Політика конфіденційності

Відповідальною особою (контролером) за обробку персональних даних на цьому вебсайті в розумінні Загального регламенту про захист даних (Datenschutz-Grundverordnung, DSGVO; англ. GDPR) є:

Відповідальна особа

Davyd Pavlovskyi
веде діяльність під назвою «OutreachLab»

Адреса

Trabener Str. 85D, 14193 Berlin, Німеччина

Телефон

+49 179 1585142

Ел. пошта

david@tryoutreachlab.com

Ми не призначали уповноваженого із захисту даних (Datenschutzbeauftragter), оскільки закон цього від нас не вимагає (Art. 37 DSGVO, § 38 BDSG). З питань захисту даних звертайтеся до нас за наведеними вище контактами.

• Файли cookie та подібні технології, за допомогою яких можна розпізнати ваш пристрій, ми використовуємо лише для вебаналітики – і лише тоді, коли ви погодилися на це в банері. Без згоди аналітика не працює.
• Для вебаналітики ми використовуємо PostHog; дані зберігаються у Франкфурті-на-Майні. IP-адрес ми при цьому не зберігаємо, а вміст форм не збираємо. Згоду можна будь-коли відкликати за посиланням «Налаштування файлів cookie» внизу сторінки.
• Крім цього, рекламних сервісів, соціальних мереж чи іншого контенту третіх осіб ми не вбудовуємо; навіть шрифти постачаються разом із самим вебсайтом.
• Персональні дані ми обробляємо, коли ви відкриваєте сторінки (технічно необхідні журнали сервера) і коли ви зв’язуєтеся з нами через одну з форм, електронною поштою або телефоном.
• Без згоди ми зберігаємо на вашому пристрої лише ваше рішення щодо банера, а також – якщо ви самі його перемикаєте – режим відображення (світлий/темний).

Цей вебсайт розміщено на хостингу Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США («Vercel»). Vercel доставляє сторінки через світову мережу серверів (edge-мережу), зазвичай із найближчого до вас вузла. Серверні функції – зокрема обробка форм – працюють у центрі обробки даних у Франкфурті-на-Майні (регіон «fra1»).

Щоразу, коли ви відкриваєте вебсайт, Vercel автоматично обробляє дані, які передає ваш браузер (журнали сервера):

• IP-адреса,
• дата й час доступу,
• запитана адреса (URL) і метод запиту,
• попередньо відвідана сторінка (referrer), якщо її передано,
• браузер і операційна система (user agent),
• HTTP-код стану відповіді.

Мета та правова підстава: доставка сторінок вебсайту, а також забезпечення його стабільності та безпеки, зокрема виявлення й відбиття атак і зловмисних запитів. Правовою підставою є Art. 6 Abs. 1 lit. f DSGVO; наш законний інтерес полягає в безпечній і справній роботі вебсайту. Ми не поєднуємо ці дані з іншими даними й не використовуємо їх, щоб установити вашу особу.

Строк зберігання: журнали доступні нам лише короткий час (наразі не більше одного дня), після чого автоматично видаляються. Vercel може зберігати дані журналів довше з метою безпеки відповідно до власних строків; докладніше – у політиці конфіденційності Vercel: vercel.com/legal/privacy-notice.

Vercel обробляє дані за нашим дорученням як обробник (Auftragsverarbeiter, Art. 28 DSGVO). Про передавання даних до США див. розділ Одержувачі та передавання даних до третіх країн.

Ви можете зв’язатися з нами через контактну форму, електронною поштою або телефоном. У цьому разі ми обробляємо дані, які ви нам надаєте: у контактній формі – ваше ім’я, адресу електронної пошти й повідомлення, а також, якщо ви її вказали, назву вашої компанії.

Мета та правова підстава: ми обробляємо дані, щоб відповісти на ваш запит. Якщо ваш запит спрямований на укладення договору, правовою підставою є Art. 6 Abs. 1 lit. b DSGVO; в інших випадках – Art. 6 Abs. 1 lit. f DSGVO (законний інтерес у тому, щоб відповідати на запити).

Як відбувається передавання даних:

• Введені вами дані приймає наша серверна функція на платформі Vercel у Франкфурті-на-Майні. На самому вебсайті вони не зберігаються, зокрема в жодній базі даних.
• Серверна функція пересилає їх електронним листом через поштовий сервіс Resend до нашої поштової скриньки. Постачальник: Plus Five Five, Inc. («Resend»), 2261 Market Street #5039, San Francisco, CA 94114, США.
• Наша поштова скринька працює на Google Workspace. Постачальник: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ірландія. Там ваш запит зберігається так само, як і будь-який лист, який ви надсилаєте нам напряму.

Невидиме для людей поле форми слугує виключно для виявлення автоматизованого спаму. У разі технічних збоїв ми записуємо в журнал лише код помилки, а не зміст вашого запиту.

Строк зберігання: ми видаляємо ваші дані, щойно запит опрацьовано й подальшого листування щодо нього не очікується, – як правило, не пізніше ніж через шість місяців після останнього повідомлення. Якщо запит завершується замовленням, ми зберігаємо ділове листування в межах установлених законом обов’язків зі зберігання (зокрема § 147 AO, § 14b UStG); правовою підставою для цього є Art. 6 Abs. 1 lit. c DSGVO.

Надання даних є добровільним. Проте без імені, адреси електронної пошти та повідомлення ми не зможемо відповісти на ваш запит.

На сторінці Сайти ви обираєте свою нішу та потрібні функції для вебсайту. На сторінці Ціни ви позначаєте рутини з вашого офісу й бачите орієнтовну оцінку того, скільки ця ручна робота коштує за рік – із частотою, розміром команди та ставкою за годину як параметрами, які можна змінювати. На обох сторінках ваш вибір відображається лише в адресі (URL) сторінки й не зберігається на вашому пристрої – ні у файлах cookie, ні в локальному сховищі браузера (Local Storage). Адреса не містить контактних даних; після надсилання запиту вона додатково містить номер запиту, щоб сторінку підтвердження можна було знову відкрити за цим самим посиланням. Як і будь-яке відкриття сторінки, вона обробляється в журналах сервера (див. розділ Хостинг і журнали сервера). Якщо ви погодилися на вебаналітику, PostHog додатково фіксує ваш вибір під псевдонімом (див. розділ Вебаналітика PostHog).

Лише коли ви надсилаєте запит щодо вебсайту або замовляєте безкоштовний аналіз процесів, ми обробляємо:

• назву компанії, ваше ім’я та адресу електронної пошти;
• за бажанням: номер телефону й повідомлення, або – для аналізу процесів – відповідь на запитання, що найбільше заважає;
• для «Іншої галузі» додатково: галузь, яку ви вказали;
• ваше підтвердження, що ви подаєте запит для свого підприємства, тобто як підприємець у розумінні § 14 BGB (Unternehmer);
• для запиту щодо вебсайту: обрану нішу та потрібні функції; для аналізу процесів: обрані рутини з частотою, розміром команди, ставкою за годину та розрахованою на їх основі сумою;
• мову сторінки та підказку, з якої сторінки чи розділу ви прийшли; якщо ви також зробили вибір на іншій сторінці, то й цей вибір у короткому вигляді – для запиту щодо вебсайту кількість обраних рутин і орієнтовну річну суму, для аналізу процесів обрану нішу та кількість функцій – а також посилання на цей вибір;
• номер запиту;
• час, протягом якого форма була відкрита до надсилання (тривалість заповнення), – виключно для виявлення автоматизованих запитів.

Мета та правова підстава: опрацювання вашого запиту та зв’язок із вами щодо нього, а для запиту щодо вебсайту – також підготовка комерційної пропозиції (Art. 6 Abs. 1 lit. b DSGVO). Виявлення спаму ми здійснюємо на підставі нашого законного інтересу в тому, щоб канал для запитів працював і не використовувався зловмисно (Art. 6 Abs. 1 lit. f DSGVO).

Передавання даних, одержувачі та строк зберігання такі самі, як для контактної форми (див. розділ Контактна форма та електронна пошта). На вказану вами адресу електронної пошти ми не надсилаємо автоматичних повідомлень; ми зв’яжемося з вами особисто.

Надання даних є добровільним. Проте назва компанії, ім’я, адреса електронної пошти та ваше підтвердження, що ви подаєте запит для свого підприємства, потрібні нам, щоб опрацювати запит; без цих даних надіслати запит неможливо.

Будь ласка, не вказуйте у вільних текстових полях форми (повідомлення чи «що найбільше заважає», галузь) дані про здоров’я. Згадка про дані про здоров’я (Art. 9 DSGVO) для ніші «Практика» стосується лише можливої функції майбутнього вебсайту наших клієнтів, наприклад анкети перед прийомом, а не нашої власної форми запиту. У цій формі ми не запитуємо дані про здоров’я.

Якщо ви погоджуєтеся на вебаналітику в банері, ми використовуємо сервіс аналітики PostHog, щоб розуміти, як відвідувачі користуються нашим вебсайтом, і на цій основі покращувати його. Постачальник: PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, США («PostHog»). Ми використовуємо європейський екземпляр PostHog Cloud EU: дані зберігаються й обробляються на серверах у Франкфурті-на-Майні.

Без вашої згоди PostHog не завантажується. Тоді не працює жоден скрипт аналітики, для неї нічого не зберігається на вашому пристрої й нічого не передається до PostHog. Користуватися вебсайтом без обмежень можна й без згоди.

Цілі:

• вимірювання охоплення: які сторінки й наскільки часто відкривають і як відвідувачі потрапляють до нас;
• натискання й прокручування, зокрема у вигляді теплових карт (heatmaps): які елементи натискають і наскільки далеко читають сторінку;
• записи сеансів: відтворення відвідування (переходи між сторінками, рухи миші, натискання, прокручування), щоб виявляти незручності в користуванні. Запис показує сторінку так, як її бачите ви, включно з сумою, розрахованою на сторінці «Ціни»; те, що ви вводите в поля форм, і вміст форм маскуються ще у вашому браузері й не передаються;
• аналіз воронки (conversion funnel): на яких кроках на шляху до запиту відвідувачі йдуть далі або зупиняються, наприклад під час вибору ніші та функцій на сторінці «Сайти», рутин на сторінці «Ціни» або надсилання форми. Щодо форм ми фіксуємо лише те, що форму надіслано й чи вдалося це, але не її зміст.

Дані, що обробляються:

• випадково згенерований псевдонімний ідентифікатор вашого браузера й ідентифікатор сеансу;
• відкриті сторінки (адреса, заголовок сторінки), попередньо відвідана сторінка (referrer), час і тривалість відвідування – на сторінках «Сайти» і «Ціни» адреса містить ваш повний вибір (нішу і функції або рутини, частоту, розмір команди та ставку за годину);
• взаємодії: натиснуті елементи з їхніми підписами, глибина прокручування, рухи миші, зміна мови, а також, коли сторінка «Ціни» розраховує суму, окрема статистична подія фіксує цю суму лише як приблизний діапазон (наприклад «1 000–2 500 €»), а не ваші контактні дані;
• браузер, операційна система, тип пристрою, розмір екрана й мовні налаштування;
• приблизне місцезнаходження (країна, регіон, місто), визначене за вашою IP-адресою.

IP-адреса не зберігається: у нашому проєкті PostHog увімкнено налаштування «Discard client IP data» (не зберігати IP-адреси відвідувачів). PostHog використовує IP-адресу лише короткий час, щоб визначити приблизне місцезнаходження, а потім відкидає її. Імен, адрес електронної пошти, номерів телефонів і повідомлень із наших форм ми через PostHog не збираємо. Ми аналізуємо дані під псевдонімом, не намагаємося пов’язати їх з конкретними особами й не поєднуємо з іншими даними про вас.

Дані надходять до PostHog через наш власний домен (шлях «/ingest»): до PostHog їх пересилає наш хостинг-провайдер Vercel. Ваш браузер при цьому не з’єднується безпосередньо із серверами PostHog.

Правова підстава: ваша згода – для зберігання інформації на вашому пристрої й доступу до неї згідно з § 25 Abs. 1 TDDDG, для подальшої обробки – згідно з Art. 6 Abs. 1 lit. a DSGVO. Згода є добровільною.

Відкликання згоди: ви можете будь-коли відкликати згоду з дією на майбутнє (Art. 7 Abs. 3 DSGVO) – за посиланням «Налаштування файлів cookie» внизу кожної сторінки. Збирання даних тоді одразу припиняється, а файли cookie та записи PostHog видаляються з вашого браузера. Законність обробки, що відбувалася до відкликання, від цього не змінюється.

Файли cookie та локальне зберігання: після вашої згоди PostHog створює у вашому браузері такі записи. Їхні назви починаються з «ph_» або «__ph_» і містять публічний ключ нашого проєкту PostHog:

• файл cookie «ph_<ключ проєкту>_posthog» з псевдонімним ідентифікатором та ідентифікатором сеансу – строк дії один рік;
• однойменний запис у локальному сховищі (Local Storage) з налаштуваннями PostHog – він зберігається, доки ви не відкличете згоду або не видалите дані сайту;
• запис «__ph_opt_in_out_<ключ проєкту>» у локальному сховищі (Local Storage), у якому PostHog сам фіксує, що ви погодилися;
• записи в сховищі сеансу (Session Storage), що пов’язують вкладки браузера з поточним сеансом, – вони видаляються, коли ви закриваєте вкладку.

Строк зберігання: записи сеансів PostHog автоматично видаляє через 30 днів після запису. Події використання (наприклад перегляди сторінок і натискання) ми аналізуємо не довше одного року; старіші події PostHog більше не враховує в аналізі, але автоматично їх не видаляє. Якщо ми припинимо вебаналітику, то видалимо наш проєкт у PostHog, а з ним – усі дані, що в ньому зберігаються.

Обробка за дорученням і треті країни: PostHog обробляє дані за нашим дорученням як обробник (Auftragsverarbeiter); для цього ми уклали з PostHog договір згідно з Art. 28 DSGVO. Хоча дані зберігаються у Франкфурті-на-Майні, не можна виключити доступ до них із США з боку PostHog, Inc. або її субобробників – наприклад для підтримки чи технічного обслуговування (див. розділ Одержувачі та передавання даних до третіх країн). Докладніше – у політиці конфіденційності PostHog: posthog.com/privacy.

Файли cookie та подібні технології, за допомогою яких можна розпізнати ваш пристрій, ми використовуємо лише для вебаналітики – і лише за вашою згодою (див. розділ Вебаналітика PostHog). Рекламних чи маркетингових інструментів ми не використовуємо.

Без вашої згоди ми створюємо в локальному сховищі (Local Storage) вашого браузера щонайбільше два записи – і кожен лише у відповідь на вашу власну дію:

• «ol-consent» – ваше рішення в банері, тобто чи погодилися ви на вебаналітику, чи відмовилися від неї, а також номер версії та час. Запис створюється, коли ви приймаєте або відхиляєте аналітику, щоб ваш вибір враховувався, а банер не з’являвся знову на кожній сторінці. Він зберігається, доки ви не зміните рішення за посиланням «Налаштування файлів cookie» внизу сторінки або не видалите дані сайту.
• «ol-theme» – обраний вами режим відображення, якщо ви перемикаєте світлий і темний режим за допомогою перемикача в шапці сайту (значення «light» або «dark»), щоб він діяв і під час наступного відкриття сторінки. Під час завантаження сторінки невеликий скрипт зчитує цей запис, щоб застосувати обраний режим без мерехтіння.

Жоден із цих записів не містить ідентифікатора й не передається нам. Правовою підставою є § 25 Abs. 2 Nr. 2 TDDDG: зберігання безумовно необхідне, щоб надати функцію, про яку ви прямо попросили, – врахувати ваше рішення в банері та зберегти обраний режим відображення; згода для цього не потрібна. Ви можете будь-коли видалити записи в налаштуваннях свого браузера (видалення даних сайтів). Після цього банер з’явиться знову, а вебсайт відображатиметься в стандартному світлому режимі.

Шрифти цього вебсайту (Geist) підключено локально, і вони постачаються разом із вебсайтом через Vercel. Під час відкриття сторінки не встановлюється з’єднання із серверами третіх осіб, наприклад Google Fonts.

Ми не вбудовуємо відео, карти, плагіни соціальних мереж, віджети чатів, капчі чи інший контент третіх осіб. Посилання на інші вебсайти є звичайними посиланнями: ви залишаєте наш вебсайт лише тоді, коли натискаєте таке посилання. За обробку даних там відповідає постачальник того вебсайту.

Ми передаємо персональні дані лише тоді, коли це необхідно для описаних цілей. Ми не продаємо дані й не передаємо їх із рекламною метою. Наведені нижче постачальники послуг обробляють дані за нашим дорученням (обробники згідно з Art. 28 DSGVO):

• Одержувач

  Vercel Inc., США

  Мета

  Хостинг, доставка сторінок вебсайту, серверні функції (форми, регіон Франкфурт-на-Майні)

  Гарантії

  EU-U.S. Data Privacy Framework, стандартні договірні положення

  Докладніше

  vercel.com/legal/privacy-notice

• Одержувач

  Plus Five Five, Inc. (Resend), США

  Мета

  Надсилання запитів із форм електронною поштою до нашої поштової скриньки

  Гарантії

  EU-U.S. Data Privacy Framework, стандартні договірні положення

  Докладніше

  resend.com/legal/privacy-policy

• Одержувач

  Google Cloud EMEA Limited (Google Workspace), Ірландія

  Мета

  Поштова скринька; можливе передавання даних до Google LLC у США

  Гарантії

  EU-U.S. Data Privacy Framework, стандартні договірні положення

  Докладніше

  cloud.google.com/terms/cloud-privacy-notice

• Одержувач

  PostHog, Inc., США

  Мета

  Вебаналітика, лише за вашою згодою (PostHog Cloud EU, дані зберігаються у Франкфурті-на-Майні)

  Гарантії

  EU-U.S. Data Privacy Framework, стандартні договірні положення

  Докладніше

  posthog.com/privacy

Передавання до третіх країн: Vercel, Resend і PostHog розташовані в США; у Google також можливий доступ із США. Передавання даних до США ми здійснюємо на підставі рішення Європейської комісії про адекватність щодо EU-U.S. Data Privacy Framework (Art. 45 DSGVO), у межах якого одержувачі пройшли сертифікацію, а додатково – на підставі стандартних договірних положень ЄС (Art. 46 Abs. 2 lit. c DSGVO). Перелік сертифікованих компаній наведено на сторінці dataprivacyframework.gov/list.

Органам влади ми передаємо дані лише тоді, коли зобов’язані це робити за законом.

Ви маєте щодо нас такі права:

• право на доступ до своїх даних (Art. 15 DSGVO),
• право на виправлення неточних даних (Art. 16 DSGVO),
• право на видалення (Art. 17 DSGVO),
• право на обмеження обробки (Art. 18 DSGVO),
• право на перенесення даних (Art. 20 DSGVO),
• право відкликати згоду з дією на майбутнє (Art. 7 Abs. 3 DSGVO), наприклад за посиланням «Налаштування файлів cookie» внизу сторінки,
• право на заперечення проти обробки (Art. 21 DSGVO, див. розділ Право на заперечення).

Щоб скористатися своїми правами, достатньо надіслати повідомлення в довільній формі, наприклад на david@tryoutreachlab.com.

Право на скаргу: ви можете подати скаргу до наглядового органу із захисту даних (Art. 77 DSGVO), зокрема в тій державі ЄС, де ви зазвичай проживаєте, працюєте або де ймовірно сталося порушення. Щодо нас компетентним є наглядовий орган землі Берлін – Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Автоматизоване ухвалення рішень, включно з профілюванням, у розумінні Art. 22 DSGVO не здійснюється. Сторінка «Ціни» лише розраховує орієнтовну оцінку на основі вашого вибору; рішення щодо комерційної пропозиції ми ухвалюємо особисто.

Цей вебсайт і введені вами дані передаються в зашифрованому вигляді (TLS/HTTPS).

Ми оновлюємо цю політику конфіденційності (Datenschutzerklärung), коли змінюється вебсайт або те, як ми обробляємо дані. Чинною є версія, опублікована тут; дату останньої зміни зазначено вгорі цієї сторінки.