1. Адміністратор даних
Адміністратор ваших персональних даних — Andrii Deleniv, що веде діяльність під назвою Deweb studio, ul. Krasiczyńska 8/75, 03-379 Warszawa, NIP 5243037276 (далі «я» або «Адміністратор»).
З усіх питань щодо персональних даних пишіть на andrii.deleniv@gmail.com. Інспектора із захисту даних я не призначав, бо такого обов’язку не маю.
2. Які дані я збираю, навіщо і на якій підставі
Форма запиту на прорахунок. Ім’я, обраний спосіб зв’язку і сам контакт (email, нік у Telegram чи Instagram, номер WhatsApp), опис проєкту і мова сторінки. Використовую їх, щоб відповісти, підготувати прорахунок і, якщо домовимося, укласти договір. Підстава: ст. 6(1)(b) GDPR (дії до укладення договору на ваш запит), а якщо повідомлення не стосується договору, ст. 6(1)(f) GDPR (мій законний інтерес відповідати на повідомлення).
Чат з AI-асистентом. Текст розмови, а якщо ви їх вкажете, ще ім’я, email чи інший контакт і зручний час для дзвінка. Чат відповідає на запитання, бронює безкоштовний відеодзвінок (Google Meet) або передає мені прохання зв’язатися. Підстава: ст. 6(1)(b) і (f) GDPR. Відповіді генерує AI-модель компанії Anthropic, тому текст розмови надсилається їй. На сервері я розмови не зберігаю. Зберігаю їх лише тоді, коли ви бронюєте дзвінок або просите зв’язатися: тоді розмова й контакти потрапляють у мою CRM і сповіщення, а під час бронювання Google Календар надсилає вам запрошення на email.
Безкоштовний аудит сайту. Адреса сайту, який ви перевіряєте, і результат аудиту, а якщо ви хочете повний звіт, ваш email або нік в Instagram чи Telegram. Підстава: ст. 6(1)(b) GDPR (проведення аудиту і надання звіту) та ст. 6(1)(f) GDPR (одне повідомлення з порадою щодо результату). Ви можете заперечити проти цього будь-коли, просто відповівши на лист.
Чек-лист «Сайт зробив AI?». Ваші відповіді лишаються лише у вашому браузері й мені не надсилаються.
Листування й месенджери. Дані, які ви надаєте у листуванні. Підстава: ст. 6(1)(b) або (f) GDPR.
Співпраця. Якщо ми укладемо договір, я обробляю дані, потрібні для його виконання (ст. 6(1)(b) GDPR), а також для рахунків і податкової звітності (ст. 6(1)(c) GDPR).
Безпека і захист від спаму. IP-адреса, дата й час, відкрита сторінка і дані браузера потрапляють у журнали сервера. IP також використовується для лімітів, що захищають форму, чат і аудит від зловживань (зберігається як хеш і видаляється щонайпізніше за 24 години), а Cloudflare Turnstile перевіряє, що ви людина. Підстава: ст. 6(1)(f) GDPR (безпека сайту).
Статистика без персональних даних. На власному сервері я рахую події на кшталт «відкрили форму» чи «надіслали заявку» (лише кількість і мова сторінки, без IP і без cookies).
Аналітика й реклама, лише за згодою. Google Analytics, Microsoft Clarity, Google Ads і Meta Pixel показують мені, як відвідувачі користуються сайтом і чи працює реклама. Clarity записує рух миші, прокрутку й кліки; текст, який ви вводите у поля форм, маскується. Ці інструменти запускаються лише після вашої згоди в банері. Підстава: ст. 6(1)(a) GDPR і ст. 399 польського Закону про електронні комунікації.
3. Кому я передаю дані
Я не продаю дані. Користуюся сервісами компаній, які обробляють їх від мого імені або як окремі адміністратори:
- LH.pl sp. z o.o. (Познань, Польща): хостинг сайту й сервера.
- Google (Google Ireland Ltd, Google LLC): Gmail (сповіщення про заявки), Google Календар і Meet (відеодзвінки), Google Tag Manager, Google Analytics, Google Ads.
- Telegram (Telegram FZ-LLC): сповіщення про нові заявки в моєму приватному чаті.
- Anthropic PBC (США): AI-модель, яка відповідає в чаті. За умовами Anthropic дані з API не використовуються для навчання моделей.
- Cloudflare, Inc. (США): Turnstile, захист від ботів.
- CookieYes Limited (Велика Британія): банер cookies і запис вашої згоди.
- Microsoft Ireland Operations Ltd: Microsoft Clarity (за згодою).
- Meta Platforms Ireland Ltd: Meta Pixel (за згодою).
- Tina (SSW): сервер, з якого завантажуються фото на сайті, тому він бачить вашу IP-адресу.
- Державні органи, коли цього вимагає закон.
4. Передача даних за межі ЄЕЗ
Google, Microsoft, Meta, Cloudflare і Anthropic можуть обробляти дані в США. Підстава: рішення Європейської комісії про належний рівень захисту (EU-US Data Privacy Framework) для сертифікованих компаній або стандартні договірні положення, затверджені Комісією. Для Великої Британії є рішення про належний рівень захисту. Сповіщення через Telegram передаються за межі ЄЕЗ, щоб опрацювати вашу заявку (ст. 49(1)(b) GDPR).
5. Як довго я зберігаю дані
- Заявки, після яких співпраці не було: до 12 місяців від останнього контакту.
- Дані клієнтів: поки триває співпраця, а потім до спливу строків позовної давності; бухгалтерські документи 5 років від кінця податкового року.
- Звіти аудиту: до 12 місяців.
- Розмова з чатом у браузері: до закриття вкладки.
- Антиспам-ліміти за IP: до 24 годин.
- Дані аналітики: до 14 місяців; cookies згідно з таблицею нижче.
- Дані, які обробляються за згодою: доки ви її не відкличете.
6. Ваші права
Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення. Ви можете будь-коли заперечити проти обробки на підставі мого законного інтересу і відкликати згоду на cookies (посилання «Налаштування cookies» у футері). Відкликання згоди не впливає на законність обробки до того.
Щоб скористатися правами, напишіть на andrii.deleniv@gmail.com. Відповім щонайпізніше протягом місяця.
Також ви можете подати скаргу до Голови Управління із захисту персональних даних Польщі (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до органу у вашій країні.
7. Добровільність і автоматичні рішення
Надавати дані добровільно, але без контакту я не зможу відповісти на заявку чи надіслати звіт. Я не ухвалюю щодо вас рішень лише на основі автоматичної обробки, зокрема профілювання, які мали б юридичні наслідки. AI-асистент лише відповідає на запитання; рішення про співпрацю ухвалюю я.
8. Cookies та схожі технології
Cookies — це невеликі файли, які зберігаються в браузері. Сайт також використовує пам’ять браузера (localStorage і sessionStorage), яка працює схоже. Необхідні працюють завжди, бо без них сайт не працює як слід. Аналітичні й рекламні вмикаються лише після вашої згоди в банері.
| Назва | Постачальник | Мета | Строк | Тип |
|---|---|---|---|---|
dw_lang | deweb.studio | Запам’ятовує обрану мовну версію | 1 рік | Необхідні |
cookieyes-consent | CookieYes | Зберігає ваш вибір у банері cookies | 1 рік | Необхідні |
dw_chat (sessionStorage) | deweb.studio | Зберігає розмову в чаті, коли ви переходите на іншу сторінку | До закриття вкладки | Необхідні |
dw_chat_teaser, dw-checklist (localStorage) | deweb.studio | Привітання чату не частіше ніж раз на добу; ваші відповіді в чек-листі | Доки ви не видалите їх у браузері | Функціональні |
dw-src, dw-ft, dw-path (sessionStorage) | deweb.studio | Звідки прийшов візит (посилання з міткою UTM, пошук, соцмережі) і які сторінки ви відкриваєте. Надсилається лише разом із формою, чатом чи аудитом, щоб було видно, звідки заявка | До закриття вкладки | Необхідні |
dw-ft0 (localStorage) | deweb.studio | Звідки прийшов ваш перший візит, якщо ви повернулися напряму | 30 днів | Аналітичні |
Cloudflare Turnstile | Cloudflare | Відрізняє людей від ботів у формі, чаті й аудиті | Сесія | Необхідні |
_ga, _ga_* | Google Analytics | Статистика відвідувань: звідки приходять і що читають | До 2 років | Аналітичні |
_clck, _clsk, CLID, MUID | Microsoft Clarity | Мапи кліків і записи сесій (рух миші, прокрутка, кліки) | _clsk 1 день, решта до 1 року | Аналітичні |
_gcl_au | Google Ads | Показує, чи реклама Google привела до заявки | 90 днів | Рекламні |
_fbp, fr | Meta (Facebook, Instagram) | Вимірювання реклами й ремаркетинг у Facebook та Instagram | До 90 днів | Рекламні |
Змінити або відкликати згоду можна будь-коли через посилання «Налаштування cookies» у футері. Cookies також можна видалити чи заблокувати в налаштуваннях браузера, але тоді частина функцій може не працювати. Постачальники можуть змінювати назви своїх файлів; актуальний перелік показує банер.
9. Зміни політики
Коли зміняться інструменти на сайті або закон, я оновлю цю політику й дату вгорі сторінки. Обов’язковою є польська версія.