Ми збираємо лише ті дані, без яких не можемо відповісти вам і виконати роботу. Не продаємо їх, не використовуємо для реклами й не відстежуємо вас на сайті.
1. Хто відповідає за ваші дані
Володільцем (контролером) персональних даних є Фізична особа-підприємець Логай Вадим Іванович (бренд OpenCyberAI), Україна, с. Горонда, Мукачівський р-н, Закарпатська обл.. З питань даних пишіть на aicyber@opencyberai.site.
Ця політика пояснює, які дані ми обробляємо на сайті opencyberai.site і під час надання послуг, навіщо й на якій підставі, кому їх передаємо та які у вас права. Її складено відповідно до Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679) і Закону України «Про захист персональних даних».
2. Які дані ми обробляємо і навіщо
2.1. Заявка з форми на сайті
- Дані: ім'я; телефон та/або e-mail чи Telegram; опис задачі, обрані послуги й бюджет; мова й сторінка, з якої надіслано заявку; час надсилання. IP-адресу ми не зберігаємо — лише її незворотний хеш, щоб відсіювати спам.
- Мета: відповісти на запит, підготувати пропозицію, захистити форму від зловживань.
- Підстава: дії на ваш запит перед укладенням договору (ст. 6(1)(b) GDPR; п. 3 ч. 1 ст. 11 Закону України «Про захист персональних даних»); захист від спаму — наш законний інтерес (ст. 6(1)(f) GDPR; п. 6 ч. 1 ст. 11 Закону).
- Строк: 12 місяців з дня надходження, після чого заявка автоматично видаляється. Якщо ми уклали договір, потрібні для нього дані зберігаються за правилами розділу 2.3.
2.2. Листування та зв'язок
Коли ви пишете нам на пошту, телефонуєте чи пишете в месенджер, ми обробляємо ваші контакти й зміст повідомлень, щоб відповісти та вести проєкт. Підстава та строки — як для заявки або договору.
2.3. Клієнти: договір, рахунки й облік
- Дані: ім'я або найменування, контакти, реквізити для документів (РНОКПП або код ЄДРПОУ, адреса, IBAN), дані про оплату (сума, дата, спосіб).
- Мета: укласти й виконати договір, виставити рахунки й акти, вести бухгалтерський і податковий облік.
- Підстава: виконання договору (ст. 6(1)(b) GDPR) і виконання вимог закону (ст. 6(1)(c) GDPR; п. 3 і 5 ч. 1 ст. 11 Закону).
- Строк: під час дії договору, а після — протягом строків зберігання первинних документів, встановлених законодавством України (зазвичай не менше 3 років), та строку позовної давності.
2.4. Оплата
Платежі карткою обробляє LiqPay (АТ КБ «ПриватБанк») як самостійний володілець даних. Ми отримуємо лише статус платежу, суму, дату й, можливо, замасковані цифри картки. Номер картки, строк її дії та CVV ми не отримуємо й не зберігаємо.
2.5. Безкоштовний SEO-аналіз і перевірка швидкості
Ми обробляємо адресу сайту, яку ви вводите, і вашу IP-адресу — лише щоб обмежити кількість запитів. IP тримаємо тільки в оперативній пам'яті сервера, не довше 1 години; результати аналізу до вас не прив'язуємо й не зберігаємо. Для перевірки швидкості ми передаємо Google (PageSpeed Insights) тільки адресу сайту, без ваших даних. Підстава — надання сервісу на ваш запит і наш законний інтерес у захисті від зловживань (ст. 6(1)(b) і (f) GDPR).
2.6. Технічні журнали сервера
Як і будь-який вебсервер, наш сервер записує IP-адресу, дату й час, запитану адресу, браузер (user-agent) і код відповіді. Це потрібно для безпеки, захисту від атак і пошуку збоїв (законний інтерес, ст. 6(1)(f) GDPR). Журнали автоматично ротуються: зберігається не більше п'яти архівних файлів, тож записи зазвичай видаляються протягом місяця й у будь-якому разі не пізніше ніж через 90 днів.
2.7. Мережа Cloudflare
Сайт працює через мережу Cloudflare, яка обробляє IP-адресу й технічні дані кожного запиту, щоб швидко доставити сторінку й відбити атаки (законний інтерес, ст. 6(1)(f) GDPR).
2.8. Сповіщення про заявки
Щоб відповісти швидко, ми пересилаємо текст заявки в обліковий запис власника в Telegram. Якщо не хочете цього, напишіть нам на пошту замість форми.
3. Cookies і локальне сховище
Ми не використовуємо рекламних, аналітичних чи трекінгових cookies. Браузер запам'ятовує лише обрану мову й стан інтерфейсу. Подробиці — у Політиці cookies.
Віджет, що показує технічні параметри вашого пристрою (екран, часовий пояс, тип мережі), обчислює їх у вашому браузері й нікуди не надсилає.
4. Кому ми передаємо дані
- Hostinger International Ltd. (Кіпр, ЄС) — сервер сайту в дата-центрі в Німеччині та корпоративна пошта.
- Cloudflare, Inc. (США) — DNS, доставка сайту й захист від атак.
- Telegram (Telegram FZ-LLC, ОАЕ) — службові сповіщення про нові заявки.
- Google LLC (США) — лише адреса сайту, яку ви перевіряєте в PageSpeed Insights; ваших персональних даних не отримує.
- АТ КБ «ПриватБанк» (платіжний сервіс LiqPay) та банк, що випустив вашу картку, — під час оплати; діють як самостійні володільці даних за власними правилами.
- Бухгалтерія й державні органи — лише в обсязі, який вимагає закон.
Ми не продаємо персональні дані й не передаємо їх для реклами.
5. Передача даних за межі ЄС
Ми працюємо з України, а сервер сайту й пошта розміщені в ЄС. За межі Європейської економічної зони дані передаються:
- до США (Cloudflare) — на підставі рішення Європейської комісії про адекватність захисту в межах EU-U.S. Data Privacy Framework і стандартних договірних умов ЄС;
- до ОАЕ (Telegram) — оскільки це потрібно для дій на ваш запит перед укладенням договору (ст. 49(1)(b) GDPR).
6. Як довго ми зберігаємо дані
- Заявки з форми — 12 місяців, потім автоматично видаляються.
- Дані клієнтів і документи — під час дії договору й протягом строків, встановлених законодавством України (зазвичай не менше 3 років).
- IP-адреси для обмеження запитів — до 1 години, лише в оперативній пам'яті.
- Журнали сервера — зазвичай до місяця, не більше 90 днів.
Після спливу строку ми видаляємо дані або знеособлюємо їх.
7. Ваші права
Відповідно до GDPR і статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані ми обробляємо, й отримати їх копію;
- виправити неточні дані;
- вимагати видалення даних;
- обмежити обробку;
- отримати свої дані в машиночитаному форматі й передати їх іншому володільцю;
- заперечити проти обробки на підставі законного інтересу;
- відкликати згоду, якщо обробка ґрунтується на ній (це не впливає на законність обробки до відкликання);
- подати скаргу до органу захисту даних: в Україні — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), в ЄС — до наглядового органу країни, де ви проживаєте або працюєте.
Щоб скористатися правами, напишіть на aicyber@opencyberai.site. Ми відповідаємо безкоштовно, не пізніше ніж за 30 днів, і можемо попросити підтвердити, що запит надсилаєте саме ви.
8. Чи обов'язково надавати дані
Щоб відповісти на заявку, нам потрібні ім'я й хоча б один контакт: телефон, e-mail або Telegram. Інші поля необов'язкові. Для укладення договору й оформлення документів потрібні реквізити, яких вимагає закон.
9. Автоматизовані рішення
Ми не ухвалюємо рішень щодо вас виключно автоматично й не здійснюємо профілювання (ст. 22 GDPR).
10. Як ми захищаємо дані
- Лише захищене з'єднання HTTPS з HSTS і суворі заголовки безпеки.
- Сервер у дата-центрі в ЄС; доступ до даних має тільки власник.
- Файли із заявками доступні лише службовому користувачу сервера.
- IP-адреси в заявках зберігаються тільки у вигляді незворотного хешу.
- Шрифти й бібліотеки сайту завантажуються з нашого сервера, без звернень до сторонніх CDN.
Якщо станеться витік, що створює ризик для вас, ми повідомимо наглядовий орган і вас у строки, встановлені законом.
11. Діти
Наші послуги не призначені для осіб, молодших 16 років. Ми свідомо не збираємо їхніх даних.
12. Зміни політики
Нову редакцію ми публікуємо на цій сторінці із зазначенням дати. Про суттєві зміни клієнтам повідомимо листом.