Политика конфиденциальности

1. Кто отвечает

Физическое лицо – предприниматель Пивоваров В’ячеслав Олександрович (фізична особа – підприємець), зарегистрированное в Украине и действующее под коммерческим наименованием Weberloom («мы»). Контакты: info@weberloom.com, +380 77 736 22 62. Адрес регистрации и другие сведения — в нашей Правовой информации.

2. Ваша заявка

На сайте две формы заявки. Короткая форма просит только адрес электронной почты. Полная форма на странице «Контакты» просит:

• ваш адрес электронной почты (обязательно);
• ваше имя, сообщение, компанию или сайт и то, как вы о нас узнали, — поисковая система, ИИ-⁠ассистент, рекомендация, социальная сеть или другое (по желанию).

Обе формы также сами записывают язык страницы, с которой вы отправили заявку. Больше ничего вместе с заявкой не собирается.

Зачем: чтобы ответить вам и, если вы попросите, подготовить предложение или договор. Когда вы отправляете форму, сайт сразу присылает вам письмо на языке этой страницы: после короткой формы — с несколькими вопросами о вашем проекте, после полной — подтверждение, что мы получили ваше сообщение. Ответ «как вы о нас узнали» показывает, какие каналы приводят заявки.

Правовое основание: если вы пишете от себя — действия по вашему запросу, предшествующие заключению договора (GDPR, ст. 6(1)⁠(b); Закон Украины «О защите персональных данных» № 2297⁠-⁠VI, ст. 11 ч. 1 п. 3). Если вы пишете от имени бизнеса, а также для ответа «как вы о нас узнали» — наш законный интерес отвечать на деловые заявки и знать, откуда они приходят (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6).

Защита от злоупотреблений: чтобы никто не мог использовать формы для массовой рассылки писем, сайт хранит закодированный вид (хеш) вашего IP-⁠адреса и адреса электронной почты. Хеш IP-⁠адреса сайт учитывает в течение часа, хеш адреса почты — в течение 24 часов; после этого запись больше не используется и стирается при ближайшей плановой автоматической очистке. На один и тот же адрес сайт отправляет не больше одного автоматического письма в сутки. Правовое основание: наш законный интерес защитить сайт и владельцев адресов, которые может ввести кто-⁠то другой (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6). Если кто-⁠то ввёл ваш адрес без вашего ведома: на письмо с вопросами не отвечайте, и мы больше вам не напишем; на письмо с подтверждением ответьте, что заявку не оставляли, и мы не будем на неё отвечать. Вы также можете попросить нас удалить заявку (раздел 7).

Куда поступает: заявка хранится на сервере этого сайта и приходит письмом в наш ящик на нашем собственном почтовом сервере weberloom.com. Автоматическое письмо вам уходит через тот же почтовый сервер.

Как долго: копия на сайте удаляется автоматически не позже чем через 24 месяца после поступления. Письмо и последующие сообщения удаляются через 24 месяца после нашего последнего контакта с вами. Если они становятся частью договора, мы храним их вместе с деловыми документами пять лет и в любом случае до прекращения военного положения в Украине.

Адрес электронной почты нужен, чтобы мы могли ответить, поэтому без него ни одна форма не отправляется. Если не хотите пользоваться формами, напишите на адрес электронной почты, указанный выше.

Письма в поддержку. Если вы наш клиент и пишете на support@weberloom.com о сайте или магазине, который мы для вас сделали, мы получаем ваш адрес электронной почты, имя, текст письма и вложения. Мы используем их, чтобы ответить вам, а если вы просите изменить сайт, — чтобы оценить эту работу. Правовое основание: договор с вами, если вы пишете от себя (GDPR, ст. 6(1)⁠(b); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 3), или наш законный интерес отвечать клиентам, если вы пишете от имени бизнеса (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6). Такие письма мы храним так же, как переписку по заявке: 24 месяца после нашего последнего контакта с вами, а если они становятся частью договора, — вместе с деловыми документами. Если вы ещё не наш клиент, мы рассматриваем ваше письмо как заявку.

Telegram. Вы также можете написать нашему боту @weberloom_bot. Тогда мы получаем ваши сообщения и отправленные файлы, а из вашего аккаунта Telegram — ID, имя, имя пользователя, фото профиля и язык приложения. Их читает и на них отвечает человек; для других целей мы эти данные не используем, в том числе никогда — для рекламы или обучения моделей ИИ. Правовое основание и срок хранения — те же, что и для письма выше. Если вы попросите в чате или по адресу из раздела 1, мы удалим их раньше. Удаление чата в Telegram не удаляет нашу копию.

3. Журналы сервера и язык главной страницы

При каждом запросе к этому сайту наш сервер записывает:

• IP-⁠адрес, с которого пришёл запрос;
• дату и время;
• метод запроса, запрошенный адрес (путь и строку параметров) и протокол;
• код ответа и количество отправленных байтов;
• страницу, с которой вы перешли, если ваш браузер её передаёт;
• строку user-⁠agent браузера.

Если запрос вызывает ошибку, журнал ошибок записывает время, уровень ошибки, IP-⁠адрес и сообщение об ошибке, а в зависимости от ошибки также запрошенный адрес и страницу, с которой вы перешли.

Текст, который вы вводите в поиск по сайту, становится частью запрошенного адреса, и журнал записывает его вместе с адресом. Если ваш браузер передаёт страницу, с которой вы перешли, при следующем переходе внутри сайта журнал записывает этот текст ещё раз. Журналы этого сайта не содержат того, что вы вводите в две формы заявки, или значений cookie.

Отдельный журнал ведёт почтовый сервер: в нём остаются адреса отправителя и получателя каждого письма, в том числе адрес, на который сайт присылает вам автоматическое письмо. Он нужен, чтобы находить сбои доставки и злоупотребления: это наш законный интерес (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6).

Зачем: чтобы сайт был защищён и работал — чтобы обнаруживать атаки, находить и исправлять ошибки. Мы также считаем, как часто известные по названию роботы — например, роботы поисковых систем — загружают наши страницы. Эти счётчики ведутся отдельно для каждого робота за каждый день, без IP-⁠адресов.

Правовое основание: наш законный интерес в защищённом, исправно работающем сайте и в знании того, какие роботы его читают (GDPR, ст. 6(1)⁠(f); Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 6).

Как долго: журналы удаляются не позже чем через 90 дней.

Язык главной страницы. Когда вы открываете главную страницу, не перейдя с другой страницы этого сайта, наш сервер проверяет, входит ли IP-⁠адрес вашего запроса в сеть, которую RIPE NCC, региональный интернет-⁠регистратор, указывает для Украины. Список — это копия на нашем сервере, поэтому никакой другой сервис не запрашивается. Если адрес есть в списке, сервер открывает вам украинскую версию, иначе вы видите английскую. Переключатель языков открывает любую другую версию.

Зачем: украинский закон требует, чтобы украинская версия нашего сайта загружалась по умолчанию для пользователей в Украине.

Правовое основание: обязанность, которую на нас возлагает украинский закон (Закон Украины «Об обеспечении функционирования украинского языка как государственного» № 2704⁠-⁠VIII, ст. 27 ч. 6; Закон № 2297⁠-⁠VI, ст. 11 ч. 1 п. 5), и наш законный интерес выполнить эту обязанность (GDPR, ст. 6(1)⁠(f)).

Как долго: проверка проходит в памяти сервера, пока он отвечает на этот запрос. Её результат нигде не хранится и никому не передаётся; сам запрос записывается в журнал, как любой другой.

4. Cookie и ваше устройство

Этот сайт ничего не хранит на вашем устройстве: он не устанавливает никаких cookie. Он не загружает шрифтов, карт, видео или скриптов с других сайтов. Поскольку ничто на сайте не требует вашего согласия, баннера cookie на нём нет.

5. Кто ещё видит ваши данные

Наш хостинг-⁠провайдер Hetzner Online GmbH (Германия) управляет сервером, на котором размещены сайт, его журналы, наша почта и система, в которой мы читаем ваши сообщения и отвечаем на них. Он обрабатывает данные только по нашим указаниям. Фильтр на этом сервере откладывает автоматические письма и спам; он ничего не удаляет.

Наш список задач Multica, который ведёт Index Labs (Hong Kong) Limited на серверах Amazon Web Services и Vercel, узнаёт только, что пришло сообщение: канал, наш ящик и домен адреса отправителя, но никогда не ваше имя, ваш адрес или текст сообщения. Каждый ответ человек читает, правит и отправляет.

Когда вы пишете нам в Telegram, ваши сообщения также проходят через Telegram Messenger Inc. по его собственным условиям и политике конфиденциальности.

Мы не продаём ваши данные, не передаём их рекламодателям и никому другому, если этого не требует закон.

6. Где обрабатываются ваши данные

Наше местонахождение — Украина, и вашу заявку мы обрабатываем там. Сервер расположен в Германии.

7. Ваши права

Вы можете попросить нас о доступе к своим данным, их исправлении или удалении, ограничении их использования или копии в формате, пригодном для переноса. Вы также можете возразить против любого использования, основанного на нашем законном интересе. Украинский закон также даёт вам право знать, откуда получены ваши данные и где они хранятся. Пишите на адрес электронной почты из раздела 1. Мы отвечаем в течение месяца, но не позже чем через 30 дней, и это бесплатно. Удалённые данные ещё до 12 месяцев хранятся в зашифрованных резервных копиях сервера. Мы их не используем, а если восстанавливаем сервер из копии, удаляем их снова.

Вы можете пожаловаться в надзорный орган по защите данных страны, где вы живёте или работаете либо где, по вашему мнению, произошло нарушение. В Украине это Уполномоченный Верховной Рады Украины по правам человека (Уповноважений Верховної Ради України з прав людини). Вы также можете обратиться в суд.

Кроме проверки языка из раздела 3, мы не принимаем в отношении вас автоматизированных решений и не занимаемся профилированием.

8. Изменения

Когда эта политика меняется, вместе с ней меняется дата вверху.