Палітыка
прыватнасці.

Гэтая Палітыка прыватнасці вызначае правілы апрацоўкі і аховы персанальных даных Карыстальнікаў, якія карыстаюцца сэрвісам KalkMate.pl (далей — «Сэрвіс»), які вядзе KalkMate (далей — «Адміністратар»).

Адміністратарам персанальных даных, якія збіраюцца праз Сэрвіс, з’яўляецца:

• па e-mail: kontakt@kalkmate.pl,
• па тэлефоне: +48 600 580 888,
• праз кантактную форму, даступную на сайце.

У рамках дзейнасці Сэрвісу мы збіраем наступныя катэгорыі персанальных даных:

3.1. Даныя, якія падае карыстальнік

• імя і прозвішча,
• адрас e-mail,
• нумар тэлефона,
• адрас пункта выдачы InPost (паштамата Paczkomat).

3.2. Даныя, якія збіраюцца аўтаматычна

• IP-адрас,
• тып і версія браўзера,
• аперацыйная сістэма,
• даныя пра актыўнасць у Сэрвісе (наведаныя старонкі, час наведвання),
• тэхнічная інфармацыя пра прыладу.

3.3. Транзакцыйныя даныя

• гісторыя заказаў,
• плацежныя даныя (апрацоўваюцца Stripe),
• інфармацыя пра баланс, пакупкі і актывацыі токенаў ШІ (у тым ліку актываваныя ліцэнзійныя коды з каробкі),
• гісторыя размоў з AI Chat.

3.4. Чат з асістэнтам ШІ на сайце

Калі вы пачынаеце размову ў акне чата на сайце (рэгламент §8), мы апрацоўваем:

• адрас e-mail, указаны пры пачатку размовы,
• змест вашых паведамленняў і адказаў асістэнта, з датай і часам,
• адрас старонкі, з якой адпраўлена паведамленне, мову старонкі і інфармацыю пра браўзер (user-agent),
• толькі калі вы далі згоду на аналітычныя cookie: ход наведвання сайта (наведаныя старонкі і прагледжаныя раздзелы, з часам) і ідэнтыфікатар размовы, які дадаецца да запісу сесіі ў Microsoft Clarity, — дзякуючы гэтаму мы можам убачыць, што вы шукалі, і лепш адказаць. Без гэтай згоды ход наведвання не збіраецца.

Пацверджанне «Я не робат» выконвае вылічэнне ў вашым браўзеры — яно не карыстаецца паслугамі знешніх кампаній і не запісвае cookie. Змест паведамленняў перадаецца пастаўшчыку мадэлі ШІ (гл. раздзел 6) выключна для генерацыі адказу.

Агляд мэтаў апрацоўкі і адпаведных ім прававых падстаў паводле GDPR.

Персанальныя даныя мы захоўваем на працягу тэрмінаў, патрабаваных законам, або на працягу часу, неабходнага для дасягнення мэтаў апрацоўкі:

• Транзакцыйныя даныя і рахункі-фактуры: 5 гадоў з канца каляндарнага года, у якім узнікла падатковае абавязацельства.
• Даныя, звязаныя з дагаворам: на працягу тэрміну дзеяння дагавора і на працягу часу, патрабаванага законам (напр., 6 гадоў у сувязі з тэрмінам даўнасці патрабаванняў).
• Даныя, звязаныя з токенамі ШІ (баланс, пакупкі пакетаў, актываваныя коды): на працягу існавання ўліковага запісу і 3 гады пасля яго выдалення.
• Гісторыя AI Chat: на працягу існавання ўліковага запісу (да выдалення размовы або ўліковага запісу карыстальнікам) і да 30 дзён пасля выдалення ўліковага запісу.
• Маркетынгавыя даныя (згода): да моманту адклікання згоды або заявы пярэчання.
• Аналітычныя даныя: да 25 месяцаў з моманту апошняй актыўнасці.
• Размовы ў чаце на сайце (e-mail, змест, ход наведвання): 12 месяцаў з апошняга паведамлення ў размове, потым выдаляюцца аўтаматычна; раней — па вашым патрабаванні.

Персанальныя даныя могуць перадавацца наступным катэгорыям атрымальнікаў:

• Stripe – плацежны аператар (апрацоўка транзакцый плацежнымі карткамі, у тым ліку пакупак пакетаў токенаў ШІ).
• InPost – кур’ерская кампанія (дастаўка прадуктаў у паштаматы Paczkomat).
• Resend – паштовы сэрвіс (адпраўка транзакцыйных паведамленняў і спасылак для ўваходу (magic links)).
• Google AI (Gemini) – пастаўшчык паслугі AI Chat (апрацоўка запытаў у чат-боце).
• OpenRouter, Inc. (ЗША) – пасярэднік у доступе да мадэлей ШІ (у тым ліку Google Gemini); атрымлівае змест паведамленняў з чата на сайце і AI Chat для генерацыі адказу. Мы не перадаём яму адрас e-mail.
• Microsoft Clarity – аналітычны інструмент (цеплавыя карты, запісы сесій), які выкарыстоўваецца толькі пасля дачы згоды на аналітычныя cookie — гл. раздзел 9.
• Хостынг-правайдар – захоўванне даных на серверах VPS.
• Пастаўшчык базы даных PostgreSQL – захоўванне даных карыстальнікаў.
• Суб’екты, упаўнаважаныя законам – дзяржаўныя органы, суды (калі гэтага патрабуюць нормы права).

Некаторыя пастаўшчыкі паслуг (напр., Stripe, Google AI, OpenRouter, Microsoft Clarity) могуць апрацоўваць даныя за межамі Еўрапейскай эканамічнай прасторы (ЕЭП). У такіх выпадках:

• Мы забяспечваем адпаведныя гарантыі ў адпаведнасці з GDPR (стандартныя дагаворныя ўмовы, зацверджаныя Еўрапейскай камісіяй).
• Перадача ажыццяўляецца выключна ў краіны, якія забяспечваюць належны ўзровень аховы даных, або суб’ектам, якія ўжываюць адпаведныя гарантыі.

Паводле GDPR вы маеце наступныя правы:

8.1. Доступ да даных — арт. 15 GDPR

Вы маеце права атрымаць пацверджанне таго, ці апрацоўваем мы вашы персанальныя даныя, і калі так — атрымаць да іх доступ і іх копію.

8.2. Выпраўленне — арт. 16 GDPR

Вы маеце права патрабаваць неадкладнага выпраўлення недакладных даных або дапаўнення няпоўных даных.

8.3. Выдаленне («права быць забытым») — арт. 17 GDPR

У пэўных выпадках вы маеце права патрабаваць выдалення персанальных даных.

8.4. Абмежаванне апрацоўкі — арт. 18 GDPR

У пэўных сітуацыях вы можаце патрабаваць абмежавання апрацоўкі даных.

8.5. Пераноснасць даных — арт. 20 GDPR

Вы маеце права атрымаць свае даныя ў структураваным, агульнаўжывальным і машыначытальным фармаце і перадаць іх іншаму адміністратару.

8.6. Пярэчанне — арт. 21 GDPR

Вы маеце права заявіць пярэчанне супраць апрацоўкі даных у маркетынгавых мэтах або на падставе законнага інтарэсу.

8.7. Адкліканне згоды — п. 3 арт. 7 GDPR

Калі апрацоўка ажыццяўляецца на падставе згоды, вы маеце права адклікаць яе у любы момант.

8.8. Скарга ў наглядны орган — арт. 77 GDPR

Вы маеце права падаць скаргу Старшыні Польскага ўпраўлення па ахове персанальных даных (PUODO), калі лічыце, што апрацоўка вашых даных парушае палажэнні GDPR.

9.1. Што такое cookie

Cookie — гэта невялікія тэкставыя файлы, якія захоўваюцца на прыладзе карыстальніка падчас наведвання вэб-сайта.

9.2. Якія cookie мы выкарыстоўваем

• Неабходныя — забяспечваюць асноўныя функцыі сайта (сесія карыстальніка, кошык, уваход).
• Функцыянальныя — запамінаюць вашы налады (напр., цёмны рэжым).
• Аналітычныя — дапамагаюць нам зразумець, як карыстальнікі карыстаюцца сайтам (цеплавыя карты, запісы сесій, статыстыка наведванняў). Для гэтага мы выкарыстоўваем Microsoft Clarity (Microsoft Corporation).
• Маркетынгавыя — выкарыстоўваюцца для персаналізацыі рэкламы (толькі са згоды).

9.3. Microsoft Clarity

Microsoft Clarity загружаецца толькі пасля дачы згоды на аналітычныя cookie ў банеры згоды («Прыняць усе»). Інструмент запісвае на прыладзе, сярод іншага, cookie _clck, _clsk, CLID, ANONCHK, MR і SM, якія служаць для распазнавання карыстальніка, што вяртаецца, запісу сесій і стварэння цеплавых карт. Даныя апрацоўвае Microsoft Corporation у адпаведнасці з палітыкай прыватнасці Microsoft Clarity. Згоду можна адклікаць у любы момант, ачысціўшы даныя банера згоды ў наладах браўзера (localStorage) і выбраўшы «Толькі неабходныя».

9.4. Памяць браўзера, якую выкарыстоўвае чат

Чат з асістэнтам запісвае ў памяць браўзера (localStorage) ідэнтыфікатар вашай размовы, каб яе можна было працягнуць пасля перазагрузкі старонкі, — гэта неабходна для работы паслугі, пра якую вы просіце, і знікае пасля націскання «Скончыць». Толькі пры згодзе на аналітычныя cookie чат таксама запісвае ў sessionStorage (да закрыцця ўкладкі) спіс наведаных старонак і раздзелаў, пра які ідзе гаворка ў пункце 3.4.

9.5. Кіраванне cookie

Вы можаце кіраваць cookie праз налады браўзера. Аднак трэба памятаць, што адключэнне cookie можа паўплываць на функцыянальнасць Сэрвісу (напр., уваход, кошык пакупак).

Мы ўжываем адпаведныя тэхнічныя і арганізацыйныя меры для аховы персанальных даных ад:

• несанкцыянаванага доступу,
• страты,
• знішчэння,
• несанкцыянаванай мадыфікацыі,
• несанкцыянаванага распаўсюджвання.

• шыфраванне злучэнняў SSL/TLS (HTTPS),
• бяспечнае захоўванне пароляў (алгарытм bcrypt з соллю),
• абарону сесіі карыстальніка (cookie HttpOnly, Secure),
• абмежаванне доступу да даных выключна для ўпаўнаважаных асоб,
• рэгулярныя абнаўленні праграмнага забеспячэння і сістэмы,
• маніторынг бяспекі інфраструктуры,
• рэгулярнае рэзервовае капіраванне базы даных.

У рамках Сэрвісу мы не ўжываем аўтаматызаванага прыняцця рашэнняў, у тым ліку прафілявання, якое спараджала б юрыдычныя наступствы для Карыстальнікаў або падобным чынам істотна ўплывала на іх становішча.

Сэрвісам KalkMate.pl могуць карыстацца непаўналетнія (вучні сярэдніх школ). Калі карыстальніку не споўнілася 18 гадоў, для пакупкі калькулятара і карыстання AI Chat патрабуецца згода бацькі, маці або законнага апекуна.

Палітыка прыватнасці можа змяняцца ў сувязі з развіццём тэхналогій, зменамі заканадаўства або зменамі ў дзейнасці Сэрвісу.

• паведамленне на галоўнай старонцы Сэрвісу,
• ліст па e-mail (для зарэгістраваных карыстальнікаў).

Усе пытанні, звязаныя з апрацоўкай персанальных даных і рэалізацыяй вашых правоў, просім накіроўваць:

• E-mail: kontakt@kalkmate.pl,
• Тэлефон: +48 600 580 888,
• Кантактная форма на сайце.