1. Хто ми
Deep Agency («Deep Agency», «ми», «нас», «наш») — студія цифрового дизайну та розробки, яка володіє вебсайтом deepagency.digital («Сайт»).
У розумінні Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 та, у випадках його застосування, Загального регламенту про захист даних ЄС 2016/679 («GDPR») ми є володільцем (контролером) персональних даних, описаних у цій Політиці.
| Володілець персональних даних | [ФОП — прізвище, ім'я, по батькові] |
| РНОКПП | [РНОКПП] |
| Адреса | [адреса], Україна |
| Загальний контакт | hello@deepagency.digital |
| Запити щодо даних | privacy@deepagency.digital |
Ми не призначали Уповноваженого із захисту даних (DPO) — ми не зобов'язані це робити за статтею 37 GDPR. Запити щодо даних опрацьовує засновник студії.
Якщо у вас є питання щодо цієї Політики або щодо того, як ми обробляємо ваші дані, напишіть на privacy@deepagency.digital. Ми відповідаємо протягом одного місяця. Якщо запит є складним або від вас надійшло кілька запитів, ми можемо продовжити цей строк ще до двох місяців і повідомимо про це протягом першого місяця.
2. Що охоплює ця Політика
Ця Політика пояснює, які персональні дані ми збираємо через Сайт, навіщо, що з ними робимо, скільки зберігаємо та які права ви маєте.
Вона поширюється на:
- відвідувачів сайту deepagency.digital;
- осіб, які звертаються до нас через форму, електронну пошту, Telegram чи Instagram;
- представників наших клієнтів та потенційних клієнтів.
Вона не поширюється на:
- сторонні сайти, на які ми посилаємось, — вони мають власні політики;
- дані, які ми обробляємо за дорученням клієнта під час виконання проєкту (наприклад, дані користувачів сайту, який ми розробляємо). У таких випадках володільцем даних є клієнт, ми виступаємо розпорядником, і застосовуються умови договору про надання послуг або окремого договору про обробку даних.
3. Які дані ми збираємо
3.1 Дані, які ви надаєте самі
Коли ви заповнюєте форму на Сайті, ми збираємо:
- ваше ім'я та назву компанії;
- бажаний спосіб зв'язку та відповідні контактні дані (email, Telegram, телефон);
- послугу, якою ви цікавитесь;
- обраний діапазон бюджету;
- опис проєкту, який ви пишете, включно з усім, що ви вирішили до нього включити.
Якщо ви звертаєтесь електронною поштою, у Telegram чи Instagram, ми отримуємо те, що ви надсилаєте, а також назву вашого акаунта.
Якщо ми починаємо співпрацю, ми додатково збираємо відомості, потрібні для договору та рахунку: ПІБ або найменування, реєстраційні та податкові дані, адресу, банківські реквізити й контакти підписанта.
Які поля обов'язкові. У формі обов'язковими є ім'я та спосіб зв'язку — без них ми не зможемо вам відповісти. Назва компанії, послуга, діапазон бюджету та опис проєкту необов'язкові; без них наша перша відповідь буде менш конкретною. Надання реєстраційних і банківських даних є вимогою, необхідною для укладення договору та виконання нашого податкового обов'язку: без них ми не зможемо укласти договір і виставити рахунок.
Дані, отримані про вас від клієнта. Якщо ви є працівником або представником нашого клієнта, ми можемо отримати ваші контактні дані від нього, а не від вас. У такому разі ми отримуємо ваше ім'я, посаду та робочі контакти й повідомляємо вас про це протягом 30 робочих днів з дати отримання, якщо ви ще не володієте цією інформацією.
3.2 Дані, які збираються автоматично
Коли ви відвідуєте Сайт, ми та наші постачальники послуг автоматично збираємо:
- IP-адресу (у Google Analytics — у скороченому вигляді);
- тип пристрою, операційну систему, браузер, роздільну здатність екрана;
- переглянуті сторінки, час перебування, джерело переходу, приблизне місцезнаходження на рівні міста;
- ідентифікатори файлів cookie та подібних технологій.
3.3 Чого ми не збираємо
Ми свідомо не збираємо особливі категорії даних (стан здоров'я, релігійні переконання, політичні погляди, біометрію тощо). Будь ласка, не вказуйте таку інформацію в описі проєкту — якщо це станеться, ми її видалимо.
Ми не збираємо дані платіжних карток. Оплата здійснюється банківським переказом безпосередньо на наш рахунок; ми не бачимо й не зберігаємо карткових реквізитів.
4. Мета обробки та правові підстави
| Мета | Дані | Правова підстава |
|---|---|---|
| Відповідь на звернення, підготовка пропозиції | дані з форми, листування | Дії до укладення договору — ст. 6(1)(b) GDPR; п. 3 ч. 1 ст. 11 Закону (укладення та виконання правочину) |
| Виконання договору: реалізація проєкту, комунікація, передача результату | контактні дані, дані проєкту, дані договору | Виконання договору — ст. 6(1)(b) GDPR |
| Виставлення рахунків, бухгалтерський і податковий облік | ПІБ, реєстраційні дані, платіжні документи | Виконання обов'язку за законом — ст. 6(1)(c) GDPR |
| Аналітика Сайту та його вдосконалення | cookie, дані про користування | Згода — ст. 6(1)(a) GDPR |
| Безпека, запобігання зловживанням і спаму | IP, технічні журнали | Законний інтерес — ст. 6(1)(f) GDPR |
| Публікація кейсів за проєктами | матеріали проєкту, назва клієнта, відгук | Згода, надана в договорі про надання послуг — ст. 6(1)(a) GDPR; може бути відкликана в будь-який час |
| Захист правових вимог | листування, документи договору | Законний інтерес — ст. 6(1)(f) GDPR |
Там, де підставою є згода, ви можете відкликати її в будь-який момент — див. розділ 9. Відкликання не впливає на законність обробки, здійсненої до відкликання.
5. Файли cookie та аналітика
Сайт використовує файли cookie — невеликі файли, які зберігає ваш браузер.
Технічно необхідні cookie забезпечують роботу Сайту (стан сесії, безпека, балансування навантаження). Вони використовуються на підставі нашого законного інтересу й не можуть бути вимкнені.
Аналітичні cookie встановлює Google Analytics 4 (Google Ireland Limited). Вони показують нам, скільки людей відвідує Сайт, які сторінки читає і звідки приходить. Вони встановлюються лише після вашої згоди через банер. IP-адреси скорочуються перед збереженням, і ми не використовуємо дані аналітики для ідентифікації окремих відвідувачів.
Ви можете відкликати згоду на cookie в будь-який момент — так само просто, як її надали: скористайтеся посиланням «Налаштування cookie» у футері Сайту, яке повторно відкриває банер і дозволяє змінити ваш вибір. Ви також можете заблокувати або видалити cookie в налаштуваннях браузера. Блокування технічно необхідних cookie може порушити роботу окремих частин Сайту.
Повний перелік cookie, які ми встановлюємо, — назва, постачальник, призначення та строк дії — доступний у банері та на запит за адресою privacy@deepagency.digital.
Якщо згодом ми додамо інші інструменти відстеження — наприклад піксель Meta або чат-віджет — ми оновимо цю Політику та банер до їх запуску.
6. Кому ми передаємо дані
Ми не продаємо ваші персональні дані та не передаємо їх третім особам для їхнього власного маркетингу.
Ми передаємо дані таким категоріям одержувачів, кожен з яких діє як наш розпорядник на підставі договору:
| Одержувач | Мета | Місце обробки |
|---|---|---|
| Vercel Inc. | Хостинг і доставка Сайту | США / ЄС |
| Supabase Inc. | Зберігання медіафайлів Сайту та звернень із форми | ЄС / США |
| GoDaddy | Реєстрація домену | США |
| Google Ireland Ltd. | Аналітика, корпоративна пошта | ЄС / США |
| Telegram, Meta (Instagram) | Комунікація, якщо ви обрали цей канал | Міжнародно |
[бухгалтер / бухгалтерський сервіс] | Бухгалтерський і податковий облік | Україна |
| Члени команди та підрядники | Виконання вашого проєкту | Україна, ЄС |
Ми також можемо розкрити дані, коли зобов'язані це зробити за законом — судам, правоохоронним органам чи регуляторам у межах їхніх повноважень, — а також коли це необхідно для встановлення або захисту правових вимог.
Кожен член команди та підрядник, який має доступ до даних клієнтів, зобов'язаний зберігати конфіденційність на підставі договору.
Цей розділ є повідомленням про передачу ваших персональних даних третім особам у розумінні статті 21 Закону України «Про захист персональних даних». Якщо ми почнемо передавати дані одержувачу, не зазначеному тут, ми оновимо цю Політику.
7. Транскордонна передача
Частина наших постачальників обробляє дані за межами України та Європейського економічного простору, насамперед у США.
Рішення Європейської Комісії про адекватність рівня захисту у США загалом не існує. Для передач, що підпадають під GDPR, ми спираємось на Стандартні договірні положення Європейської Комісії, на EU–US Data Privacy Framework, якщо постачальник сертифікований за ним, а також на власні технічні заходи постачальників. Копію гарантій для конкретної передачі можна отримати за запитом на privacy@deepagency.digital.
Для передач з України ми керуємось статтею 29 Закону України «Про захист персональних даних»: передача до держав, які забезпечують належний захист (держави Європейського економічного простору та сторони Конвенції 108), а для інших держав — на підставах частини 4 статті 29, а саме вашої згоди та необхідності передачі для укладення чи виконання договору у ваших інтересах.
Представник в ЄС. Ми не маємо представництва в Європейському Союзі. Ми вважаємо, що обробка нами даних резидентів ЄЕП має епізодичний характер, не охоплює особливих категорій даних у великому обсязі та навряд чи створює ризик для прав осіб, а отже підпадає під виняток статті 27(2)(a) GDPR. Якщо ця оцінка зміниться, ми призначимо представника та зазначимо його тут.
8. Строки зберігання
| Дані | Строк зберігання |
|---|---|
| Звернення, що не призвели до проєкту | 12 місяців від останнього контакту |
| Листування з клієнтами | 3 роки від завершення проєкту |
| Договори, рахунки, бухгалтерські документи | 1095 днів з дня подання відповідної податкової звітності (п. 44.3 ст. 44 Податкового кодексу України; 2555 днів для контрольованих операцій), далі — згідно з архівними строками для первинних документів |
| Файли проєкту та вихідний код | 2 роки від передачі, далі — архівування або видалення |
| Дані аналітики | 14 місяців (максимальний строк зберігання подій, доступний у Google Analytics 4; типове налаштування продукту — 2 місяці) |
| Записи про згоду на cookie | 12 місяців |
Після спливу строку дані видаляються або незворотно знеособлюються. Якщо запит на видалення надходить у момент, коли ми ще зобов'язані зберігати документ за законом — наприклад податковий, — ми обмежуємо його обробку замість видалення і видаляємо після завершення обов'язку.
9. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про місцезнаходження ваших даних, мету обробки та осіб, які їх обробляють;
- на доступ до своїх даних та отримання їх копії;
- виправити неточні або неповні дані;
- видалити свої дані, зокрема якщо вони обробляються незаконно або більше не є необхідними;
- обмежити обробку та заперечувати проти неї;
- відкликати згоду в будь-який момент, якщо обробка ґрунтується на згоді;
- на захист від автоматизованого рішення, яке має для вас правові наслідки;
- звернутися зі скаргою щодо обробки ваших даних.
У випадках застосування GDPR ви додатково маєте право:
- на перенесення даних (ст. 20) — отримати їх у структурованому, широковживаному, машинозчитуваному форматі або передати іншому володільцю;
- заперечити (ст. 21) проти обробки на підставі законних інтересів, включно з профілюванням;
- на обмеження обробки (ст. 18) на визначених там підставах.
Щоб скористатися будь-яким із цих прав, напишіть на privacy@deepagency.digital з тієї адреси, з якої ви до нас зверталися, або повідомте, як інакше ми можемо переконатися, що запит належить вам. Це безкоштовно. Ми можемо запитати додаткові відомості для встановлення вашої особи, якщо справді не можемо її підтвердити, і можемо відмовити у явно необґрунтованих або надмірно повторюваних запитах.
Скарги. Якщо ви вважаєте, що ми обробили ваші дані неправомірно, ви можете звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), а якщо ви перебуваєте в ЄЕП — до наглядового органу країни вашого проживання чи роботи.
10. Безпека
Ми застосовуємо заходи, співмірні з ризиком: доступ до даних клієнтів мають лише ті члени команди, яким він потрібен; двофакторна автентифікація на всіх акаунтах студії; менеджер паролів замість спільних паролів; захищене з'єднання (HTTPS/TLS) на Сайті; окремі акаунти для кожного члена команди замість спільних логінів.
Жодна система не є абсолютно захищеною, і ми не можемо гарантувати цілковиту безпеку даних, переданих через інтернет. У разі порушення захисту персональних даних, яке ймовірно спричинить ризик для ваших прав, ми повідомимо компетентний наглядовий орган протягом 72 годин і без невиправданої затримки поінформуємо вас, якщо ризик є високим.
11. Діти
Сайт орієнтований на бізнес і не призначений для дітей. Ми свідомо не збираємо дані осіб віком до 16 років. Якщо ви вважаєте, що дитина надала нам персональні дані, напишіть на privacy@deepagency.digital, і ми їх видалимо.
12. Автоматизоване ухвалення рішень
Ми не використовуємо автоматизоване ухвалення рішень або профілювання, що має для вас юридичні наслідки чи подібним чином істотно на вас впливає.
13. Зміни до Політики
Ми можемо оновлювати цю Політику — наприклад, коли додаємо новий інструмент або сервіс. Чинна редакція з датою та номером версії завжди опублікована за адресою deepagency.digital/privacy-policy. Якщо зміна суттєво впливає на ваші права, ми повідомимо електронною поштою, якщо маємо вашу адресу, і за можливості попередимо до набрання зміною чинності.
14. Контакти
Deep Agency
Запити щодо даних: privacy@deepagency.digital
Загальні звернення: hello@deepagency.digital
[адреса], Україна
Цей документ є шаблоном, підготовленим для Deep Agency, і не є юридичною консультацією. Перед публікацією передайте його на перевірку кваліфікованому юристу та замініть усі значення у квадратних дужках на ваші реальні дані.