1. Хто ми і що регулює ця політика
Ця Політика конфіденційності пояснює, як власник сайту tvorum.com.ua (далі — «ми», «Володілець») збирає, використовує та захищає персональні дані відвідувачів сайту tvorum.com.ua (далі — «Сайт») і клієнтів, які звертаються до нас через Сайт.
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» № 2297-VI і враховуємо принципи Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679): законність, прозорість, обмеження мети, мінімізація даних, точність, обмеження строку зберігання, цілісність і конфіденційність.
Надсилаючи форму, повідомлення в чат або користуючись інструментами Сайту, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви з нею не згодні — будь ласка, не передавайте нам свої дані. Умови надання послуг описані в Публічній оферті.
2. Які дані ми збираємо
| Джерело | Які дані |
|---|---|
| Форми заявки, калькулятор, бриф, квіз | імʼя, телефон, Telegram-нікнейм або email, адреса вашого сайту, текст повідомлення, обраний месенджер, параметри розрахунку чи відповіді брифу |
| AI-консультант (чат на Сайті) | текст ваших повідомлень і відповідей, ідентифікатор сесії, сторінка, з якої ви пишете; контакти — лише якщо ви самі їх залишили |
| AI-аудит сайту | адреса сайту, який ви перевіряєте, і результати аналізу його загальнодоступних сторінок |
| Аналітика та реклама | переглянуті сторінки, джерело переходу (referrer), UTM-мітки, ідентифікатори рекламних кліків (gclid, gbraid, wbraid, fbclid), сторінка входу, тип пристрою і браузера (user agent), країна, псевдонімні ідентифікатори відвідувача й сесії |
| Технічні журнали | хеш IP-адреси (для захисту від спаму та зловживань), дата й час запиту |
| Листування й дзвінки | дані, які ви повідомляєте нам у Telegram, Viber, WhatsApp, email або телефоном |
Ми свідомо не збираємо чутливі дані (про здоровʼя, релігійні чи політичні переконання тощо) і просимо не надсилати їх через форми чи чат.
3. Для чого ми використовуємо дані
- щоб відповісти на заявку, підготувати прототип, розрахунок і комерційну пропозицію;
- щоб укласти й виконати договір, виставити рахунок, передати результати робіт і забезпечити гарантійну підтримку;
- щоб AI-консультант міг відповісти на ваші запитання, а AI-аудит — проаналізувати вказаний сайт;
- щоб розуміти, які сторінки, джерела трафіку й рекламні кампанії приводять звернення, і покращувати Сайт;
- щоб вимірювати конверсії в Google Ads і Meta та показувати рекламу тим, кому вона може бути корисною;
- щоб захищати Сайт від спаму, ботів і зловживань;
- щоб виконувати вимоги законодавства (бухгалтерський і податковий облік).
Ми не продаємо персональні дані й не використовуємо їх для розсилок без вашої окремої згоди.
4. Правові підстави обробки
Відповідно до статті 11 Закону України «Про захист персональних даних» і статті 6 GDPR ми обробляємо дані на таких підставах:
- Ваша згода — надсилання форми, повідомлення в чат, згода на аналітичні та рекламні cookies. Згоду можна відкликати будь-коли.
- Укладення та виконання договору — підготовка пропозиції на ваш запит, виконання робіт, гарантійна підтримка.
- Виконання обовʼязків, передбачених законом — бухгалтерський і податковий облік, відповіді на законні запити державних органів.
- Законний інтерес — захист Сайту від спаму й зловживань, базова статистика відвідувань, звʼязок заявки з джерелом трафіку, захист наших прав у разі спору.
5. Скільки ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Заявки й листування, які не завершилися договором | до 24 місяців з останнього контакту |
| Дані клієнтів і договірна документація | строк дії договору + 3 роки (загальна позовна давність); бухгалтерські документи — у строки, визначені законодавством |
| Історія AI-чату | до 12 місяців |
| Результати AI-аудиту | до 12 місяців |
| Власна статистика відвідувань | до 26 місяців |
| Google Analytics 4 | до 14 місяців (налаштування зберігання даних GA4) |
| Cookies і localStorage | див. розділ 7 |
Після спливу строку дані видаляємо або знеособлюємо так, що вони більше не дозволяють вас ідентифікувати.
6. Кому ми передаємо дані
Ми залучаємо перевірених постачальників сервісів (розпорядників), які обробляють дані лише за нашими інструкціями та в обсязі, потрібному для їхньої функції:
| Сервіс | Для чого | Де обробляються дані |
|---|---|---|
| Vercel Inc. | хостинг і доставка Сайту | США, глобальна мережа CDN |
| Supabase Inc. | база даних заявок, чатів і статистики | ЄС або США (залежно від регіону проєкту) |
| Google (Analytics 4, Tag Manager, Google Ads) | статистика відвідувань, вимірювання конверсій, реклама | ЄС, США |
| Meta Platforms (Meta Pixel — у разі використання) | вимірювання конверсій і реклама у Facebook та Instagram | ЄС, США |
| OpenRouter, Inc. та постачальники мовних моделей, до яких він спрямовує запити | робота AI-консультанта, AI-аудиту та внутрішніх AI-інструментів | США, інші країни |
| Telegram | миттєві сповіщення команди про нові заявки; листування, якщо ви пишете нам у Telegram | ОАЕ та інші країни розміщення серверів Telegram |
Також дані можуть передаватися:
- державним органам — лише на законну вимогу та в порядку, визначеному законодавством;
- банку, платіжному сервісу чи бухгалтеру — в обсязі, потрібному для розрахунків за договором.
Транскордонна передача. Частина постачальників розташована за межами України та ЄС. Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних», а для даних мешканців ЄС — на підставі стандартних договірних положень Європейської комісії (SCC) або інших механізмів, передбачених GDPR.
Повідомлення в AI-чат передаються OpenRouter для генерації відповіді. Не надсилайте в чат паролі, платіжні та інші чутливі дані.
7. Cookies, localStorage і Google Consent Mode
Cookies і localStorage — невеликі записи у вашому браузері. Ми використовуємо такі:
| Назва | Хто встановлює | Для чого | Строк |
|---|---|---|---|
consent (localStorage) | ми | ваш вибір щодо cookies | до очищення даних браузера |
vid (localStorage), sid (sessionStorage) | ми | псевдонімні ідентифікатори відвідувача й сесії для власної статистики та захисту від спаму | до очищення / до закриття вкладки |
att_first, att_last (localStorage) | ми | джерело переходу, UTM-мітки, gclid — щоб повʼязати заявку з рекламною кампанією | 90 днів |
_ga, _ga_* | Google Analytics | статистика відвідувань | до 2 років |
_gcl_au, _gcl_aw | Google Ads | вимірювання конверсій реклами | 90 днів |
_fbp | Meta Pixel | вимірювання конверсій реклами | 90 днів |
| технічні записи інтерфейсу | ми | наприклад, стан чату чи чернетка форми | зберігаються лише у вашому браузері |
Google Consent Mode v2. Для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії аналітичні й рекламні cookies за замовчуванням вимкнені, доки ви не натиснете «Гаразд» у банері. Для інших регіонів вони ввімкнені за замовчуванням, і ви можете відмовитися, натиснувши «Лише необхідні». У режимі відмови Google отримує лише знеособлені сигнали без cookies.
Як змінити вибір. Очистіть дані Сайту в налаштуваннях браузера (cookies і локальне сховище) — банер зʼявиться знову. Також можна заблокувати cookies у браузері, встановити додаток для відмови від Google Analytics, керувати персоналізацією реклами в Google My Ad Center і налаштуваннях реклами Meta.
8. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» (і статей 15–22 GDPR — для мешканців ЄС) ви маєте право:
- знати, які дані про вас ми обробляємо, з якою метою, звідки вони отримані й кому передаються;
- отримати доступ до своїх даних та їх копію;
- вимагати виправлення неточних або застарілих даних;
- вимагати видалення даних, якщо вони обробляються незаконно або більше не потрібні;
- заперечити проти обробки, обмежити її або відкликати згоду — без впливу на законність обробки до відкликання;
- отримати свої дані в структурованому машинозчитуваному форматі (переносимість);
- не бути обʼєктом рішення з правовими наслідками, ухваленого виключно автоматизовано;
- захищатися від незаконної обробки, звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду; мешканцям ЄС — також до наглядового органу своєї країни.
Запит надсилайте на tvorum172@gmail.com. Відповімо протягом 30 календарних днів (зазвичай — значно швидше). Ми можемо попросити підтвердити особу, щоб не передати дані сторонній людині.
9. Як ми захищаємо дані
- зашифроване зʼєднання HTTPS (TLS) на всьому Сайті;
- доступ до заявок мають лише уповноважені члени команди, вхід до адмін-панелі захищений паролем;
- IP-адреси зберігаємо у вигляді хешу, паролі — лише в хешованому вигляді;
- резервне копіювання та журналювання доступу в постачальників інфраструктури;
- збираємо мінімум даних, потрібний для мети.
10. Автоматизована обробка та AI-інструменти
AI-консультант і AI-аудит формують відповіді автоматично — це довідкова інформація, а не юридично значуще рішення. Остаточні ціни, строки й умови погоджує людина та фіксує в договорі. Для внутрішньої роботи ми можемо використовувати AI-інструменти, щоб коротко підсумувати заявку; рішень, що мають для вас правові наслідки, автоматично не ухвалюємо.
11. Діти
Сайт призначений для дорослих — підприємців і представників компаній. Ми свідомо не збираємо дані осіб, молодших за 16 років. Якщо ви вважаєте, що дитина передала нам свої дані, напишіть нам — ми їх видалимо.
12. Зміни політики
Ми можемо оновлювати цю Політику, наприклад у разі підключення нових сервісів або змін у законодавстві. Актуальна редакція завжди доступна на цій сторінці, дата редакції вказана вгорі. Про суттєві зміни повідомимо на Сайті.
13. Контакти володільця даних
- Володілець персональних даних: власник сайту tvorum.com.ua
- Сайт: tvorum.com.ua
- Email: tvorum172@gmail.com
- Telegram: @TvorumUA