Політика конфіденційності

Сайт: seowork.in.ua · Дата набрання чинності: 05 травня 2026 року · Остання редакція: 05 травня 2026 року · Версія 2.0

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») регулює порядок збору, обробки, зберігання та захисту персональних даних користувачів сайту seowork.in.ua (далі — «Сайт»).

Політика розроблена відповідно до:

• Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
• Загального регламенту захисту даних ЄС (Regulation (EU) 2016/679, GDPR);
• Каліфорнійського закону про конфіденційність споживачів (CCPA) зі змінами CPRA;
• Закону України «Про електронні комунікації» від 16.12.2020 № 1089-IX;
• Закону України «Про інформацію» від 02.10.1992 № 2657-XII.

Використовуючи Сайт, ви підтверджуєте, що ознайомилися з цією Політикою та погоджуєтеся з нею. Якщо ви не погоджуєтеся з умовами Політики — припиніть використання Сайту.

2. Володілець та відповідальна особа

2.1. Володілець персональних даних (Контролер)

2.2. Відповідальна особа з питань захисту даних

З технічних питань щодо обробки даних на Сайті, налаштування cookie, реалізації прав користувача через веб-інтерфейс, ви можете звертатися безпосередньо до відповідальної особи:

Володілець здійснює обробку персональних даних з дотриманням принципів законності, прозорості, мінімізації даних та забезпечення безпеки.

3. Які дані ми збираємо

3.1. Дані, які ви надаєте добровільно

При заповненні форм зворотного зв'язку, замовленні консультації, підписці на розсилку або зверненні до менеджера ми можемо збирати:

• прізвище, ім'я, по батькові;
• номер телефону;
• адресу електронної пошти;
• назву компанії та посаду (для B2B-комунікації);
• регіон / область України;
• культури, площу обробки (для запитів про насіння, ЗЗР або агропослуги);
• зміст вашого повідомлення.

3.2. Дані, які збираються автоматично

При відвідуванні Сайту ми автоматично отримуємо:

• IP-адресу (анонімізовану, де це можливо);
• тип та версію браузера, операційну систему, тип пристрою (мобільний / десктоп / планшет);
• джерело переходу (referrer URL);
• сторінки, які ви переглянули, та час, проведений на них;
• дії на сайті (кліки, скрол, заповнення форм) — для аналітичних цілей;
• записи сесій та теплові карти (через Microsoft Clarity);
• файли cookie (детально описано у Політиці cookie);
• географічне розташування (рівень країни/міста, визначається за IP).

3.3. Дані, які ми НЕ збираємо

Ми не збираємо та не обробляємо:

• дані платіжних карток (онлайн-оплата на Сайті не здійснюється; покупки — на оплата за послуги — через банківський переказ за реквізитами);
• паспортні дані, ІПН, інші документи, що посвідчують особу;
• спеціальні категорії даних (расова належність, політичні погляди, релігійні переконання, дані про здоров'я, біометричні дані).

4. Цілі та правові підстави обробки

5. Файли cookie та технології відстеження

Сайт використовує файли cookie та аналогічні технології (web beacons, pixel tags, локальне сховище браузера). Детальна інформація про категорії cookies, тривалість зберігання та постачальників наведена в окремому документі — Політика cookie.

Сайт використовує Google Consent Mode v2 для дотримання вимог GDPR. До отримання вашої згоди аналітичні та маркетингові скрипти НЕ виконуються; ми збираємо лише агрегуючу знеособлену статистику.

6. Передача даних третім особам

6.1. Сервіси аналітики та реклами (на підставі вашої згоди)

Усі названі сервіси активуються лише після отримання вашої згоди через cookie-banner. До надання згоди ці сервіси не виконуються.

6.2. Партнери та підрядники

• Партнерські агенції та фрілансери — лише при субпідряді на конкретні задачі (за згодою клієнта);
• Хостинг-провайдер — технічне зберігання даних на території України;
• Email-сервіс — для надсилання розсилок (за окремою згодою);
• Юридичні та аудиторські консультанти — у разі потреби, з підписанням угод про конфіденційність.

6.3. Державні органи

Ми передаємо дані державним органам лише у випадках, передбачених законодавством України, на підставі офіційного запиту.

6.4. Заборона продажу даних

Ми ніколи не продаємо ваші персональні дані третім особам у комерційних цілях.

7. Сторонні сервіси

8. Міжнародні передачі даних

Наші постачальники послуг (Google, Microsoft, Meta) базуються у США. У результаті ваші дані можуть бути передані та оброблені в США та інших країнах поза межами ЄЕЗ та України, де можуть діяти інші стандарти захисту даних.

Для передачі з ЄС/ЄЕЗ ми забезпечуємо наявність відповідних гарантій:

• Стандартні договірні положення (SCC), затверджені Європейською Комісією (Рішення 2021/914);
• Рамкова угода EU-US Data Privacy Framework (де це застосовно);
• Рішення про адекватність Європейської Комісії (де це застосовно).

Для передачі з України ми дотримуємось вимог Закону України «Про захист персональних даних» (№ 2297-VI зі змінами) щодо транскордонної передачі даних.

9. Строки зберігання

Після закінчення строку дані видаляються або знеособлюються.

10. Ваші права — користувачі ЄС / ЄЕЗ (GDPR)

Якщо ви перебуваєте в ЄС або ЄЕЗ, відповідно до GDPR (Регламент (ЄС) 2016/679) ви маєте такі права:

• Право на доступ (Ст. 15) — отримати копію персональних даних, які ми зберігаємо про вас;
• Право на виправлення (Ст. 16) — вимагати виправлення неточних або неповних даних;
• Право на видалення / «право бути забутим» (Ст. 17) — видалення даних, якщо їх обробка більше не є необхідною або законною;
• Право на обмеження обробки (Ст. 18) — призупинення обробки в певних випадках;
• Право на перенесення даних (Ст. 20) — отримання даних у структурованому, машинозчитуваному форматі;
• Право на заперечення (Ст. 21) — заперечити проти обробки на підставі законних інтересів або прямого маркетингу;
• Право відкликати згоду (Ст. 7(3)) — у будь-який час, без шкоди для законності попередньої обробки;
• Право не підлягати автоматизованим рішенням (Ст. 22) — не бути об'єктом виключно автоматизованих рішень, що суттєво впливають на вас;
• Право подати скаргу — до наглядового органу країни ЄС. Перелік: edpb.europa.eu.

Для реалізації прав звертайтеся до DPO Мальцева К.А.: mka.malcev@gmail.com. Ми відповімо протягом 30 днів (з можливістю продовження на 60 днів для складних запитів) відповідно до Ст. 12 GDPR.

11. Ваші права — мешканці Каліфорнії (CCPA / CPRA)

Якщо ви мешканець Каліфорнії (США), відповідно до CCPA (зі змінами CPRA) ви маєте такі права:

• Право знати — категорії та конкретні одиниці зібраних даних, джерела, цілі, треті сторони;
• Право на видалення — з урахуванням певних винятків;
• Право на виправлення;
• Право відмовитись від продажу або передачі — ми не продаємо дані; передача рекламним партнерам (Google, Meta) може вважатись «передачею» за CCPA — можете відмовитись;
• Право обмежити використання чутливої інформації — ми не збираємо чутливу інформацію за визначенням CPRA;
• Право на недискримінацію.

Протягом останніх 12 місяців LNZ Group збирала: ідентифікатори (ім'я, email, IP), дані інтернет-активності (історія перегляду, кліки), геолокаційні дані (країна/місто). Цілі — Розділ 4 цієї Політики.

Запит CCPA — на mka.malcev@gmail.com. Відповідь — протягом 45 днів.

12. Ваші права — користувачі з України

Для користувачів з України обробка регулюється Законом України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Згідно з українським законодавством ви маєте право:

• знати про джерела збору, місцезнаходження ваших персональних даних, мету обробки та контролера;
• отримати доступ до своїх даних;
• отримати інформацію про умови надання доступу третім особам;
• заперечити проти обробки;
• вимагати виправлення, знищення або блокування неповних, неточних або застарілих даних;
• вимагати видалення даних, якщо вони обробляються незаконно;
• відкликати згоду на обробку у будь-який час;
• подати скаргу до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).

13. Конфіденційність дітей

Сайт не призначений для осіб віком до 16 років (ЄС, Ст. 8 GDPR) або до 13 років (США, COPPA). Ми свідомо не збираємо дані дітей. Якщо ви батько/опікун і вважаєте, що дитина надала нам дані — зверніться за mka.malcev@gmail.com, ми негайно видалимо інформацію.

14. Безпека даних

Для захисту ваших даних ми використовуємо:

• шифрування з'єднання SSL/TLS (HTTPS);
• обмеження доступу на рівні ролей;
• регулярне резервне копіювання;
• моніторинг безпеки та запобігання несанкціонованому доступу;
• навчання співробітників щодо захисту персональних даних;
• контроль постачальників на відповідність стандартам безпеки.

У разі виявлення порушення безпеки даних ми повідомимо наглядовий орган протягом 72 годин (Ст. 33 GDPR) та постраждалих осіб без зайвої затримки (Ст. 34).

15. Зміни до Політики

Ми можемо оновлювати цю Політику. Дата останньої редакції завжди вказана на початку. Про суттєві зміни ми повідомимо через банер на Сайті або e-mail (для зареєстрованих користувачів) не пізніше ніж за 30 днів до набрання чинності.

Історія версій:

16. Контакти

Застереження: Цю Політику підготовлено в інформаційних цілях. Рекомендую звернутися до кваліфікованого юриста для забезпечення повної відповідності всім застосовним нормативним актам у вашій конкретній ситуації.