Privacy Policy

1. Правова основа обробки даних

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» (№ 2297-VI від 01.06.2010), Регламенту Європейського Союзу (GDPR) 2016/679 та інших чинних нормативних актів. Правовою основою обробки є:

• Ваша добровільна згода на обробку персональних даних
• Необхідність виконання договірних зобов'язань перед вами
• Законні інтереси Компанії (покращення якості послуг, забезпечення безпеки)
• Виконання юридичних зобов'язань, передбачених законодавством України

2. Які дані ми збираємо

Ми збираємо лише ті дані, які є необхідними для надання послуг та забезпечення якісного сервісу. Категорії даних:

Дані, які ви надаєте особисто:

• Ім'я та прізвище — для персоналізації комунікації
• Електронна адреса (email) — для зворотного зв'язку та відправки комерційних пропозицій
• Номер телефону — для оперативного зв'язку щодо проєктів
• Текст повідомлення — зміст вашого запиту через контактну форму або бриф
• Дані проєкту — інформація, вказана у брифінгу (тип сайту, бюджет, побажання)

Дані, зібрані автоматично:

• IP-адреса та геолокація (країна, місто)
• Тип та версія браузера, операційна система, роздільна здатність екрана
• Сторінки, які ви переглядали, час перебування, глибина перегляду
• Джерело переходу (пошукова система, соціальна мережа, пряме посилання)
• Дії на сайті (натискання кнопок, заповнення форм, прокрутка)

3. Мета обробки даних

Зібрані персональні дані використовуються виключно для наступних цілей:

• Надання послуг — відповідь на запити, підготовка комерційних пропозицій, виконання замовлень
• Комунікація — інформування про хід виконання проєкту, зміни в умовах співпраці
• Аналітика та покращення — аналіз поведінки відвідувачів для оптимізації структури та контенту сайту
• Маркетинг — надсилання корисних матеріалів та пропозицій (лише за вашою згодою)
• Безпека — запобігання шахрайству, спаму та несанкціонованому доступу
• Юридичні зобов'язання — дотримання вимог законодавства та реагування на запити державних органів

4. Файли cookie та технології відстеження

Сайт використовує файли cookie — невеликі текстові файли, що зберігаються на вашому пристрої для забезпечення коректної роботи та аналітики.

Типи файлів cookie, які ми використовуємо:

• Обов'язкові (strictly necessary) — необхідні для базової роботи сайту: навігація, збереження сесії, мовні налаштування. Без них сайт не функціонуватиме коректно.
• Аналітичні (analytics) — збирають анонімну статистику через Google Analytics 4: кількість відвідувачів, популярні сторінки, конверсії. Допомагають нам покращувати сайт.
• Функціональні (functional) — зберігають ваші індивідуальні налаштування: обрана мова, згоду на cookie, стан інтерфейсних елементів.
• Маркетингові (marketing) — використовуються для показу релевантної реклами на інших платформах (Facebook Pixel, Google Ads). Встановлюються лише за вашою згодою.

Ви можете керувати файлами cookie через налаштування браузера або за допомогою банера згоди на нашому сайті. Відключення обов'язкових cookie може обмежити функціональність сайту.

5. Google Analytics та сервіси аналітики

Для аналізу відвідуваності та поведінки користувачів ми використовуємо Google Analytics 4 — сервіс веб-аналітики компанії Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Analytics збирає дані в анонімізованому вигляді. Ваша IP-адреса скорочується перед передачею на сервери Google. Зібрана інформація включає:

• Статистику відвідувань (кількість сесій, унікальні користувачі, нові/повторні відвідувачі)
• Поведінку на сайті (перегляди сторінок, тривалість сесій, показник відмов)
• Демографічні дані та інтереси (вік, стать — в узагальненому вигляді)
• Технічну інформацію (пристрій, браузер, географія на рівні міста)
• Джерела трафіку та конверсії

Ви можете відмовитись від відстеження, встановивши офіційне розширення Google Analytics Opt-out для вашого браузера.

6. Передача даних третім особам

Ми не продаємо, не обмінюємо та не передаємо ваші персональні дані стороннім організаціям для їхніх маркетингових цілей. Дані можуть бути передані лише в наступних випадках:

• Технічні партнери — хостинг-провайдер, поштовий сервіс (для доставки повідомлень), CRM-система (для управління проєктами)
• Аналітичні сервіси — Google Analytics, Facebook Pixel (в анонімізованому вигляді)
• Юридичні вимоги — за рішенням суду або на запит правоохоронних органів відповідно до законодавства України
• Ваша згода — у випадках, коли ви явно дали згоду на передачу конкретних даних

Усі технічні партнери зобов'язані дотримуватись стандартів захисту даних відповідно до укладених угод про конфіденційність.

7. Захист та зберігання даних

WebCraft застосовує комплекс технічних та організаційних заходів для захисту ваших персональних даних:

• SSL/TLS-шифрування для всіх з'єднань із сайтом (протокол HTTPS)
• Захищені сервери з регулярним оновленням програмного забезпечення
• Розмежування доступу — персональні дані доступні лише уповноваженим співробітникам
• Регулярне резервне копіювання з шифруванням
• Моніторинг підозрілої активності та захист від DDoS-атак

Строк зберігання: персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки, але не більше 3 років з моменту останньої взаємодії з вами. Дані контактних форм зберігаються протягом 12 місяців. Аналітичні дані — 26 місяців (стандартний період Google Analytics).

8. Ваші права

Відповідно до Закону України «Про захист персональних даних» та GDPR, ви маєте наступні права:

• Право на інформацію — дізнатись, які саме ваші дані ми обробляємо, з якою метою та на якій правовій підставі
• Право на доступ — отримати копію всіх персональних даних, які ми зберігаємо про вас
• Право на виправлення — вимагати виправлення неточних або неповних даних
• Право на видалення — вимагати повного видалення ваших персональних даних («право бути забутим»)
• Право на обмеження обробки — тимчасово зупинити обробку ваших даних
• Право на перенесення — отримати свої дані у структурованому, машиночитабельному форматі
• Право на заперечення — відмовитись від обробки ваших даних для маркетингових цілей
• Право відкликати згоду — у будь-який момент відкликати раніше надану згоду на обробку даних

Для реалізації будь-якого з цих прав надішліть запит на help.webcraft.ua@gmail.com із зазначенням вашого імені та суті запиту. Ми розглянемо звернення протягом 30 календарних днів.

9. Міжнародна передача даних

Деякі сервіси третіх сторін, які ми використовуємо (Google Analytics, Google Tag Manager), передають дані на сервери, розташовані за межами України, зокрема в США та ЄС.

• Google LLC сертифікована за програмою EU-U.S. Data Privacy Framework та застосовує стандартні договірні положення ЄС
• Передача даних здійснюється з застосуванням Standard Contractual Clauses (SCC) відповідно до вимог GDPR
• Всі дані анонімізуються перед передачею (IP-адреси скорочуються, особисті ідентифікатори видаляються)
• Ви маєте право заперечувати проти міжнародної передачі, відключивши аналітичні cookies

Детальніше про заходи захисту даних Google: Google Privacy Policy

10. Автоматизоване прийняття рішень та профілювання

WebCraft не використовує автоматизовані системи прийняття рішень або профілювання, які можуть мати юридичні наслідки для вас. Всі рішення щодо надання послуг приймаються людьми.

Аналітичні дані (Google Analytics) використовуються виключно для узагальненої статистики та покращення якості сайту, але не для створення індивідуальних профілів користувачів.

11. Захист даних неповнолітніх

Наш Сайт не призначений для осіб молодше 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам стало відомо, що неповнолітня особа надала нам свої дані, зв'яжіться з нами — ми негайно видалимо цю інформацію.

12. Повідомлення про порушення безпеки даних

У випадку виявлення порушення безпеки персональних даних (data breach), яке може спричинити ризик для ваших прав та свобод, WebCraft зобов'язується:

• Повідомити Уповноваженого Верховної Ради України з прав людини протягом 72 годин з моменту виявлення інциденту
• Повідомити безпосередньо вас електронною поштою протягом 72 годин, якщо порушення становить високий ризик для ваших прав
• Вжити негайних заходів для усунення наслідків порушення та запобігання подібним випадкам у майбутньому
• Надати детальну інформацію про характер порушення, потенційні наслідки та рекомендовані дії для захисту ваших даних

Якщо ви підозрюєте несанкціонований доступ до ваших даних, негайно повідомте нас на help.webcraft.ua@gmail.com з темою листа "SECURITY BREACH".

13. Зміни до цієї Політики

WebCraft залишає за собою право оновлювати цю Політику конфіденційності. При внесенні суттєвих змін ми повідомимо вас через банер на сайті або електронним листом (якщо маємо вашу адресу). Дата останнього оновлення завжди вказана у верхній частині цього документа. Рекомендуємо періодично переглядати цю сторінку.

14. Контактна інформація та реалізація прав

З питань щодо конфіденційності, обробки персональних даних або реалізації ваших прав зв'яжіться з нами:

Як реалізувати свої права:

1. Надішліть запит на help.webcraft.ua@gmail.com
2. Вкажіть у темі листа: "DATA SUBJECT REQUEST"
3. Опишіть суть запиту та вкажіть ваше ім'я, email (для ідентифікації)
4. Очікуйте відповідь протягом 30 днів

Право на скаргу: Якщо ви вважаєте, що ваші права порушені, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (омбудсмен) або до відповідного наглядового органу ЄС (якщо ви є резидентом ЄС).

Контакти Уповноваженого: www.ombudsman.gov.ua, тел: +380 (44) 253-50-27