Політика конфіденційності та обробки персональних даних

Ця політика пояснює, які персональні дані збирає ФОП Товстенюк Глєб Павлович (далі — Володілець) через сайт tovsteniuk.com, для чого, як довго їх зберігає та які права Ви маєте. Політика складена відповідно до Закону України «Про захист персональних даних» та, для осіб з Європейського Союзу, Регламенту (ЄС) 2016/679 (GDPR).

1. Володілець персональних даних

ФОП Товстенюк Глєб Павлович, РНОКПП 3881714637, [адреса реєстрації ФОП], м. Львів, Україна. Контакт з питань персональних даних: [email protected].

2. Які дані ми збираємо

• Дані із заявки: ім’я, телефон або Telegram, e-mail (необов’язково), назва компанії та сайт, текст запиту, обрана послуга, потреба в рахунку.
• Дані для надання послуг: відповіді на анкету, інформація про бізнес, доступи до рекламних кабінетів і аналітики (для аудиту), записи онлайн-зустрічей (лише з Вашої згоди).
• Платіжні дані: сума, дата й статус оплати, реквізити для рахунку. Дані платіжних карток обробляє платіжний провайдер; Володілець їх не отримує і не зберігає.
• Технічні дані: IP-адреса, тип браузера, сторінка, з якої надіслано заявку, UTM-мітки; аналітичні cookies — лише за Вашою згодою (див. політику cookies).

Ми не збираємо спеціальні категорії даних (про здоров’я, релігійні переконання тощо) і не просимо їх надавати.

3. Мета та правові підстави обробки

• Відповідь на заявку та укладення договору — згода суб’єкта та дії, необхідні до укладення договору (ст. 11 ЗУ «Про захист персональних даних»; ст. 6(1)(a), (b) GDPR).
• Надання послуг, рахунки, акти — виконання договору (ст. 6(1)(b) GDPR).
• Бухгалтерський і податковий облік — виконання обов’язку, передбаченого законом (ст. 6(1)(c) GDPR).
• Захист від спаму та зловживань, безпека сайту — законний інтерес (ст. 6(1)(f) GDPR).
• Аналітика відвідуваності — згода, яку можна відкликати будь-коли (ст. 6(1)(a) GDPR).

4. Кому передаються дані

Дані не продаються і не передаються третім особам для маркетингу. Для роботи сайту й надання послуг дані обробляють розпорядники:

• Telegram (Telegram FZ-LLC) — доставка заявок Володільцю та листування з Вами;
• хостинг-провайдер сайту та CDN (Cloudflare, Inc.) — обробка запитів до сайту;
• Google LLC (Google Meet, Google Workspace, Google Analytics — лише за згодою);
• Zoom Video Communications — онлайн-зустрічі, якщо обрано Zoom;
• Microsoft (Clarity) та Meta Platforms (Meta Pixel) — лише за Вашою згодою на аналітичні cookies;
• платіжний провайдер і банк — прийом оплати; бухгалтер — облік.

Частина розпорядників розташована за межами України та ЄС. Транскордонна передача здійснюється відповідно до ст. 29 ЗУ «Про захист персональних даних» і глави V GDPR — на підставі Вашої згоди, необхідності виконання договору або стандартних договірних умов, які застосовують ці постачальники.

5. Строки зберігання

• Заявки, що не завершилися договором, — до 12 місяців.
• Дані клієнтів і листування — протягом дії договору та 3 роки після його виконання (загальний строк позовної давності).
• Первинні бухгалтерські документи — протягом строків, встановлених податковим законодавством.
• Записи зустрічей — до 6 місяців, якщо Ви не попросили видалити їх раніше.
• Дані аналітики — до 14 місяців.

6. Ваші права

Відповідно до ст. 8 ЗУ «Про захист персональних даних» і статей 15–22 GDPR Ви маєте право: знати, які дані обробляються, і отримати до них доступ; вимагати виправлення або видалення даних; обмежити обробку чи заперечити проти неї; відкликати згоду в будь-який момент (це не впливає на законність обробки до відкликання); отримати дані в машинозчитуваному форматі; подати скаргу.

Щоб скористатися правами, напишіть на [email protected]. Відповідаємо протягом 30 календарних днів.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua), а особам з ЄС — також до наглядового органу з захисту даних своєї країни.

7. Захист даних

Сайт працює лише через HTTPS. Доступ до заявок має тільки Володілець; облікові записи захищено двофакторною автентифікацією; токени та ключі зберігаються лише на сервері. Форма заявки захищена від спаму без збору зайвих даних.

8. Діти

Послуги призначені для повнолітніх осіб і представників бізнесу. Ми свідомо не збираємо дані осіб, молодших 16 років.

9. Зміни політики

Актуальна редакція завжди доступна на цій сторінці; дата оновлення зазначена нижче. Про суттєві зміни повідомимо клієнтів, з якими триває співпраця.