Політика
конфіденцій­ності

1.1.Володілець (контролер) персональних даних: фізична особа-підприємець [ПІБ ФОП], РНОКПП [РНОКПП], адреса: [адреса реєстрації], бренд spacebar (далі — «ми»).

1.2.Контакти з питань персональних даних: email hello@spacebar-tech.com (тема листа «Персональні дані»), Telegram [@нік], телефон [телефон].

1.3.Питаннями захисту даних займається особисто [ПІБ ФОП]. Призначення окремої відповідальної особи і повідомлення Уповноваженого Верховної Ради України з прав людини для нас не обов'язкові, бо ми не обробляємо даних, обробка яких становить особливий ризик (ст. 9, ч. 2 ст. 24 ЗУ № 2297-VI).

1.4.Для відвідувачів з ЄС / ЄЕЗ. Ми розташовані в Україні і не маємо представництва в ЄС. GDPR може застосовуватися до нас, коли ми пропонуємо послуги особам у ЄС (ч. 2 ст. 3 GDPR). [Представник в ЄС за ст. 27 GDPR: не призначено, з огляду на ч. 2 ст. 27 GDPR / або: назва, адреса.]

2.1.Ця Політика стосується даних, які ми обробляємо:

• коли ви відвідуєте сайт https://spacebar-tech.com;
• коли заповнюєте бриф на сайті;
• коли пишете нам у Telegram, Instagram Direct, на email або телефонуєте;
• коли користуєтеся нашим демо-ботом [@spacebar_demo_bot] (якщо він працює);
• коли ви або ваша компанія є нашим клієнтом.

2.2.Політика не стосується даних користувачів сайтів, ботів і застосунків, які ми розробляємо для клієнтів. Володільцем цих даних є наш клієнт, а ми діємо як розпорядник (процесор) за його вказівками. Про такі дані читайте політику конфіденційності відповідного продукту.

2.3.Telegram, Instagram, Google та інші платформи обробляють ваші дані і за власними правилами. Наприклад, коли ви пишете нам у Telegram, Telegram обробляє листування як окремий володілець.

Ми не просимо і просимо не надсилати нам дані про здоров'я, релігійні чи політичні погляди, біометричні дані, номери платіжних карток, паролі від особистих акаунтів. Якщо такі дані випадково потрапили до нас, ми їх видаляємо.

Підстави за українським законом наведено за ч. 1 ст. 11 ЗУ № 2297-VI, а за GDPR — за ч. 1 ст. 6 GDPR.

4.1.Ми не ухвалюємо рішень, які мають для вас юридичні наслідки, виключно автоматизовано (п. 13 ч. 2 ст. 8 ЗУ № 2297-VI; ст. 22 GDPR). Рекламні платформи Meta можуть формувати аудиторії на основі даних Pixel лише після вашої згоди.

4.2.Примітка для відвідувачів з ЄС. Обов'язки за українським законом не є «юридичним обов'язком» у розумінні ст. 6(1)(c) GDPR, тому для облікових цілей ми спираємося на законний інтерес. Ви можете заперечити проти обробки на підставі законного інтересу (розділ 9). Дані, які ми зобов'язані зберігати за законом, ми після цього не видалимо, але обмежимо їх використання лише обліковою метою.

4.3.Чи обов'язково надавати дані. Надавати дані ви не зобов'язані. Без контакту ми не зможемо відповісти на бриф. Без реквізитів не зможемо укласти договір і виставити рахунок.

5.1.Cookie — це невеликі файли, які сайт зберігає у вашому браузері. Ми використовуємо три категорії:

• Необхідні. Без них сайт не працює або не запам'ятовує ваш вибір щодо cookie. Згода для них не потрібна, вимкнути їх у банері не можна.
• Аналітика. Google Analytics 4 рахує відвідування і показує, які сторінки корисні. Вмикається лише зі згодою.
• Маркетинг. Meta Pixel вимірює ефективність реклами в Instagram і Facebook і дозволяє показувати рекламу тим, хто вже був на сайті. Вмикається лише зі згодою.

5.2.До вашої згоди скрипти аналітики й реклами не завантажуються. Для Google ми використовуємо Consent Mode v2 у базовому режимі: усі параметри (analytics_storage, ad_storage, ad_user_data, ad_personalization) за замовчуванням мають значення denied.

5.3.Перелік cookie (звірити з фактичною реалізацією перед публікацією):

5.4.Як змінити або відкликати згоду. Натисніть «Налаштування cookie» у футері сайту і вимкніть потрібні категорії. Відкликання згоди не впливає на законність обробки, яка відбувалася до відкликання (ст. 7(3) GDPR; п. 11 ч. 2 ст. 8 ЗУ № 2297-VI). Також ви можете:

• видалити або заблокувати cookie в налаштуваннях браузера;
• встановити доповнення для відмови від Google Analytics;
• керувати рекламою в налаштуваннях реклами Meta.

5.5.Згоду ми запитуємо повторно через 6 місяців, а також у разі суттєвої зміни переліку інструментів.

5.6.Налаштування Google Analytics: збереження даних [2 місяці], Google Signals вимкнено, передача даних для персоналізації реклами вимкнена. Налаштування Meta Pixel: автоматичне розширене зіставлення (Automatic Advanced Matching) вимкнено, тому email і телефон з форм у Meta не передаються.

6.1.Розпорядники (обробляють дані за нашим дорученням):

6.2.Інші одержувачі (самостійні володільці):

6.3.Ми не продаємо персональні дані і не передаємо їх третім особам для їхнього маркетингу.

6.4.Про передачу ваших даних третій особі ми повідомляємо протягом 10 робочих днів, якщо цього вимагає ст. 21 ЗУ № 2297-VI. Ця Політика вже містить інформацію про постійних одержувачів (ч. 2 ст. 12 ЗУ № 2297-VI).

7.1.Частина розпорядників і одержувачів розташована поза Україною і поза Європейським економічним простором, зокрема у США та ОАЕ.

7.2.За українським законом держави ЄЕЗ і держави, що підписали Конвенцію Ради Європи № 108, вважаються такими, що забезпечують належний захист (ч. 3 ст. 29 ЗУ № 2297-VI). Для інших держав, зокрема США, ми спираємося на ч. 4 ст. 29 цього Закону:

• для аналітики і реклами — на вашу однозначну згоду, яку ви надаєте в cookie-банері (п. 1 ч. 4);
• для хостингу, пошти та сповіщень — на необхідність укласти або виконати правочин на вашу користь (п. 2 ч. 4) і на договірні гарантії розпорядників щодо захисту даних (п. 6 ч. 4).

7.3.За GDPR (для відвідувачів з ЄС) передача до США відбувається на підставі рішення Європейської Комісії про адекватність EU–US Data Privacy Framework (для сертифікованих компаній: Vercel, Google, Meta) і (або) стандартних договірних положень ЄС (ст. 46(2)(c) GDPR). Telegram не має сертифікації DPF. Тому в сповіщенні засновнику через Telegram ми передаємо лише мінімум, потрібний для відповіді [уточнити: ім'я і контакт, або лише номер заявки], а повний текст брифу зберігаємо [в Google Workspace / іншому сховищі].

7.4.Копію відомостей про механізми захисту можна отримати, написавши нам (розділ 1).

Після спливу строку ми видаляємо або знеособлюємо дані (ч. 8 ст. 6, ст. 15 ЗУ № 2297-VI).

9.1.За ст. 8 ЗУ «Про захист персональних даних» ви маєте право:

1. знати про джерела збирання, місцезнаходження своїх даних, мету обробки, а також місцезнаходження володільця чи розпорядника;
2. отримувати інформацію про умови доступу до даних, зокрема про третіх осіб, яким дані передаються;
3. на доступ до своїх даних;
4. отримати не пізніше ніж за 30 календарних днів з дня запиту відповідь, чи обробляються ваші дані, і отримати їх зміст;
5. пред'явити вмотивовану вимогу із запереченням проти обробки;
6. пред'явити вмотивовану вимогу щодо зміни або знищення даних, які обробляються незаконно чи є недостовірними;
7. на захист даних від незаконної обробки, випадкової втрати, знищення, пошкодження, а також від надання недостовірних відомостей, що ганьблять честь і гідність;
8. звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
9. застосовувати засоби правового захисту в разі порушення законодавства;
10. вносити застереження щодо обмеження права на обробку під час надання згоди;
11. відкликати згоду на обробку;
12. знати механізм автоматичної обробки даних;
13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

9.2.За GDPR (якщо він застосовується) ви також маєте право на: доступ (ст. 15); виправлення (ст. 16); видалення, «право бути забутим» (ст. 17); обмеження обробки (ст. 18); перенесення даних у машинозчитуваному форматі (ст. 20); заперечення проти обробки на підставі законного інтересу і проти прямого маркетингу (ст. 21); незастосування рішень, ухвалених виключно автоматизовано (ст. 22); відкликання згоди в будь-який момент (ст. 7(3)).

9.3.Як скористатися правами. Напишіть на hello@spacebar-tech.com з темою «Персональні дані» або в Telegram [@нік]. Ми можемо попросити підтвердити, що ви — це ви: наприклад, написати з того самого акаунта чи email, з якого ви спілкувалися з нами. Відповідаємо безкоштовно, протягом 30 календарних днів. Якщо GDPR застосовується і запит складний, строк може бути продовжено ще на 2 місяці з поясненням причин (ст. 12(3) GDPR).

10.1.Україна: Уповноважений Верховної Ради України з прав людини. Адреса: [вул. Інститутська, 21/8, м. Київ, 01008], гаряча лінія [0 800 50 17 20], email [hotline@ombudsman.gov.ua], сайт ombudsman.gov.ua. (Контакти звірити перед публікацією.)

10.2.ЄС / ЄЕЗ: наглядовий орган із захисту даних у державі вашого проживання, роботи або місця порушення (ст. 77 GDPR). Перелік органів: edpb.europa.eu.

10.3.Будемо вдячні, якщо спершу ви напишете нам. Найчастіше питання вдається вирішити швидко.

• сайт працює лише через HTTPS (TLS);
• усі робочі акаунти захищені двофакторною автентифікацією;
• паролі й ключі зберігаються в менеджері паролів і змінних середовища, а не в коді чи листуванні;
• доступ до даних має лише засновник і, в мінімальному обсязі, субпідрядники за конкретним проєктом;
• робочі пристрої мають шифрування диска і блокування екрана;
• доступи клієнтів після завершення робіт передаємо безпечним каналом і видаляємо в себе;
• форма брифу має захист від спаму і не приймає файлів [уточнити].

Якщо станеться інцидент, що створює ризик для ваших прав, ми повідомимо вас без зайвої затримки, а у випадках, передбачених ст. 33–34 GDPR, — і компетентний наглядовий орган.

Наші послуги призначені для бізнесу і дорослих. Ми свідомо не збираємо дані осіб, молодших за 16 років. Якщо ви вважаєте, що дитина надіслала нам свої дані, напишіть нам, і ми їх видалимо.

Ми оновлюємо Політику, коли змінюються наші інструменти чи закон. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни (нові цілі, нові категорії даних, нові одержувачі) ми повідомляємо банером на сайті і, за потреби, знову запитуємо згоду.

ФОП [ПІБ ФОП] (spacebar) · [адреса реєстрації] · hello@spacebar-tech.com · Telegram [@нік] · [телефон]

Редакція № 1 від [дата]. Попередні редакції: [посилання на архів].