Політика конфіденційності
Чинна з 1 вересня 2026 року. Остання редакція: 1 вересня 2026 року.
Ця сторінка пояснює, які дані ми збираємо, навіщо і що ви можете з цим зробити. Написано простою мовою навмисно: документ, який неможливо прочитати, не є згодою.
За яким законом. Основний — Закон України «Про захист персональних даних» № 2297-VI. Якщо ви перебуваєте в Європейському Союзі, до вас додатково застосовується Загальний регламент захисту даних ЄС (GDPR): ми пропонуємо послугу і європейській аудиторії теж.
1. Хто розпоряджається даними
Володілець персональних даних (за Законом № 2297-VI): ФОП Дубровін Віктор Юрійович, РНОКПП (ДРФО) 3006714314. Питання щодо даних: dubrovin.consulting@gmail.com.
Окремої особи, відповідальної за захист даних (DPO), у нас немає — обсяг обробки цього не вимагає. Пишіть на пошту вище.
2. Які дані ми збираємо
Технічні. Сама сторінка не ставить жодних cookie і нічого не зберігає у вашому браузері — окрім вашого вибору щодо cookie, коли ви його зробите. Але будь-який сервер, що віддає сторінку, бачить IP-адресу і тип браузера: це стандартні журнали хостингу, потрібні, щоб сторінка працювала і щоб відбивати атаки. Відвідування рахує Plausible — лічильник без cookie: він не зберігає IP-адресу і не впізнає вас між днями, лише рахує перегляди сторінки, джерело переходу і кліки. Працює без згоди, бо не збирає нічого, що ідентифікує людину. Усе інше — куди саме ви дивилися і скільки часу — збирається лише аналітичними та маркетинговими сервісами і лише після вашої згоди (розділ 5).
Контактні — тільки якщо ви їх самі залишите. Полів для введення на сторінці немає взагалі: окремої форми заявки немає, усі кнопки ведуть у чат Telegram, і там ви самі пишете, що вважаєте за потрібне — ім'я, запит.
Чого ми не питаємо: платіжних даних (оплата відбувається поза сайтом, і сайт їх не бачить), даних про здоров'я, документів. Якщо ви самі напишете щось таке в чаті — ми це не виписуємо окремо і не зберігаємо ніде, крім самого листування.
3. Навіщо ми це робимо і на якій підставі
Підстави названі за статтею 11 Закону № 2297-VI.
| Навіщо | Які дані | Підстава |
|---|---|---|
| Відповісти на вашу заявку, узгодити участь | контактні | укладення та виконання правочину |
| Провести програму, якщо ви берете участь | контактні | виконання правочину |
| Зрозуміти, що на сторінці працює, а що ні | технічні | ваша згода (аналітичні cookie) |
| Показувати рекламу тим, кому це доречно | технічні | ваша згода (маркетингові cookie) |
| Рахувати відвідування і кліки, не впізнаючи людей | знеособлена статистика | законний інтерес (Plausible, без cookie) |
| Виконати вимоги закону — бухгалтерія, звітність | що вимагає закон | обов'язок, встановлений законом |
Згоду можна відкликати будь-коли — розділ 8. Там, де підстава не згода, а правочин чи закон, відкликання не діє: без цих даних неможливо провести програму або виконати обов'язок.
4. Кому ми передаємо дані
Ми не продаємо ваші дані. Доступ мають лише ті, без кого сервіс не працює:
| Кому | Що отримує | Навіщо |
|---|---|---|
| Наша команда — адміністратор заявок | ім'я, контакт, ваш запит | відповісти вам і узгодити участь |
| Cloudflare (хостинг сторінки) | IP-адреса, тип браузера — у журналах сервера | сторінка має десь працювати |
| Google (YouTube) | IP-адреса і факт перегляду — лише після того, як ви натиснете «play» | показати відео |
| Plausible Insights OÜ (Естонія, сервери в ЄС) | знеособлена статистика: сторінка, джерело, кліки; IP не зберігається | рахувати відвідування без cookie і без згоди |
| Meta Platforms (Facebook, Instagram) | технічні дані через піксель | реклама — тільки після згоди |
| Microsoft (Clarity) | знеособлена поведінка на сторінці | зрозуміти, де людині незручно — тільки після згоди |
| Telegram | ваш нік і те, що ви напишете в чат | ви пишете нам туди самі; листування зберігається на серверах Telegram за їхніми правилами |
Чесно про рекламні сервіси. Meta і Microsoft — не просто наші підрядники. Отримані дані вони використовують і для власних цілей: Meta — щоб налаштовувати рекламу за межами нашого сайту, Microsoft — щоб покращувати свій продукт. Ми на це не впливаємо. Саме тому вони вимкнені, доки ви не дасте згоди, і саме тому відмова від маркетингових cookie — реальний вибір, а не формальність.
Передача за межі України та ЄС. Meta, Microsoft і Google — компанії зі США; дані можуть оброблятися там. Усі три сертифіковані за Рамковою угодою ЄС–США про захист даних (Data Privacy Framework) і працюють за стандартними договірними умовами Європейської комісії. Без вашої згоди до Meta і Microsoft не потрапляє нічого; до Google — нічого, доки ви не ввімкнете відео. Cloudflare — теж компанія зі США, сертифікована за тією ж угодою; у неї працює хостинг сторінки.
5. Cookie і схожі технології
Три групи. Ви обираєте самі — при першому візиті ми питаємо.
Необхідні. Пам'ятають ваш вибір щодо cookie і тримають сторінку працездатною. Вимкнути не можна: без них сторінка не пам'ятає навіть вашої відмови.
Без cookie. Plausible рахує відвідування, не ставлячи cookie і не зберігаючи нічого у вашому браузері — тому його немає серед груп, на які ми просимо згоду: вимикати нічого.
Аналітичні. Microsoft Clarity: як людина рухається сторінкою, де зупиняється, де йде. Поля введення маскуються — текст, який ви набираєте, до Microsoft не потрапляє. Вимкнені, доки ви не погодитесь.
Маркетингові. Meta Pixel: показати рекламу тим, кому вона доречна, і зрозуміти, яка спрацювала. Вимкнені, доки ви не погодитесь.
Змінити рішення можна будь-коли — посилання «Налаштування cookie» внизу сторінки. Також можна видалити cookie в налаштуваннях браузера.
Відео. Ролик вантажиться лише коли ви натиснете «play», і через youtube-nocookie: до натискання YouTube про вас не знає нічого. Після натискання відео віддає Google — він бачить вашу IP-адресу і факт перегляду за власними правилами.
6. Скільки ми зберігаємо
| Що | Скільки |
|---|---|
| Заявки і листування | 2 роки з останнього контакту [рішення Івана, 02.09] |
| Cookie | від сеансу до 12 місяців, залежно від групи |
Після строку — видаляємо або знеособлюємо остаточно.
7. Як ми це бережемо
З'єднання шифроване (HTTPS). Заявки в Telegram читають лише ті, хто на них відповідає.
Чесно: жодна система не є абсолютно захищеною. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас і Уповноваженого Верховної Ради України з прав людини. Для суб'єктів у ЄС діє строк GDPR — 72 години з моменту, коли ми про витік дізналися.
8. Ваші права
За статтею 8 Закону № 2297-VI ви маєте право:
- знати, де і чиї дані ми обробляємо, з якою метою;
- отримати відомості про те, які саме ваші дані у нас є;
- видалити або виправити свої дані, якщо вони неточні, застарілі або зібрані незаконно;
- відкликати згоду на обробку;
- заперечувати проти обробки;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини — це наглядовий орган у сфері захисту персональних даних — або до суду;
- застосовувати засоби правового захисту в разі порушення.
Якщо ви в ЄС, GDPR додає: право на копію даних у машиночитному форматі й перенесення до іншого сервісу, право на обмеження обробки, скаргу до наглядового органу вашої країни. Відкликання згоди не робить незаконним те, що було до відкликання.
Напишіть на dubrovin.consulting@gmail.com. Відповідаємо протягом 30 календарних днів — строк за статтею 16 Закону № 2297-VI.
9. Діти
Програма розрахована на дорослих людей із управлінським досвідом, і ми свідомо не збираємо дані неповнолітніх. Якщо дані дитини потрапили до нас помилково — напишіть, видалимо. Для тих, хто в ЄС: згоду на обробку в межах GDPR можна давати з 16 років.
10. Зміни
Якщо політика зміниться, ми оновимо дату вгорі. Якщо зміна суттєва — скажемо про це на сторінці, а не тихо.