Політика конфіденційності

1. Хто відповідає за дані

Контролером даних є SIVI Web. Для питань щодо приватності можна написати на hello@siviweb.app або в Telegram: @sivi_web.

Якщо для конкретного проєкту укладається окремий договір або пропозиція, у ньому можуть бути уточнені додаткові умови обробки даних.

2. Які дані ми отримуємо

• Дані з форми заявки: ім'я, контакт, компанія або бренд, тип проєкту, бюджет, строки та опис задачі.
• Повідомлення, які ви надсилаєте напряму в Telegram або email.
• Технічні дані, які можуть створюватися сервером або хостингом: IP-адреса, дата і час запиту, сторінка, тип браузера, статус відповіді.
• Мовні налаштування сайту: технічний cookie NEXT_LOCALE та запис у localStorage, щоб сайт відкривався з обраною мовою.

3. Для чого ми використовуємо дані

• Щоб відповісти на заявку, уточнити задачу, підготувати оцінку, пропозицію або план робіт.
• Щоб підтримувати безпечну роботу сайту, виявляти помилки, спам або технічні зловживання.
• Щоб зберігати обрану мову інтерфейсу.
• Щоб виконувати домовленості з клієнтом, якщо після заявки починається проєкт.

4. Правові підстави

Для заявок і підготовки пропозицій ми обробляємо дані, щоб відповісти на ваш запит до укладення можливих домовленостей. Для технічної безпеки та роботи сайту ми спираємося на законний інтерес. Для окремих маркетингових або додаткових комунікацій може використовуватися згода, якщо вона потрібна.

5. Сервіси, які можуть обробляти дані

• Telegram, якщо заявка або сповіщення передається команді через Telegram.
• Email-сервіс Resend або інший поштовий провайдер, якщо заявка доставляється email-повідомленням.
• Хостинг та інфраструктурні провайдери, які забезпечують роботу сайту, безпеку і серверні логи.

6. Зберігання даних

Заявки зберігаються стільки, скільки потрібно для відповіді, підготовки пропозиції, ведення проєкту або виконання законних обов'язків. Якщо співпраця не почалась, дані можна видалити за вашим запитом, якщо немає законної причини зберігати їх довше.

Технічні журнали зазвичай зберігаються обмежений час, потрібний для безпеки, діагностики та стабільної роботи сайту.

7. Ваші права

• Попросити доступ до своїх даних.
• Попросити виправити неточні дані.
• Попросити видалити дані або обмежити їх обробку.
• Заперечити проти певної обробки.
• Отримати копію даних у переносному форматі, якщо це застосовно.
• Відкликати згоду там, де обробка базується на згоді.

8. Cookies та localStorage

Сайт використовує технічне збереження мовного вибору. Це не рекламний трекер і не використовується для продажу даних. Ви можете очистити cookies або localStorage у налаштуваннях браузера, але після цього мову сайту може знадобитися обрати повторно.

9. Передача та безпека

Ми не продаємо персональні дані. Доступ до заявок мають тільки ті, кому він потрібен для відповіді, оцінки або виконання робіт. Ми використовуємо розумні технічні та організаційні заходи захисту, але жоден онлайн-сервіс не може гарантувати абсолютну безпеку.

10. Зміни політики

Ми можемо оновлювати цю політику, якщо змінюються сайт, інструменти або вимоги до обробки даних. Актуальна версія завжди доступна на цій сторінці.

11. Google-сервіси, аналітика та реклама

Сайт може використовувати Vercel Analytics і Speed Insights після згоди на аналітику для агрегованої статистики та технічних показників сторінок. На момент оновлення цієї політики сайт не завантажує Google Analytics, Google Ads, Google Tag Manager, YouTube embeds або інші рекламні теги Google без необхідності. Якщо такі сервіси будуть підключені, ми оновимо фактичний перелік інструментів і, де цього вимагає закон, спочатку попросимо згоду.

Якщо Google Analytics, Google Ads або інший Google-продукт буде активований, Google може отримувати технічну інформацію про взаємодію з сайтом, зокрема URL сторінки, IP-адресу, дані пристрою/браузера, cookie-ідентифікатори або подібні технології. Ми не повинні передавати Google персональні контактні дані з форми заявки, якщо це прямо не дозволено правилами конкретного сервісу та законом.

Для користувачів з ЄЕЗ, Великої Британії та Швейцарії неістотні cookies, localStorage або персоналізація реклами через Google-сервіси мають використовуватися тільки після юридично дійсної згоди, якщо така згода потрібна. Користувач має отримати зрозуміле пояснення, хто збирає дані, для чого і як відкликати згоду.

12. Таблиця категорій даних, цілей і строків

• Заявка на проєкт: ім'я, контакт, компанія, тип проєкту, бюджет, строки, повідомлення. Мета: відповідь, оцінка, пропозиція, підготовка співпраці. Строк: до завершення комунікації, проєкту або законного строку зберігання.
• Комунікація: email, Telegram username, історія переписки. Мета: підтримка діалогу, погодження умов, виконання робіт. Строк: поки триває співпраця або є обґрунтована потреба в історії домовленостей.
• Технічні журнали: IP-адреса, дата, час, URL, user agent, статус відповіді. Мета: безпека, діагностика, захист від спаму. Строк: обмежений період, потрібний для стабільної роботи та безпеки.
• Мовні налаштування: NEXT_LOCALE cookie та sivi-locale у localStorage. Мета: відкривати сайт обраною мовою. Строк: до очищення браузера або завершення технічного строку зберігання.
• Аналітика або реклама, якщо буде підключена: події перегляду сторінок, технічні показники швидкості, cookie/localStorage ідентифікатори, приблизна локація, дані пристрою. Мета: статистика, вимірювання ефективності, реклама. Строк: відповідно до налаштувань сервісу та вашої згоди.

13. Міжнародні передачі, підрядники та DPA

Дані можуть оброблятися сервісами або інфраструктурними провайдерами за межами країни користувача. Якщо передача відбувається за межі ЄЕЗ, ми використовуємо доступні правові механізми: рішення про адекватність, стандартні договірні положення, умови обробки даних постачальника або іншу законну підставу.

Підрядники та сервіс-провайдери мають отримувати тільки ті дані, які потрібні для конкретної функції: доставка повідомлення, хостинг, безпека, email, комунікація або аналітика. Для клієнтських проєктів додаткові умови обробки можуть фіксуватися в договорі або Data Processing Agreement.

14. Автоматизовані рішення, діти та скарги

• Сайт не приймає автоматизованих рішень, які мають юридичні або подібно значні наслідки для користувача.
• Сайт і послуги орієнтовані на бізнес-клієнтів і не призначені для дітей. Якщо дитина передала персональні дані без належної згоди, напишіть нам для видалення.
• Ви можете звернутися до нас щодо доступу, виправлення, видалення, обмеження, заперечення, переносимості або відкликання згоди. Також ви можете подати скаргу до компетентного органу із захисту даних у своїй країні.