Політика конфіденційності

Ця політика пояснює, які дані отримує веб-студія DevoWeb (сайтdevoweb.com.ua), на якій підставі ми їх обробляємо, кому передаємо, скільки зберігаємо та які права у вас є. Ми написали її звичайною мовою: якщо якийсь пункт залишиться незрозумілим — напишіть нам, і ми пояснимо простіше.

Політика стосується всіх відвідувачів сайту та клієнтів студії — і в Україні, і за її межами, зокрема в Європейському Союзі.

1. Хто обробляє ваші дані

Володілець персональних даних — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «SMART DIGITAL STUDIO», код ЄДРПОУ 46336693. У реєстрі компанія записана також як LIMITED LIABILITY COMPANY SMART DIGITAL STUDIO. Сайтdevoweb.com.ua і всі роботи виконуються під торговою маркою DevoWeb.

Зв’язатися з нами щодо будь-яких питань про дані можна так:

• email: info@devoweb.com.ua;
• Telegram: @studigence;
• телефон: +380 93 138 25 54.

Студія працює повністю дистанційно — офісу для приймання відвідувачів немає, тому фізичну адресу ми не наводимо. Усі питання вирішуються поштою, у Telegram або телефоном.

Окремої посади з питань захисту даних (DPO) у нас немає — компанія невелика, і закон цього не вимагає. Усі запити щодо даних опрацьовуються за контактами вище.

2. Які дані ми отримуємо

Дані, які ви надаєте самі

Коли ви пишете нам на пошту, у Telegram, телефонуєте або надсилаєте сформований бриф, ми отримуємо саме те, що ви вказали:

• ім’я або те, як до вас звертатися;
• телефон, Telegram, email — залежно від того, що ви залишили;
• назву й сферу діяльності компанії, посилання на чинний сайт чи соцмережі;
• опис задачі, побажання, орієнтовний бюджет і строк;
• усе інше, що ви самі напишете в листуванні.

Обов’язкові поля у брифі позначені зірочкою — без них ми не зможемо підготувати відповідь. Решту даних ви надаєте на власний розсуд, і відмова їх вказати ні на що не впливає, крім точності нашої оцінки.

Технічні дані відвідування

Хостинг і CDN зберігають стандартні службові записи: IP-адресу, тип браузера й операційної системи, адресу запитаної сторінки, час запиту, джерело переходу. Це технічна необхідність роботи будь-якого сайту та захисту від атак.

Дані веб-аналітики

Це узагальнені показники поведінки на сайті: які сторінки відкривають, скільки часу на них проводять, з якого пристрою й регіону зайшли, куди клікають. Деталі — у розділі 6.

Ми не збираємо дані про здоров’я, релігійні чи політичні погляди, біометрію, дані платіжних карток. Ми не проводимо профілювання й не ухвалюємо щодо вас жодних автоматизованих рішень.

3. Як працює форма брифу

Поки ви заповнюєте кроки, усі відповіді залишаються у вашому браузері: нікуди нічого не йде, поки ви не натиснете «Сформувати бриф» на останньому кроці. До того моменту сторінку можна закрити — дані не зберігаються ніде.

Що відбувається після натискання:

• з ваших відповідей формується текст брифу — ви бачите його повністю, у полі на сторінці;
• цей текст надсилається на нашу пошту info@devoweb.com.uaлистом через сервіс розсилки ZeptoMail (Zoho Corporation);
• бази даних у сайту немає — бриф не зберігається на сервері, він одразу перетворюється на лист і живе далі лише в нашій поштовій скриньці;
• якщо автоматичне надсилання не спрацювало, залишається кнопка, яка відкриває вашу власну поштову програму з уже заповненим листом (посилання mailto:) — тоді лист надсилаєте ви самі;
• текст брифу можна просто скопіювати й не надсилати нічого.

Позначка «Погоджуюсь на обробку моїх даних» — це і є ваша згода на все описане вище. Без неї форма не дає перейти до результату.

Разом із листом ми бачимо ту адресу, яку ви вказали у формі. Ваш IP-адрес чи інші технічні дані у бриф не додаються.

4. Правова підстава обробки

Ми обробляємо дані лише тоді, коли для цього є законна підстава. Підстави передбачені статтею 11 Закону України «Про захист персональних даних» № 2297-VI і статтею 6 Регламенту (ЄС) 2016/679 (GDPR):

• ваша згода — коли ви позначаєте згоду у брифі або натискаєте «Погоджуюсь» у банері про cookie (ст. 11 Закону, ст. 6(1)(a) GDPR);
• підготовка та виконання договору — обговорення проєкту, розрахунок, розробка, підтримка (ст. 11 Закону, ст. 6(1)(b) GDPR);
• наш законний інтерес — відповідь на ваше звернення, захист сайту від атак і спаму, ведення робочого листування (ст. 11 Закону, ст. 6(1)(f) GDPR);
• виконання вимог закону — податковий і бухгалтерський облік, якщо ми стали сторонами договору (ст. 11 Закону, ст. 6(1)(c) GDPR).

Якщо підставою є згода, ви можете відкликати її будь-коли — це не вимагає пояснень і не має для вас негативних наслідків (ст. 8 Закону, ст. 7(3) GDPR). Відкликання не робить незаконною обробку, що вже відбулася до нього.

5. Навіщо ми використовуємо дані

• щоб відповісти на ваше звернення й обговорити задачу;
• щоб підготувати пропозицію, структуру проєкту, розрахунок вартості та строків;
• щоб виконувати роботу, про яку ми домовилися, і показувати проміжні версії;
• щоб оформити договір і рахунок, якщо цього вимагає формат співпраці;
• щоб надавати підтримку після запуску проєкту;
• щоб розуміти, які сторінки сайту корисні відвідувачам, і виправляти те, що не працює;
• щоб захищати сайт від атак, ботів і спаму;
• щоб виконувати обов’язки, покладені на нас законом.

Ми не надсилаємо рекламних розсилок без вашої окремої згоди, не продаємо контакти й не використовуємо їх для цілей, не названих у цьому розділі.

6. Файли cookie та аналітика

Cookie — це невеликі файли, які сайт або підключений сервіс зберігає у вашому браузері. На devoweb.com.ua немає рекламних cookie й немає рекламного ретаргетингу. Ми використовуємо три аналітичні сервіси:

Google Analytics 4 і Microsoft Clarity ставлять cookie, тому вони не запускаються, доки ви не натиснете «Погоджуюсь» у банері згоди. До цього моменту сайт передає до Google типовий стан «відмовлено» за механізмом Google Consent Mode v2 — тобто ні аналітичні, ні рекламні дані не зберігаються. Cookie Google Analytics живуть до двох років, cookie Clarity — до року (ідентифікатор відвідувача) і один день (ідентифікатор сесії).

Cloudflare Web Analytics і Bing Webmaster Tools cookie не використовуютьі збирають лише агреговані дані, у яких немає вашого ідентифікатора, тому вони працюють без згоди.

Ви можете відмовитися від аналітики кількома способами:

• натиснути «Тільки необхідні» в банері згоди — cookie аналітики не встановлюються;
• встановити офіційне розширенняGoogle Analytics Opt-out;
• заблокувати або видалити cookie в налаштуваннях браузера — Chrome, Safari, Firefox і Edge дозволяють це для окремого сайту;
• змінити раніше зроблений вибір: очистіть дані сайту devoweb.com.ua у браузері — банер з’явиться знову. Ваш вибір зберігається локально у браузері під ключемdevoweb-consent і нікуди не передається.

Кожен із цих сервісів обробляє дані за власною політикою конфіденційності, і ми не контролюємо, що саме провайдер робить із ними на своєму боці.

7. Кому передаються дані

Ми не продаємо дані й не передаємо їх третім особам для маркетингу. Доступ до даних мають лише ті сервіси, без яких сайт і робота студії не існували б:

• Cloudflare, Inc. — хостинг, CDN і захист сайту, а також Cloudflare Web Analytics;
• Zoho Corporation — сервіс ZeptoMail, через який надсилається лист із вашим брифом, і поштова скринька домену devoweb.com.ua;
• Google Ireland Ltd / Google LLC — Google Analytics 4;
• Microsoft Corporation — Microsoft Clarity і Bing Webmaster Tools;
• Telegram — якщо ви обираєте цей канал для спілкування, повідомлення проходять через його інфраструктуру.

Кожен із них діє як наш обробник або самостійний володілець у межах власної політики. Ми обираємо постачальників, які публічно декларують відповідність GDPR.

Дані можуть бути передані також у випадках, прямо передбачених законом — на письмовий запит суду або правоохоронного органу, оформлений відповідно до процедури. Про такий запит ми повідомимо вас, якщо закон цього не забороняє.

8. Передача даних за межі України

Сервери всіх сервісів із розділів 6 і 7 розташовані за межами України — переважно в Європейському Союзі та США. Тому технічні й аналітичні дані обробляються за кордоном.

Стаття 29 Закону № 2297-VI дозволяє таку передачу, зокрема до держав, які забезпечують належний захист персональних даних: до них належать країни Європейського економічного простору та учасниці Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних. Передача можлива також за вашою згодою або коли вона потрібна для виконання договору з вами.

Для передач до США провайдери спираються на власні механізми, передбачені главою V GDPR (стандартні договірні умови та відповідні сертифікації). Ми не маємо власних серверів за кордоном і не передаємо дані нікому, крім названих постачальників.

9. Скільки зберігаються дані

• звернення без подальшої співпраці — до 12 місяців, після чого листування видаляється;
• листування й матеріали за проєктом — до 3 років після завершення робіт: це потрібно для гарантійних питань і можливих спорів;
• договори, рахунки та первинні документи — стільки, скільки вимагає податкове й бухгалтерське законодавство України;
• Google Analytics 4 — не більше 14 місяців (це максимальний строк, який дозволяють налаштування сервісу для даних про користувачів);
• Microsoft Clarity — записи сесій зберігаються близько 30 днів, узагальнені показники — довше, за політикою Microsoft;
• Cloudflare Web Analytics і службові журнали хостингу — за строками, встановленими Cloudflare;
• ваш вибір щодо cookie — зберігається у вашому браузері, доки ви його не очистите.

Якщо строк збереження закінчився або підстава обробки зникла, дані видаляються. Ви можете попросити видалити ваше звернення раніше — ми зробимо це, якщо закон не зобов’язує нас зберігати документ довше.

10. Ваші права

Стаття 8 Закону № 2297-VI і статті 15–22 GDPR дають вам такі права:

• знати, чи обробляємо ми ваші дані, які саме, з якою метою та з яких джерел;
• отримати доступ до своїх даних і копію їх;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних, якщо для їх обробки більше немає підстави;
• вимагати обмеження обробки або вносити застереження щодо неї;
• заперечувати проти обробки, що ґрунтується на нашому законному інтересі;
• отримати свої дані в машинозчитуваному форматі та передати їх іншому виконавцю;
• відкликати згоду в будь-який момент;
• захищати свої дані від незаконної обробки та вимагати відшкодування шкоди;
• подати скаргу до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини, у Європейському Союзі — до органу захисту даних вашої країни; а також звернутися до суду.

Щоб скористатися будь-яким із цих прав, напишіть наinfo@devoweb.com.ua — зручно вказати в темі листа «Персональні дані». Спеціальної форми не потрібно, достатньо описати, чого ви хочете. Ми можемо перепитати деталі, щоб переконатися, що запит справді від вас.

Строки відповіді. Запит про доступ ми розглядаємо протягом 10 робочих днів і задовольняємо протягом 30 календарних днів від дня надходження — так вимагає стаття 16 Закону № 2297-VI. Для запитів за GDPR строк — один місяць; якщо запит складний, він може бути продовжений ще на два місяці, і про це ми повідомимо вас у межах першого місяця (ст. 12(3) GDPR). На практиці ми зазвичай відповідаємо протягом кількох робочих днів.

11. Захист даних

Ми свідомо побудували сайт так, щоб зберігати мінімум даних: devoweb.com.ua — статичний сайт без бази даних, без особистих кабінетів і без серверного приймання форм. Дані, яких немає, неможливо втратити.

• з’єднання із сайтом шифрується (HTTPS/TLS);
• сервіси, які ставлять cookie, не запускаються без вашої згоди;
• листування зберігається в поштовому сервісі, доступ до якого захищений паролем і обмежений колом людей, що працюють над вашим проєктом;
• ми не заводимо зайвих копій даних і не переносимо їх у сторонні системи;
• дані видаляються, коли зникає підстава їх зберігати.

Водночас жоден спосіб передавання даних через інтернет не є абсолютно захищеним. Ми не обіцяємо неможливого й не заявляємо про заходи, яких у нас немає.

12. Діти

Сайт і послуги студії призначені для бізнесу й адресовані особам, яким виповнилося 18 років. Ми не збираємо свідомо дані дітей. Якщо ви батько, мати або опікун і вважаєте, що дитина надіслала нам свої дані, напишіть наinfo@devoweb.com.ua — ми видалимо їх.

13. Зміни політики

Ми можемо оновлювати цю політику — наприклад, коли змінюється склад сервісів або вимоги законодавства. Актуальна дата завжди вказана на початку сторінки.

Про суттєві зміни ми повідомимо помітно на сайті, а якщо зміни стосуються обробки, що ґрунтується на згоді, — запитаємо згоду знову. Заднім числом нові умови не застосовуються.

14. Як звернутися

З будь-якого питання про дані пишіть або телефонуйте:

• email: info@devoweb.com.ua — основний канал для запитів;
• Telegram: @studigence;
• телефон: +380 93 138 25 54.

Володілець даних — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «SMART DIGITAL STUDIO», ЄДРПОУ 46336693, торгова марка DevoWeb. Працюємо дистанційно, з клієнтами в Україні та за кордоном.

Ця політика складена відповідно до Закону України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI та Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (GDPR).