Політика конфіденційності

1. Контролер даних

Контролером є Артем Морозов (Artsiom Marozau) — фізична особа-підприємець, що здійснює діяльність під найменуванням AMAR SYSTEMS ARTSIOM MAROZAU та використовує бренд AMAR Studio. Інформація про підприємця та контактні дані наведені вище. З питань, що стосуються персональних даних та реалізації ваших прав, будь ласка, звертайтеся на нашу офіційну електронну адресу.

2. Дані, які ми отримуємо

Ми отримуємо інформацію, яку ви надаєте в короткому або детальному брифі, електронному листі чи повідомленні. Будь ласка, не вказуйте паролі, ключі доступу, персональні дані ваших клієнтів або спеціальні категорії персональних даних.

• Ваше ім’я, а також обраний вами канал для зв’язку та контактні дані: електронна адреса, номер телефону, ім’я користувача або посилання на профіль.
• Країна ведення бізнесу, опис проєкту, опис послуг та їхніх характеристик, бажані терміни виконання, орієнтовний бюджет, посилання та додаткові відповіді.
• Дата подання, мова форми та технічний ідентифікатор запиту.
• Технічні дані запиту, зокрема IP-адреси, обробляються для забезпечення функціонування та захисту сайту. У таблиці обмеження частоти запитів (rate-limit table) замість IP-адреси використовується псевдонімізований код HMAC; псевдонімізація не є повною анонімізацією.

3. Цілі та правові підстави

Ми обробляємо лише ті дані, які необхідні для досягнення відповідної мети.

• Відповідь на ваш запит і підготовка пропозиції за вашою ініціативою: стаття 6(1)(b) GDPR (Загального регламенту захисту даних) — у випадках, коли йдеться про можливе укладення договору з вами.
• Листування з представниками компаній та інші ділові запити: стаття 6(1)(f) GDPR — наш законний інтерес, пов’язаний з опрацюванням кореспонденції та запитів.
• Запобігання зловживанням та безпека сайту: стаття 6(1)(f) — наш законний інтерес у забезпеченні безпечного функціонування.
• Укладення та виконання договору: стаття 6(1)(b); ведення обов’язкової документації та виконання юридичних зобов’язань: стаття 6(1)(c); встановлення, здійснення або захист правових вимог: стаття 6(1)(f).
• Необов’язкові чернетки в браузері: ваш вибір і згода відповідно до статті 6(1)(a). Вимкнення збереження чернеток не перешкоджає надсиланню даних.

4. Отримувачі та сервіси

Hostido забезпечує хостинг вебсайту, обробку даних із форм, а також роботу поштової скриньки contact@amarstudio.eu. Вибраний сервер розташований у Гданську (Польща). Умови обробки та реєстрації даних мають бути підтверджені перед публікацією.

Telegram доставляє та зберігає повний бриф, контактні дані й текстовий файл у нашому робочому чаті з ботом. Це хмарний чат, а не «секретний чат» із наскрізним шифруванням. Відвідувачам не обов’язково мати обліковий запис у Telegram; альтернативою є надсилання листа безпосередньо на електронну пошту.

Sanity надає контент і зображення для проєктів; під час завантаження зовнішніх ресурсів сервіс може отримувати мережеві метадані.

У цій версії нові форми не надсилають відповіді до Supabase або Resend. Попередні брифи та листування, що зберігаються в цих сервісах, а також у Gmail, не були видалені автоматично; питання щодо їх подальшого зберігання підлягає перегляду.

• Політика конфіденційності Telegram
• Документація Hostido

5. Обробка даних за межами ЄЕЗ

Розміщення на хостингу в Польщі не означає, що вся обробка даних відбувається виключно в межах ЄС. Telegram та інші зовнішні постачальники можуть обробляти дані за межами ЄЕЗ (Європейської економічної зони). Перед публічним запуском необхідно завершити оцінку фактичних умов, ролей сторін і підстав для передачі даних за кордон. Цей документ наразі є чернеткою і не підтверджує повну відповідність вимогам GDPR.

• Політика конфіденційності Telegram

6. Зберігання даних

Запити, що не призвели до укладення договору, зберігаються протягом 12 місяців після останнього змістовного контакту. Після цього ми переглядаємо та видаляємо наші копії з робочих чатів, електронної пошти та документів, якщо немає інших підстав для їх збереження. Це ручна процедура; автоматичне видалення в Telegram не налаштоване.

Договори, бухгалтерська документація та претензії зберігаються відповідно до встановлених законом строків. Узгоджений обсяг робіт і договори зберігаються окремо від початкових технічних завдань (брифів).

Система обробки не зберігає відповіді в окремій базі даних або в архіві на локальному сервері. Записи, що стосуються захисту від спаму та повторних спроб надсилання, містять хешовані дані про IP-адресу та сам запит, лічильники, статус доставки й дати. Дані, яким понад 24 години, видаляються під час надходження нового запиту (а не за постійним таймером). Для логів і резервних копій на хостингу (Hostido) діють власні строки зберігання, які необхідно узгодити перед запуском.

Повідомлення та файли залишаються в хмарному чаті Telegram до моменту їх видалення відповідно до нашої процедури; наявність копій на пристрої або в провайдера залежить від налаштувань і правил відповідного сервісу. Дані, що раніше зберігалися в Supabase, Resend або Gmail, не видаляються автоматично при зміні способу доставки.

7. Файли cookie, чернетки та зовнішні посилання

На поточному публічному сайті відсутні засоби веб-аналітики, рекламні пікселі чи інструменти для запису сесій користувачів. Збереження чернеток за замовчуванням вимкнено; ця функція не є обов’язковою для надсилання форми.

• Якщо цю функцію ввімкнено, відповіді та контактні дані зберігаються в локальному сховищі браузера (localStorage) на вашому пристрої — окремо залежно від мови та типу технічного завдання (брифу). Доки ви не натиснете кнопку «Надіслати», ця чернетка нам не передається.
• Чернетку можна відновити протягом семи днів з моменту останнього збереження. Застарілі дані видаляються під час наступного відкриття відповідної форми; якщо браузер закрито, автоматичне видалення у фоновому режимі не гарантується.
• Вимкнення функції збереження, використання опції «Видалити чернетку» або успішне надсилання форми призводить до видалення поточної чернетки. Очищення даних сайту в налаштуваннях браузера видаляє всі локальні копії. Уникайте збереження даних на пристроях, якими користуються інші люди.
• Посилання на Telegram і WhatsApp відкривають відповідні сервіси лише після натискання; вбудовані чати відсутні. Крім того, надсилання заповненої форми передає дані (бриф) через наш сервер у Telegram, як описано вище.
• Зовнішні інформаційні панелі (дашборди) та сервіси можуть використовувати власні файли cookie під час відвідування. Вони не пов’язані з публічним вебсайтом AMAR Studio. Наразі аналітичні та рекламні трекери не встановлені.
• Коли ви самі обираєте мову, cookie amar_language запам’ятовує її на строк до 12 місяців. Він не зберігає країну, валюту чи відповіді брифу. Щоб скинути вибір, очистіть дані сайту в браузері.

8. Ваші права

Відповідно до правових підстав та умов GDPR (Загального регламенту захисту даних), ви маєте право вимагати доступу до своїх даних, отримання їх копії, виправлення, видалення, обмеження обробки або перенесення даних. Ви також можете заперечити проти обробки даних, що здійснюється на підставі наших законних інтересів, якщо для цього є причини, зумовлені вашою конкретною ситуацією.

Ви можете відкликати свою згоду (що діятиме на майбутнє), при цьому це не вплине на законність обробки даних, що здійснювалася до моменту відкликання. Якщо йдеться про чернетки, збережені у браузері, вимкніть функцію збереження та видаліть відповідний запис. Щоб скористатися своїми правами, зв’яжіться з нами електронною поштою; може знадобитися підтвердження вашої особи.

Ми відповідаємо на запити без невиправданої затримки, зазвичай протягом одного місяця. Якщо GDPR дозволяє продовження цього строку, ми повідомимо вас про це протягом першого місяця. Ви маєте право подати скаргу до наглядового органу — наприклад, до Голови Управління захисту персональних даних (UODO) у Польщі, або до відповідного органу в країні вашого постійного проживання, місця роботи чи місця, де, на вашу думку, сталося порушення.

• UODO — орган із захисту персональних даних

9. Надання даних та автоматизоване прийняття рішень

Надання даних є добровільним. У формі обов’язково потрібно вказати опис завдання, країну ведення бізнесу та контактні дані для відповіді; без цієї інформації ми не зможемо опрацювати ваш запит. Ви також можете зв’язатися з нами безпосередньо іншим способом. Надання інших даних є необов’язковим.

Ми не використовуємо отримані дані для прийняття рішень, що ґрунтуються виключно на автоматизованій обробці та мають юридичні або інші значущі наслідки для вас. Ми також не встановлюємо ціни автоматично на основі профілів відвідувачів. У разі виявлення зловживань можливість надсилання форми може бути тимчасово заблокована; у такому випадку ви все одно можете зв’язатися з нами іншим способом.

Ми не використовуємо отримані запити для розсилання рекламних матеріалів без наявності окремої правової підстави та отримання необхідних дозволів.

10. Оновлення політики

Ми оновлюємо цю сторінку та дату її останньої редакції у разі зміни наших послуг, цілей або методів обробки даних. Ця версія стосується хостингу Hostido та передачі запитів через Telegram. Інформація про актуальні перевірки (аудити) наведена на початку цього документа.