01Хто відповідальний

Сайт веде SEROKUZE, незалежний технічний SEO-консультант, що працює під назвою SEROKUZE, місто Київ, Україна. У розумінні GDPR та Закону України «Про захист персональних даних» я є володільцем персональних даних, описаних нижче.

Контакт із будь-яких питань приватності: contact@serokuze.com. Окремого DPO немає — сайт веде одна людина, і ця людина відповідає на листи.

02Які дані збираються

Дані, які ви надаєте самі. Через форму або пошту я отримую ваше ім'я, адресу пошти, згаданий сайт і текст повідомлення. Якщо ми починаємо співпрацю, я також обробляю робочі контакти й доступи, потрібні для роботи.

Дані, що збираються автоматично. Як і будь-який вебсервер, хостинг фіксує технічні логи: IP-адресу, тип браузера й пристрою, сторінку-джерело, запитану URL, дату й час. Аналітика додає знеособлену статистику: переглянуті сторінки, приблизну країну та джерело переходу.

Що не збирається ніколи: номери платіжних карток (рахунки проходять через банк або платіжний сервіс), особливі категорії даних і будь-що про дітей.

03Навіщо і на якій правовій підставі

Щоб відповісти вам (ст. 6(1)(b) GDPR — дії до укладення договору). Повідомлення й контакти використовую для відповіді та підготовки пропозиції.

Щоб виконувати роботу (ст. 6(1)(b) GDPR — виконання договору). Дані клієнта обробляю для аудитів, ТЗ і звітності.

Щоб сайт був безпечним і працював (ст. 6(1)(f) GDPR — законний інтерес). Логи потрібні для виявлення зловживань, налагодження й захисту від атак.

Щоб розуміти, що читають (ст. 6(1)(a) GDPR — згода). Аналітика вмикається лише після вашої згоди в банері. Якщо відмовитись — сайт працює так само.

04Скільки зберігаються

Звернення, що не стали проєктом: 12 місяців, потім видаляю. Достатньо, щоб розмова могла відновитися без втрати контексту.

Клієнтські записи, договори й рахунки: стільки, скільки вимагають податкові та бухгалтерські правила — зазвичай до 7 років, потім видаляю.

Логи сервера: ротуються хостингом, зазвичай протягом 30 днів. Дані аналітики: 14 місяців в агрегованому вигляді.

05Хто ще їх бачить

Дані не продаються й не передаються третім сторонам для їхніх цілей. Ними діляться лише з постачальниками послуг, без яких сайт і робота неможливі, і лише в потрібному обсязі:

Хостинг і CDN — щоб віддавати сайт і зберігати файли. Поштовий провайдер — щоб отримувати й надсилати листи. Google Analytics 4 — знеособлена статистика, лише за згодою. Виставлення рахунків і банк — щоб оплата відбулася.

Кожен із них діє як обробник за відповідним договором. Якщо закон зобов'яже розкрити дані державному органу — я виконаю вимогу і, якщо це не заборонено, повідомлю вам.

06Передавання за межі ЄЕЗ

Я працюю з України, частина сервісів розташована у США. Коли дані залишають Європейський економічний простір, передавання відбувається на підставі стандартних договірних положень Європейської Комісії або рішення про адекватність, разом із технічними заходами відповідного постачальника.

Україна є стороною Конвенції Ради Європи 108+, що визнає належний рівень захисту персональних даних.

07Ваші права

За GDPR ви можете попросити: копію даних, які я про вас маю; виправлення неточностей; видалення; обмеження обробки; передавання даних у машинозчитуваному форматі; або заперечити проти обробки на підставі законного інтересу.

Там, де підставою є згода — фактично аналітика — її можна відкликати будь-коли; це не впливає на обробку до відкликання.

Достатньо одного листа на contact@serokuze.com. Без форм і зайвих ритуалів, окрім потрібного, щоб пересвідчитися, що це справді ви. Відповідаю протягом 30 днів, зазвичай того ж тижня.

Якщо вважаєте, що я обробив ваші дані неналежно, ви можете поскаржитися до наглядового органу — наприклад, до Уповноваженого Верховної Ради України з прав людини або наглядового органу вашої країни. Але спершу краще напишіть мені.

08Cookies і подібні технології

Сайт встановлює невелику кількість cookies і зберігає вибір мови у вашому браузері. Аналітичні cookies вмикаються лише після згоди. Повний перелік із призначенням і терміном життя — на сторінці політики cookies.

09Як дані захищені

Сайт працює лише через HTTPS. Доступ до пошти, файлів проєктів і систем клієнтів захищений унікальними паролями в менеджері паролів і двофакторною автентифікацією. Доступи клієнтів зберігаються в зашифрованому сховищі й видаляються після завершення співпраці.

Ідеальних систем не буває. Якщо витік зачепить ваші права, я повідомлю вас і наглядовий орган протягом 72 годин з моменту, коли дізнаюся про нього, як вимагає GDPR.

10Діти

Це B2B-сайт консалтингу. Він не адресований дітям, і я свідомо не збираю дані осіб молодших за 16 років. Якщо вважаєте, що дитина надіслала мені персональні дані, напишіть — і їх буде видалено.

11Зміни до політики

Коли сайт змінюється — новий інструмент аналітики, нова форма, новий постачальник — ця сторінка оновлюється, і дата вгорі змінюється разом із нею. Про суттєві зміни повідомляю на сайті до того, як вони наберуть чинності.

Попередні версії надаю на запит.