1. Загальна інформація та сфера застосування
Захист ваших персональних даних є нашим пріоритетом. Ми обробляємо персональні дані відповідно до вимог Загального регламенту про захист даних (GDPR) та застосовного законодавства. Ця Політика пояснює, які дані ми збираємо, з якою метою, на яких правових підставах та які права ви маєте як суб’єкт даних.
2. Відповідальна особа
Фізична особа-підприємець Чеботарьова Ольга Василівна
Адреса: 07400, м. Бровари, бульвар Незалежності, будинок 11а, квартира 115, Україна
E-mail: hello@neurochest.com
3. Принципи обробки даних
Ми обробляємо персональні дані відповідно до принципів: законності, прозорості, мінімізації даних, точності, обмеження строків зберігання, цілісності та конфіденційності.
4. Правові підстави обробки
Art. 6(1)(b) GDPR: Виконання договору або переддоговірні заходи.
Art. 6(1)(a) GDPR: Ваша добровільна згода.
Art. 6(1)(f) GDPR: Наш законний інтерес (безпека, функціонування сайту, базова технічна аналітика без ідентифікації).
5. Лог-файли сервера
Автоматично збираються: IP-адреса, дата/час, браузер, ОС, реферер-URL. Мета: забезпечення стабільної та безпечної роботи сайту. Дані лог-файлів зберігаються обмежений період та автоматично видаляються. Дані не використовуються для ідентифікації особи та не об’єднуються з іншими джерелами.
6. Комунікація (Email та форми)
Обробляємо: ім’я, e-mail, телефон, опис запиту.
Мета: обробка звернень та комунікація.
Підстави: Art. 6(1)(a/b/f) GDPR.
Листування може зберігатися як доказ комунікації протягом строку позовної давності або до вирішення спору.
7. Виконання послуг та контент клієнта
Обробляємо: ідентифікаційні та платіжні дані, матеріали клієнта (фото, відео, аудіо, ТЗ).
Клієнт гарантує наявність прав на передані матеріали.
Обробка здійснюється виключно для виконання договору (Art. 6(1)(b) GDPR).
8. Використання штучного інтелекту (ШІ)
Ми використовуємо інструменти штучного інтелекту як технічні засоби для виконання проектів.
Такі інструменти можуть залучатися як сторонні постачальники послуг залежно від характеру проекту.
Дані використовуються виключно для виконання замовлення та не застосовуються нами для навчання сторонніх моделей.
9. Відсутність автоматизованих рішень
Ми не застосовуємо автоматизоване прийняття рішень або профілювання (Art. 22 GDPR), що мають юридичні наслідки для вас.
10. Cookie та управління згодою
Ми використовуємо Consent Management Tool.
Технічно необхідні cookie активні на підставі законного інтересу.
Аналітичні та маркетингові cookie активуються виключно після вашої явної згоди через cookie-банер.
Ви можете відкликати згоду або змінити налаштування cookie в будь-який момент.
11. Аналітика та Маркетинг
Google Analytics (GA4): може використовуватися для аналізу поведінки користувачів (якщо активовано та після отримання згоди). Дані обробляються у знеособленому вигляді (анонімізація IP). Основа: Art. 6(1)(a) GDPR.
Meta Pixel: може використовуватися для оцінки ефективності реклами та ретаргетингу (якщо активовано та після отримання згоди). Це включає обробку технічних і поведінкових даних (кліки, перегляди). Дані можуть передаватися до США. Основа: Art. 6(1)(a) GDPR.
12. Отримувачі даних (треті сторони)
Ми залучаємо сторонніх постачальників послуг (обробників даних) відповідно до Art. 28 GDPR. З усіма постачальниками укладено договори про обробку даних (DPA), якщо це вимагається.
Категорії отримувачів:
Хостинг-провайдер (Україна, доменна зона .com.ua)
Мета: технічне забезпечення роботи сайту
Дані: IP-адреси, технічні даніE-mail сервіс (hello@neurochest.com)
Мета: комунікація
Дані: контактні дані та зміст повідомленьGoogle Ireland Limited (Google Drive)
Мета: зберігання проектних матеріалів
Дані: файли, медіаGoogle Ireland Limited (Google Analytics), якщо використовується
Мета: аналітикаMeta Platforms Ireland Ltd., якщо використовується
Мета: маркетинг та аналітика
13. Безпека даних
Ми застосовуємо відповідні технічні та організаційні заходи безпеки, включаючи SSL-шифрування, контроль доступу, захищені системи зберігання та регулярне оновлення програмного забезпечення.
14. Міжнародна передача даних
Передача персональних даних до третіх країн (зокрема США та Україна) здійснюється відповідно до ст. 44–49 GDPR із застосуванням Стандартних договірних положень (SCC) або інших належних гарантій.
Передача може включати технічні (IP-адреси), контактні (e-mail) та проектні дані.
15. Терміни зберігання
Запити: до 12 місяців
Проекти: до 3 років
Бухгалтерські дані: до 10 років
Аналітика: до 14 місяців
Після завершення строків дані видаляються або анонімізуються.
16. Ваші права (Art. 15–21 GDPR)
Ви маєте право на доступ, виправлення, видалення, обмеження обробки, переносимість даних та заперечення проти обробки.
Ви можете відкликати згоду в будь-який момент.
Ви маєте право подати скаргу до наглядового органу у державі-члені ЄС за місцем вашого проживання, роботи або передбачуваного порушення.
Для реалізації своїх прав звертайтесь: hello@neurochest.com
Ми відповідаємо протягом 1 місяця.
17. Обов'язок надання даних
Надання персональних даних може бути необхідним для укладення або виконання договору. Без надання таких даних деякі послуги можуть бути недоступними.
18. Джерела отримання даних
Ми отримуємо персональні дані:
безпосередньо від вас (форми, e-mail)
автоматично (через cookie — лише після вашої згоди)
19. Зміни до Політики
Ми можемо оновлювати цю Політику у зв’язку зі змінами законодавства або наших послуг.
Актуальна версія завжди доступна на сайті.