Документ // Privacy policy
Політика конфіденційності
Ця політика пояснює, які персональні дані ми отримуємо через сайт, навіщо, де вони зберігаються і як ними керувати. Ми збираємо лише те, що потрібно, щоб відповісти на ваш запит.
1. Хто обробляє дані
Володілець персональних даних: [Назва ФОП / компанії], [код ЄДРПОУ / РНОКПП], [адреса].
Зв'язок з питань персональних даних: ceo.ayron@gmail.com.
2. Які дані ми отримуємо
З форми заявки (тільки те, що ви ввели самі):
- ім'я — необов'язково;
- контакт: email, Telegram-нікнейм або номер телефону;
- опис задачі.
Технічні дані, які браузер передає автоматично:
- IP-адреса. Разом із заявкою зберігаємо не саму адресу, а її незворотний хеш, щоб помічати повторні спроби й спам. У технічних журналах сервера IP-адреса фіксується як є, ці журнали автоматично перезаписуються і зберігаються не довше [N днів];
- тип браузера і пристрою (User-Agent), дата й час запиту.
Ми не використовуємо cookie, рекламні трекери чи сервіси аналітики. У браузері зберігається лише технічна позначка, що вступну анімацію вже показано (sessionStorage, видаляється після закриття вкладки), і, якщо ви користувалися перемикачем UA / EN, обрана мова сайту (localStorage). Ні те, ні інше не містить персональних даних.
3. Навіщо
- відповісти на ваш запит і підготувати пропозицію;
- захистити сайт від спаму, автоматичних заявок і перевантаження;
- виконувати вимоги законодавства.
Ми не продаємо дані й не використовуємо їх для розсилок без вашої окремої згоди.
4. Підстави обробки
Ваша згода, яку ви надаєте, надсилаючи форму (ст. 11 Закону України «Про захист персональних даних»). Також наш законний інтерес у захисті сайту від зловживань і дії на ваш запит до укладення договору. Для відвідувачів з ЄС аналогічні підстави — ст. 6(1)(a), (b) і (f) GDPR.
5. Де зберігаються дані і хто має доступ
Заявки зберігаються в базі даних на нашому сервері [місце розміщення] та в резервній хмарній базі даних [провайдер, регіон]. Доступ мають лише члени команди, які опрацьовують заявки.
Для роботи сайту ми залучаємо постачальників, які можуть технічно отримувати дані:
- [хостинг / Cloudflare] — доставка сайту та захищене з'єднання;
- Cloudflare Turnstile — захист чату від ботів. Коли ви відкриваєте чат, сервіс Cloudflare перевіряє, що запит надсилає людина: він отримує технічні дані браузера й пристрою та IP-адресу і не використовує їх для реклами. Детальніше — у політиці конфіденційності Cloudflare;
- Telegram — службові сповіщення команді про нову заявку;
- [поштовий провайдер] — листи команді та, якщо ви залишили email, підтвердження вам;
- [провайдер хмарної БД] — резервне зберігання заявок.
Частина цих постачальників може обробляти дані за межами України. Ми обираємо сервіси, що забезпечують належний захист даних.
6. Скільки зберігаємо
Заявки — 2 місяці після останнього контакту з вами, якщо не почалася співпраця. Далі дані видаляються. Якщо ми уклали договір, дані зберігаються стільки, скільки вимагає договір і закон.
7. Ваші права
Ви можете в будь-який момент:
- дізнатися, які ваші дані ми маємо, і отримати їх копію;
- виправити неточні дані;
- вимагати видалення даних або обмеження обробки;
- відкликати згоду. Це не впливає на законність обробки до відкликання;
- подати скаргу Уповноваженому Верховної Ради України з прав людини (для ЄС — до наглядового органу вашої країни).
Напишіть на ceo.ayron@gmail.com. Відповімо протягом 30 календарних днів.
8. Безпека
Сайт працює через захищене з'єднання (HTTPS). Доступ до бази обмежено, адмін-доступ захищено паролем і токенами з коротким строком дії, кількість запитів до форми і чату обмежено, а чат захищено від ботів (Cloudflare Turnstile), а в журналах контакти частково приховуються.
9. Зміни
Ми можемо оновлювати цю політику. Актуальна редакція завжди на цій сторінці, дата редакції вказана вгорі.