Політика конфіденційності

Загальні відомості

Наведені нижче відомості дають простий огляд того, що відбувається з вашими персональними даними під час відвідування цього сайту. Персональні дані — це будь-які дані, за якими вас можна особисто ідентифікувати. Детальну інформацію щодо захисту даних ви знайдете в політиці конфіденційності, наведеній нижче за цим текстом.

Збір даних на цьому сайті

Хто відповідає за збір даних на цьому сайті?

Обробка даних на цьому сайті здійснюється оператором сайту. Його контактні дані ви знайдете в розділі «Відомості про відповідальну особу» цієї політики конфіденційності.

Як ми збираємо ваші дані?

Частину даних ми отримуємо безпосередньо від вас. Це можуть бути, наприклад, дані, які ви вводите в контактну форму.

Інші дані збираються автоматично або за вашою згодою під час відвідування сайту нашими ІТ-системами. Це переважно технічні дані (наприклад, тип браузера, операційна система або час звернення до сторінки). Збір цих даних відбувається автоматично, щойно ви заходите на цей сайт.

Для чого ми використовуємо ваші дані?

Частина даних збирається для забезпечення безпомилкової роботи сайту. Інші дані можуть використовуватися для аналізу поведінки користувачів. Якщо через сайт можуть укладатися або ініціюватися договори, передані дані також обробляються для договірних пропозицій, замовлень чи інших запитів на послуги.

Які права ви маєте щодо своїх даних?

Ви маєте право в будь-який час безкоштовно отримати інформацію про походження, отримувачів і мету збережених у нас персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете відкликати цю згоду в будь-який час на майбутнє. Крім того, за певних обставин ви маєте право вимагати обмеження обробки ваших персональних даних. Також вам належить право подати скаргу до компетентного наглядового органу.

З цього питання, а також з будь-яких інших питань щодо захисту даних ви можете звертатися до нас у будь-який час.

Зовнішній хостинг

Цей сайт розміщується на зовнішньому хостингу. Персональні дані, що збираються на цьому сайті, зберігаються на серверах хостинг-провайдера(ів). Це можуть бути, зокрема, IP-адреси, контактні запити, метадані та дані комунікації, договірні дані, контактні дані, імена, дані про відвідування сайту та інші дані, що генеруються через сайт.

Зовнішній хостинг здійснюється з метою виконання договору з нашими потенційними та наявними клієнтами (ст. 6 абз. 1 літ. b GDPR) та в інтересах безпечного, швидкого й ефективного надання наших онлайн-послуг професійним провайдером (ст. 6 абз. 1 літ. f GDPR). Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6 абз. 1 літ. a GDPR та § 25 абз. 1 TDDDG, тією мірою, якою згода охоплює зберігання cookie-файлів або доступ до інформації на пристрої користувача (наприклад, device-fingerprinting) у розумінні TDDDG. Згоду можна відкликати в будь-який час.

Наш(і) хостинг-провайдер(и) обробляє(ють) ваші дані лише тією мірою, якою це необхідно для виконання його зобов'язань, і дотримується(ються) наших вказівок щодо цих даних.

Ми використовуємо такого(их) хостинг-провайдера(ів):

Обробка за дорученням

Ми уклали договір про обробку персональних даних за дорученням (AVV) для використання зазначеного вище сервісу. Це передбачений законодавством про захист даних договір, який гарантує, що провайдер обробляє персональні дані відвідувачів нашого сайту лише за нашими вказівками та з дотриманням GDPR.

Захист даних

Оператори цього сайту ставляться до захисту ваших персональних даних дуже серйозно. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих приписів щодо захисту даних, а також цієї політики конфіденційності.

Під час використання цього сайту збираються різні персональні дані. Персональні дані — це дані, за якими вас можна особисто ідентифікувати. Ця політика конфіденційності роз'яснює, які дані ми збираємо і для чого ми їх використовуємо. Вона також роз'яснює, як і з якою метою це відбувається.

Звертаємо вашу увагу, що передавання даних в інтернеті (наприклад, під час спілкування електронною поштою) може мати прогалини в безпеці. Повний захист даних від доступу третіх осіб неможливий.

Відомості про відповідальну особу

Відповідальною особою за обробку даних на цьому сайті є:

Відповідальна особа — це фізична або юридична особа, яка одноосібно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, адрес електронної пошти тощо).

Строк зберігання

Якщо в цій політиці конфіденційності не вказано конкретніший строк зберігання, ваші персональні дані залишаються в нас доти, доки не відпаде мета їх обробки. Якщо ви заявите обґрунтовану вимогу про видалення або відкличете згоду на обробку даних, ваші дані буде видалено, якщо тільки в нас немає інших законних підстав для їх зберігання (наприклад, податкових чи комерційних строків зберігання); в останньому випадку видалення відбувається після відпадання цих підстав.

Загальні відомості про правові підстави обробки даних на цьому сайті

Якщо ви надали згоду на обробку даних, ми обробляємо ваші персональні дані на підставі ст. 6 абз. 1 літ. a GDPR або ст. 9 абз. 2 літ. a GDPR, якщо обробляються особливі категорії даних згідно зі ст. 9 абз. 1 GDPR. У разі прямої згоди на передавання персональних даних до третіх країн обробка даних також здійснюється на підставі ст. 49 абз. 1 літ. a GDPR. Якщо ви надали згоду на зберігання cookie-файлів або доступ до інформації на вашому пристрої (наприклад, через device-fingerprinting), обробка даних додатково здійснюється на підставі § 25 абз. 1 TDDDG. Згоду можна відкликати в будь-який час. Якщо ваші дані необхідні для виконання договору або для реалізації передоговірних заходів, ми обробляємо ваші дані на підставі ст. 6 абз. 1 літ. b GDPR. Крім того, ми обробляємо ваші дані, якщо це необхідно для виконання правового зобов'язання, на підставі ст. 6 абз. 1 літ. c GDPR. Обробка даних може також здійснюватися на підставі нашого законного інтересу згідно зі ст. 6 абз. 1 літ. f GDPR. Про відповідні правові підстави в кожному конкретному випадку повідомляється в наступних розділах цієї політики конфіденційності.

Отримувачі персональних даних

У рамках нашої діяльності ми співпрацюємо з різними зовнішніми організаціями. При цьому іноді потрібне передавання персональних даних цим зовнішнім організаціям. Ми передаємо персональні дані зовнішнім організаціям лише в тому разі, якщо це необхідно в рамках виконання договору, якщо ми зобов'язані це робити за законом (наприклад, передавання даних податковим органам), якщо ми маємо законний інтерес у передаванні згідно зі ст. 6 абз. 1 літ. f GDPR, або якщо інша правова підстава дозволяє передавання даних. Під час використання обробників даних ми передаємо персональні дані наших клієнтів лише на підставі чинного договору про обробку даних за дорученням. У разі спільної обробки укладається договір про спільну обробку.

Відкликання згоди на обробку даних

Багато операцій з обробки даних можливі лише за вашої явної згоди. Ви можете в будь-який час відкликати вже надану згоду. Законність обробки даних, здійсненої до відкликання, відкликанням не порушується.

Право на заперечення проти збору даних в особливих випадках, а також проти прямої реклами (ст. 21 GDPR)

ЯКЩО ОБРОБКА ДАНИХ ЗДІЙСНЮЄТЬСЯ НА ПІДСТАВІ СТ. 6 АБЗ. 1 ЛІТ. E АБО F GDPR, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ВАШИХ ПЕРСОНАЛЬНИХ ДАНИХ З ПРИЧИН, ЩО ВИПЛИВАЮТЬ ІЗ ВАШОЇ ОСОБЛИВОЇ СИТУАЦІЇ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ НА ПІДСТАВІ ЦИХ ПОЛОЖЕНЬ. ВІДПОВІДНА ПРАВОВА ПІДСТАВА, НА ЯКІЙ БАЗУЄТЬСЯ ОБРОБКА, ЗАЗНАЧЕНА В ЦІЙ ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ. ЯКЩО ВИ ЗАПЕРЕЧИТЕ, МИ БІЛЬШЕ НЕ ОБРОБЛЯТИМЕМО ВАШІ ВІДПОВІДНІ ПЕРСОНАЛЬНІ ДАНІ, ЗА ВИНЯТКОМ ВИПАДКІВ, КОЛИ МИ ЗМОЖЕМО ДОВЕСТИ НАЯВНІСТЬ ПЕРЕКОНЛИВИХ ПРАВОМІРНИХ ПІДСТАВ ДЛЯ ОБРОБКИ, ЯКІ ПЕРЕВАЖАЮТЬ ВАШІ ІНТЕРЕСИ, ПРАВА ТА СВОБОДИ, АБО ОБРОБКА СЛУГУЄ ДЛЯ ВСТАНОВЛЕННЯ, ЗДІЙСНЕННЯ АБО ЗАХИСТУ ПРАВОВИХ ВИМОГ (ЗАПЕРЕЧЕННЯ ЗГІДНО ЗІ СТ. 21 АБЗ. 1 GDPR).

ЯКЩО ВАШІ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ, ВИ МАЄТЕ ПРАВО В БУДЬ-ЯКИЙ ЧАС ЗАПЕРЕЧИТИ ПРОТИ ОБРОБКИ ВАШИХ ВІДПОВІДНИХ ПЕРСОНАЛЬНИХ ДАНИХ ДЛЯ ЦІЛЕЙ ТАКОЇ РЕКЛАМИ; ЦЕ ТАКОЖ СТОСУЄТЬСЯ ПРОФІЛЮВАННЯ, ЯКЩО ВОНО ПОВ'ЯЗАНЕ З ТАКОЮ ПРЯМОЮ РЕКЛАМОЮ. ЯКЩО ВИ ЗАПЕРЕЧИТЕ, ВАШІ ПЕРСОНАЛЬНІ ДАНІ БІЛЬШЕ НЕ ВИКОРИСТОВУВАТИМУТЬСЯ ДЛЯ ЦІЛЕЙ ПРЯМОЇ РЕКЛАМИ (ЗАПЕРЕЧЕННЯ ЗГІДНО ЗІ СТ. 21 АБЗ. 2 GDPR).

Право на подання скарги до компетентного наглядового органу

У разі порушень GDPR суб'єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені їхнього звичайного місця проживання, місця роботи або місця ймовірного порушення. Право на подання скарги діє без шкоди для інших адміністративних чи судових засобів правового захисту.

Право на перенесення даних

Ви маєте право отримати дані, які ми автоматично обробляємо на підставі вашої згоди або на виконання договору, у поширеному машинозчитуваному форматі для передавання вам особисто або третій особі. Якщо ви вимагатимете прямого передавання даних іншій відповідальній особі, це буде зроблено лише тією мірою, якою це технічно можливо.

Інформація, виправлення та видалення

У рамках чинних законодавчих положень ви маєте право в будь-який час безкоштовно отримати інформацію про збережені в нас персональні дані, їх походження та отримувачів, а також про мету обробки даних, і, за потреби, право на виправлення або видалення цих даних. З цього питання, а також з будь-яких інших питань щодо персональних даних ви можете звертатися до нас у будь-який час.

Право на обмеження обробки

Ви маєте право вимагати обмеження обробки ваших персональних даних. Для цього ви можете звернутися до нас у будь-який час. Право на обмеження обробки діє в таких випадках:

• Якщо ви оскаржуєте правильність збережених у нас персональних даних, нам, як правило, потрібен час для перевірки. На час перевірки ви маєте право вимагати обмеження обробки ваших персональних даних.
• Якщо обробка ваших персональних даних відбувалася/відбувається незаконно, ви можете замість видалення вимагати обмеження обробки даних.
• Якщо персональні дані більше не потрібні нам, але потрібні вам для встановлення, здійснення або захисту правових вимог, ви маєте право замість видалення вимагати обмеження обробки ваших персональних даних.
• Якщо ви подали заперечення згідно зі ст. 21 абз. 1 GDPR, необхідно провести зіставлення ваших і наших інтересів. Поки не встановлено, чиї інтереси переважають, ви маєте право вимагати обмеження обробки ваших персональних даних.

Якщо ви обмежили обробку ваших персональних даних, ці дані — окрім їх зберігання — можуть оброблятися лише за вашою згодою або для встановлення, здійснення чи захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з причин важливого суспільного інтересу Європейського Союзу чи держави-члена.

SSL- та TLS-шифрування

З міркувань безпеки та для захисту передавання конфіденційного вмісту, наприклад замовлень або запитів, які ви надсилаєте нам як оператору сайту, цей сайт використовує SSL- або TLS-шифрування. Зашифроване з'єднання можна розпізнати за тим, що адресний рядок браузера змінюється з «http://» на «https://», а також за символом замка в рядку браузера.

За активованого SSL- або TLS-шифрування дані, які ви передаєте нам, не можуть бути прочитані третіми особами.

Заперечення проти рекламних листів

Цим заявляється заперечення проти використання опублікованих у рамках обов'язкового зазначення реквізитів контактних даних для розсилання прямо не запитаної реклами та інформаційних матеріалів. Оператори сайту прямо залишають за собою право на юридичні заходи в разі незапитаного надсилання рекламної інформації, наприклад через спам-листи.

Cookie-файли

Наші сайти використовують так звані «cookie-файли». Cookie-файли — це невеликі пакети даних, які не завдають шкоди вашому пристрою. Вони зберігаються на вашому пристрої або тимчасово на час сеансу (сесійні cookie), або постійно (постійні cookie). Сесійні cookie автоматично видаляються після завершення вашого візиту. Постійні cookie залишаються збереженими на вашому пристрої доти, доки ви самі їх не видалите або доки не відбудеться автоматичне видалення вашим браузером.

Cookie-файли можуть походити від нас (власні cookie, first-party) або від сторонніх компаній (так звані cookie третіх осіб, third-party). Сторонні cookie дозволяють вбудовувати певні послуги сторонніх компаній у вебсторінки (наприклад, cookie для обробки платіжних послуг). Cookie-файли мають різні функції. Багато cookie технічно необхідні, оскільки певні функції сайту без них не працюватимуть (наприклад, функція кошика покупок або відображення відео). Інші cookie можуть використовуватися для аналізу поведінки користувачів або в рекламних цілях.

Cookie-файли, необхідні для здійснення процесу електронної комунікації, для надання певних бажаних вами функцій або для оптимізації сайту (необхідні cookie), зберігаються на підставі ст. 6 абз. 1 літ. f GDPR, якщо не вказано іншу правову підставу. Оператор сайту має законний інтерес у зберіганні необхідних cookie для технічно безпомилкового й оптимізованого надання своїх послуг. Якщо було запитано згоду на зберігання cookie та подібних технологій розпізнавання, обробка здійснюється виключно на підставі цієї згоди (ст. 6 абз. 1 літ. a GDPR та § 25 абз. 1 TDDDG); згоду можна відкликати в будь-який час.

Ви можете налаштувати свій браузер так, щоб вас повідомляли про встановлення cookie-файлів, і дозволяти cookie лише в окремих випадках, виключати їх прийняття для певних випадків або загалом, а також активувати автоматичне видалення cookie під час закриття браузера. У разі вимкнення cookie функціональність цього сайту може бути обмежена.

Окрім cookie-файлів, цей сайт використовує локальне сховище вашого браузера (localStorage) виключно в технічних цілях, наприклад для збереження обраної вами мови, збереження налаштування відображення (наприклад, світлий/темний режим), а також для покращення загальної зручності використання сайту. При цьому не обробляються персональні дані, що дозволяють ідентифікувати вашу особу.

Серверні лог-файли

Провайдер сайту автоматично збирає та зберігає інформацію в так званих серверних лог-файлах, які ваш браузер автоматично передає нам. Це:

• Тип і версія браузера
• Використовувана операційна система
• URL-адреса переходу (referrer)
• Ім'я хоста комп'ютера, що звертається
• Час запиту до сервера
• IP-адреса

Об'єднання цих даних з іншими джерелами даних не здійснюється.

Збір цих даних здійснюється на підставі ст. 6 абз. 1 літ. f GDPR. Оператор сайту має законний інтерес у технічно безпомилковому відображенні та оптимізації свого сайту — для цього необхідно збирати серверні лог-файли.

Контактна форма

Якщо ви надсилаєте нам запити через контактну форму, ваші дані з форми запиту автоматично пересилаються до приватного чату оператора сайту через Telegram Bot API для обробки вашого запиту (див. розділ «Telegram Bot API»). Ваші дані не зберігаються у власній базі даних оператора сайту.

Обробка цих даних здійснюється на підставі ст. 6 абз. 1 літ. b GDPR, якщо ваш запит пов'язаний із виконанням договору або необхідний для реалізації передоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів, що надходять до нас (ст. 6 абз. 1 літ. f GDPR).

Telegram Bot API

Запити, які ви надсилаєте через форми на цьому сайті, автоматично пересилаються до приватного чату Telegram через Telegram Bot API для сповіщення оператора сайту. Telegram слугує тут виключно внутрішнім каналом сповіщень.

Провайдером є Telegram Messenger Inc., Commerce House, Wickhams Cay 1, PO Box 3140, Road Town, Tortola, VG1110, Британські Віргінські острови. Для користувачів із ЄС/ЄЕЗ дані, за відомостями провайдера, зберігаються в дата-центрах у Нідерландах. Як представника згідно зі ст. 27 GDPR Telegram призначив European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Брюссель, Бельгія (https://edpo.com/telegram-gdpr-data-request/).

Дані обробляються та зберігаються лише доти, доки це необхідно для обробки вашого запиту, або протягом строків, встановлених законодавчими обов'язками щодо зберігання.

Додаткова інформація: https://telegram.org/privacy.

Обробка здійснюється на підставі ст. 6 абз. 1 літ. b або літ. f GDPR (див. розділ «Контактна форма»).

Запит електронною поштою, телефоном або факсом

Якщо ви зв'яжетеся з нами електронною поштою, телефоном або факсом, ваш запит, включно з усіма персональними даними, що з нього випливають (ім'я, зміст запиту), зберігається та обробляється нами з метою опрацювання вашого звернення. Ми не передаємо ці дані без вашої згоди.

Обробка цих даних здійснюється на підставі ст. 6 абз. 1 літ. b GDPR, якщо ваш запит пов'язаний із виконанням договору або необхідний для реалізації передоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективній обробці запитів, що надходять до нас (ст. 6 абз. 1 літ. f GDPR), або на вашій згоді (ст. 6 абз. 1 літ. a GDPR), якщо вона запитувалася; згоду можна відкликати в будь-який час.

Дані, які ви надіслали нам у рамках контактних запитів, залишаються в нас доти, доки ви не вимагатимете їх видалення, не відкличете згоду на зберігання або доки не відпаде мета зберігання даних (наприклад, після завершення опрацювання вашого звернення). Імперативні законодавчі приписи — зокрема, встановлені законом строки зберігання — залишаються незачепленими.

Website Check

На цьому сайті в розділі «Website Check» ми пропонуємо автоматизований безкоштовний технічний аналіз сайтів. Для цього ми збираємо введений вами URL сайту для аналізу, вашу адресу електронної пошти, а також, за бажанням, ваше ім'я. На підставі технічного аналізу створюється PDF-звіт, який пропонується вам для завантаження.

Ім'я, адреса електронної пошти, проаналізований URL, а також PDF-звіт додатково передаються оператору сайту через Telegram Bot API (див. розділ «Telegram Bot API»). Зберігання у власній базі даних оператора сайту не здійснюється.

Обробка здійснюється на підставі вашої згоди (ст. 6 абз. 1 літ. a GDPR), а також, якщо аналіз слугує для ініціювання відносин з надання послуг, на підставі ст. 6 абз. 1 літ. b GDPR.

Cloudflare Turnstile

Ми використовуємо Cloudflare Turnstile (далі — «Turnstile») на цьому сайті. Провайдером є Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далі — «Cloudflare»).

За допомогою Turnstile перевіряється, чи вводяться дані на цьому сайті (наприклад, у контактній формі) людиною чи автоматизованою програмою. Для цього Turnstile аналізує поведінку відвідувача сайту за різними ознаками.

Цей аналіз починається автоматично, щойно відвідувач заходить на сайт з активованим Turnstile. Для аналізу Turnstile використовує різну інформацію (наприклад, IP-адресу, час перебування відвідувача на сайті або здійснені користувачем рухи миші). Зібрані під час аналізу дані передаються до Cloudflare.

Зберігання та аналіз даних здійснюється на підставі ст. 6 абз. 1 літ. f GDPR. Оператор сайту має законний інтерес у захисті своїх веб-сервісів від зловживання автоматизованим збором даних і від спаму. Якщо було запитано відповідну згоду, обробка здійснюється виключно на підставі ст. 6 абз. 1 літ. a GDPR та § 25 абз. 1 TDDDG, тією мірою, якою згода охоплює зберігання cookie-файлів або доступ до інформації на пристрої користувача (наприклад, device-fingerprinting) у розумінні TDDDG. Згоду можна відкликати в будь-який час.

Обробка даних ґрунтується на стандартних договірних положеннях, які ви можете знайти тут: https://www.cloudflare.com/cloudflare-customer-scc/. Додаткову інформацію про Cloudflare Turnstile ви знайдете в політиці конфіденційності за адресою https://www.cloudflare.com/cloudflare-customer-dpa/.

Компанія сертифікована згідно з «EU-US Data Privacy Framework» (DPF). DPF — це угода між Європейським Союзом і США, покликана забезпечити дотримання європейських стандартів захисту даних під час їх обробки в США. Кожна компанія, сертифікована згідно з DPF, зобов'язується дотримуватися цих стандартів захисту даних. Додаткову інформацію про це ви можете отримати у провайдера за таким посиланням: https://www.dataprivacyframework.gov/participant/5666.

Google PageSpeed Insights API

У рамках Website Check ми використовуємо Google PageSpeed Insights API. Відповідальним за обробку даних користувачів із ЄС/ЄЕЗ або Швейцарії є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія.

При цьому до Google передається виключно URL, що аналізується; ваше ім'я, адреса електронної пошти та IP-адреса при цьому до Google не передаються.

Додаткова інформація: https://policies.google.com/privacy.

Обробка здійснюється на підставі нашого законного інтересу в технічно обґрунтованому аналізі (ст. 6 абз. 1 літ. f GDPR).