Політика конфіденційності

1. Хто відповідає за ваші дані

Контролер даних — Daniil Puiatrouski, адреса: ul. Cynamonowa 19, 02-777 Warszawa, Польща, пошта: hello@delkind.eu. Послуги надаються під торговим позначенням DELKIND STUDIO; компанію поки не зареєстровано, тому контролер — фізична особа.

Посадової особи із захисту даних у нас немає. З будь-яких питань про дані пишіть на hello@delkind.eu.

2. Які дані ми отримуємо

Коли ви залишаєте заявку

• ім’я або те, як до вас звертатися;
• контакт, який ви вкажете: Telegram, WhatsApp, телефон або пошта;
• обрана послуга, пакет чи тема звернення та повідомлення, якщо ви його напишете;
• сторінка, з якої надіслано заявку, попередня сторінка нашого сайту (лише її шлях, наприклад стаття, після якої ви відкрили сторінку послуги) і адреса сторінки, з якої ви на неї перейшли; назву сайту, звідки ви прийшли, ми записуємо в заявці окремим рядком;
• рекламні мітки з адреси сторінки, якщо вони є (utm_source, utm_medium, utm_campaign, utm_content, utm_term), та ідентифікатори кліків рекламних систем (fbclid, gclid, gbraid, wbraid, ttclid, msclkid та подібні): за ними видно, яка реклама привела заявку;
• тип пристрою (телефон чи комп’ютер), відомості про браузер, мова сторінки й часовий пояс вашого браузера;
• службові дані: номер і час заявки, скільки часу зайняло заповнення форми, які cookies ви дозволили, яка версія цієї політики діяла і який рядок про дані ви бачили біля форми;
• хеш IP-адреси — незворотний відбиток адреси, обчислений із секретним ключем. За ним ми обмежуємо кількість заявок з однієї адреси. Саму IP-адресу в базі заявок ми не зберігаємо;
• лише якщо ви погодилися на маркетингові cookies: перша сторінка й перша рекламна мітка за візит та ідентифікатори cookies Meta (_fbp, _fbc).

Коли ви пишете нам на пошту чи в застосунок для листування

Ваша адреса, ім’я або нік, номер телефону й текст листування.

Якщо ви пишете на нашу сторінку у Facebook або в Instagram, Meta повідомляє нашому серверу про нове повідомлення: його текст (або тип вкладення — фото, відео, голосове), службовий номер повідомлення й номер співрозмовника, який Meta видає для нашої сторінки. За цим номером сервер запитує в Meta ваше ім’я (в Instagram — і ім’я користувача), щоб у сповіщенні було видно, хто написав.

Коли ви просто відкриваєте сайт

Сайт працює на нашому сервері в Hetzner Online GmbH. Коли ви відкриваєте сторінку, сервер записує в журнал IP-адресу, час запиту, адресу відкритої сторінки (разом із рекламними мітками, якщо вони є в адресі), адресу, з якої ви прийшли, і відомості про браузер. Журнал потрібен, щоб показати сторінку, захистити сайт від атак і розібрати збої; він зберігається до 14 днів.

Окремо від цього журналу сервер рахує відвідування: скільки разів відкрито сторінки, звідки приходять відвідувачі й які сторінки ведуть до заявки. Для цього він записує в окремий журнал статистики відвідувань лише:

• годину, у яку відкрито сторінку (хвилини й секунди не записуються);
• шлях відкритої сторінки, наприклад /ru/blog/: решта адреси не зберігається, тож ідентифікатори кліків рекламних систем (fbclid, gclid та подібні) й інші параметри в цей журнал не потрапляють;
• сайт, з якого ви прийшли: якщо це чужий сайт, то лише його назву, наприклад google.com, без адреси сторінки та пошукових слів; якщо ви прийшли з іншої сторінки нашого сайту, то шлях цієї попередньої сторінки;
• рекламні мітки utm_source, utm_medium і utm_campaign, якщо вони є в адресі.

Ці дані не дозволяють зрозуміти, хто ви: у журналі статистики немає IP-адреси, cookies, відомостей про браузер і пристрій. Пошукових та інших роботів сервер відсіює за назвою програми, яка відкрила сторінку, але лише в момент запиту: сама назва в журнал статистики не пишеться, а запити роботів у нього не потрапляють. Для цієї статистики сайт нічого не записує у ваш браузер і не запускає на сторінках скриптів.

Раз на годину сервер складає записи в суми за днями (яка сторінка, звідки прийшли, скільки переглядів), а самі записи журналу видаляє не пізніше ніж через 7 днів; суми зберігаються довше, але без даних про вас. Строки — у розділі «Скільки ми зберігаємо дані». Тому за цим лічильником ми не можемо відрізнити одного відвідувача від іншого й не знаємо, скільки часу ви провели на сайті: він рахує перегляди сторінок, а не людей. Google Analytics і Microsoft Clarity працюють лише з вашої згоди й описані нижче.

Демо на сторінках послуг (чати, панелі, конструктори) працюють просто у вашому браузері: те, що ви в них вводите, не залишає вашого браузера. Виняток — вікно «Запитати AI»: його повідомлення йдуть на наш сервер, а звідти в Google (Gemini API), щоб підготувати відповідь, і обробляються так, як описано в розділі «AI-асистент на сайті й у застосунках для листування».

Коли ви пишете AI-асистенту

Повідомлення (у Telegram — і голосові, й зображення), контакт, який ви самі залишили, відомості про завдання та хеш IP-адреси. Докладно — у розділі «AI-асистент на сайті й у застосунках для листування».

Лише з вашої згоди — піксель Meta

Якщо ви дозволите маркетингові cookies, браузер повідомить Meta про перегляди сторінок, натискання кнопок застосунків для листування й надсилання заявки (без імені та контакту), а також передасть IP-адресу, відомості про браузер і ідентифікатори cookies Meta. Докладніше — у розділі «Cookies».

Частину цих подій — надсилання заявки (у формі й у вікні чату з AI-асистентом на сайті) та натискання кнопки Telegram чи WhatsApp — дублює в Meta й наш сервер (Conversions API). Мета та сама, що й у пікселя: бачити, яка реклама приводить заявки, і допомагати Meta точніше показувати рекламу. Набір даних той самий: назва й час події, адреса сторінки, послуга чи канал, ідентифікатори cookies Meta (_fbp, _fbc); плюс IP-адреса й відомості про браузер у момент події. Ім’я, контакт, текст заявки й повідомлень чату, а також зашифровані (хешовані) пошту й телефон ми Meta не передаємо. Наш сервер надсилає це, лише якщо ви дозволили піксель Meta; без вашої згоди він не надсилає Meta нічого.

Лише з вашої згоди — статистика (Google Analytics і Microsoft Clarity)

Якщо ви дозволите категорію «Статистика» у вікні cookies, сайт завантажить два сервіси, які можна ввімкнути окремо. Ми користуємося ними, щоб зрозуміти, як відвідувачі користуються сайтом, і покращувати сторінки. Без вашої згоди вони не завантажуються. Власний лічильник відвідувань без cookies, описаний вище, працює окремо й від цього вибору не залежить.

• Google Analytics 4 (Google) рахує відвідування: які сторінки відкрито, звідки ви прийшли, як довго сторінка була відкрита, з якої країни й міста, з якого браузера й пристрою. Він ставить cookies _ga і _ga_XXXXXXXXXX (у назві — ідентифікатор потоку даних нашого сайту). Коли ви надсилаєте заявку, він отримує подію «заявку надіслано» (generate_lead) лише з назвою послуги й типом форми: без імені, контакту, тексту й номера заявки. IP-адресу, за описом Google, Analytics не записує й не зберігає: для відвідувачів із ЄС адреса відкидається до запису, а перед цим коротко використовується, щоб визначити місто, регіон і країну. Сигнали Google і персоналізацію реклами ми вимкнули й із рекламними сервісами Google цей ресурс не пов’язуємо.
• Microsoft Clarity (Microsoft) записує, як ви користуєтеся сторінками: кліки, прокручування, рухи миші, виділення тексту, зміну розміру вікна, помилки скриптів і час завантаження. За цими даними він відтворює ваш візит (запис сеансу) й будує теплові карти. До запису прив’язується ідентифікатор користувача Clarity (cookie _clck): за ним видно, що сторінки відкривав один і той самий браузер. Вміст полів введення Clarity приховує завжди; форми заявки й вікно AI-асистента ми додатково приховали від запису повністю. IP-адреса видима серверам Microsoft, як і будь-якому сайту, який ви відкриваєте; Clarity використовує її, щоб визначити регіон і працювати. Рекламне сховище Clarity ми не дозволяємо.

Ім’я, контакт, текст заявки й повідомлень чату ми цим сервісам не передаємо.

3. Навіщо й на якій підставі

Надавати дані — добровільно. Без імені та контакту ми не зможемо відповісти на заявку.

4. Кому ми передаємо дані

• Hetzner Online GmbH (Німеччина) — хостинг: сайт, база заявок, її щоденні резервні копії та журнали сервера розташовані на нашому сервері в дата-центрі Hetzner у Гельсінкі (Фінляндія, ЄС). Hetzner обробляє дані за нашим дорученням, на власних умовах обробки даних.
• Telegram — сповіщення про нову заявку надходить у закриту робочу групу в Telegram: номер заявки, послуга, пакет чи тема, сторінка, джерело, ваш контакт для відповіді, початок вашого опису завдання (до 500 знаків), якщо ви заповнили поле «Коротко про завдання», і посилання на заявку в нашій закритій CRM. Ім’я та решта даних заявки в Telegram не потрапляють. Коли ви пишете нам у Facebook чи Instagram, у групу приходить сповіщення: канал, ваше ім’я або ім’я користувача, початок повідомлення (до 200 знаків), час і посилання на листування у Facebook чи Instagram. Виняток — збій: якщо база заявок на сервері тимчасово недоступна, у повідомлення потрапляють ще ім’я й текст вашого повідомлення, а повний запис заявки дописується в закритий файл на нашому сервері, щоб заявка не загубилася (строк зберігання — у розділі «Скільки ми зберігаємо дані»).
• Пошта — листи, які ви пишете на hello@delkind.eu, приймає й зберігає поштовий сервіс Zoho Mail (Zoho Corporation B.V., Нідерланди; сервер у дата-центрі Zoho в ЄС). Сервіс обробляє листи за нашим дорученням. Заявки з форми листом не надсилаються.
• Meta Platforms Ireland Limited — лише якщо ви погодилися на маркетингові cookies: дані пікселя й ті самі події, які надсилає наш сервер (розділи «Які дані ми отримуємо» і «Cookies»). За збирання й передавання цих даних ми та Meta відповідаємо спільно (ст. 26); далі Meta обробляє їх як самостійний контролер за своєю політикою: facebook.com/privacy/policy.
• Google (Google Analytics 4) — лише якщо ви дозволили «Статистику» й увімкнули Google Analytics. Google обробляє ці дані за нашим дорученням (як обробник даних) на умовах обробки даних Google (умови обробки даних Google); обмін даними Analytics з Google для її власних цілей ми вимкнули. Умови використання Google Analytics для Польщі укладаються з Google Ireland Limited (Ірландія); дані можуть оброблятися й Google LLC (США). Яка саме компанія Google вказана в умовах, залежить від країни, яку обирають під час створення акаунта Analytics; якщо вона виявиться іншою, ми оновимо цю політику. Як Google використовує дані сайтів, які працюють з її сервісами: policies.google.com/technologies/partner-sites.
• Microsoft (Microsoft Clarity) — лише якщо ви дозволили «Статистику» й увімкнули Microsoft Clarity. Для відвідувачів із ЄЕЗ, Великої Британії та Швейцарії контролерами даних у політиці Microsoft названо Microsoft Corporation (США) і Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland); договір із клієнтами Clarity з ЄС укладає Microsoft Ireland Operations Limited. Microsoft і ми — незалежні контролери цих даних: Microsoft не обробляє їх за нашим дорученням, а діє за своєю політикою (privacy.microsoft.com/privacystatement). За умовами Clarity Microsoft має право використовувати зібрані дані для надання сервісу, для покращення своїх продуктів і послуг та для створення профілів користувачів, зокрема для реклами; те, що ми не дозволяємо рекламне сховище, ці права не скасовує. Якщо вас це не влаштовує, не вмикайте Clarity: Google Analytics можна залишити, а на роботу сайту вибір не впливає. Дані Clarity зберігає в хмарі Microsoft Azure.
• WhatsApp, Telegram, Facebook і Instagram, якщо ви пишете нам туди самі, — ці сервіси обробляють листування за своїми правилами як самостійні контролери. WhatsApp у ЄС — WhatsApp Ireland Limited, Facebook і Instagram — Meta Platforms Ireland Limited.
• Google LLC (Gemini API, США) — лише якщо ви пишете AI-асистенту: отримує ваші повідомлення, зображення й голосові повідомлення (у Telegram), щоб підготувати відповідь чи розшифрувати голос, і обробляє їх за нашим дорученням: розділ «AI-асистент на сайті й у застосунках для листування».
• Державні органи — лише тоді, коли цього вимагає закон.

Ми не продаємо ваші дані.

5. Передавання за межі ЄС і ЄЕЗ

• Сервер і база заявок розташовані в Гельсінкі (Фінляндія, ЄС): передавання за межі ЄЕЗ тут немає.
• Meta — лише якщо ви погодилися на маркетингові cookies: дані пікселя й події, які надсилає наш сервер, можуть передаватися до США. Meta бере участь в EU-US Data Privacy Framework (рішення Єврокомісії про адекватність від 10 липня 2023 року, ст. 45). Запасний механізм — стандартні договірні положення ЄС в її умовах обробки даних (ст. 46(2)(c)).
• Google Analytics — лише якщо ви дозволили Google Analytics. Для відвідувачів із ЄС дані збираються через сервери Google в ЄС, де IP-адреса відкидається до пересилання даних далі; обробляти дані може й Google LLC у США. Google LLC бере участь в EU-US Data Privacy Framework (рішення Єврокомісії про адекватність від 10 липня 2023 року, ст. 45); для аналітичних сервісів Google спирається на нього, а там, де рамка не застосовується, використовує стандартні договірні положення ЄС (ст. 46(2)(c)) за своїми умовами обробки даних (передавання даних у сервісах Google).
• Microsoft Clarity — лише якщо ви дозволили Microsoft Clarity. Дані зберігаються в хмарі Microsoft Azure і можуть зберігатися й оброблятися у вашому регіоні, у США та в інших країнах, де працюють Microsoft і її компанії. Microsoft Corporation бере участь в EU-US Data Privacy Framework (ст. 45); крім того, між Microsoft Ireland Operations Limited і Microsoft Corporation укладено договір на основі стандартних договірних положень ЄС (ст. 46(2)(c)).
• Пошта (Zoho Mail) — листи зберігаються на серверах Zoho в ЄС. Zoho — міжнародна група компаній, і за її власною політикою дані можуть оброблятися й за межами ЄЕЗ; передавання всередині групи Zoho оформлює стандартними договірними положеннями ЄС (ст. 46(2)(c)).
• Google (США) — лише під час спілкування з AI-асистентом; механізми передавання — у розділі «AI-асистент на сайті й у застосунках для листування».
• Telegram — компанія-оператор перебуває за межами ЄЕЗ. Рішення Єврокомісії про адекватність для її країни немає, стандартних договірних положень із Telegram у нас теж немає. Тому туди йде лише те, що потрібно, щоб швидко відповісти на вашу заявку (зокрема початок опису завдання, якщо ви його написали), на підставі ст. 49(1)(b): передавання потрібне для дій до укладення договору, про які ви попросили. Сповіщення йде в групу одразу після надсилання форми. Якщо не хочете, щоб ваш контакт потрапив у Telegram, не надсилайте форму, а напишіть нам на hello@delkind.eu: листи в Telegram-групу не потрапляють. Якщо сповіщення вже пішло й ви хочете його прибрати, напишіть нам: ми зітремо дані й видалимо повідомлення (розділ «Ваші права»).

6. Скільки ми зберігаємо дані

Строки нижче — граничні (крім листування в пошті й у застосунках для листування: у нього строку в днях немає, див. нижче). Коли строк вийшов, дані видаляються або знеособлюються (прибираємо ім’я, контакт і текст повідомлення). Прострочені заявки, спам, тести, технічні сліди й записи під час збою прибирає автоматичне чищення на нашому сервері (воно запускається кілька разів на добу). Винятки: дані клієнтів воно не чіпає зовсім, а повідомлення в Telegram-групі прибирає лише поки вони свіжі; решту ми робимо вручну (докладніше нижче).

• Заявки, за якими договір не укладено, — 12 місяців з останнього контакту. Потім видаляємо або знеособлюємо. У знеособленому записі ім’я, контакт, повідомлення й технічні сліди стерто; залишаються номер, час, послуга, пакет, сторінка, попередня сторінка нашого сайту, сайт-джерело, мітки кампанії, тип пристрою й статус: за ними вас не впізнати.
• Дані клієнтів — поки діє договір і ще 3 роки після його закінчення (строк позовної давності). Документи для податків і бухгалтерії — стільки, скільки вимагає закон. Ці дані автоматичне чищення не чіпає (заявки зі статусом «Виграна» воно пропускає): строк ми перевіряємо вручну не рідше разу на рік і видаляємо те, що вийшло за строк.
• Спам і тестові заявки — до 30 днів.
• Листування в пошті й у застосунках для листування — фіксованого строку немає: ми зберігаємо його, поки воно потрібне для роботи з вами. На ваше прохання видалимо його в себе, окрім того, що закон зобов’язує зберігати (наприклад, документи для податків і бухгалтерії). Автоматичного чищення для нього немає. Копії в самих WhatsApp, Telegram, Facebook і Instagram зберігають ці сервіси за своїми правилами.
• Розмови з AI-асистентом (повідомлення, анкета заявки, хеш IP-адреси) — до 90 днів з останнього повідомлення, потім сервер їх видаляє. Заявка, створена з розмови, зберігається як решта заявок (перший пункт цього списку). Журнал запитів у Google зберігається окремо. Докладніше про нього й про наш строк — у розділі «AI-асистент на сайті й у застосунках для листування».
• Хеш IP-адреси — у лічильнику заявок добу, у самій заявці до 90 днів.
• Відомості про браузер та ідентифікатори cookies Meta в заявці — до 90 днів.
• Дані для надсилання подій у Meta (наш сервер) — IP-адреса, відомості про браузер та ідентифікатори cookies Meta (_fbp, _fbc) лежать у черзі надсилання лише до надсилання: зазвичай це секунди, а якщо Meta не відповідає, сервер повторює надсилання не довше 6 діб; після надсилання або відмови Meta вони стираються. Для заявки з вікна чату ці дані до заявки лежать у сесії чату: до надсилання заявки, а якщо розмова обірвалася — не довше 48 годин після останнього повідомлення (заявка, яка не дійшла до CRM, втрачає їх через 7 діб). Якщо нічну резервну копію бази зроблено, поки подія чекала надсилання, ці дані залишаються в копії до 14 днів. Журнал надсилання (номер і назва події, час, результат) не містить персональних даних. Далі ці дані зберігає Meta за своєю політикою.
• Запис заявки під час збою бази — якщо база була недоступна, повний запис заявки лежить у закритому файлі на сервері. Запис видаляється з файлу автоматично через 30 днів.
• Резервні копії бази — робляться щоночі на тому самому сервері й зберігаються 14 днів. Заявка, яку ми видалили, зникає й з копій протягом цих 14 днів.
• Сповіщення в Telegram-групі — коли ми видаляємо або знеособлюємо заявку, сервер намагається видалити й її повідомлення в групі. Telegram не дозволяє боту видаляти повідомлення старші за дві доби, тому після строку зберігання повідомлення, як правило, залишається в групі. Список таких заявок показує наша CRM, і ми видаляємо ці повідомлення вручну не рідше разу на місяць, а за вашим проханням про стирання даних — одразу.
• Повідомлення з Facebook і Instagram на нашому сервері — початок повідомлення зберігається лише до надсилання сповіщення в Telegram-групу (зазвичай секунди; якщо Telegram не відповідає — не довше доби) і потім стирається. Службовий номер повідомлення, номер співрозмовника в Meta, ім’я та ім’я користувача — до 30 днів, потім сервер видаляє їх сам. Сповіщення про такі повідомлення видаляються з Telegram-групи через місяць (автовидалення в налаштуваннях групи).
• Підтвердження вибору щодо cookies — разом із заявкою, стільки ж, скільки заявку; у вашому браузері — 6 місяців.
• Cookies — строки в розділі «Cookies».
• Google Analytics — 14 місяців. Стільки зберігаються дані користувачів і подій (те, що пов’язане з cookie _ga): строк ми виставили в налаштуваннях сервісу, і нова активність відвідувача його не продовжує. Потім Google видаляє їх під час найближчого очищення; зведені звіти без даних про конкретних відвідувачів залишаються.
• Microsoft Clarity — до 30 днів і до 9 місяців. Записи візитів доступні нам 30 днів з моменту запису, вибрані записи й випадкова вибірка — до 9 місяців; теплові карти й мітки — до 9 місяців. Дані одного відвідувача Clarity окремо не видаляє (розділ «Ваші права»).
• Журнали сервера (nginx) — IP-адреса, час, адреса сторінки та відомості про браузер: до 14 днів.
• Журнал статистики відвідувань — до 7 днів: година, шлях сторінки, сайт-джерело, рекламні мітки й попередня сторінка нашого сайту; без IP-адреси та відомостей про браузер. Старі файли журналу сервер видаляє сам.
• Суми відвідувань за днями — до 24 місяців, без даних про вас: після обробки журналу залишаються лише числа (день, сторінка, сайт-джерело, мітки, попередня сторінка й скільки було переглядів). Записи старші за 24 місяці сервер видаляє сам.

7. Ваші права

• дізнатися, які дані про вас у нас є, і отримати їх копію (ст. 15);
• виправити неточні дані (ст. 16);
• видалити дані (ст. 17);
• обмежити обробку (ст. 18);
• отримати дані, які ви нам надали, у машинозчитуваному вигляді, якщо ми обробляємо їх за договором або з вашої згоди (ст. 20);
• заперечити проти обробки на підставі нашого законного інтересу (ст. 21);
• відкликати згоду будь-коли кнопкою «Налаштування cookies» унизу кожної сторінки. Відкликання не робить незаконною обробку до нього (ст. 7(3)).

Якщо ви відкликали згоду на піксель Meta, піксель і наш сервер більше не надсилають Meta нових подій. Подію, яку вже надіслано, Meta зберігає за своєю політикою, і повернути її ми не можемо. Якщо подія вашої заявки ще не пішла (наприклад, Meta не відповідала), напишіть нам: ми видалимо або знеособимо заявку, і її події в черзі надсилання буде скасовано.

Якщо ви відкликали згоду на «Статистику», Google Analytics і Microsoft Clarity більше нічого не отримують із вашого браузера, а cookies _ga, _ga_XXXXXXXXXX, _clck і _clsk сайт видаляє. Якщо Clarity уже було запущено на відкритій сторінці, сторінка оновиться сама: інакше Clarity ще якийсь час збирала б дані без cookies. Уже зібрані дані залишаються в сервісах до кінця строків (розділ «Скільки ми зберігаємо дані»). Ім’я, контакт і номер заявки ми цим сервісам не передаємо, тому знайти ваші дані в них можна лише за ідентифікатором із вашого браузера (cookie _ga або _clck). Clarity не вміє видаляти дані одного відвідувача: єдиний спосіб — видалити проєкт повністю. Якщо ви попросите стерти ваші записи в Clarity, ми зможемо зробити це лише так; самі записи зберігаються недовго.

Щоб скористатися правом, напишіть на hello@delkind.eu. Відповімо протягом місяця (ст. 12(3)). Можемо попросити підтвердити, що запит надіслали саме ви.

Якщо вважаєте, що ми порушуємо ваші права, ви можете подати скаргу до наглядового органу Польщі — Голови Управління із захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Можна звернутися й до наглядового органу країни, де ви живете або працюєте (ст. 77).

8. Автоматизовані рішення

Ми не ухвалюємо рішень, які ґрунтуються лише на автоматичній обробці й тягнуть для вас юридичні чи подібні наслідки (ст. 22). AI-асистент, який відповідає вам у чаті, теж не ухвалює таких рішень: він не приймає оплату, не обіцяє знижок і не підписує договір. Якщо ви дозволили піксель Meta, Meta може використовувати ці дані (зокрема події, які надсилає наш сервер) для добору реклами за своєю політикою. Google Analytics і Microsoft Clarity потрібні для статистики й рішень про вас не ухвалюють; водночас Microsoft може використовувати дані Clarity для створення профілів користувачів за своєю політикою (розділ «Кому ми передаємо дані»).

9. Cookies

Cookies — невеликі файли, які сайт зберігає у вашому браузері. Подібно працюють сховища браузера (localStorage і sessionStorage), тому нижче їх описано разом. Записувати у ваш браузер щось понад технічно необхідне ми можемо лише з вашої згоди.

Під час першого візиту сайт показує вікно вибору, але не одразу, щоб не закривати перший екран:

• на комп’ютері — коли ви починаєте гортати сторінку або через 15 секунд, смугою внизу;
• на телефоні й планшеті — коли ви прогорнете сторінку далі за кнопки першого екрана (сторінку, яку не можна прогорнути, — через 30 секунд); якщо після цього повернутися нагору, до цих кнопок, вікно йде вниз і повертається під час нової прокрутки;
• поки на телефоні відкрито меню, вікно приховано;
• вікно не закриває кнопку форми: якщо ви дійшли до форми заявки, а вікно закрило б «Надіслати заявку», воно не з’являється, поки ви не прогорнете сторінку так, що кнопка опиниться вище за вікно або піде з екрана, або не надішлете заявку; вікно, яке вже відкрито, на цей час іде вниз і потім повертається. «Налаштування cookies» у підвалі доступні будь-якої миті.

Кнопки «Прийняти» і «Відхилити» рівноцінні. Поки ви не натиснули «Прийняти», піксель Meta не завантажується, і Meta нічого не отримує з нашого сайту й сервера. Якщо ви дозволите піксель, ті самі події дублює наш сервер, як описано в розділі «Які дані ми отримуємо». Якщо відмовитеся, сайт і форма заявки працюють так само. Поки ви не дозволили «Статистику», Google Analytics і Microsoft Clarity не завантажуються, і Google та Microsoft нічого не отримують з нашого сайту.

Коли ви переходите між сторінками сайту, рекламні мітки utm_source, utm_medium, utm_campaign, utm_content і utm_term передаються в адресі посилання й у вашому браузері не записуються.

Статистика відвідувань (розділ «Які дані ми отримуємо») ведеться на сервері й не використовує cookies: вона нічого не записує у ваш браузер і не запускає на сторінках скриптів. Тому її немає в таблицях нижче, а кнопка «Відхилити» й вибір за категорією «Статистика» її не вимикають: «Статистика» у вікні стосується лише Google Analytics і Microsoft Clarity.

Необхідні — без згоди

Маркетинг — лише зі згоди

Статистика — лише зі згоди

Google Analytics і Clarity можна ввімкнути окремо. Cookies Microsoft на її доменах (CLID, MUID та інші) із нашого сайту видалити не можна: їх видаляють у налаштуваннях браузера.

Як змінити вибір

Налаштування cookies

Та сама кнопка є внизу кожної сторінки. Якщо відкличете згоду, піксель перестане завантажуватися, наш сервер перестане надсилати Meta нові події, а cookies _fbp і _fbc сайт видалить. Якщо відкличете згоду на «Статистику», Google Analytics і Clarity перестануть завантажуватися, а cookies _ga, _ga_XXXXXXXXXX, _clck і _clsk сайт видалить; відкрита сторінка за потреби оновиться сама. Cookies самої Meta на її доменах видаляються в налаштуваннях браузера або в налаштуваннях Facebook і Instagram. Видалити будь-які cookies можна й у налаштуваннях браузера.

10. AI-асистент на сайті й у застосунках для листування

На сайті (кнопка «Запитати AI») і в Telegram (якщо ви пишете в особисті повідомлення @delkind_studio) вам відповідає AI-асистент студії. Це програма на основі мовної моделі, а не людина. Про це сказано в першому повідомленні розмови й у шапці вікна чату (ст. 50 Регламенту ЄС 2024/1689 про штучний інтелект, AI Act). Асистент може помилятися: точний кошторис, строк і умови ми підтверджуємо письмово. Він не приймає оплату, не обіцяє знижок і не підписує договір: ці кроки ми погоджуємо з вами окремо.

Які дані

• ваші повідомлення (у Telegram — зокрема голосові повідомлення й зображення) і відповіді асистента;
• ім’я та контакт (Telegram, WhatsApp, телефон або пошта), якщо ви самі їх напишете чи залишите на прохання асистента;
• те, що ви розповіли про завдання, і те, що асистент записав в анкету заявки: послуга, сфера, строки, бюджет;
• сторінка, з якої ви відкрили чат, її мова й випадковий номер розмови;
• хеш IP-адреси — незворотний відбиток адреси, обчислений із секретним ключем. За ним ми обмежуємо кількість повідомлень і захищаємо чат від зловживань. Саму IP-адресу в базі розмов не зберігаємо;
• у Telegram — номер і нік вашого акаунта, які передає Telegram.

Не пишіть у чат паспортні й платіжні дані, паролі та інші відомості, які не потрібні для вашого запитання.

Вікно чату запам’ятовує випадковий номер розмови в сховищі вкладки браузера (sessionStorage) до закриття вкладки, щоб розмова тривала під час переходу між сторінками. Це необхідний запис для чату, який ви відкрили самі (він є в таблиці розділу «Cookies»).

Навіщо й на якій підставі

• Відповісти на ваше запитання, підібрати послугу, назвати орієнтир щодо ціни й підготувати заявку — ст. 6(1)(b): дії на ваш запит до укладення договору. Якщо ви пишете від імені компанії — ст. 6(1)(f): наш законний інтерес відповісти компанії та укласти з нею договір.
• Захистити чат від спаму та зловживань — ст. 6(1)(f): наш законний інтерес у безпеці сайту.

Якщо ви залишили контакт або попросили зв’язатися з вами, заявка потрапляє в нашу CRM, а сповіщення про неї — в Telegram-групу, так само як заявка з форми (розділи 4 і 5). Якщо ви пишете у вікні чату на сайті й дозволили піксель Meta, наш сервер повідомить Meta, що надійшла заявка, — без імені, контакту й тексту розмови (розділ «Які дані ми отримуємо»). Заявки з Telegram ми Meta не передаємо.

Хто обробляє

• Hetzner Online GmbH — розмови зберігаються на нашому сервері в Гельсінкі (ЄС), як і заявки.
• Google LLC (Gemini API, США) — єдиний отримувач мовної моделі асистента; інших постачальників мовних моделей асистент не використовує. Google отримує ваші повідомлення в чаті, хід розмови, зображення, якщо ви їх надіслали, і голосові повідомлення (у Telegram) та обробляє їх за нашим дорученням, щоб підготувати відповідь чи розшифрувати голос: звук іде в Google, текст повертається в розмову, запис ми не зберігаємо. За умовами платного тарифу Gemini API Google не використовує запити й відповіді для покращення своїх продуктів і обробляє їх за договором про обробку даних, у якому Google виступає обробником (умови Gemini API). При цьому Google веде журнал запитів і відповідей обмежений час, лише щоб виявляти й запобігати порушенням правил неприпустимого використання, забезпечувати безпеку сервісу та виконувати обов’язкові за законом або вимогами регуляторів розкриття; строк — 55 днів (правила Gemini API щодо моніторингу зловживань). Записи, які автоматичні фільтри позначили як можливе порушення, можуть переглядати уповноважені працівники Google; для навчання моделей, окрім тих, що потрібні для контролю правил, такі дані не використовуються (там само).
• Telegram — листування в Telegram він обробляє за своїми правилами (розділ «Кому ми передаємо дані»). Крім того, у нашу закриту Telegram-групу може надходити чернетка відповіді асистента разом із вашим останнім повідомленням (до 300 знаків): ми читаємо відповідь до надсилання.

Передавання за межі ЄС і ЄЕЗ

• Google — Google LLC перебуває в США й бере участь в EU-US Data Privacy Framework (рішення Єврокомісії про адекватність від 10 липня 2023 року, ст. 45; сторінка Google про Data Privacy Framework). Запасний механізм — стандартні договірні положення ЄС в умовах обробки даних Google (ст. 46(2)(c); умови обробки даних Google). Google може обробляти й тимчасово зберігати ці дані в будь-якій країні, де в неї, її субпідрядників або агентів є потужності (умови Gemini API).
• Telegram — як у розділі «Передавання за межі ЄС і ЄЕЗ»: лише те, що потрібно, щоб відповісти вам.

Скільки ми зберігаємо

Розмова (повідомлення, анкета заявки, хеш IP-адреси) — до 90 днів з останнього повідомлення, потім сервер її видаляє. Заявка, створена з розмови, зберігається як решта заявок: 12 місяців, потім видаляємо або знеособлюємо (розділ «Скільки ми зберігаємо дані»). Голосові повідомлення ми не зберігаємо. Журнал запитів у Google — окремий, його строк указано вище, у списку отримувачів.

Ваші права

Ті самі, що в розділі «Ваші права». Щоб ми видалили вашу розмову, напишіть на hello@delkind.eu: вкажіть нік у Telegram або сторінку сайту й приблизний час, коли ви писали в чат. Ви можете заперечити проти обробки на підставі нашого законного інтересу (ст. 21) і, якщо хочете, спілкуватися з нами без асистента — через форму заявки чи пошту.

11. Зміни політики

Коли змінюються цілі, отримувачі чи строки, ми випускаємо нову версію з новою датою. Версія, яка діяла в момент надсилання заявки, зберігається разом із заявкою; попередні версії надішлемо на запит. Коли ми зареєструємо компанію, контролером даних стане вона, і про це буде нова версія політики.

Версія 2.1 від 22 жовтня 2026 року.