Політика конфіденційностіPrivacy Policy
01Хто обробляє ваші дані
Володільцем персональних даних у розумінні Закону України «Про захист персональних даних» і контролером даних у розумінні ст. 4(7) Загального регламенту про захист даних ЄС (GDPR) є:
- Особа
- Фізична особа-підприємець Зайцев Олексій Юрійович
- Адреса
- Україна, Одеська область, м. Одеса, вул. Відрадна, буд. 7, кв. 7
- [email protected]
- Телефон
- +380 77 181 70 71
Окремого відповідального за захист даних (DPO) не призначено: обсяг і характер обробки не підпадають під ст. 37 GDPR. З усіх питань пишіть на адресу вище — відповідає особисто підприємець.
01Who processes your data
The data controller within the meaning of Article 4(7) of the EU General Data Protection Regulation (GDPR), and the data owner under the Ukrainian Law “On Personal Data Protection”, is:
- Entity
- Oleksii Zaitsev, registered sole proprietor (FOP)
- Address
- 7/7 Vidradna St., Odesa, Odesa Region, Ukraine
- [email protected]
- Phone
- +380 77 181 70 71
No separate Data Protection Officer has been appointed: the scope and nature of processing do not meet the thresholds of Article 37 GDPR. Write to the address above for any request — it is handled by the proprietor personally.
02Які дані ми отримуємо
Дані, які ви надаєте самі
Через форму на сайті або в листуванні: ім'я, номер телефону або нік у Telegram, адреса електронної пошти, обраний тип проєкту, орієнтовний бюджет і опис задачі. Жодне з цих полів не запитує документів, платіжних реквізитів чи інших чутливих даних.
Технічні дані
Сайт розміщено на Cloudflare Pages. Постачальник хостингу автоматично обробляє IP-адресу, тип браузера, запитану сторінку та дволітерний код країни — це потрібно для доставки сторінки, захисту від зловживань і вибору українського або міжнародного прайсу. Сайт отримує лише сегмент ua або global, не точну геолокацію, і не зберігає його.
Дані в межах договору
Якщо ми починаємо співпрацю, для виконання робіт ви можете передати нам доступи до систем, вміст сайту або базу ваших клієнтів. У такому разі щодо цих даних ми діємо як оператор (процесор) за вашими вказівками; порядок обробки фіксується в договорі, за потреби — окремою угодою про обробку даних (DPA).
Ми не збираємо спеціальні категорії даних (ст. 9 GDPR) і не здійснюємо автоматизованого ухвалення рішень чи профілювання.
02What data we receive
Data you provide yourself
Through the website form or in correspondence: your name, phone number or Telegram handle, email address, selected project type, indicative budget and a description of the task. None of these fields ask for identity documents, payment credentials or other sensitive data.
Technical data
The site is hosted on Cloudflare Pages. The provider automatically processes the IP address, browser type, requested page and a two-letter country code to deliver the page, prevent abuse and select Ukrainian or international pricing. The site receives only the ua or global segment, not precise location, and does not store it.
Data within a contract
If we start working together, you may pass us access credentials, site content or your own customer records so that we can do the work. For that data we act as a processor on your documented instructions; the arrangements are set out in the contract and, where required, in a separate Data Processing Agreement.
We do not collect special categories of data (Article 9 GDPR) and we carry out no automated decision-making or profiling.
03Правові підстави обробки
| Що обробляємо | Навіщо | Підстава (GDPR) |
|---|---|---|
| Дані з форми та листування | Відповісти на звернення, підготувати кошторис, узгодити роботи | ст. 6(1)(b) — заходи на ваш запит перед укладенням договору та виконання договору |
| Контакти клієнта | Ведення проєкту, підтримка після запуску | ст. 6(1)(b) |
| Бухгалтерські документи | Договори, рахунки, акти, податкова звітність | ст. 6(1)(c) — виконання юридичного обов'язку |
| Службові журнали хостингу | Доставка сторінки, захист від зловживань | ст. 6(1)(f) — легітимний інтерес |
| Розсилка (якщо запровадимо) | Новини студії | ст. 6(1)(a) — згода, яку можна відкликати будь-коли |
Для суб'єктів в Україні відповідні підстави встановлені ст. 11 Закону України «Про захист персональних даних».
03Legal bases for processing
| What we process | Purpose | Basis (GDPR) |
|---|---|---|
| Form submissions and correspondence | Answer your enquiry, prepare an estimate, agree the scope | Art. 6(1)(b) — steps at your request prior to entering a contract, and performance of the contract |
| Client contact details | Running the project, post-launch support | Art. 6(1)(b) |
| Accounting records | Contracts, invoices, completion acts, tax reporting | Art. 6(1)(c) — compliance with a legal obligation |
| Hosting server logs | Delivering the page, preventing abuse | Art. 6(1)(f) — legitimate interests |
| Newsletter (if introduced) | Studio news | Art. 6(1)(a) — consent, withdrawable at any time |
For data subjects in Ukraine, the corresponding grounds are set out in Article 11 of the Ukrainian Law “On Personal Data Protection”.
04Як насправді працює форма
Після натискання кнопки форма передає введені дані сервісу FormSubmit, який доставляє заявку на нашу електронну пошту. Передаються лише поля, які ви заповнили, технічна адреса сторінки та службова тема листа.
Мета обробки — відповісти на ваш запит, підготувати оцінку та, за потреби, вжити заходів до укладення договору. Не додавайте до форми паролі, платіжні дані чи іншу надлишково чутливу інформацію. Для файлів використовуйте посилання з належними правами доступу.
04How the contact form actually works
When you press the button, the form sends the entered data to FormSubmit, which delivers the enquiry to our email inbox. Only the fields you completed, the page address and a service email subject are transmitted.
The purpose is to answer your enquiry, prepare an estimate and, where relevant, take steps before entering into a contract. Do not enter passwords, payment data or other unnecessarily sensitive information. Share files through links with appropriate access permissions.
05Cookies і локальне сховище
Сайт не встановлює рекламних чи аналітичних cookie і не використовує трекери. Тому банер згоди на cookie не показується — за ст. 5(3) Директиви 2002/58/ЄС згода потрібна лише для нестрого необхідного зберігання.
У локальному сховищі браузера (localStorage) зберігається одне технічне значення суто для вашої зручності:
ix_lang— обрана мова інтерфейсу.
Ці значення не залишають ваш пристрій, не передаються нам і видаляються разом із даними сайту в налаштуваннях браузера.
Шрифти. Сайт підвантажує шрифти з Google Fonts, тож ваш браузер звертається до серверів Google, і при цьому їм стає відома ваша IP-адреса. Якщо ви цього не хочете — заблокуйте сторонні запити в браузері; сайт залишиться повністю функціональним і відобразиться системними шрифтами.
05Cookies and local storage
This site sets no advertising or analytics cookies and uses no trackers. That is why no cookie consent banner appears — under Article 5(3) of Directive 2002/58/EC, consent is required only for storage that is not strictly necessary.
One technical value is kept in your browser's localStorage purely for your convenience:
ix_lang— the interface language you selected.
These values never leave your device, are not transmitted to us, and are removed together with site data in your browser settings.
Fonts. The site loads typefaces from Google Fonts, so your browser contacts Google servers and your IP address becomes known to them in the process. If you would rather avoid this, block third-party requests in your browser; the site remains fully functional and falls back to system fonts.
06Кому передаємо дані
Ми не продаємо й не передаємо контакти третім особам у рекламних цілях. Дані стають відомі лише постачальникам, без яких сайт і робота не існують:
| Постачальник | Роль | Юрисдикція |
|---|---|---|
| Cloudflare, Inc. (Pages / Functions) | Хостинг, захист і вибір цінового сегмента за країною | Глобальна мережа / США |
| Google LLC (Google Fonts) | Доставка шрифтів | США |
| FormSubmit | Доставка заявки з контактної форми | Інфраструктура постачальника |
| Постачальник електронної пошти | Зберігання листування | США / ЄС |
| Бухгалтер, банк | Оформлення документів і платежів | Україна |
Державним органам дані розкриваються лише за законною вимогою й у межах, які така вимога прямо передбачає.
06Who we share data with
We do not sell contact details and do not pass them to third parties for marketing. Data becomes known only to the providers without which the site and the work could not exist:
| Provider | Role | Jurisdiction |
|---|---|---|
| Cloudflare, Inc. (Pages / Functions) | Hosting, security and country-based pricing segment | Global network / USA |
| Google LLC (Google Fonts) | Font delivery | USA |
| FormSubmit | Contact-form delivery | Provider infrastructure |
| Email provider | Storage of correspondence | USA / EU |
| Accountant, bank | Documents and payments | Ukraine |
Data is disclosed to public authorities only upon a lawful request and strictly within the scope that such a request expressly provides for.
07Передача даних за межі ЄЕЗ
Ми знаходимось в Україні, а частина постачальників — у США. Отже, дані відвідувачів з ЄС/ЄЕЗ обробляються за межами Європейської економічної зони.
- Україна. Рішення Європейської Комісії про адекватність рівня захисту щодо України не ухвалено. Передача відбувається на підставі ст. 49(1)(b) GDPR — вона необхідна для виконання договору між вами і нами або для вжиття заходів на ваш запит перед його укладенням. Для клієнтських даних у межах проєкту за потреби укладаємо стандартні договірні положення (SCC) за Рішенням Комісії 2021/914.
- Зовнішні постачальники. Cloudflare, Google, FormSubmit та поштовий сервіс можуть обробляти технічні або контактні дані за межами ЄЕЗ відповідно до власних умов і механізмів міжнародної передачі. Перед відправленням форми ви можете написати нам напряму електронною поштою.
07Transfers outside the EEA
We are located in Ukraine and some providers are in the United States, so data of visitors from the EU/EEA is processed outside the European Economic Area.
- Ukraine. No European Commission adequacy decision has been adopted for Ukraine. Transfers rely on Article 49(1)(b) GDPR — necessary for the performance of a contract between you and us, or to take steps at your request prior to entering into one. For client data handled within a project we conclude Standard Contractual Clauses under Commission Decision 2021/914 where required.
- External providers. Cloudflare, Google, FormSubmit and the email provider may process technical or contact data outside the EEA under their own terms and international-transfer mechanisms. You may contact us directly by email instead of using the form.
08Скільки зберігаємо
| Категорія | Строк |
|---|---|
| Копія заявки у FormSubmit | до 30 днів за документацією постачальника |
| Звернення, які не переросли у співпрацю | до 12 місяців від останнього листа |
| Листування за проєктом | 3 роки після завершення робіт (строк позовної давності) |
| Договори, рахунки, акти | відповідно до законодавства України про бухгалтерський облік і податкових вимог |
| Доступи до систем замовника | видаляються одразу після передачі проєкту |
| Мова інтерфейсу в браузері | доки ви самі не очистите дані сайту |
Ви можете попросити видалити ваші дані раніше — крім тих, які ми зобов'язані зберігати за законом.
08How long we keep data
| Category | Retention |
|---|---|
| FormSubmit copy of the submission | up to 30 days under the provider documentation |
| Enquiries that did not lead to a project | up to 12 months from the last message |
| Project correspondence | 3 years after completion (limitation period) |
| Contracts, invoices, completion acts | as required by Ukrainian accounting and tax law |
| Access credentials to your systems | deleted immediately after handover |
| Interface language in your browser | until you clear site data yourself |
You may ask us to delete your data earlier — except where we are legally obliged to retain it.
09Ваші права
Незалежно від того, де ви перебуваєте, ми опрацьовуємо такі запити:
- Доступ — дізнатися, які саме ваші дані ми зберігаємо, і отримати їх копію (ст. 15 GDPR);
- Виправлення неточних даних (ст. 16);
- Стирання — «право бути забутим» (ст. 17);
- Обмеження обробки (ст. 18);
- Переносимість — отримати дані в машиночитному форматі (ст. 20);
- Заперечення проти обробки на підставі легітимного інтересу (ст. 21);
- Відкликання згоди будь-коли, без впливу на законність попередньої обробки (ст. 7(3)).
Напишіть на [email protected] — відповідаємо протягом 30 днів (ст. 12(3) GDPR). Плати за це не беремо, окрім явно необґрунтованих або надмірно повторюваних запитів.
Куди скаржитись
- Україна: Уповноважений Верховної Ради України з прав людини — ombudsman.gov.ua;
- ЄС/ЄЕЗ: наглядовий орган за місцем вашого проживання, роботи або місцем ймовірного порушення (ст. 77 GDPR).
09Your rights
Wherever you are located, we act on the following requests:
- Access — find out exactly what data we hold about you and obtain a copy (Art. 15 GDPR);
- Rectification of inaccurate data (Art. 16);
- Erasure — the “right to be forgotten” (Art. 17);
- Restriction of processing (Art. 18);
- Portability — receive your data in a machine-readable format (Art. 20);
- Objection to processing based on legitimate interests (Art. 21);
- Withdrawal of consent at any time, without affecting the lawfulness of prior processing (Art. 7(3)).
Write to [email protected] — we respond within 30 days (Art. 12(3) GDPR). There is no charge, except for manifestly unfounded or excessively repetitive requests.
Where to complain
- Ukraine: the Ukrainian Parliament Commissioner for Human Rights — ombudsman.gov.ua;
- EU/EEA: the supervisory authority of your habitual residence, place of work, or place of the alleged infringement (Art. 77 GDPR).
10Безпека
Сайт віддається лише через HTTPS. Доступ до пошти й робочих акаунтів захищено двофакторною автентифікацією, доступи замовників зберігаються в менеджері паролів і видаляються після передачі проєкту. Коло осіб, які бачать дані, обмежене однією людиною — самим підприємцем.
Якщо станеться порушення захисту, яке ймовірно спричинить ризик для ваших прав і свобод, ми повідомимо наглядовий орган протягом 72 годин (ст. 33 GDPR) і, за високого ризику, — вас особисто (ст. 34).
10Security
The site is served over HTTPS only. Mail and working accounts are protected with two-factor authentication; client credentials are kept in a password manager and deleted after handover. The circle of people who can see the data is limited to one person — the proprietor.
Should a breach occur that is likely to result in a risk to your rights and freedoms, we will notify the supervisory authority within 72 hours (Art. 33 GDPR) and, where the risk is high, notify you directly (Art. 34).
11Діти
Послуги адресовані бізнесу й дорослим особам. Ми свідомо не збираємо дані осіб, молодших за 16 років. Якщо ви вважаєте, що дитина надіслала нам свої дані, напишіть — ми видалимо їх невідкладно.
11Children
Our services are addressed to businesses and adults. We do not knowingly collect data from persons under 16. If you believe a child has sent us their data, write to us and we will delete it without delay.
12Зміни цієї політики
Чинною є редакція, опублікована на цій сторінці; її дата вказана вгорі. Про суттєві зміни — нову категорію даних, нового постачальника, підключення аналітики — ми повідомимо на сайті до того, як вони наберуть чинності.
Питання, запити, заперечення: [email protected].
12Changes to this policy
The version published on this page is the one in force; its date is shown at the top. We will announce material changes — a new category of data, a new provider, the addition of analytics — on the site before they take effect.
Questions, requests, objections: [email protected].