Политика конфиденциальности

Редакция от 31 августа 2026.

1. Кто обрабатывает данные

Администратором персональных данных в значении GDPR (Регламент ЕС 2016/679) является Ярослав Стецюн, ведущий сайт findinpl.com.

По любым вопросам о данных пишите на contact@findinpl.com.

2. Какие данные мы собираем

При регистрации

Вход возможен только через Google. От Google мы получаем ваше имя, адрес электронной почты, идентификатор аккаунта и ссылку на фотографию профиля. Пароль от Google нам не передаётся и у нас не хранится.

Из вашего профиля

То, что вы заполняете сами: имя и фамилия, страна, воеводство и город, гражданство, уровень польского, дата первого въезда, описание, фотография и обложка, а также контакты — телефон, Telegram, WhatsApp, Viber, Facebook, сайт. Для специалистов дополнительно: направления работы, должность и организация, цена консультации, часы работы и регистрационные данные (форма деятельности, название, адрес, REGON).

Контакты в профиле специалиста публичны — в этом смысл каталога. Профиль обычного пользователя в каталоге не показывается.

Из вашей активности

• вопросы, ответы, комментарии, реакции и отзывы, которые вы публикуете;
• закладки («Избранное») и настройки уведомлений;
• просмотры профилей специалистов. Когда авторизованный пользователь открывает страницу специалиста, мы записываем это как «лид»: специалист видит, кто открыл его профиль, и когда. Каждый человек учитывается один раз.

Технические данные

Обязательные cookie. Сессия входа и защита форм от подделки запросов (CSRF). Без них сайт не работает, поэтому согласия они не требуют.

Аналитика — только с вашего согласия. Мы используем Google Analytics 4, чтобы понимать, сколько людей приходит на сайт и какие страницы им полезны. Он ставит свои cookie и передаёт Google обезличенный идентификатор браузера, IP-адрес (в усечённом виде), сведения об устройстве и просмотренных страницах.

Скрипт аналитики не загружается, пока вы не нажали «Принять» в баннере внизу страницы. Если вы отклонили — не загружается ничего и никакие аналитические cookie не ставятся. Ваш выбор хранится локально в браузере (localStorage), а не в cookie; очистка данных сайта вернёт баннер.

Помимо просмотров страниц мы отмечаем несколько действий: вход, публикация вопроса и первое открытие профиля специалиста. Эти события не содержат вашего имени, адреса электронной почты и текста вопроса.

Хостинг-провайдер ведёт технические журналы обращений к серверу, включая IP-адрес. Они не зависят от согласия и нужны для работы и безопасности сервера.

3. Зачем и на каком основании

• Чтобы предоставить сервис — регистрация, публикация, каталог, уведомления. Основание: исполнение договора, ст. 6(1)(b) GDPR.
• Чтобы модерировать содержание и защищать площадку от спама и злоупотреблений. Основание: законный интерес, ст. 6(1)(f) GDPR.
• Чтобы показывать специалисту его лиды — это ценность, ради которой специалисты размещают профиль. Основание: законный интерес, ст. 6(1)(f) GDPR.
• Чтобы выполнять требования закона — ответы на законные запросы уполномоченных органов. Основание: ст. 6(1)(c) GDPR.
• Чтобы измерять посещаемость — Google Analytics. Основание: ваше согласие, ст. 6(1)(a) GDPR. Согласие добровольно и его можно отозвать в любой момент, очистив данные сайта в браузере: баннер появится снова и вы сможете отказаться.

4. Что видно другим

Публичны: ваши вопросы и ответы, комментарии, отзывы (анонимные — без имени), а для специалистов — весь профиль с контактами. Эти страницы индексируются поисковыми системами.

Анонимный вопрос публично подписан «Аноним». Ваше имя и контакты открываются одному человеку — автору ответа, который вы сами отметите лучшим. Пока вы этого не сделали, их не видит никто.

Никогда не публикуются: ваш адрес электронной почты из Google, если вы не указали его как контакт, и содержимое ваших уведомлений.

5. Кому передаём

Мы не продаём данные. Доступ к ним имеют только те, без кого сайт не работает:

• Google Ireland Ltd. — авторизация через аккаунт Google, а при вашем согласии также Google Analytics. Google может передавать данные в США на основании стандартных договорных условий ЕС и решения о достаточности защиты (EU-US Data Privacy Framework);
• Hostinger — хостинг сайта и базы данных;
• провайдер электронной почты — доставка уведомлений на ваш адрес.

Кроме того, данные могут быть переданы уполномоченным органам, если этого требует закон.

6. Сколько храним

• Профиль и контакты — пока существует ваш аккаунт.
• Вопросы, ответы и комментарии — бессрочно, но после удаления аккаунта обезличенно: они остаются частью обсуждений, которыми пользуются другие.
• Лиды — пока существует профиль специалиста, которому они принадлежат.
• Технические журналы сервера — в соответствии с политикой хостинг-провайдера.
• Данные Google Analytics — не дольше 14 месяцев с последнего визита.

7. Ваши права

По GDPR вы вправе:

• получить доступ к своим данным и их копию (ст. 15);
• исправить неточные данные (ст. 16) — большую часть можно поправить самому в профиле;
• удалить данные (ст. 17) — кнопка удаления аккаунта в личном кабинете;
• ограничить обработку (ст. 18) и возразить против неё (ст. 21);
• получить данные в машиночитаемом виде (ст. 20);
• подать жалобу в надзорный орган — в Польше это Urząd Ochrony Danych Osobowych.

Чтобы воспользоваться правом, которого нет в интерфейсе, напишите на contact@findinpl.com. Ответим в течение месяца, как требует ст. 12 GDPR.

Обратите внимание: удаление аккаунта стирает профиль и контакты, но не удаляет опубликованные вопросы и ответы — они остаются обезличенными. Это ограничение права на удаление основано на ст. 17(3) GDPR: сохранение обсуждений отвечает интересам других пользователей, которые на них полагаются.

8. Дети

Сайт не предназначен для лиц младше 16 лет. Если вы узнали, что ребёнок зарегистрировался, сообщите нам — мы удалим аккаунт.

9. Изменения

Мы будем обновлять эту страницу при изменении того, как обрабатываются данные. Дата актуальной редакции указана сверху.

Условия пользования сайтом — в правилах.