google Analytics | Збір статистичних даних про використання Платформи (кількість відвідувань, тривалість, місцезнаходження). Дані допомагають покращувати Платформу. | До 2 років або до видалення |
Через браузер ви можете перевірити наявність cookies на вашому пристрої, видалити їх та заблокувати встановлення в майбутньому. Однак вимкнення cookies може спричинити труднощі у використанні Платформи.
Заключні положення
У питаннях, не врегульованих цією Політикою, застосовуються чинні нормативні акти про захист персональних даних. Політика набуває чинності з 22.03.2026 р.