Політика конфіденційності

Тут написано, які дані обробляються під час відвідування lishchuk.com, навіщо, на якій правовій підставі, хто їх отримує і які у вас права (ст. 13 GDPR, § 165 абз. 3 TKG 2021).

Зміст

1. Відповідальний
2. Хостинг
3. Статистика відвідувань без cookies (Cloudflare Web Analytics)
4. Форма заявки
5. Чат
6. E-mail, WhatsApp і телефон
7. Згода на cookies
8. Google Analytics і Google Ads
9. Meta Pixel
10. Піксель реклами OpenAI
11. Відео YouTube
12. Дані у вашому браузері
13. Отримувачі та передача в треті країни
14. Строки зберігання
15. Ваші права
16. Зміни

1. Відповідальний

Aleksandr Lishchuk
Фізична особа-підприємець (ФОП) за правом України
вул. Старокиївська 25, 04116 Київ, Україна
E-mail: lischuk.a@gmail.com

З будь-яких питань щодо даних достатньо написати на цю адресу. Відповідального за захист даних не призначено.

Установи в ЄС у мене немає. GDPR все одно застосовується (ст. 3 абз. 2), бо сайт розрахований на клієнтів в Австрії та регіоні DACH. Представника за ст. 27 GDPR я не призначив: обробка відбувається лише епізодично, не стосується особливих категорій даних і, ймовірно, не створює ризику для ваших прав (ст. 27 абз. 2 літ. a GDPR).

2. Хостинг

Сайт розміщено у Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, США. Під час кожного відкриття сторінки Netlify обробляє технічно необхідні дані: IP-адресу, дату й час, відкриту сторінку, джерело переходу, браузер і операційну систему.

• Мета: робота сайту, стабільність і безпека.
• Підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес у безпечному і працюючому сайті).
• Netlify обробляє дані за моїм дорученням і сертифікований за EU-U.S. Data Privacy Framework.
• Строк зберігання: я ці логи не аналізую, Netlify зберігає їх лише стільки, скільки потрібно для роботи й безпеки.

Шрифти, зображення і скрипти лежать на цьому сервері. Під час простого відкриття сторінки дані в Google чи Meta не передаються.

3. Статистика відвідувань без cookies (Cloudflare Web Analytics)

Щоб бачити, скільки відвідувань має сайт, я використовую Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США). Скрипт не ставить cookies, нічого не зберігає в браузері і не будує профілів. Передаються відкрита сторінка, джерело переходу, тип браузера і пристрою та час завантаження. IP-адресу Cloudflare використовує лише для передачі і приблизного визначення країни і не зберігає. Я бачу лише загальні цифри.

• Підстава: ст. 6 абз. 1 літ. f GDPR (законний інтерес в ощадливій статистиці).
• Cloudflare сертифікований за EU-U.S. Data Privacy Framework.

4. Форма заявки

Коли ви надсилаєте форму, я обробляю ім'я та e-mail (обов'язково), а також за бажанням телефон, компанію, сайт і ваше повідомлення. Дані зберігаються у Netlify, я отримую сповіщення на e-mail (Google). Netlify перевіряє вхідні повідомлення спам-фільтром Akismet (Automattic Inc., США).

• Мета: відповідь на заявку, підготовка пропозиції.
• Підстава: ст. 6 абз. 1 літ. b GDPR (переддоговірні дії); для заявок без зв'язку із замовленням ст. 6 абз. 1 літ. f GDPR.
• Без імені та e-mail я не зможу відповісти.
• Якщо ви погодилися на маркетингові cookies, після надсилання e-mail і телефон у зашифрованому (хешованому) вигляді передаються в Google Ads, щоб пов'язати заявку з оголошенням (див. пункт 8). Без вашої згоди цього не відбувається.

5. Чат

На сайті є вікно чату: AI-помічник відповідає на перші питання про послуги і ціни, а я можу відповісти сам.

• Дані передаються лише після того, як ви надіслали повідомлення. Сервер чату працює у Render Services, Inc. (США, EU-U.S. Data Privacy Framework) і зберігає листування недовго, не більше 24 годин після останнього повідомлення.
• Ваші повідомлення доставляються мені через Telegram (Telegram Messenger Inc.; за даними Telegram, дані з ЄЕЗ зберігаються в Нідерландах), щоб я міг відповісти. Це листування я видаляю не пізніше ніж через 12 місяців.
• Для автоматичних відповідей останні повідомлення передаються в OpenAI. За даними OpenAI, вони не використовуються для навчання і зберігаються не більше 30 днів.
• Відповіді AI-помічника можуть бути помилковими. Будь ласка, не вводьте в чат чутливі дані, наприклад медичні відомості чи паролі.
• Мета: відповідь на ваші питання. Підстава: ст. 6 абз. 1 літ. b і f GDPR.

6. E-mail, WhatsApp і телефон

Коли ви пишете або телефонуєте мені, я обробляю ваші контакти і повідомлення, щоб відповісти (ст. 6 абз. 1 літ. b або f GDPR). Поштову скриньку обслуговує Google, WhatsApp обслуговує WhatsApp Ireland Limited (Meta). Посилання на Instagram, LinkedIn, Facebook чи YouTube звичайні: дані йдуть цим сервісам лише після вашого кліку.

7. Згода на cookies

Під час першого відвідування банер питає, чи дозволяєте ви статистичні та маркетингові cookies. Ваш вибір я зберігаю лише у вашому браузері, без зовнішніх сервісів. Через 12 місяців питаю знову.

• Підстава: ст. 6 абз. 1 літ. c у зв'язку зі ст. 7 абз. 1 GDPR; зберігання вибору суворо необхідне (§ 165 абз. 3 TKG 2021).
• Відкликання: через «Налаштування cookies» внизу кожної сторінки вибір можна змінити будь-коли. Обробка до відкликання залишається законною (ст. 7 абз. 3 GDPR).

8. Google Analytics і Google Ads

Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Дані можуть передаватися в Google LLC у США, сертифіковану за EU-U.S. Data Privacy Framework. Google Tag Manager завантажується лише після вашої згоди.

• Статистика (Google Analytics 4): перегляди сторінок і події на кшталт «форму надіслано», щоб покращувати сайт. Cookies _ga і _ga_*, по 2 роки. Google Analytics видаляє дані не пізніше ніж через 14 місяців.
• Маркетинг (Google Ads): облік, чи привело оголошення до заявки, і ремаркетинг. Cookie _gcl_au, 90 днів. Розширені конверсії: e-mail і телефон передаються в хешованому вигляді (див. пункт 4).
• Підстава: ваша згода, ст. 6 абз. 1 літ. a GDPR і § 165 абз. 3 TKG 2021.

9. Meta Pixel

Лише з вашої згоди на маркетинг я використовую Meta Pixel компанії Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія. Дані можуть передаватися в Meta Platforms, Inc. у США (EU-U.S. Data Privacy Framework).

• Мета: облік результатів реклами у Facebook та Instagram, ремаркетинг. Cookie _fbp, 90 днів.
• Підстава: ст. 6 абз. 1 літ. a GDPR і § 165 абз. 3 TKG 2021.
• За збір і передачу даних у Meta я відповідаю спільно з Meta (ст. 26 GDPR, угода в умовах Meta). За подальшу обробку відповідає лише Meta.

10. Піксель реклами OpenAI

Лише з вашої згоди на маркетинг я використовую Measurement Pixel компанії OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія. Він показує, чи привело оголошення в ChatGPT до заявки. Передаються ідентифікатор кліку з оголошення, технічні дані пристрою і браузера та подія «заявку надіслано», без імені, e-mail і тексту повідомлення. Дані можуть передаватися в OpenAI OpCo, LLC у США.

• Cookies: власні cookies пікселя.
• Підстава: ст. 6 абз. 1 літ. a GDPR і § 165 абз. 3 TKG 2021.

11. Відео YouTube

Прев'ю відео лежать на цьому сервері. Плеєр у режимі розширеної конфіденційності YouTube (Google Ireland Limited) завантажується лише після кліку по відео. Тоді YouTube отримує вашу IP-адресу і дані про використання. Підстава: ст. 6 абз. 1 літ. f GDPR, бо ви самі запитуєте відео.

12. Дані у вашому браузері

• Завжди, бо суворо необхідно: ваш вибір cookies.
• Лише якщо ви користуєтеся функцією: історія чату і випадковий ID відвідувача (чат), стан гри і налаштування звуку (шаховий віджет працює повністю в браузері, введені дані мені не передаються).
• Лише після згоди: статистичні та маркетингові cookies Google, Meta і OpenAI (пункти 8-10).

Cookies і збережені дані сайту можна будь-коли видалити в браузері.

13. Отримувачі та передача в треті країни

Ваші дані отримують лише перелічені вище сервіси і лише в описаному обсязі: Netlify, Cloudflare, Automattic, Render (усі США), Google, Meta і OpenAI (Ірландія/США) та Telegram (дані з ЄЕЗ у Нідерландах). Передача в США відбувається на підставі EU-U.S. Data Privacy Framework (ст. 45 GDPR), а якщо сервіс не сертифікований, на підставі стандартних договірних умов ЄС (ст. 46 GDPR). Я перебуваю в Україні і обробляю ваші запити сам.

14. Строки зберігання

• Заявки без замовлення (форма, e-mail): до 3 років після останнього контакту. У разі замовлення діють законні строки зберігання.
• Чат: сервер до 24 годин, Telegram до 12 місяців, OpenAI до 30 днів.
• Cookies: _ga 2 роки, _gcl_au і _fbp 90 днів; Google Analytics не більше 14 місяців.
• Вибір cookies: 12 місяців. Інші дані в браузері: доки ви їх не видалите.

15. Ваші права

Ви маєте право на доступ до даних (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення (ст. 20) і заперечення проти обробки на підставі ст. 6 абз. 1 літ. f (ст. 21). Згоду можна відкликати будь-коли (ст. 7 абз. 3). Достатньо написати на lischuk.a@gmail.com.

Ви також можете поскаржитися до наглядового органу (ст. 77 GDPR), в Австрії це Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.

Автоматизованих рішень у значенні ст. 22 GDPR я не ухвалюю. AI-помічник у чаті лише відповідає на питання.

16. Зміни

Я оновлюю цю політику, коли змінюється сайт або сервіси, якими я користуюся. Діє версія, опублікована тут.

Змінити налаштування cookies