Конфиденциальность
Настоящая Политика объясняет, как Biuro Rachunkowe Zamek sp. z o.o. обрабатывает персональные данные пользователей сайта Zamek и форума сообщества по адресу https://buforum.eu. Последнее обновление: 20.07.2026.
Администратором персональных данных является Biuro Rachunkowe Zamek sp. z o.o., с юридическим адресом [ПОЛНЫЙ ЮРИДИЧЕСКИЙ АДРЕС], Польша, NIP: [NIP], REGON: [REGON], KRS: [KRS]. По вопросам персональных данных можно обратиться на hello@finalign.pl, по телефону +48 22 123 45 67, через контактную форму или почтой на адрес Администратора.
В зависимости от способа использования Сервиса мы можем обрабатывать идентификатор аккаунта, email, имя и фамилию или отображаемое имя, телефон и название компании, добровольно указанные в профиле, URL изображения профиля, переданный поставщиком входа, роль и статус аккаунта, поставщика аутентификации, даты создания и обновления профиля. Данные форума включают заголовки и содержание тем, комментарии, цитаты, теги, язык публикации, даты активности, жалобы и историю модерации. Контактная форма сохраняет имя и фамилию, телефон, email, сообщение, язык, источник формы, статус обработки и подтверждение принятия политики конфиденциальности. Технические данные могут включать IP-адрес или его криптографический хэш, хэш email для ограничения запросов, идентификаторы сессии и сведения о браузере, устройстве, времени запроса, ошибках и событиях безопасности.
Аккаунт можно создать с помощью email и пароля или войти через Google. Аутентификация осуществляется через Supabase Auth. При входе через Google Сервис может получить идентификатор аккаунта Google, email, имя профиля и URL изображения профиля, если Google их предоставляет. Сервис не получает пароль от аккаунта Google. Пользователь не может самостоятельно загрузить файл аватара, однако изображение, переданное Google, может отображаться в профиле. Регистрация и вход необходимы для создания тем, добавления комментариев, цитирования и отправки жалоб.
Форум можно читать без регистрации. Публичными могут быть заголовки и содержание тем, комментарии, цитаты, теги, отображаемое имя и роль автора, а также дата публикации. Пользователь должен публиковать только сведения, которые он намерен раскрыть публично. Нельзя размещать пароли, номера документов, PESEL, банковские реквизиты, точный домашний адрес, медицинские данные, конфиденциальные данные компании и данные других лиц без законного основания. Пользователь отвечает за опубликованный им контент с учётом обязанностей Администратора, предусмотренных законом.
Форум модерируется администраторами и модераторами. Сервис использует фильтр запрещённых слов, список заблокированных доменов, ограничения количества запросов, а также блокировку или приостановку аккаунтов. Материал может быть заблокирован до публикации, направлен на проверку, скрыт, закрыт или удалён. Пользователь может пожаловаться на тему, комментарий или аккаунт, если считает, что они нарушают закон или правила форума. Автоматические механизмы защищают Сервис и не предназначены для принятия без участия человека решений с юридическими или аналогично существенными последствиями.
Данные аккаунта, входа и активности форума обрабатываются для предоставления электронных услуг на основании статьи 6(1)(b) GDPR. Данные контактной формы обрабатываются для ответа на запрос и действий до заключения договора по статье 6(1)(b) GDPR, а в остальных случаях — на основании законного интереса Администратора по статье 6(1)(f) GDPR. Модерация, рассмотрение жалоб, защита от спама и злоупотреблений, rate limiting, безопасность и установление, предъявление или защита юридических требований основаны на статье 6(1)(f) GDPR. Данные, требуемые законом, обрабатываются по статье 6(1)(c) GDPR. Сервис содержит информацию о платных бухгалтерских услугах, однако договор и оплата не оформляются непосредственно на сайте.
Данные могут обрабатываться Supabase как поставщиком базы данных, аутентификации и инфраструктуры, Vercel как поставщиком хостинга приложения и Google в связи с OAuth-входом и встроенной картой Google Maps. Данные также могут передаваться поставщикам IT-, юридических или бухгалтерских услуг и государственным органам, когда этого требует закон. Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таком случае передача осуществляется с использованием механизма, разрешённого GDPR, в частности решения о надлежащем уровне защиты или стандартных договорных положений, с дополнительными гарантиями, когда они необходимы.
Данные активного аккаунта хранятся, пока аккаунт существует. Запрос на удаление можно направить Администратору; идентифицирующие данные аккаунта удаляются после проверки запроса, как правило, в течение 30 дней, если дальнейшее хранение не требуется законом или для защиты от требований. Опубликованные темы и комментарии могут оставаться для сохранения целостности обсуждений. В текущей структуре базы удаление аккаунта удаляет связь author_id с профилем, однако имя автора, скопированное в запись форума, требует отдельной анонимизации при обработке запроса. Опубликованный контент форума хранится в течение работы форума или до его удаления по закону либо правилам модерации. Ожидающий, скрытый, удалённый или закрытый контент может удаляться через 90 дней, если он не нужен для рассмотрения жалобы или юридических требований. Открытые и рассматриваемые жалобы хранятся до завершения дела; решённые или отклонённые жалобы и связанная история модерации — как правило, 12 месяцев. Заявки из контактной формы хранятся до завершения обработки, а затем, как правило, 12 месяцев, если они не привели к сотрудничеству, не должны храниться по закону и не нужны для требований. Записи rate limiting старше 24 часов автоматически удаляются при последующих проверках лимита. Обычные технические журналы и журналы безопасности могут храниться до 90 дней, данные блокировки аккаунта — во время блокировки и до 12 месяцев после неё, а удалённые данные могут оставаться в резервных копиях поставщиков примерно 7–30 дней в зависимости от услуги и тарифа.
Сервис использует необходимые cookies и аналогичные механизмы Supabase для поддержания сессии входа и обеспечения безопасности. Cookie finalign-locale сохраняет выбранный язык до одного года. В проверенном коде не обнаружены собственные аналитические или маркетинговые инструменты, поэтому Сервис сейчас не показывает баннер согласия на такие cookies. Блокировка необходимых cookies может помешать входу или правильной работе сайта. Секция офиса загружает встроенную карту Google Maps как внешний iframe. Загрузка карты может передать Google IP-адрес пользователя и сведения о браузере или устройстве. Если будут добавлены необязательные аналитические, маркетинговые или другие технологии, требующие согласия, они будут включаться только после получения такого согласия.
Субъект данных вправе запросить доступ к данным и их копию, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки на основании законного интереса и отозвать согласие, если обработка основана на согласии. Запрос можно направить на hello@finalign.pl. Администратор может запросить сведения, необходимые для подтверждения личности заявителя. Жалобу также можно подать Председателю Управления по защите персональных данных Польши: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska.
Администратор применяет технические и организационные меры, включая HTTPS, контроль доступа, Supabase Row Level Security, ограничение прав, rate limiting, фильтры контента и обновления программного обеспечения. Предоставление данных добровольно, однако обязательные сведения необходимы для создания аккаунта, входа, публикации на форуме, отправки жалобы или контактной формы. Сервис не предназначен для детей. Лицо, достигшее 16 лет, может самостоятельно создать аккаунт; более молодой пользователь может пользоваться Сервисом только тогда, когда это разрешено законом и получено требуемое согласие родителя или опекуна. Политика может обновляться при изменении закона, функций Сервиса, поставщиков или способов обработки. Актуальная версия публикуется с датой обновления. Последнее обновление: 20.07.2026.