Політика конфіденційності
1. Хто відповідає за твої дані
Адміністратор (контролер) персональних даних — TheBroda sp. z o.o.
Польський оригінал: Polityka prywatności; стислий виклад польською — на сторінці RODO i ochrona danych osobowych. Про cookie докладно розповідає Політика cookies.
2. Які дані ми обробляємо
Лише ті, що потрібні, щоб відповісти на заявку й забезпечити роботу та безпеку сайту, а за твоєю згодою — також для аналітики й реклами.
- Дані з форми заявки:
ім’я, e-mail, телефон (за бажанням), бюджет на маркетинг, сайт або кілька слів про бізнес, де твої клієнти, що хочеш просувати (у заявці на аудит — що перевірити), чи була реклама раніше, коментар і позначка згоди. Разом із ними записуємо, з якої сторінки й через яку форму надіслано заявку, мову сайту, дату й час. - Заявки з наших рекламних лендінгів
ua.help-context.com таen.help-context.com: ті самі контактні дані й відомості про бізнес, а також дані, які — як пояснюють політики конфіденційності цих сайтів — ми записуємо щоразу, коли надсилається форма: адреса сторінки, з якої надіслано заявку, сторінка, з якої був перехід, параметри utm із посилання, мова й часовий пояс браузера та тип браузера. - Листування й нотатки: листи, якими ми обмінюємося після заявки, і нотатки нашої команди в CRM — статус заявки, домовленості, наступні кроки.
- Доступ для безкоштовного аудиту: якщо ти замовляєш аудит і надаєш доступ на перегляд до рекламних кабінетів чи аналітики, ми бачимо те, що відкриває цей доступ (налаштування й статистику кампаній), і використовуємо це лише для аудиту.
- Джерело візиту — лише за згодою на аналітику:
звідки ти приходиш на help-context.com — джерело й кампанія (параметри utm), ідентифікатор кліку з реклами (наприклад, gclid чи fbclid) і сайт, з якого був перехід, — для першого візиту й для останнього візиту із зовнішнього джерела. Ці дані ми додаємо до заявки, щоб розуміти, які канали приводять клієнтів. Без цієї згоди форма передає лише адресу сторінки, на якій ти її заповнюєш. - Технічні дані:
IP-адреса, тип браузера й пристрою, час запиту й адреса сторінки. Їх фіксують сервер хостингу й мережа Cloudflare, через яку працює сайт. Сервер форми використовуєIP-адресу, щоб обмежити кількість заявок з одного пристрою й відсіяти спам; у записі заявки зберігається лише незворотний відбиток (хеш)IP-адреси, обчислений із секретним ключем, а не сама адреса. Перед надсиланням форми браузер розв’язує коротке обчислювальне завдання від нашого сервера, яке відрізняє людей від ботів, — без cookie й без сторонніх сервісів. - Cookie й подібні технології: необхідні працюють завжди, аналітичні й рекламні — лише за твоєю згодою. Подробиці — у Політиці cookies.
- Дані клієнтів: якщо ми починаємо співпрацю, — дані з договору, рахунків і робочого листування.
3. Навіщо ми обробляємо дані й на якій підставі
- Відповідь на заявку, безкоштовний аудит і підготовка пропозиції — дії на твій запит до укладення договору, ст. 6 ч. 1 п. b GDPR.
- Виконання договору, якщо ти стаєш клієнтом, — ст. 6 ч. 1 п. b GDPR; бухгалтерські й податкові обов’язки — ст. 6 ч. 1 п. c GDPR.
- Захист від спаму, безпека сайту й CRM, захист від можливих претензій — наш законний інтерес, ст. 6 ч. 1 п. f GDPR.
- Власна маркетингова аналітика без cookie — наш законний інтерес, ст. 6 ч. 1 п. f GDPR: бачимо, з яких сторінок і форм надходять заявки, щоб розуміти, які послуги цікавлять клієнтів. Сюди ж належать дані про візит, які наші рекламні лендінги записують разом із формою, і базові сигнали без cookie, які теги Google надсилають, коли згоди на аналітику чи рекламу немає (режим згоди Google).
- Статистика відвідувань, джерело візиту в заявці, вимірювання реклами й ремаркетинг
— лише за твоєю згодою в банері cookie, ст. 6 ч. 1 п. a GDPR. Згоду можна відкликати будь-коли.
Позначка згоди у формі фіксує твоє прохання відповісти на заявку на умовах цієї політики; ми зберігаємо її разом із заявкою.
4. Чи обов’язково надавати дані
5. Хто отримує дані
Заявки зберігаються в нашій власній CRM, яка працює на нашому хостингу; доступ до неї має лише наша команда. Копія заявки надходить на нашу пошту, а сповіщення про неї — у закриту робочу групу команди в Telegram.
Ми користуємося послугами таких постачальників:
- Hostinger — хостинг сайту, CRM і форми заявки разом із базою заявок та її резервними копіями, відправка службових листів; сервери в ЄС.
- Cloudflare
— мережа доставки контенту (CDN) і захист сайту від атак; через неї проходить трафік сайту, зокрема IP-адреси відвідувачів. - Google — наша пошта Google Workspace, а також Google Tag Manager, Google Analytics 4 і Google Ads. Аналітичні й рекламні cookie ці інструменти записують лише за твоєю згодою; без неї теги Google надсилають тільки базові сигнали без cookie.
- Meta Platforms — піксель Meta (Meta Pixel), лише за згодою на рекламні cookie; без неї до Meta не надходять жодні дані із сайту.
- Supabase — інфраструктура нашої агенції: через неї проходять сповіщення про заявки в Telegram і натискання кнопок під ними. Заявок Supabase не зберігає; наш проєкт працює в регіоні ЄС (Ірландія).
- Telegram — сповіщення про нові заявки в закриту робочу групу нашої команди (про передачу даних за межі ЄЕЗ — у розділі 6).
- Бухгалтерське бюро — лише дані клієнтів, потрібні для рахунків і податкової звітності.
Hostinger, Cloudflare, Google Workspace, Supabase і бухгалтерське бюро обробляють дані за нашим дорученням, як обробники, і лише в потрібному обсязі; Supabase — за власним договором про обробку даних (DPA), який містить стандартні договірні положення. Google і Meta використовують дані з рекламних cookie також для власних цілей — як окремі адміністратори, за своїми правилами (посилання — у Політиці cookies). Telegram обробляє повідомлення за правилами, описаними у своїй політиці конфіденційності. Державним органам дані передаємо лише тоді, коли цього вимагає закон. Ми не продаємо персональні дані й не надсилаємо рекламних розсилок.
6. Передача даних за межі ЄЕЗ
- Supabase. Послугу надає Supabase Pte. Ltd., компанія із Сінгапуру. Наш проєкт працює в регіоні ЄС (Ірландія), а передачу даних за межі ЄЕЗ захищають стандартні договірні положення, які є частиною договору про обробку даних (DPA) Supabase.
- Telegram. Месенджер веде Telegram Messenger Inc. — компанія за межами ЄЕЗ із групи, до якої входять компанії з Британських Віргінських Островів та Об’єднаних Арабських Еміратів. Європейська Комісія не визнала, що ці країни забезпечують належний рівень захисту даних. За політикою конфіденційності Telegram дані користувачів, які зареєструвалися в ЄЕЗ, зберігаються в центрах обробки даних у Нідерландах, дані між компаніями групи передаються на підставі стандартних договірних положень, затверджених Європейською Комісією, а представником Telegram в ЄС є European Data Protection Office (EDPO) у Брюсселі. Тому ми обмежуємо те, що потрапляє в Telegram: сповіщення бачить лише наша команда в закритій групі, у ньому лише дані, потрібні для швидкої відповіді, і ми видаляємо його разом із заявкою.
7. Як довго ми зберігаємо дані
- Заявки, з яких не почалася співпраця, — до 3 років від останньої активності щодо заявки, потім видаляємо.
- Заявки, позначені як спам, — 90 днів.
- Тестові заявки нашої команди — 30 днів.
- Дані клієнтів — протягом дії договору, а потім стільки, скільки вимагають податкове й бухгалтерське законодавство Польщі (як правило, 5 років від кінця року, у якому сплив строк сплати податку) і строк позовної давності, залежно від того, що довше.
- Підтвердження згоди — поки згода чинна, а після її відкликання — до спливу строку позовної давності, щоб ми могли довести, що згоду було надано.
- Журнали сервера — стільки, скільки потрібно для безпеки сайту, у межах строків, які встановлюють Hostinger і Cloudflare.
- Cookie — строки наведено в Політиці cookies.
Джерело візиту й технічні дані, записані разом із заявкою, зберігаємо стільки ж, скільки саму заявку. Ці строки стосуються й копій заявки в нашій пошті та сповіщень у Telegram. Резервні копії бази CRM робимо щодня й зберігаємо 29 днів, тож видалений запис зникає з копій щонайпізніше через 30 днів.
8. Твої права
У межах, які передбачає GDPR, ти маєш право:
- отримати доступ до своїх даних і їх копію;
- виправити неточні дані;
- вимагати видалення даних або обмеження їх обробки;
- отримати дані, які ти нам надаєш, у машинозчитуваному форматі й передати їх іншому адміністраторові;
відкликати згоду будь-коли — це не впливає на законність обробки до відкликання.
Право на заперечення.
Як скористатися правами. Напиши на
Згода на cookie. Змінити чи відкликати її можна кнопкою «Налаштування cookie» внизу кожної сторінки.
Скарга. Якщо вважаєш, що ми порушуємо правила захисту даних, можеш подати скаргу до Голови Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych
9. Автоматизовані рішення
Ми не ухвалюємо щодо тебе рішень виключно автоматизовано, які мали б юридичні наслідки чи так само суттєво на тебе впливали. CRM може автоматично позначати пріоритет заявки за бюджетом, ринком і тим, чи є сайт і чи була реклама, щоб ми швидше відповідали там, де можемо допомогти; рішення, чи братися за проєкт, завжди ухвалює людина. За твоєю згодою на рекламні cookie Google і Meta можуть використовувати дані про відвідування сайту, щоб підбирати рекламу, яку ти бачиш.
10. Як ми захищаємо дані
11. Зміни політики
Ми оновлюємо політику, коли змінюються сайт, інструменти, постачальники чи закон. Чинна редакція завжди на цій сторінці, дата — вгорі. Якщо зміна стосується згоди на cookie, банер попросить зробити вибір знову.
12. Застосунок «Help Context Clients API» у Meta
Цей розділ стосується клієнтів, для яких ми ведемо рекламу в Meta (Facebook та Instagram). «Help Context Clients API» (ідентифікатор застосунку 950248784442210) — наш робочий інструмент: через інтерфейс Meta Marketing API він підключається до рекламних ресурсів клієнта в Meta — рекламного акаунта, сторінки, пікселя (набору даних) і каталогу товарів — лише в межах співпраці з цим клієнтом і доступу, який клієнт нам надав. Застосунок не використовується для входу через Facebook і не призначений для приватних осіб.
- Що він читає й змінює: налаштування й стан рекламних акаунтів, кампаній, груп оголошень і оголошень; статистику реклами — покази, охоплення, кліки, витрати, конверсії та їхню цінність, — яку Meta надає в зведеному вигляді, без даних людей, які бачили рекламу; базові дані сторінки, наприклад кількість підписників; налаштування пікселя, каталогу й аудиторій, які Meta формує з відвідувачів сайту клієнта (ми не бачимо, хто до них входить). На замовлення клієнта ми створюємо й змінюємо через застосунок кампанії, оголошення, аудиторії й каталоги.
Лід-форми Meta:якщо клієнт використовує лід-форми в рекламі й доручить нам їх обробку, застосунок може отримувати дані, які люди вписують у форму (наприклад, ім’я,e-mail, телефон). Ми передаємо їх клієнтові й обробляємо лише від його імені.- Навіщо: ведення й оптимізація кампаній, звіти для клієнта, контроль витрат і правильності вимірювання конверсій.
- На якій підставі:
на підставі договору з клієнтом. Персональні дані з ресурсів клієнта (наприклад, із лід-форм) ми обробляємо як обробник від імені клієнта, який залишається їхнім адміністратором. Дані контактних осіб клієнта ми обробляємо як адміністратор — для виконання договору й у нашому законному інтересі (ст. 6 ч. 1 п. b і f GDPR). - Де зберігаються: статистику й налаштування, потрібні для звітів, ми записуємо в звітну систему нашої агенції — базу даних у Supabase (регіон ЄС, Ірландія). Доступ має лише наша команда. Ми не продаємо ці дані, не передаємо їх іншим клієнтам і не використовуємо для власної реклами.
- Як довго: протягом співпраці та 12 місяців після її завершення, потім видаляємо їх із наших систем. Клієнт може попросити видалити їх раніше. Розрахункові документи зберігаємо стільки, скільки вимагає закон.
- Як забрати доступ і видалити дані:
клієнт може будь-коли позбавити застосунок доступу в налаштуваннях компанії в Meta або написати нам на[email protected]
Користування застосунком регулюють також Умови Платформи Meta й правила Meta для розробників. Людей, які бачать рекламу, про обробку їхніх даних інформує Meta як окремий адміністратор — у Політиці конфіденційності Meta.