Політика конфіденційності
Чинна з 1 вересня 2026 року. Остання редакція: 2 жовтня 2026 року.
Ця сторінка пояснює, які дані ми збираємо, навіщо і що ви можете з цим зробити. Написано простою мовою навмисно: документ, який неможливо прочитати, не є згодою.
За яким законом. Основний — Закон України «Про захист персональних даних» № 2297-VI. Якщо ви перебуваєте в Європейському Союзі, до вас додатково застосовується Загальний регламент захисту даних ЄС (GDPR): ми пропонуємо послугу і європейській аудиторії теж.
Що це змінює на практиці. Від того, де ви перебуваєте, залежить не лише закон, а й те, що ви бачите на сторінці. Якщо ви в ЄС, ми спершу питаємо — до вашої відповіді жоден аналітичний чи рекламний інструмент не вмикається. Так само ми чинимо з відвідувачами з Норвегії, Ісландії, Ліхтенштейну, Британії та Швейцарії: там діють ті самі або дуже близькі правила. Далі в цьому документі «в ЄС» означає всі ці країни разом. Якщо ви за межами ЄС, вони вмикаються одразу, на підставі законного інтересу (п. 6 ст. 11 Закону № 2297-VI). Вимкнути їх можна будь-коли: посилання «Налаштування cookie» внизу сторінки є в усіх, незалежно від країни.
1. Хто розпоряджається даними
Володілець персональних даних (за Законом № 2297-VI): ФОП Дубровін Віктор Юрійович, РНОКПП (ДРФО) 3006714314. Питання щодо даних: dubrovin.consulting@gmail.com.
Окремої особи, відповідальної за захист даних (DPO), у нас немає — обсяг обробки цього не вимагає. Пишіть на пошту вище.
2. Які дані ми збираємо
Технічні. Сама сторінка не ставить жодних cookie. У вашому браузері вона зберігає лише ваш вибір щодо cookie, коли ви його зробите, а до закриття вкладки — мітки, з якого джерела ви прийшли, і номер уже надісланої заявки: так заявка знає, звідки ви, а опитування — до якої заявки додати результат. Але будь-який сервер, що віддає сторінку, бачить IP-адресу і тип браузера: це стандартні журнали хостингу, потрібні, щоб сторінка працювала і щоб відбивати атаки. Відвідування рахує Plausible — лічильник без cookie: він нічого не кладе у ваш браузер, не зберігає IP-адресу і не впізнає вас між днями. Він рахує перегляди сторінки, джерело переходу, кліки, а ще — наскільки глибоко ви прокрутили сторінку (у відсотках) і скільки часу на ній провели. Працює без згоди, бо не збирає нічого, що вказує на конкретну людину.
Різниця між тим, що працює без згоди, і тим, що лише після неї, — не в тому, дивилися ви сторінку чи ні. Без згоди рахується знеособлена статистика, зокрема глибина прокрутки і час на сторінці: ці цифри ні до кого не прив'язані і складаються в загальні підсумки. Окремо стоять запис вашого сеансу і карта кліків (Microsoft Clarity), лічильник подій (PostHog) та рекламний піксель (Meta). Вони, на відміну від лічильника, впізнають людину і щось записують у ваш браузер. Відвідувачів з ЄС ми питаємо про них наперед; решті вони вмикаються одразу, і вимкнути їх можна будь-коли (розділ 5).
Контактні — тільки якщо ви їх самі залишите. Місце, де можна щось ввести, одне — форма заявки, і вона відкривається тільки за вашим бажанням.
Форма заявки відкривається кнопкою «Хочу на траєкторію». Telegram або номер телефону — обов'язково, досить одного з двох. Пошта — за бажанням: на неї надішлемо лист-підтвердження заявки. Те, як до вас звертатися, — теж за бажанням. Більше ми нічого не питаємо. Під формою — обов'язкова позначка: згода обробити ваш контакт і заявку, а якщо ви після цього пройдете опитування — і його результат теж, щоб ми могли вам відповісти. Коли ви вписали пошту, з'являється друга позначка, за бажанням і окрема від першої: згода отримувати від нас листи-анонси й корисні матеріали, не частіше кількох разів на місяць. Це самостійна згода: відмовитися від листів або відкликати її пізніше можна будь-коли, і це не вплине на розгляд вашої заявки. Разом із заявкою зберігається, з якої кнопки ви прийшли і з якого джерела — щоб розуміти, що працює; це технічні мітки, не про вас.
Решта кнопок ведуть у чат Telegram, і там ви самі пишете, що вважаєте за потрібне.
Чого ми не питаємо: платіжних даних (оплата відбувається поза сайтом, і сайт їх не бачить), даних про здоров'я, документів. Якщо ви самі напишете щось таке в чаті — ми це не виписуємо окремо і не зберігаємо ніде, крім самого листування.
3. Навіщо ми це робимо і на якій підставі
Підстави названі за статтею 11 Закону № 2297-VI.
| Навіщо | Які дані | Підстава |
|---|---|---|
| Відповісти на вашу заявку, узгодити участь | контактні | укладення та виконання правочину |
| Прийняти заявку з форми, а якщо ви пройдете опитування — і його результат теж | ім'я (якщо вкажете), Telegram або телефон, пошта (якщо вкажете), за потреби — результат опитування | ваша згода |
| Провести програму, якщо ви берете участь | контактні | виконання правочину |
| Надіслати листи-анонси й корисні матеріали | пошта | ваша окрема згода (друга позначка форми); відкликати можна незалежно від першої |
| Зрозуміти, що на сторінці працює, а що ні | технічні | якщо ви в ЄС — ваша згода; якщо ні — законний інтерес (п. 6 ст. 11 Закону № 2297-VI) |
| Показувати рекламу тим, кому це доречно | технічні | якщо ви в ЄС — ваша згода; якщо ні — законний інтерес (п. 6 ст. 11 Закону № 2297-VI) |
| Рахувати відвідування і кліки, не впізнаючи людей | знеособлена статистика | законний інтерес (Plausible, без cookie) |
| Виконати вимоги закону — бухгалтерія, звітність | що вимагає закон | обов'язок, встановлений законом |
Згоду можна відкликати будь-коли — розділ 8. Там, де підстава не згода, а правочин чи закон, відкликання не діє: без цих даних неможливо провести програму або виконати обов'язок. Там, де підстава — законний інтерес, ви можете заперечити проти обробки, і робиться це так само просто: перемикачі в «Налаштуваннях cookie» внизу сторінки.
4. Кому ми передаємо дані
Ми не продаємо ваші дані. Доступ мають лише ті, без кого сервіс не працює:
| Кому | Що отримує | Навіщо |
|---|---|---|
| Наша команда — адміністратор заявок | ім'я, контакт, ваш запит | відповісти вам і узгодити участь |
| Cloudflare (хостинг сторінки) | IP-адреса, тип браузера — у журналах сервера | сторінка має десь працювати |
| Cloudflare (сховище заявок і відповідей, регіон — Західна Європа) | те, що ви ввели у формі або залишили після результату | туди сторінка записує заявки й відповіді |
| Cloudflare (службові листи команді) | ім'я, контакт, зміст заявки чи результату опитування | повідомити нашу команду, що надійшла нова заявка або проходження опитування |
| Cloudflare Turnstile | технічний сигнал браузера — без подробиць, які ми бачимо; перевірка невидима, нічого натискати не треба. Як Cloudflare поводиться з цими даними — у Turnstile Privacy Addendum | перевірити, що заявку чи результат надсилає людина, а не бот |
| Resend (сервіс листів клієнтам, дані зберігаються у США) | ім'я (якщо є), пошта, зміст листа | надіслати лист-підтвердження заявки (якщо ви вказали пошту) і лист із результатом опитування; лист іде з адреси на піддомені mail.dubrovin.consulting, сам сайт лишається на іншому домені |
| Google (Google Таблиці — копія заявок для команди) | ім'я, Telegram або телефон, пошта, ваш запит, звідки ви прийшли | щоб команда бачила заявки у звичному вигляді й витрачала менше часу на ручне перенесення |
| Google (YouTube) | IP-адреса і факт перегляду — лише після того, як ви натиснете «play» | показати відео |
| Plausible Insights OÜ (Естонія, сервери в ЄС) | знеособлена статистика: сторінка, джерело, кліки, глибина прокрутки, час на сторінці; IP не зберігається | рахувати відвідування без cookie і без згоди |
| Meta Platforms (Facebook, Instagram) | технічні дані через піксель | реклама — після згоди, якщо ви в ЄС; решті вмикається одразу, з можливістю вимкнути |
| Microsoft (Clarity) | знеособлена поведінка на сторінці | зрозуміти, де людині незручно — після згоди, якщо ви в ЄС; решті вмикається одразу, з можливістю вимкнути |
| PostHog (PostHog Inc., сервери в ЄС) | знеособлена статистика подій: сторінка, джерело, пристрій і браузер, приблизна країна; які кнопки натиснуто | зрозуміти, на якому кроці люди доходять до заявки — після згоди, якщо ви в ЄС; решті вмикається одразу, з можливістю вимкнути |
| Telegram | ваш нік і те, що ви напишете в чат | ви пишете нам туди самі; листування зберігається на серверах Telegram за їхніми правилами |
Чесно про рекламні сервіси. Meta і Microsoft — не просто наші підрядники. Отримані дані вони використовують і для власних цілей: Meta — щоб налаштовувати рекламу за межами нашого сайту, Microsoft — щоб покращувати свій продукт. Ми на це не впливаємо. Саме тому відвідувачам з ЄС ми не вмикаємо їх до згоди, а всім іншим тримаємо перемикач на видноті: відмова від маркетингових cookie — реальний вибір, а не формальність.
Передача за межі України та ЄС. Meta, Microsoft і Google — компанії зі США; дані можуть оброблятися там. Усі три сертифіковані за Рамковою угодою ЄС–США про захист даних (Data Privacy Framework) і працюють за стандартними договірними умовами Європейської комісії. Якщо ви в ЄС, до Meta і Microsoft без вашої згоди не потрапляє нічого; якщо ви за межами ЄС — доти, доки ви не вимкнете їх у «Налаштуваннях cookie». До Google не потрапляє нічого, доки ви не ввімкнете відео; копія заявки в Google Таблиці — окреме використання того самого Google, під тими самими гарантіями. Cloudflare — теж компанія зі США, сертифікована за тією ж угодою; заявки й відповіді опитування зберігаються в її сховищі в Західній Європі. Resend, сервіс, через який ідуть листи клієнтам, — компанія зі США: дані листів (ім'я, пошта, зміст) зберігаються на її інфраструктурі в Сполучених Штатах, а передача убезпечена стандартними договірними умовами в угоді про обробку даних.
5. Cookie і схожі технології
Три групи, і вибір за вами. Відвідувачів з ЄС ми питаємо при першому візиті: до відповіді не вмикається нічого. Решті аналітичні та маркетингові cookie вмикаються одразу, а вимкнути їх можна будь-коли через «Налаштування cookie» внизу сторінки — це посилання є в усіх.
Необхідні. Пам'ятають ваш вибір щодо cookie, тримають сторінку працездатною і — коли ви надсилаєте форму заявки чи результат опитування — перевіряють через Cloudflare Turnstile, що це робить людина, а не бот (умови Cloudflare — Turnstile Privacy Addendum). Вимкнути не можна: без них сторінка не пам'ятає навіть вашої відмови, а форма лишається без захисту від спам-ботів.
Без cookie. Plausible рахує відвідування, не ставлячи cookie і не зберігаючи нічого у вашому браузері — тому його немає серед груп, на які ми просимо згоду: вимикати нічого.
Аналітичні. Microsoft Clarity: як людина рухається сторінкою, де зупиняється, де йде. Поля введення маскуються — текст, який ви набираєте, до Microsoft не потрапляє. PostHog: які сторінки люди відкривають і які кнопки натискають, щоб зрозуміти, на якому кроці вони доходять до заявки; запис екрана і курсору він не веде, а текст, який ви вводите, не збирає. Якщо ви в ЄС — вимкнені, доки ви не погодитесь; якщо ні — ввімкнені, доки ви не вимкнете.
Маркетингові. Meta Pixel: показати рекламу тим, кому вона доречна, і зрозуміти, яка спрацювала. Якщо ви в ЄС — вимкнені, доки ви не погодитесь; якщо ні — ввімкнені, доки ви не вимкнете.
Змінити рішення можна будь-коли — посилання «Налаштування cookie» внизу сторінки. Також можна видалити cookie в налаштуваннях браузера.
Відео. Ролик вантажиться лише коли ви натиснете «play», і через youtube-nocookie: до натискання YouTube про вас не знає нічого. Після натискання відео віддає Google — він бачить вашу IP-адресу і факт перегляду за власними правилами.
6. Скільки ми зберігаємо
| Що | Скільки |
|---|---|
| Заявки | 2 роки з останньої зміни в заявці |
| Листування в Telegram | до відкликання згоди або запиту на видалення |
| Cookie | від сеансу до 12 місяців, залежно від групи |
Після строку — видаляємо або знеособлюємо остаточно.
7. Як ми це бережемо
З'єднання шифроване (HTTPS). Заявки з форми і відповіді опитування лежать у закритому сховищі: публічного доступу до них немає, переглянути їх можуть лише ті з команди, хто відповідає на заявки, — за паролем. Заявки в Telegram читають так само лише вони.
Заявки й відповіді зберігаються на інфраструктурі Cloudflare, яку налаштовує й контролює наша команда.
Чесно: жодна система не є абсолютно захищеною. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас і Уповноваженого Верховної Ради України з прав людини. Для суб'єктів у ЄС діє строк GDPR — 72 години з моменту, коли ми про витік дізналися.
8. Ваші права
За статтею 8 Закону № 2297-VI ви маєте право:
- знати, де і чиї дані ми обробляємо, з якою метою;
- отримати відомості про те, які саме ваші дані у нас є;
- видалити або виправити свої дані, якщо вони неточні, застарілі або зібрані незаконно;
- відкликати згоду на обробку;
- заперечувати проти обробки;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини — це наглядовий орган у сфері захисту персональних даних — або до суду;
- застосовувати засоби правового захисту в разі порушення.
Якщо ви в ЄС, GDPR додає: право на копію даних у машиночитному форматі й перенесення до іншого сервісу, право на обмеження обробки, скаргу до наглядового органу вашої країни. Відкликання згоди не робить незаконним те, що було до відкликання.
Напишіть на dubrovin.consulting@gmail.com. Відповідаємо протягом 30 календарних днів — строк за статтею 16 Закону № 2297-VI.
9. Діти
Програма розрахована на повнолітніх, і ми свідомо не збираємо дані неповнолітніх. Якщо дані дитини потрапили до нас помилково — напишіть, видалимо. Для тих, хто в ЄС: згоду на обробку в межах GDPR можна давати з 16 років.
10. Зміни
Якщо політика зміниться, ми оновимо дату вгорі. Якщо зміна суттєва — скажемо про це на сторінці, а не тихо.