Політика конфіденційності

1. Хто є контролером даних

Контролером (володільцем) ваших персональних даних є фізична особа-підприємець, що працює під торговою маркою InstaLab у юрисдикції України. Контролер визначає мету та засоби обробки даних і відповідає за їх захист. Повні реквізити та канали зв'язку наведено наприкінці документа в розділі «Контакт для запитів».

2. Які дані ми збираємо

Сайт InstaLab є статичним і не містить прихованих трекерів чи рекламних пікселів. Персональні дані надходять до нас лише тоді, коли ви самі надсилаєте їх через форму заявки або звертаєтеся в Telegram чи на e-mail. Через форму заявки ми отримуємо:

• Ім'я — як до вас звертатися.
• Контакт у Telegram — нік або номер для зворотного зв'язку.
• Опис задачі — суть запиту, тип проєкту, а також посилання чи приклади, які ви додаєте добровільно.
• Бюджет (необов'язково) — лише якщо ви вирішите його вказати.

У поточній реалізації форма заявки не надсилає дані на наш сервер автоматично: вона формує текст звернення та відкриває чат у Telegram, де ви самостійно вирішуєте, що саме надіслати. Окрім цього, як і будь-який сайт в Інтернеті, наш хостинг-провайдер може автоматично фіксувати технічні дані з'єднання (IP-адреса, тип браузера, час запиту) у журналах сервера для безпеки та діагностики.

Просимо не вказувати у заявці зайві чутливі дані — паролі, повні платіжні реквізити, а також спеціальні категорії даних (про здоров'я, переконання тощо). Вони не потрібні для опрацювання звернення.

3. Мета та правові підстави

Ми обробляємо ваші дані для чітко визначених цілей і лише за наявності правової підстави. Нижче — відповідність між метою, даними та підставою (у термінології GDPR; аналогічні підстави передбачено ст. 11 Закону України «Про захист персональних даних»):

Ми не використовуємо ваші дані для автоматизованого прийняття рішень чи профілювання, що мають для вас юридичні наслідки, і не продаємо їх третім сторонам.

4. Строк зберігання

Ми зберігаємо персональні дані не довше, ніж це потрібно для зазначених цілей. Дані заявок, за якими не виникло співпраці, зберігаються до 24 місяців з моменту останнього контакту, після чого видаляються або знеособлюються. Дані, пов'язані з виконаними замовленнями (договори, рахунки, листування), зберігаються протягом строків, установлених податковим і бухгалтерським законодавством України, та для можливого захисту прав у разі спору.

Технічні журнали сервера зазвичай зберігаються нетривалий час (як правило, до кількох місяців) відповідно до політики хостинг-провайдера. Налаштування в localStorage зберігаються у вашому браузері, доки ви їх не видалите.

5. Передача третім особам

Ми не передаємо ваші дані третім особам для їхніх власних цілей. Дані можуть оброблятися лише постачальниками послуг (обробниками), які потрібні для зв'язку та роботи сайту, а саме:

• Хостинг-провайдер — розміщує сайт; його сервери технічно обробляють запити та можуть зберігати журнали з IP-адресами відвідувачів.
• Telegram — оскільки основне спілкування ведеться через цей месенджер; до повідомлень застосовується політика конфіденційності Telegram.
• Провайдер електронної пошти — якщо ви звертаєтеся до нас на e-mail.

З обробниками ми взаємодіємо лише в обсязі, потрібному для надання послуги, і очікуємо від них належного рівня захисту. Ми також можемо розкрити дані, якщо цього прямо вимагає закон або обґрунтований запит уповноваженого державного органу.

6. Міжнародна передача даних

Деякі наші обробники (зокрема Telegram чи поштовий сервіс) можуть зберігати дані на серверах за межами України та ЄС. У таких випадках передача здійснюється з належними гарантіями захисту, передбаченими застосовним законодавством (наприклад, на підставі рішень про адекватність або стандартних договірних положень). Користуючись відповідними каналами зв'язку, ви усвідомлюєте таку передачу.

7. Безпека даних

Ми застосовуємо розумні організаційні та технічні заходи для захисту даних від несанкціонованого доступу, втрати, зміни чи розкриття: обмежений доступ до облікових даних, з'єднання сайту через захищений протокол (HTTPS), зберігання доступів клієнтів у захищеному вигляді та видалення тимчасових доступів після завершення проєкту. Водночас жоден спосіб передачі даних через Інтернет не є абсолютно безпечним, тому ми не можемо гарантувати абсолютну безпеку, але робимо все розумно можливе для її забезпечення.

8. Ваші права

Відповідно до GDPR та Закону України «Про захист персональних даних» ви маєте право:

• на доступ до своїх даних та отримання їх копії, а також інформації про те, як вони обробляються;
• на виправлення неточних або доповнення неповних даних;
• на видалення даних («право бути забутим»), якщо немає підстав для подальшого зберігання;
• на обмеження обробки або заперечення проти неї;
• на перенесення даних іншому контролеру у структурованому форматі;
• відкликати раніше надану згоду в будь-який час (це не впливає на законність обробки до відкликання);
• подати скаргу до наглядового органу — в Україні це Уповноважений Верховної Ради України з прав людини, у ЄС — відповідний орган із захисту даних.

Щоб реалізувати будь-яке право, напишіть нам у Telegram, зазначений у розділі «Контакт для запитів». Ми можемо попросити підтвердити особу, щоб не розкрити дані сторонній особі, і відповімо у строк, установлений законодавством (за GDPR — як правило, протягом одного місяця).

9. Файли cookie та локальне сховище

Сайт використовує мінімум локального сховища браузера (вибір мови та збереження вашої відповіді на банер згоди) і не застосовує сторонніх рекламних чи аналітичних трекерів. Повний перелік значень, їх призначення та способи керування описано в окремій Політиці cookie.

10. Дані дітей

Послуги InstaLab орієнтовані на бізнес і дорослих осіб. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам свої дані без згоди батьків чи опікунів, зв'яжіться з нами — ми видалимо такі дані.

11. Зміни до Політики

Ми можемо час від часу оновлювати цю Політику, щоб вона відповідала змінам у наших процесах чи законодавстві. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати набрання чинності. Про суттєві зміни ми за можливості повідомимо додатково — наприклад, у листуванні з активними клієнтами.