Політика конфіденційності

Контролер персональних даних, які збирає сайт evilux.com.ua, — Yevhenii Lubnenko, який здійснює діяльність під зареєстрованою в Ірландії бізнес-назвою EviLux, CRO Business Name No. 776215 (далі — «EviLux», «ми»). Саме він визначає, навіщо й як обробляються ці дані.

Обробку регулюють Загальний регламент ЄС про захист даних (GDPR) та ірландський Data Protection Act 2018.

З питань щодо ваших даних і цієї сторінки звертайтеся:

• Пошта: team@evilux.ie
• Телефон і WhatsApp: +380 73 600 7776

Політика стосується лише цього сайту. На сайти, які ми створюємо для клієнтів, вона не поширюється: там діє політика клієнта. Англомовний сайт evilux.ie має власну політику.

Бриф — це сім коротких питань. Ось усе, що він збирає:

• Проект — який сайт потрібен (обов’язково)
• Бізнес — чим займається (обов’язково), назва й де працює (за бажанням)
• Цілі — що має робити сайт і пояснення, якщо обрано «Інше» (можна пропустити)
• Обсяг — орієнтовна кількість сторінок (обов’язково) і що має бути на сайті (за бажанням)
• Терміни — коли сайт має бути готовий (обов’язково)
• Бюджет — орієнтовний діапазон або «Ще не знаю» (обов’язково)
• Контакти — телефон або нікнейм у Telegram (обов’язково, бо так ми вам відповідаємо), ім’я, пошта й зручний канал відповіді (за бажанням)

Також форма передає кілька службових значень: адресу сторінки, час заповнення, випадковий номер надсилання й поле-пастку для ботів. Сервер використовує їх лише проти спаму й повторних надсилань і до брифу не додає.

Більше форма нічого не збирає. Ми не купуємо даних про вас і нікому їх не продаємо.

Щоб прочитати бриф, підготувати пропозицію й відповісти вам. Інших цілей немає. EviLux працює з бізнесом, тож бриф зазвичай надсилає людина, яка діє від імені компанії чи власної справи.

Правові підстави за статтею 6 GDPR:

• Кроки на ваш запит до укладення договору (ст. 6(1)(b)) — якщо ви майбутній клієнт: ви самі попросили пропозицію, а якщо почнеться співпраця, дані потрібні для договору.
• Законний інтерес (ст. 6(1)(f)) — щоб відповідати на ділові запити й обговорювати проекти, захищати сайт від спаму й зловживань і вести технічні журнали. Проти такої обробки можна заперечити.

Бриф не використовується для реклами, не потрапляє в розсилки й не передається тим, хто хотів би вам щось продати. Автоматизованих рішень щодо вас ми не ухвалюємо й вашого профілю не складаємо.

Поки ви не натиснете «Надіслати бриф», відповіді є лише у вашому браузері й нікуди не передаються.

Після натискання вони захищеним з’єднанням надходять на сервер сайту, а той перевіряє їх і пересилає нам листом та/або повідомленням у робочий чат Telegram. Бази даних із брифами сайт не веде: бриф зберігається там, куди надійшов.

Щоб обмежити кількість спроб надсилання, сервер тимчасово враховує IP-адресу відправника. Вона зберігається лише в оперативній пам’яті сервера й до брифу не додається.

Якщо надсилання не вдалося, форма запропонує відправити бриф самостійно — у WhatsApp чи поштою. Тоді повідомлення йде через обраний вами сервіс, і діють його власні умови та політика конфіденційності.

Якщо ви пишете нам у WhatsApp, телефонуєте або надсилаєте лист, ми отримуємо те, що ви повідомили, і те, що показує сам сервіс, — наприклад, ім’я в профілі чи номер. Такі звернення ми використовуємо лише для відповіді й обговорення проекту та зберігаємо так само, як бриф. Самі сервіси обробляють дані за власними правилами.

Бриф отримуємо лише ми, і ніхто інший, якщо цього прямо не вимагає закон. Для роботи сайту й доставки брифу ми користуємося такими сервісами:

• Hostinger — хостинг, на якому працює сайт і сервер, що приймає бриф. Як і будь-який хостинг, він веде стандартні технічні журнали (IP-адреса, дані про браузер, час запиту) для безпеки й стабільної роботи.
• Resend — поштовий сервіс, що доставляє нам лист із брифом. Якщо ви вказали пошту, вона стає адресою для відповіді.
• Telegram — доставляє той самий бриф у наш робочий чат через бота. Це сповіщення для нас, а не канал зв’язку з вами.

Частина цих сервісів обробляє дані за межами Європейської економічної зони, зокрема у США. Як кожен сервіс захищає такі передачі, описано в його політиці конфіденційності.

Якщо звернення не переросло в проект, ми видаляємо його не пізніше ніж через 12 місяців.

Якщо почалася співпраця, документи проекту — договір, рахунки, дані про платежі, робочі матеріали — зберігаємо протягом дії договору, а далі стільки, скільки вимагає законодавство, зокрема податкове й бухгалтерське. Це стосується лише цих документів, а не брифу.

Технічні журнали хостингу зберігаються обмежений час за правилами провайдера.

Видалити звернення раніше можна будь-коли — просто попросіть. Ми зробимо це, якщо дані не потрібні для вашого поточного проекту й закон не зобов’язує їх зберігати; інакше пояснимо, що саме заважає.

Поки ви заповнюєте бриф, відповіді зберігаються в локальному сховищі браузера (localStorage), щоб оновлення сторінки не стерло написане. Ми їх не бачимо, доки ви не надішлете бриф, а після успішного надсилання чернетка видаляється.

Чернетка не зникає після закриття вкладки. На чужому чи спільному комп’ютері натисніть «Почати спочатку» на кроці перевірки або очистіть дані сайту в налаштуваннях браузера.

Чернетка брифу — це не cookie: вона лежить лише в локальному сховищі вашого браузера й на сервер не передається, доки ви не надішлете бриф.

Наразі сайт не використовує Google Analytics та аналітичні cookie-файли. Рекламних cookie, пікселів соцмереж і маркетингових трекерів на сайті теж немає. Якщо в майбутньому ми підключимо аналітику, цю політику буде оновлено до її запуску.

Шрифти завантажуються з нашого сайту, а не з Google Fonts чи іншого сервісу шрифтів, тож такий сервіс не дізнається, що ви відкрили сторінку.

У межах, передбачених GDPR, ви маєте право:

• Дізнатися, чи обробляємо ми ваші дані, і отримати до них доступ
• Виправити неточні дані
• Вимагати видалення даних
• Обмежити обробку
• Отримати свої дані в машинозчитуваному форматі або передати їх іншому контролеру
• Заперечити проти обробки на підставі законного інтересу
• Подати скаргу до наглядового органу із захисту даних

Щоб скористатися будь-яким із них, напишіть на team@evilux.ie. Це безкоштовно, а відповідь ви отримаєте не пізніше ніж за 30 календарних днів.

Спершу напишіть нам: часто це непорозуміння, яке швидше вирішити напряму.

Ви також можете подати скаргу до Комісії із захисту даних Ірландії — Data Protection Commission (dataprotection.ie) — або до наглядового органу країни ЄС, де ви живете чи працюєте, а також звернутися до суду.

Якщо сайт почне робити щось, чого тут не описано, — наприклад, надсилати розсилку чи приймати оплату, — ця сторінка зміниться раніше або одночасно. Вона має описувати сайт таким, яким він є насправді, а не яким міг би бути.