Roman & Masza | Юридические документы

Политика конфиденциальности

Дата последнего обновления: 24.08.2026

Настоящая Политика объясняет, как RM Sp. z o.o. обрабатывает персональные данные пользователей сайта romanmasza.com и приложения RomanMasza Social KPI, связанного с Facebook, Instagram и другими разрешёнными сервисами Meta.

Мы обрабатываем данные законно, добросовестно, прозрачно и только в объёме, необходимом для заявленных целей. Политика применяется к данным, полученным через сайт, формы связи, электронную почту, технические журналы, разрешённые API и взаимодействия с публичными бизнес-аккаунтами компании.

1. Администратор персональных данных

RM Sp. z o.o.
ul. Rakowicka 10B/4, 31-511 Kraków
NIP: 6751824957
Email: masza.pro123@gmail.com
Телефон: +48 883 042 151
Координатор запросов по персональным данным и удалению: Roman Protsenko

Администратором персональных данных является RM Sp. z o.o. Roman Protsenko является внутренним координатором обработки запросов субъектов данных, включая запросы на удаление. Это указание не означает его назначения инспектором по защите данных в смысле GDPR (IOD/DPO).

2. Область действия и источники данных

непосредственно от пользователя через формы, электронную почту, телефон, мессенджеры и иные каналы связи;
автоматически с устройства и браузера при посещении сайта;
из Facebook, Instagram и других сервисов Meta после предоставления доступа либо в связи с взаимодействием с публичными бизнес-аккаунтами RM Sp. z o.o.;
от поставщиков технических, аналитических и коммуникационных сервисов в пределах их функций;
из публично доступных источников, если это допустимо законом и необходимо для конкретной цели.

Когда данные получены не непосредственно от человека, настоящая Политика также служит информацией по статье 14 GDPR. Ссылка на неё размещается на сайте, в связанных бизнес-профилях и в интерфейсе приложения. При первом прямом контакте она может повторно предоставляться коротким уведомлением, если это разумно и технически возможно. Решение об использовании законного исключения от индивидуального уведомления принимается только после документированной оценки и с применением компенсирующих мер прозрачности и минимизации.

3. Категории обрабатываемых данных

3.1. Заявки и коммуникация

имя и фамилия, номер телефона и адрес электронной почты;
адрес объекта, подключения или иной адрес, указанный пользователем;
содержание сообщения, заявки и последующей переписки;
предпочтительный способ и время связи;
иные сведения, добровольно переданные в обращении.

3.2. Технические и аналитические данные сайта

IP-адрес, дата и время обращения, язык, тип браузера и устройства;
просмотры страниц, переходы по ссылкам, взаимодействия с кнопками и формами;
cookie, идентификаторы согласия и технические журналы безопасности;
диагностические сведения об ошибках и работе сайта.

3.3. Данные приложения и социальных платформ

платформа, имя аккаунта, username, идентификатор пользователя, страницы, профиля или бизнес-аккаунта;
идентификаторы публикаций, медиа, комментариев, ответов и связанных веток;
текст комментариев и ответов, имя или username автора, даты и время публикации;
ссылки на публикации и доступные технические метаданные;
агрегированная статистика взаимодействий, подписчиков и активности, если доступна через предоставленные разрешения;
access token и иные технические данные, необходимые для авторизации и поддержания подключения;
журналы синхронизации, статусы обработки, ошибки и служебные идентификаторы;
рабочие кейсы, статус ответа, время реакции, предварительная классификация и оценка качества.

Мы не запрашиваем пароли пользователей к Facebook, Instagram или другим сторонним платформам.

4. Цели, правовые основания и сроки

Цель	Категории данных	Правовое основание	Основной срок
Ответ на заявку и преддоговорная коммуникация	Контакты, содержание обращения, переписка	Ст. 6(1)(b) GDPR; в отдельных случаях ст. 6(1)(f)	До 14 месяцев после закрытия обращения или последнего содержательного контакта
Исполнение договора и обслуживание клиента	Контакты, договорные и сервисные данные	Ст. 6(1)(b) и 6(1)(c) GDPR	Срок договора и далее сроки, требуемые законом или необходимые для требований
Работа интеграции Facebook/Instagram	Идентификаторы аккаунта, токены, публикации, комментарии, статусы синхронизации	Ст. 6(1)(b), 6(1)(f); согласие, когда оно требуется	Записи до 14 месяцев; токены до отзыва, истечения или прекращения интеграции
Организация ответов, KPI и контроль качества	Комментарии, ответы, автор, время, статус, рабочий кейс	Ст. 6(1)(f) GDPR после документированного теста баланса	Комментарии до 14 месяцев с даты записи; кейс до 14 месяцев после закрытия
Предварительная AI-классификация и приоритизация	Текст, контекст, классификация, технические признаки	Ст. 6(1)(f) GDPR; контроль человека и право возражения	До 14 месяцев либо раньше после удаления/обезличивания исходной записи
Аналитика сайта	Cookie, онлайн-идентификаторы, события	Ст. 6(1)(a) GDPR и применимые правила cookie	До 14 месяцев; раньше после отзыва согласия или удаления cookie
Безопасность и диагностика	IP, журналы, ошибки, события безопасности	Ст. 6(1)(f) и, когда применимо, 6(1)(c) GDPR	До 14 месяцев; дольше только для расследования инцидента или требований
Выполнение правовых обязанностей и защита требований	Необходимые доказательства, бухгалтерские и юридические данные	Ст. 6(1)(c) и 6(1)(f) GDPR	Сроки, установленные законом, либо срок необходимости для требований

5. Информация для авторов комментариев Facebook и Instagram

Если пользователь публикует комментарий или ответ под материалом публичного бизнес-аккаунта RM Sp. z o.o., соответствующая запись может быть получена через разрешённый интерфейс Meta и импортирована в RomanMasza Social KPI.

Обработка может включать сохранение Comment ID, Media ID, username, текста, времени публикации, связи с веткой, нашего ответа, статуса ответа, времени реакции, предварительной AI-классификации и оценки качества. Цели: организация своевременных ответов, статистика, контроль качества и обучение рабочих процессов. Данные не используются для таргетированной рекламы без отдельного правового основания и необходимого согласия.

6. Специальные категории данных

RM Sp. z o.o. не стремится получать сведения о здоровье, политических взглядах, религии, биометрии, сексуальной жизни и иные специальные категории данных через комментарии или формы. Если пользователь добровольно или случайно размещает такие сведения, они не используются для дополнительных целей и подлежат минимизации, ограничению доступа, удалению или необратимому обезличиванию, если отсутствует надлежащее правовое основание.

7. Автоматизированная обработка и AI

Отдельные данные могут автоматически сортироваться, агрегироваться или предварительно классифицироваться для подготовки статистики, определения рабочих приоритетов и контроля качества. Результат может проверяться человеком. Такая обработка не используется для принятия исключительно автоматизированных решений, которые создают для пользователя юридические последствия или аналогичным образом существенно на него влияют.

8. Получатели данных

поставщики хостинга, облачной инфраструктуры, резервного копирования и технической поддержки;
разработчики, IT-подрядчики и администраторы, действующие по поручению RM Sp. z o.o.;
поставщики электронной почты, связи и инструментов совместной работы;
Google в связи с Google Analytics 4, Google Tag Manager и иными фактически используемыми сервисами;
Meta Platforms и связанные сервисы в объёме, необходимом для работы интеграции;
поставщики AI, только если они фактически используются и включены в реестр поставщиков и договоров обработки;
бухгалтерские, юридические и иные профессиональные консультанты;
государственные органы и суды, когда передача требуется законом.

Поставщики, обрабатывающие данные по поручению RM Sp. z o.o., должны быть связаны договорными и законодательными требованиями к конфиденциальности, безопасности и обработке данных.

9. Международная передача данных

Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях применяются предусмотренные законом механизмы защиты, например решение об адекватности, стандартные договорные положения и, когда требуется, дополнительные меры защиты и оценка передачи.

10. Подробные правила хранения и удаления

обращения и переписка: до 14 месяцев после закрытия обращения или последнего содержательного контакта;
комментарии, ответы и связанные идентификаторы: до 14 месяцев с даты получения каждой записи;
рабочие кейсы и оценки качества: до 14 месяцев после закрытия кейса;
идентифицируемые примеры базы качества: до 14 месяцев, затем удаление идентификаторов или необратимое обезличивание;
аналитические идентификаторы и пользовательские/событийные данные GA4: до 14 месяцев;
технические журналы: до 14 месяцев с даты создания;
access token и данные подключения: до отзыва, истечения, прекращения интеграции либо более ранней утраты необходимости;
резервные копии: удаление или перезапись по циклу, обычно не позднее 90 дней после удаления из активной системы.

Данные могут храниться дольше только тогда, когда это требуется законом либо необходимо для расследования нарушения безопасности, установления, осуществления или защиты правовых требований. На этот период обработка ограничивается соответствующей целью.

11. Права пользователя

получить информацию об обработке и доступ к своим данным;
потребовать исправления неточных или неполных данных;
потребовать удаления данных;
потребовать ограничения обработки;
возразить против обработки, основанной на законном интересе;
получить данные в переносимом формате, когда это право применимо;
отозвать согласие в любое время без влияния на законность предшествующей обработки;
подать жалобу в компетентный надзорный орган.

12. Как направить запрос

Запрос можно направить на masza.pro123@gmail.com с темой «Запрос по персональным данным». Для поиска данных следует указать имя, контактный email, используемую платформу, username или идентификатор подключённого аккаунта, если он известен. Не следует отправлять пароли, access token, коды 2FA или иные секреты.

Для защиты данных мы можем запросить разумное подтверждение личности или полномочий. Ответ предоставляется без неоправданной задержки и, как правило, не позднее одного месяца после получения запроса. При необходимости срок может быть продлён ещё максимум на два месяца в случаях, предусмотренных GDPR, с уведомлением заявителя в течение первого месяца.

13. Cookie и аналитика

Необязательные аналитические и маркетинговые технологии активируются только после предварительного согласия. В заявленной конфигурации используется Basic Consent Mode: до выбора пользователя необязательные Google-теги блокируются. Для пользовательских и событийных данных GA4 устанавливается срок 14 месяцев, а продление срока при новой активности отключается. Подробности приведены в Политике cookie.

14. Безопасность

Мы применяем соразмерные технические и организационные меры, включая разграничение доступа, управление полномочиями, многофакторную аутентификацию, журналирование, обновление систем, резервное копирование, договорные обязательства конфиденциальности и процедуры реагирования на инциденты. Ни один способ передачи или хранения не гарантирует абсолютную безопасность, поэтому меры регулярно пересматриваются с учётом рисков.

15. Сторонние сайты и платформы

Сайт и приложение могут содержать ссылки на сторонние сервисы. Такие сервисы самостоятельно определяют правила обработки данных в рамках собственной деятельности. Перед их использованием пользователю следует ознакомиться с соответствующими политиками.

16. Изменения Политики

Политика может обновляться при изменении Сервиса, поставщиков, способов обработки или законодательства. Актуальная редакция публикуется с датой обновления. Существенные изменения могут дополнительно доводиться до сведения пользователей доступным способом.

17. Жалоба в надзорный орган

Пользователь вправе подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, UODO), если считает, что его данные обрабатываются с нарушением закона.

Контактный адрес UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Польша.