Політика конфіденційності
Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні дані збираються під час використання сайту lemish.agency (далі — «Сайт»), з якою метою вони обробляються, кому можуть передаватися, скільки зберігаються та які права ви маєте щодо своїх даних.
Політику розроблено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, а щодо осіб, які перебувають на території Європейського Союзу, Європейського економічного простору та Великої Британії, — також відповідно до Загального регламенту про захист даних (Regulation (EU) 2016/679, GDPR) та UK GDPR.
Використовуючи Сайт, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з її умовами, будь ласка, не використовуйте Сайт та не надсилайте через нього свої дані.
1. Терміни
1.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
1.2. Обробка персональних даних — будь-яка дія або сукупність дій, що вчиняються з персональними даними, зокрема їх збирання, накопичення, зберігання, використання, поширення, знеособлення та знищення.
1.3. Володілець персональних даних (контролер) — особа, яка визначає мету та засоби обробки персональних даних, зібраних через Сайт.
1.4. Користувач (суб’єкт персональних даних) — фізична особа, яка відвідує Сайт та/або надсилає через нього свої дані.
1.5. Файли cookie — невеликі текстові файли, які зберігаються у браузері вашого пристрою під час відвідування Сайту та дозволяють розпізнавати браузер при наступних візитах.
2. Хто обробляє ваші дані
Володільцем персональних даних, що збираються через Сайт, є Lemish — маркетингова компанія, яка адмініструє сайт lemish.agency (далі — «ми», «нас», «наш»).
З усіх питань, пов’язаних з обробкою персональних даних, реалізацією ваших прав та відкликанням згоди, ви можете звернутися за адресою: hello@lemish.agency або за телефоном +380 75 595 5098.
3. Які дані ми збираємо
3.1. Дані, які ви надаєте самостійно
Заповнюючи форму зворотного зв’язку або форму заявки на Сайті, ви надаєте:
- ім’я або ім’я та прізвище;
- адресу електронної пошти;
- номер телефону;
- назву компанії та посаду — якщо ви їх зазначаєте;
- зміст вашого звернення та будь-яку іншу інформацію, яку ви добровільно вказуєте у полі повідомлення.
Ми не збираємо через Сайт особливі категорії персональних даних (дані про стан здоров’я, релігійні або політичні переконання, біометричні дані тощо) і просимо не зазначати їх у зверненні.
3.2. Дані, які збираються автоматично
Під час відвідування Сайту автоматично збираються технічні дані:
- IP-адреса та приблизне місцезнаходження на рівні міста або країни;
- тип і версія браузера, операційна система, тип пристрою, роздільна здатність екрана, мова інтерфейсу;
- джерело переходу на Сайт (referrer), а також параметри рекламних кампаній;
- переглянуті сторінки, тривалість перегляду, дата й час візиту, здійснені дії на Сайті;
- ідентифікатори файлів cookie та рекламні ідентифікатори.
3.3. Дані, які ми не збираємо
Сайт не приймає онлайн-оплат, тому ми не отримуємо та не зберігаємо дані платіжних карток або банківських рахунків користувачів Сайту.
4. Мета та правові підстави обробки
Ми обробляємо персональні дані виключно з визначеною метою та лише за наявності належної правової підстави:
| Мета обробки | Категорії даних | Правова підстава |
|---|---|---|
| Опрацювання звернень, надісланих через форму на Сайті, та комунікація щодо можливої співпраці | Контактні дані, зміст звернення | Згода суб’єкта даних (ст. 6(1)(a) GDPR); вжиття заходів на вимогу суб’єкта даних перед укладенням договору (ст. 6(1)(b) GDPR) |
| Укладення та виконання договору про надання послуг, ведення документообігу | Контактні та ідентифікаційні дані представників клієнта | Виконання договору (ст. 6(1)(b) GDPR); виконання юридичного обов’язку (ст. 6(1)(c) GDPR) |
| Аналіз відвідуваності Сайту, оцінка ефективності його структури та контенту | Технічні дані, дані про перегляди, аналітичні файли cookie | Згода (ст. 6(1)(a) GDPR); законний інтерес у розвитку власного веб-ресурсу (ст. 6(1)(f) GDPR) |
| Маркетингова діяльність, у тому числі показ реклами та ремаркетинг, оцінка ефективності рекламних кампаній | Рекламні файли cookie та ідентифікатори | Згода (ст. 6(1)(a) GDPR) |
| Захист прав та законних інтересів, відповіді на запити компетентних органів | Будь-які категорії, необхідні у конкретному випадку | Виконання юридичного обов’язку (ст. 6(1)(c) GDPR); законний інтерес (ст. 6(1)(f) GDPR) |
Ми не приймаємо рішень, що ґрунтуються виключно на автоматизованій обробці, у тому числі профайлінгу, які породжують юридичні наслідки для користувача або суттєво впливають на нього.
5. Файли cookie та інструменти аналітики
На Сайті використовуються такі категорії файлів cookie:
- технічно необхідні — забезпечують коректну роботу Сайту, безпеку з’єднання та збереження вашого вибору щодо cookie; встановлюються без окремої згоди;
- аналітичні — сервіс Google Analytics 4 (Google Ireland Limited): дозволяють оцінити відвідуваність, джерела трафіку та поведінку користувачів у знеособленому вигляді;
- рекламні — сервіс Meta Pixel (Meta Platforms Ireland Limited): дозволяють оцінювати ефективність рекламних кампаній та показувати релевантну рекламу, у тому числі в рамках ремаркетингу.
До моменту надання вашої згоди через банер на Сайті встановлюються лише технічно необхідні файли cookie. Аналітичні та рекламні cookie активуються після натискання кнопки «Прийняти».
Ви можете у будь-який момент відкликати згоду або змінити свій вибір:
- очистивши файли cookie у налаштуваннях браузера та обравши інший варіант у банері під час наступного візиту;
- заблокувавши або видаливши cookie засобами вашого браузера;
- встановивши офіційне доповнення для відмови від Google Analytics (tools.google.com/dlpage/gaoptout).
Відмова від необов’язкових файлів cookie не обмежує доступ до змісту Сайту, проте окремі елементи можуть працювати менш зручно.
6. Передача даних третім особам
Ми не продаємо персональні дані та не передаємо їх третім особам для їхніх власних маркетингових цілей. Дані можуть надаватися лише таким категоріям одержувачів:
- постачальникам сервісів веб-аналітики та рекламних технологій — Google Ireland Limited / Google LLC, Meta Platforms Ireland Limited / Meta Platforms, Inc.;
- постачальникам хостингу, доменних та поштових сервісів, а також сервісу, через який працює форма на Сайті;
- підрядникам і консультантам, залученим нами до виконання робіт, — у мінімально необхідному обсязі та на підставі договорів, що передбачають обов’язок конфіденційності;
- органам державної влади — у випадках та в порядку, прямо передбачених законодавством.
7. Транскордонна передача даних
Зазначені постачальники сервісів аналітики та реклами можуть обробляти дані за межами України та Європейського економічного простору, зокрема на території Сполучених Штатів Америки. Така передача здійснюється на підставі стандартних договірних положень, затверджених Європейською Комісією (Standard Contractual Clauses), та/або в межах механізму EU–U.S. Data Privacy Framework, а також з дотриманням додаткових технічних та організаційних заходів захисту.
8. Строки зберігання
Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети обробки:
- дані зі звернень через форму на Сайті — до 24 місяців з дати останньої комунікації, якщо співпраця не розпочалася;
- дані представників клієнтів — протягом строку дії договору та трьох років після його завершення (загальний строк позовної давності), а первинні документи — протягом строків, установлених законодавством про бухгалтерський облік;
- дані, зібрані за допомогою файлів cookie, — протягом строку дії відповідного файлу cookie, який залежно від його типу становить від однієї сесії до 24 місяців;
- дані, обробка яких здійснюється на підставі згоди, — до моменту відкликання згоди.
Після спливу відповідного строку дані знищуються або знеособлюються.
9. Захист даних
Ми вживаємо організаційних і технічних заходів для захисту персональних даних від несанкціонованого доступу, втрати, зміни чи поширення: використовуємо захищене з’єднання (HTTPS/TLS), обмежуємо коло осіб, які мають доступ до даних, застосовуємо контроль доступу та зобов’язання щодо конфіденційності для працівників і підрядників.
Водночас звертаємо увагу, що передавання інформації через мережу Інтернет не може бути гарантовано безпечним на 100 %, тому ми не можемо забезпечити абсолютну захищеність даних, переданих на Сайт.
10. Ваші права
10.1. Права відповідно до законодавства України
Ви маєте право:
- знати про джерела збирання та місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження володільця;
- отримувати інформацію про умови надання доступу до даних;
- на доступ до своїх персональних даних;
- вимагати внесення змін до персональних даних, їх видалення або знищення, якщо дані обробляються незаконно або є недостовірними;
- на захист від незаконної обробки;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- відкликати згоду на обробку.
10.2. Додаткові права для осіб на території ЄС, ЄЕП та Великої Британії
Якщо до вас застосовується GDPR або UK GDPR, ви також маєте право на:
- доступ до даних (ст. 15);
- виправлення неточних даних (ст. 16);
- стирання даних, «право бути забутим» (ст. 17);
- обмеження обробки (ст. 18);
- переносимість даних (ст. 20);
- заперечення проти обробки, зокрема проти прямого маркетингу (ст. 21);
- відкликання згоди у будь-який час без впливу на правомірність обробки, здійсненої до відкликання;
- подання скарги до наглядового органу за місцем вашого проживання, роботи або місцем ймовірного порушення, а у Великій Британії — до Information Commissioner’s Office (ICO).
10.3. Як реалізувати свої права
Надішліть запит на адресу hello@lemish.agency із зазначенням суті звернення. Ми можемо попросити додаткову інформацію для підтвердження вашої особи. Відповідь надається протягом 30 календарних днів з дня отримання запиту; у разі складності запиту цей строк може бути продовжений з попереднім повідомленням про причини.
11. Дані неповнолітніх
Сайт не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте про це на hello@lemish.agency — ми видалимо такі дані.
12. Посилання на сторонні ресурси
Сайт може містити посилання на сторонні вебсайти та сторінки у соціальних мережах. Ця Політика не поширюється на такі ресурси, і ми не несемо відповідальності за їхній зміст та практики обробки даних. Рекомендуємо ознайомлюватися з політиками конфіденційності відповідних ресурсів.
13. Зміни до Політики
Ми можемо періодично оновлювати цю Політику — наприклад, у разі зміни законодавства, складу сервісів або процесів обробки даних. Чинна редакція завжди розміщується на цій сторінці із зазначенням дати оновлення. У разі істотних змін ми додатково повідомимо про них на Сайті.
14. Контакти
З питань, пов’язаних з обробкою персональних даних та цією Політикою, звертайтеся:
- електронна пошта: hello@lemish.agency
- телефон: +380 75 595 5098
- сайт: lemish.agency