Політика конфіденційності

Ця Політика застосовується до сайту «Каста Інжиніринг», зокрема до його тестових доменів, форм заявок і пов’язаних онлайн-сервісів.

Володільцем персональних даних є «Каста Інжиніринг», код ЄДРПОУ 45879007, адреса: Україна, 49019, м. Дніпро, вул. Набережна Заводська, буд. 19-Д, оф. 205. З питань приватності можна написати на bidnyakbg@gmail.com.

• Дані із форм: ім’я, номер телефону, область, населений пункт, напрям звернення, тип об’єкта, терміновість та опис задачі.
• Дані зі звернень: інформація, яку ви добровільно надсилаєте телефоном, електронною поштою або в месенджерах, зокрема фотографії, креслення чи технічні документи.
• Технічні дані: IP-адреса, тип браузера й пристрою, адреса запитаної сторінки, дата та час запиту, а також діагностичні журнали, які можуть формуватися хостингом для безпеки й стабільної роботи сайту.
• Локальна чернетка: сторінка «Контакти» тимчасово зберігає введені поля та обрану область у sessionStorage вашого браузера. Чернетка не надсилається нам до відправлення форми.
• Запис про згоду: разом із заявкою фіксуються версія Політики, факт надання згоди та час надсилання звернення.

Просимо не надсилати через сайт спеціальні категорії або надмірний обсяг персональних даних, якщо вони не потрібні для розгляду звернення.

Ми використовуємо дані, щоб:

• прийняти звернення, зв’язатися з вами та уточнити технічну задачу;
• підготувати консультацію, попередню оцінку або комерційну пропозицію;
• організувати виїзд, виконання робіт чи подальшу комунікацію;
• запобігати зловживанням і підтримувати безпеку та працездатність сайту;
• виконувати договірні й установлені законом обов’язки, якщо співпраця розпочалася.

Підставами обробки є ваша добровільна й інформована згода, необхідність вжити заходів до укладення договору на ваш запит, виконання договору, юридичні обов’язки та захист законних інтересів компанії, якщо вони не переважають ваші права.

Після відправлення форми її вміст передається через серверну функцію сайту до робочого чату в Telegram, який команда «Каста Інжиніринг» використовує для опрацювання звернень. Ми не продаємо персональні дані та не передаємо їх стороннім особам для їхнього власного маркетингу.

Для роботи сайту можуть залучатися такі постачальники:

• Vercel — хостинг, доставка сторінок, serverless-функції та технічні журнали. Privacy Notice Vercel.
• Telegram — доставка тексту заявки до робочого чату, який команда використовує для опрацювання звернень. Політика Telegram.
• Google Maps — відображення карти офісу та побудова маршруту. Карта автоматично завантажується, коли відповідна секція наближається до області перегляду. Під час цього Google може отримувати технічні дані браузера й використовувати власні технології зберігання. Політика Google.

Постачальники можуть обробляти дані поза межами України відповідно до власної інфраструктури та політик. Ми передаємо їм лише те, що потрібно для відповідної функції сайту або розгляду звернення.

sessionStorage використовується лише для чернетки контактної форми й обраної області. Чернетка видаляється після успішного надсилання або після завершення сесії вкладки браузера відповідно до його роботи.

Наразі сайт не показує інтерфейс для надання згоди на необов’язкову аналітику, тому Google Tag Manager залишається вимкненим навіть за наявності технічного ідентифікатора. Перед активацією аналітики ми маємо додати зрозумілий вибір із можливістю змінити або відкликати згоду.

Для звичайного звернення орієнтовний строк зберігання — до 12 місяців після останньої змістовної комунікації. Фактичний строк може бути довшим, якщо дані потрібні для підготовки чи виконання домовленостей, виконання вимог закону або захисту прав сторін.

На тестовому сайті автоматичне видалення заявок із робочого чату Telegram не налаштоване. Видалення виконується вручну; до запуску основного домену володілець має затвердити відповідальну особу та регулярний графік перегляду. Ви можете звернутися до нас із запитом на дострокове видалення.

Технічні журнали зберігаються лише стільки, скільки потрібно для безпеки, діагностики й роботи інфраструктури, з урахуванням налаштувань хостингу. Після завершення відповідної мети дані видаляються, знищуються або знеособлюються, якщо закон не вимагає іншого.

Ми застосовуємо організаційні й технічні заходи, зокрема обмеження доступу до робочих облікових записів, HTTPS і серверне зберігання секретів поза клієнтським кодом. Доступ до заявок має обмежуватися представниками компанії, яким він потрібен для опрацювання звернень. Водночас жоден спосіб передавання або зберігання в інтернеті не гарантує абсолютної безпеки.

У передбачених законом випадках ви можете:

• отримати інформацію про джерела, місце та мету обробки ваших даних;
• запросити доступ до даних, їх виправлення, оновлення або видалення;
• заперечити проти обробки або вимагати її припинення;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації прав напишіть на bidnyakbg@gmail.com. Щоб не розкрити дані сторонній особі, ми можемо попросити інформацію, достатню для підтвердження особи та зв’язку з відповідним зверненням.

Послуги сайту орієнтовані на представників підприємств і повнолітніх замовників. Ми свідомо не збираємо через форми дані дітей. Якщо ви вважаєте, що дитина передала нам дані без належної згоди, повідомте нас для їх перевірки та видалення.

Сайт містить посилання на сторонні сервіси й месенджери. Після переходу на них обробка даних регулюється правилами відповідного постачальника. Ми не використовуємо отримані через форми дані для автоматизованого прийняття рішень або профілювання, що створює юридичні наслідки для вас.

Ми можемо оновлювати цю Політику, якщо змінюється сайт, перелік постачальників або законодавчі вимоги. Актуальна редакція публікується на цій сторінці з датою останнього оновлення. Суттєві зміни застосовуються до нової обробки після їх оприлюднення та, коли це необхідно, отримання нової згоди.

Політику сформовано з урахуванням Закону України «Про захист персональних даних» та Типового порядку обробки персональних даних.