Політика конфіденційності

Коротко. Ми працюємо з публічними діловими контактами бізнесу й з даними клієнтів, потрібними для договору. Не продаємо дані, не використовуємо cookie й рекламних трекерів, не користуємося російськими сервісами. Видаляємо дані за першим проханням, якщо закон не зобов'язує нас їх зберігати.

1. Хто обробляє дані

Володілець персональних даних — фізична особа — підприємець Чесноков Артур Євгенійович, РНОКПП 3128117630, 53300, Дніпропетровська обл., м. Покров, вул. Інтернаціоналістів, буд. 4, кв. 16, що працює під назвою WebSuprovid (далі — «ми»). З питань персональних даних пишіть на privacy@websuprovid.com.ua.

Ми обробляємо дані відповідно до Конституції України, Закону України «Про захист персональних даних» № 2297-VI (далі — «Закон»), Закону України «Про електронну комерцію» та цієї політики.

2. Які дані ми обробляємо і навіщо

2.1. Публічні ділові контакти бізнесу

Що. Назва компанії чи ФОП, адреса сайту, місто, ділові контакти (email, телефон, Telegram чи Viber), ім'я та посада контактної особи, якщо вони опубліковані. Кожен контакт ми зберігаємо з позначкою, звідки його взято, і датою.

Звідки. Лише з відкритих джерел, які бізнес сам заповнив для зв'язку з клієнтами: власний сайт, профіль на картах (Google Maps, OpenStreetMap), галузеві каталоги, а також відомості з відкритої частини Єдиного державного реєстру. Сайти ми знаходимо через OpenStreetMap, пошукові системи й відкриті журнали сертифікатів. Ми не купуємо бази контактів, не збираємо особисті сторінки в соцмережах і не підбираємо адреси.

Навіщо. Повідомити власника про важливу проблему його сайту (наприклад, домен закінчується або сайт потрапив у чорний список) і запропонувати допомогу саме з цим сайтом.

Підстава. Наш законний інтерес (пункт 6 частини першої статті 11 Закону). Ми вважаємо, що він не переважає ваших прав, тому що: контакти ви самі оприлюднили для ділового зв'язку; лист стосується вашого сайту й містить корисну для вас інформацію безкоштовно; ми пишемо небагато й одразу припиняємо після відмови.

Як ми пишемо. Перший лист і щонайбільше два нагадування, якщо ви не відповіли. Без масових розсилок. У першому ж листі ми повідомляємо, хто ми, звідки взяли контакт, і даємо посилання на цю політику та на сторінку «Як відписатися». Відповідь «ні» на будь-який наш лист — і ми більше не пишемо.

2.2. Результати перевірки сайтів

Технічні відомості про сайт (сертифікат, DNS, строк домену, налаштування пошти, знахідки на публічних сторінках) зазвичай не є персональними даними. Якщо сайт належить ФОП, вони можуть бути з ним пов'язані, тому ми захищаємо їх так само. Як працює перевірка, описано на сторінці «Про наш бот».

Звіт про сайт ми публікуємо за унікальним посиланням, яке знаєте лише ви. Сторінка звіту закрита від індексації пошуковими системами.

2.3. Листування з нами

Якщо ви написали нам, зателефонували чи попросили безкоштовний звіт, ми обробляємо ваше ім'я, контакти й зміст звернення, щоб відповісти й, за вашим бажанням, підготувати пропозицію. Підстава: дії, які передують укладенню договору, на ваш запит (пункт 3 частини першої статті 11 Закону).

2.4. Дані клієнтів

Ім'я, контакти, реквізити для рахунків і актів (назва, код ЄДРПОУ або РНОКПП, адреса, IBAN), листування, доступи до сайту, які ви нам надали. Мета: виконання договору, бухгалтерський і податковий облік. Підстава: договір (пункт 3 частини першої статті 11 Закону) і обов'язки, встановлені податковим законодавством (пункт 5 частини першої статті 11 Закону).

2.5. Дані на сайтах наших клієнтів

Працюючи із сайтом клієнта, ми можемо бачити заявки, замовлення чи листування його відвідувачів. Володільцем цих даних є наш клієнт, а ми — розпорядником: обробляємо їх лише за його дорученням, в обсязі, потрібному для робіт, і не використовуємо для власних цілей. Умови описані в розділі 8 публічної оферти. З питань щодо цих даних звертайтеся до власника відповідного сайту.

2.6. Відвідувачі цього сайту

Сайт не використовує cookie, рекламних трекерів і форм. Знеособлену статистику відвідувань збирає Cloudflare Web Analytics без cookie та без ідентифікації відвідувачів. Хостинг-провайдер (Cloudflare) технічно обробляє IP-адреси й технічні заголовки запитів для доставки сторінок і захисту від атак. Ми не поєднуємо ці дані з іншими.

2.7. Чого ми не робимо

Не обробляємо даних про здоров'я, релігію, політичні погляди та інших особливих категорій (стаття 7 Закону).
Не ухвалюємо автоматизованих рішень, які мають для вас юридичні наслідки, і не будуємо профілів для реклами.
Не продаємо й не передаємо дані для реклами.
Не працюємо з дітьми: сайт і послуги призначені для бізнесу й дорослих.

3. Скільки ми зберігаємо

Ділові контакти потенційних клієнтів і результати перевірки їхніх сайтів — до 12 місяців з моменту останнього контакту або до вашої відмови.
Позначку «не турбувати» — доки вона потрібна, щоб не написати вам повторно. Для цього зберігаємо лише домен чи адресу й дату відмови. На ваше прохання видалимо й її, але тоді не зможемо гарантувати, що не напишемо знову, якщо ваш сайт знову потрапить у перевірку.
Звіти за посиланням — до 12 місяців з моменту створення, клієнтські — протягом дії договору.
Листування без укладення договору — до 12 місяців з моменту останнього повідомлення.
Дані клієнтів, рахунки й акти — протягом дії договору та строків зберігання первинних документів, які вимагає податкове законодавство.
Доступи до сайтів клієнтів — до завершення договору, після чого видаляємо протягом 5 робочих днів.

Після закінчення строку дані видаляються або знеособлюються.

4. Кому ми передаємо дані

Ми не продаємо й не передаємо ваші дані для реклами. Дані обробляють лише сервіси, без яких ми не можемо працювати, — як розпорядники або самостійні постачальники послуг:

Google Workspace (Google LLC та афілійовані компанії) — пошта й документи;
Cloudflare, Inc. — хостинг сайту, звітів і статистика відвідувань;
банк, у якому відкрито рахунок ФОП, — оплати;
сервіс електронного документообігу або кваліфікованого електронного підпису — підписання актів;
менеджер паролів — зберігання доступів клієнтів у зашифрованому вигляді.

Google і Cloudflare можуть обробляти дані на серверах за межами України, зокрема в ЄС і США. Таке транскордонне передавання здійснюється відповідно до статті 29 Закону й умов захисту даних цих компаній.

Ми розкриваємо дані органам влади лише на законну вимогу. Ми не використовуємо російських сервісів.

5. Ваші права

Відповідно до статті 8 Закону ви маєте право:

знати, звідки взято ваші дані, мету обробки, хто ми і кому передаємо дані;
отримати доступ до своїх даних і дізнатися, чи обробляємо ми їх;
заперечити проти обробки, зокрема на підставі законного інтересу, — після цього ми припиняємо писати;
вимагати виправлення або видалення даних;
відкликати згоду, якщо обробка ґрунтується на згоді;
захищати свої дані від незаконної обробки й звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.

Напишіть на privacy@websuprovid.com.ua або дайте відповідь на будь-який наш лист. Ми відповімо протягом 30 календарних днів (стаття 16 Закону), а запит на видалення чи «не писати» виконаємо протягом 10 робочих днів, зазвичай одразу. Можемо попросити підтвердити, що запит надіслано з контакту, про який ідеться.

6. Безпека

Базу контактів ми зберігаємо на власному комп'ютері із шифруванням диска, доступи клієнтів — у менеджері паролів. Облікові записи захищені двофакторною автентифікацією. Доступ до даних має лише виконавець.

Якщо станеться витік даних, який може зашкодити вам, ми повідомимо вас без затримки, а клієнтів, чиї дані ми обробляємо як розпорядник, — не пізніше ніж протягом 72 годин.

7. Зміни політики

Ми публікуємо нову редакцію на цій сторінці із зазначенням дати, з якої вона діє. Про суттєві зміни клієнтів повідомляємо електронною поштою. Попередні редакції надаємо на запит.