Політика конфіденційності

1. Хто відповідає

Фізична особа – підприємець Пивоваров В’ячеслав Олександрович, зареєстрована в Україні, яка діє під комерційним найменуванням Weberloom («ми»). Контакти: info@weberloom.com, +380 77 736 22 62. Адреса реєстрації та інші відомості — у нашій Правовій інформації.

2. Ваша заявка

На сайті дві форми заявки. Коротка форма просить лише адресу електронної пошти. Повна форма на сторінці «Контакти» просить:

• вашу адресу електронної пошти (обов’язково);
• ваше ім’я, повідомлення, компанію чи сайт і те, як ви про нас дізналися, — пошукова система, ШІ-⁠асистент, рекомендація, соціальна мережа чи інше (за бажанням).

Обидві форми також самі записують мову сторінки, з якої ви надіслали заявку. Більше нічого разом із заявкою не збирається.

Навіщо: щоб відповісти вам і, якщо ви попросите, підготувати пропозицію чи договір. Коли ви відправляєте форму, сайт одразу надсилає вам лист мовою цієї сторінки: після короткої форми — із кількома запитаннями про ваш проєкт, після повної — підтвердження, що ми отримали ваше повідомлення. Відповідь «як ви про нас дізналися» показує, які канали приводять заявки.

Правова підстава: якщо ви пишете від себе — дії на ваш запит, що передують укладенню договору (GDPR, ст. 6(1)⁠(b); Закон України «Про захист персональних даних» № 2297⁠-⁠VI, ст. 11 ч. 1 п. 3). Якщо ви пишете від імені бізнесу, а також для відповіді «як ви про нас дізналися» — наш законний інтерес відповідати на ділові заявки й знати, звідки вони надходять (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6).

Захист від зловживань: щоб ніхто не міг використати форми для масового розсилання листів, сайт зберігає закодований вигляд (хеш) вашої IP-⁠адреси та адреси електронної пошти. Хеш IP-⁠адреси сайт враховує протягом години, хеш адреси електронної пошти — протягом 24 годин; після цього запис більше не використовується і стирається під час найближчого планового автоматичного очищення. На ту саму адресу сайт надсилає не більше одного автоматичного листа на добу. Правова підстава: наш законний інтерес захистити сайт і власників адрес, які може ввести хтось інший (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6). Якщо хтось увів вашу адресу без вашого відома: на лист із запитаннями не відповідайте, і ми більше вам не писатимемо; на лист із підтвердженням дайте відповідь, що заявки не залишали, і ми не відповідатимемо на неї. Ви також можете попросити нас видалити заявку (розділ 7).

Куди надходить: заявка зберігається на сервері цього сайту й надходить листом до нашої скриньки на нашому власному поштовому сервері weberloom.com. Автоматичний лист вам надсилається через той самий поштовий сервер.

Як довго: копія на сайті видаляється автоматично не пізніше ніж через 24 місяці після надходження. Лист і подальші повідомлення видаляються через 24 місяці після нашого останнього контакту з вами. Якщо вони стають частиною договору, ми зберігаємо їх разом із діловими документами п’ять років і в будь-⁠якому разі до припинення воєнного стану в Україні.

Адреса електронної пошти потрібна, щоб ми могли відповісти, тому без неї жодна форма не надсилається. Якщо не хочете користуватися формами, напишіть на адресу електронної пошти, наведену вище.

Листи до підтримки. Якщо ви наш клієнт і пишете на support@weberloom.com про сайт або магазин, який ми для вас створили, ми отримуємо вашу адресу електронної пошти, ім’я, текст листа й вкладення. Ми використовуємо їх, щоб відповісти вам, а якщо ви просите змінити сайт, — щоб оцінити цю роботу. Правова підстава: договір із вами, якщо ви пишете від себе (GDPR, ст. 6(1)⁠(b); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 3), або наш законний інтерес відповідати клієнтам, якщо ви пишете від імені бізнесу (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6). Такі листи ми зберігаємо так само, як листування щодо заявки: 24 місяці після нашого останнього контакту з вами, а якщо вони стають частиною договору, — разом із діловими документами. Якщо ви ще не наш клієнт, ми розглядаємо ваш лист як заявку.

Telegram. Ви також можете написати нашому боту @weberloom_bot. Тоді ми отримуємо ваші повідомлення та надіслані файли, а з вашого облікового запису Telegram — ID, ім’я, ім’я користувача, фото профілю та мову застосунку. Їх читає й на них відповідає людина; для інших цілей ми ці дані не використовуємо, зокрема ніколи — для реклами чи навчання моделей ШІ. Правова підстава і строк зберігання — ті самі, що й для листа вище. Якщо ви попросите в чаті або за адресою з розділу 1, ми видалимо їх раніше. Видалення чату в Telegram не видаляє нашої копії.

3. Журнали сервера і мова головної сторінки

Під час кожного запиту до цього сайту наш сервер записує:

• IP-⁠адресу, з якої надійшов запит;
• дату й час;
• метод запиту, запитану адресу (шлях і рядок параметрів) та протокол;
• код відповіді й кількість надісланих байтів;
• сторінку, з якої ви перейшли, якщо ваш браузер її передає;
• рядок user-⁠agent браузера.

Якщо запит спричиняє помилку, журнал помилок записує час, рівень помилки, IP-⁠адресу й повідомлення про помилку, а залежно від помилки також запитану адресу й сторінку, з якої ви перейшли.

Текст, який ви вводите в пошук на сайті, стає частиною запитаної адреси, і журнал записує його разом з адресою. Якщо ваш браузер передає сторінку, з якої ви перейшли, під час наступного переходу в межах сайту журнал записує цей текст ще раз. Журнали цього сайту не містять того, що ви вводите у дві форми заявки, чи значень cookie.

Окремий журнал веде поштовий сервер: у ньому залишаються адреси відправника й одержувача кожного листа, зокрема адреса, на яку сайт надсилає вам автоматичний лист. Він потрібен, щоб знаходити збої доставки та зловживання: це наш законний інтерес (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6).

Навіщо: щоб сайт був захищений і працював — щоб виявляти атаки, знаходити й виправляти помилки. Ми також рахуємо, як часто відомі за назвою роботи, наприклад роботи пошукових систем, завантажують наші сторінки. Ці лічильники ведуться окремо для кожного робота за кожен день, без IP-⁠адрес.

Правова підстава: наш законний інтерес мати захищений і справний сайт та знати, які роботи його читають (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6).

Як довго: журнали видаляються не пізніше ніж через 90 днів.

Мова головної сторінки. Коли ви відкриваєте головну сторінку, не перейшовши з іншої сторінки цього сайту, наш сервер перевіряє, чи входить IP-⁠адреса вашого запиту до мережі, яку RIPE NCC, регіональний інтернет-⁠реєстратор, зазначає для України. Список — це копія на нашому сервері, тому жоден інший сервіс не запитується. Якщо адреса є в списку, сервер відкриває вам українську версію, інакше ви бачите англійську. Перемикач мов відкриває будь-⁠яку іншу версію.

Навіщо: український закон вимагає, щоб українська версія нашого сайту завантажувалася за замовчуванням для користувачів в Україні.

Правова підстава: обов’язок, який на нас покладає український закон (Закон України «Про забезпечення функціонування української мови як державної» № 2704⁠-⁠VIII, ст. 27 ч. 6; Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 5), і наш законний інтерес виконати цей обов’язок (GDPR, ст. 6(1)⁠(f)).

Як довго: перевірка відбувається в пам’яті сервера, поки він відповідає на цей запит. Її результат ніде не зберігається й нікому не передається; сам запит записується в журнал, як і будь-⁠який інший.

4. Cookie та ваш пристрій

Цей сайт нічого не зберігає на вашому пристрої: він не встановлює жодних cookie. Він не завантажує шрифтів, карт, відео чи скриптів з інших сайтів. Оскільки ніщо на сайті не потребує вашої згоди, банера cookie на ньому немає.

5. Хто ще бачить ваші дані

Наш хостинг-⁠провайдер Hetzner Online GmbH (Німеччина) керує сервером, на якому розміщено сайт, його журнали, нашу пошту й систему, у якій ми читаємо ваші повідомлення та відповідаємо на них. Він обробляє дані лише за нашими вказівками. Фільтр на цьому сервері відкладає автоматичні листи й спам; він нічого не видаляє.

Наш список завдань Multica, який веде Index Labs (Hong Kong) Limited на серверах Amazon Web Services і Vercel, дізнається лише, що надійшло повідомлення: канал, нашу скриньку й домен адреси відправника, але ніколи — ваше ім’я, вашу адресу чи текст повідомлення. Кожну відповідь читає, редагує й надсилає людина.

Коли ви пишете нам у Telegram, ваші повідомлення також проходять через Telegram Messenger Inc. за його власними умовами та політикою конфіденційності.

Ми не продаємо ваших даних, не передаємо їх рекламодавцям і нікому іншому, якщо цього не вимагає закон.

6. Де обробляються ваші дані

Наше місцезнаходження — Україна, і вашу заявку ми обробляємо там. Сервер розташований у Німеччині.

7. Ваші права

Ви можете попросити нас надати доступ до ваших даних, виправити чи видалити їх, обмежити їх використання або надати їх копію у форматі, придатному для перенесення. Ви також можете заперечити проти будь-⁠якого використання, що ґрунтується на нашому законному інтересі. Український закон також дає вам право знати, звідки отримано ваші дані та де вони зберігаються. Пишіть на адресу електронної пошти з розділу 1. Ми відповідаємо протягом місяця, але не пізніше ніж через 30 днів, і це безплатно. Видалені дані ще до 12 місяців залишаються в зашифрованих резервних копіях сервера. Ми їх не використовуємо, а якщо відновлюємо сервер із копії, видаляємо їх знову.

Ви можете поскаржитися до наглядового органу із захисту даних країни, де ви живете чи працюєте або де, на вашу думку, сталося порушення. В Україні це Уповноважений Верховної Ради України з прав людини. Ви також можете звернутися до суду.

Окрім перевірки мови з розділу 3, ми не ухвалюємо щодо вас автоматизованих рішень і не здійснюємо профілювання.

8. Зміни

Коли ця політика змінюється, разом із нею змінюється дата вгорі.