Про що це повідомлення.
Тут описано, що відбувається з персональними даними на сайті Truvoca. Контролером даних є Onix-Systems, LLC, вул. Тараса Карпи, 76, Кропивницький 25006, Україна — компанія, яка розробляє Truvoca.
Повідомлення стосується лише цього сайту. Воно не описує сам сервіс Truvoca, який ще не доступний широко і матиме власні умови, коли стане доступним.
Якщо хочете щось запитати про це повідомлення або попросити виправити чи видалити те, що ми про вас маємо, напишіть на kela@onix-systems.com. Ніщо на цьому сайті не передбачає автоматизованого прийняття рішень чи профілювання.
Майже нічого
Що цей сайт збирає і що вирішуєте ви.
Вимірювання тут має два шари, і другим керуєте ви.
Перший шар працює для всіх і нічого не зберігає на вашому пристрої. Це Cloudflare Web Analytics: він показує, скільки людей відкрили сторінку, яку саме, приблизно з якої країни й з якого сайту прийшли. Працює без cookie й без жодного ідентифікатора на пристрої, тож не може вирізнити вас окремо чи відслідковувати між сайтами.
Другий шар — Google Analytics, який завантажується через Google Tag Manager. Він присутній на кожній сторінці, а від вашої відповіді на повідомлення внизу залежить те, **що йому дозволено зберігати**.
До того, як ви погодитесь, — і поки ви відмовляєтесь — він **не зберігає на вашому пристрої нічого**: ні cookie, ні ідентифікатора. Він надсилає Google анонімний сигнал про те, що сторінку відкрили; цей сигнал не можна привʼязати до вас чи відслідкувати між сайтами, і Google використовує такі сигнали, щоб оцінити трафік, якого не бачить у деталях. Лише якщо ви натиснете «Прийняти», він збереже cookie й ідентифікатор — і лише тоді ми бачимо, як один візит рухається сайтом.
Відмова нічого вам не коштує. Перший шар усе одно врахує ваш візит, а сайт працює однаково в обох випадках, тож ми не просимо вас платити за його працездатність.
Реклама вимкнена й лишається вимкненою, що б ви не обрали. Це повідомлення питає про вимірювання, а не про рекламу, тож ми не дозволяємо зберігати нічого для рекламних цілей, а рекламні ідентифікатори вирізаються з того, що надсилається.
Ваш вибір зберігається лише на вашому пристрої, і ви можете змінити його будь-коли на цій сторінці. Якщо ми колись додамо іншого постачальника або іншу мету, попередній вибір перестане діяти й ми спитаємо знову.
Форм на цьому сайті немає, а шрифти віддає цей самий сайт, а не сторонній сервіс.
- Підрахунок відвідувань для всіх, без cookie та ідентифікаторів
- До вашої згоди: лише анонімні сигнали, на пристрої не зберігається нічого
- Після згоди: cookie й ідентифікатор, щоб бачити рух візиту сайтом
- Реклама вимкнена в будь-якому разі, рекламні ідентифікатори вирізаються
- Відмова нічого не змінює в роботі сайту
Що бачить будь-який вебсервер
Що записує наш хостинг.
Сайт розміщено на Cloudflare Pages. Як і будь-який хостинг, він записує стандартну інформацію про запит — IP-адресу, з якої надійшов запит, дані браузера, запитану сторінку й час — і зберігає її нетривало, щоб віддавати сайт, захищатися від атак і діагностувати збої.
Ми не використовуємо ці журнали, щоб побудувати ваш профіль, і не поєднуємо їх ні з чим іншим.
Тільки якщо ви самі захочете
Що відбувається, коли ви бронюєте демо.
Календар демо — це планування зустрічей у Google Calendar. Він завантажується лише після того, як ви натиснете кнопку бронювання й підтвердите це в повідомленні, що з'явиться. До того моменту до Google не йде жоден запит, тож просте читання сайту Google не залучає взагалі.
Коли ви завантажили календар, ви користуєтеся сервісом Google. Google отримує вашу IP-адресу та дані браузера, а також те, що ви введете для бронювання, — зазвичай імʼя, електронну адресу й ваш коментар, якщо ви його додасте. До цього застосовуються умови конфіденційності Google, і саме бронювання підтверджує Google, а не ми.
Ми отримуємо бронювання — імʼя, електронну адресу, обраний час і коментар, — щоб провести зустріч, зрозуміти сценарій, який ви хочете обговорити, і повернутися до вас щодо нього. Ми не використовуємо це для нічого іншого, не продаємо й не передаємо і не додаємо вас до маркетингових розсилок, не спитавши.
- Календар завантажується лише після натискання кнопки й підтвердження
- Google отримує імʼя, електронну адресу, IP і ваш коментар
- До користування календарем застосовуються умови конфіденційності Google
- Ми використовуємо бронювання, щоб провести зустріч і повернутися до вас
На якій підставі
Цілі та правова підстава для кожної з них.
Від нас вимагають вказати не лише що ми робимо з персональними даними, а й на якій підставі це дозволено. Тому нижче — кожна ціль і її підстава за GDPR.
Провести зустріч, яку ви забронювали, і повернутися до вас щодо неї: бо ви самі про це попросили — це крок на ваш запит до укладення договору, стаття 6(1)(b). Якщо ми колись напишемо вам про те, про що ви не просили, це буде інша річ, і ми спитаємо вас заздалегідь.
Віддавати сайт і захищати його від атак — саме для цього потрібні журнали запитів хостингу: наш законний інтерес мати сайт, який працює і яким не зловживають, стаття 6(1)(f).
Рахувати відвідування без cookie — перший шар вище: наш законний інтерес знати, чи хтось читає ці сторінки, стаття 6(1)(f). Він нічого не зберігає на вашому пристрої, тому й не потребує вашої згоди.
Google Analytics, другий шар, має дві частини. **Збереження** cookie й ідентифікатора спирається на **вашу згоду**, стаття 6(1)(a), — тому вас питають, і тому ви можете відкликати її будь-коли, нічого не втративши. Анонімний сигнал, який надсилається до вашої відповіді, нічого не зберігає на пристрої й не може вас ідентифікувати; тут ми спираємось на законний інтерес знати, якого приблизно обсягу трафіку ми не бачимо, стаття 6(1)(f) — і це один із пунктів, за якими це повідомлення проходить перевірку.
Завантажити календар Google: ваша власна свідома дія. До Google не йде нічого, доки ви не натиснете кнопку в повідомленні, і саме це натискання є моментом, коли вирішуєте ви.
Куди йдуть дані
Хто ще їх отримує і в яких країнах.
Задіяні три сторони й більше ніхто. Cloudflare розміщує сайт і забезпечує підрахунок відвідувань. Google надає календар зустрічей, а також — якщо ви погодитеся — Google Tag Manager і Google Analytics. Ми отримуємо саме бронювання, і ми в Україні.
Це означає, що персональні дані, пов'язані з цим сайтом, можуть оброблятися за межами Європейського економічного простору — у Сполучених Штатах компаніями Cloudflare і Google, а в Україні нами. Cloudflare і Google самі публікують у своїх умовах механізми передавання, на які спираються, зокрема стандартні договірні положення Європейської Комісії. Щодо даних бронювання, які надходять до нас в Україну, передавання випливає з вашого власного запиту про зустріч.
Ми не продаємо персональні дані, не передаємо їх для рекламних цілей і не передаємо нікому, крім названих тут.
Скільки зберігаємо і про що можна попросити
Збереження й видалення того, що ви надсилаєте.
Ми зберігаємо дані бронювання, поки ще спілкуємося про зустріч або про сценарій, який ви підняли, і видаляємо їх, коли це спілкування завершується або коли ви попросите, — залежно від того, що настане раніше.
Журнали запитів хостингу й підрахунки відвідувань зберігає Cloudflare протягом власних обмежених строків; ми їх у себе не тримаємо. Підрахунки відвідувань — це зведені цифри, не пов'язані з вами.
Ваші права
Про що ви можете нас попросити.
Ви можете запитати, які персональні дані ми про вас маємо, і отримати їхню копію. Можете попросити виправити їх, якщо вони неточні, або видалити. Можете попросити обмежити їхню обробку або заперечити проти неї там, де ми спираємося на законний інтерес. Можете попросити передати їх у придатному для перенесення форматі. Там, де щось спирається на вашу згоду — а тут це Google Analytics, — ви можете відкликати її будь-коли за допомогою елемента керування на цій сторінці, і відкликання не впливає на те, що було правомірним до нього.
Напишіть на kela@onix-systems.com — і ми відповімо. Якщо ви бронювали через календар, ви також можете скасувати або перенести зустріч за посиланнями в підтвердженні, яке надіслав Google, і можете звернутися безпосередньо до Google щодо даних, які він зберігає.
Якщо вважаєте, що ми зробили щось не так, ви можете подати скаргу до наглядового органу із захисту персональних даних. В Україні це Уповноважений Верховної Ради України з прав людини. У Європейському економічному просторі чи Великій Британії — орган тієї країни, де ви живете або працюєте. Звернутися до них можна незалежно від того, писали ви спершу нам чи ні, хоча ми були б раді, якби ви сказали нам і дали можливість виправити.
Коли це змінюється
Зміни в цьому повідомленні.
Якщо змінюється те, що робить сайт, разом із ним змінюється й це повідомлення, а також дата вгорі. Додавання форми, рекламного скрипта чи скрипта профілювання, або будь-чого, що зберігає дані на вашому пристрої, означатиме нову версію цієї сторінки — а у випадку збереження на пристрої ще й попереднє запитання про вашу згоду.