Політикаконфіденційності

NAKO Agency («ми», «наш», «Компанія») виступає контролером персональних даних, що збираються через цей веб-сайт.

Веб-сайт: nakoagency.com.

Ця Політика конфіденційності поширюється на всіх користувачів у всьому світі, незалежно від їхнього місцезнаходження.

Ми здійснюємо діяльність у таких юрисдикціях: Молдова, Румунія, Україна, Польща, Німеччина, Італія, Росія та Казахстан.

Застосовне законодавство про захист персональних даних включає: Загальний регламент про захист даних (GDPR / ЗЗПД) для Європейського Союзу; Закон № 195/2024 про захист персональних даних (Молдова); Закон № 2297-VI про захист персональних даних (Україна).

Персональні дані, надані через форми: ім'я, адреса електронної пошти, номер телефону, ім'я користувача Telegram, назва компанії та опис проєкту.

Автоматично зібрані дані: IP-адреса (скорочується Google для користувачів із ЄС — скорочення знижує точність, але дані залишаються персональними даними), тип браузера, інформація про пристрій, відвідані сторінки та URL-адреса джерела переходу.

Файли cookie: ми використовуємо необхідні файли cookie і — лише за вашою згодою — аналітичні. Маркетингові файли cookie ми не використовуємо. Детальніше див. нашу Політику використання файлів cookie.

Сторонні сервіси, що можуть збирати дані: Google Analytics 4 і Microsoft Clarity (лише за вашою згодою на аналітику) та Cloudflare Turnstile (перевірка на ботів під час входу).

Обробка надісланих форм, щоб відповісти на ваш запит, — правова підстава: заходи, що вживаються на ваш запит до укладення договору (ст. 6(1)(b) GDPR). Згода на маркетингові повідомлення — окрема (див. нижче) і не є умовою для відповіді.

Зв'язок щодо проєктів та послуг — правова підстава: договірна необхідність (ст. 6(1)(b) GDPR (ЗЗПД)).

Аналіз того, як використовується сайт, щоб його покращувати — правова підстава: ваша згода (ст. 6(1)(a) GDPR). Без вашої згоди аналітика не запускається, а згоду можна відкликати будь-коли, так само просто, як ви її надали.

Дотримання законодавства — правова підстава: юридичне зобов'язання (ст. 6(1)(c) GDPR (ЗЗПД)).

Маркетингові розсилки (лише за вашою явною згодою) — правова підстава: згода (ст. 6(1)(a) GDPR (ЗЗПД)). Ви можете відкликати згоду будь-коли, написавши нам на hello@nakoagency.com; після відкликання ми більше не надсилаємо вам такі повідомлення. Відкликання згоди не впливає на повідомлення, надіслані раніше на підставі наданої згоди. Згода на маркетингові розсилки набуває чинності лише після того, як ви підтвердите її за посиланням із листа, який ми вам надішлемо. До підтвердження ми не надсилаємо вам маркетингові розсилки; непідтверджений запит спливає через 7 днів і видаляється автоматично.

Журнал безпеки (технічні дані та дані про активність: акаунт, що виконав дію, включно з його адресою ел. пошти, IP-адреса, браузер, сама дія та її об’єкт) — правова підстава: наш законний інтерес у захисті сервісу та запобіганні зловживанням і шахрайству (ст. 6(1)(f) GDPR). Ви можете будь-коли заперечити проти цієї обробки з причин, пов'язаних з вашою конкретною ситуацією (ст. 21 GDPR). Та сама правова підстава і те саме право на заперечення застосовуються до автоматичної перевірки на ботів під час входу (Cloudflare Turnstile), описаної в розділі «Передача даних».

IP-адреса для захисту від зловживань. Коли ви надсилаєте форму аудиту, входите в систему або запитуєте скидання пароля, ми використовуємо IP-адресу вашого пристрою, щоб обмежити кількість спроб і захистити наш сервіс від зловживань, наприклад від автоматичних надсилань або повторюваних спроб підібрати пароль. Правова підстава — наш законний інтерес у забезпеченні безпеки сервісу (ст. 6(1)(f) GDPR). Ми не зберігаємо IP-адресу у відкритому вигляді: зберігається лише псевдонім, обчислений з неї за допомогою секретного ключа, який зберігається окремо. Псевдонім видаляється автоматично не пізніше ніж через 26 годин. Ви можете заперечити проти цієї обробки, як описано в розділі про ваші права.

Ми використовуємо дві категорії файлів cookie: необхідні (завжди активні) та аналітичні (лише за вашою згодою).

На нашому веб-сайті реалізовано Google Consent Mode v2; сигнали для реклами завжди залишаються вимкненими.

До надання вами згоди необов'язкові файли cookie не встановлюються.

Ви можете керувати налаштуваннями файлів cookie через банер, що відображається при першому відвідуванні, або через посилання «Налаштування cookie» у підвалі сайту в будь-який час.

Детальну інформацію про файли cookie, які ми використовуємо, їхні цілі та строки зберігання, див. на сторінці Політики використання файлів cookie.

Якщо ви приймаєте аналітичні cookie, ми використовуємо Google Analytics 4 і Microsoft Clarity, щоб розуміти, як використовується сайт: відвідані сторінки, джерело візиту, тип пристрою та браузера, приблизну країну, визначену за IP-адресою, а через Clarity — і записи сеансів (кліки, прокручування, рухи). Підстава — ваша згода (ст. 6(1)(a)): доки ви її не надасте, аналітичні скрипти не записують жодного cookie і не надсилають жодного ідентифікатора; відкликати її можна будь-коли в банері cookie, з негайною дією.

Ми не використовуємо ці дані, щоб встановити вашу особу, не поєднуємо їх із даними вашого акаунта і не використовуємо для персоналізованої реклами.

Постачальники — Google і Microsoft, які діють як обробники даних за нашим дорученням. Дані можуть передаватися за межі Європейського Союзу, зокрема до США. Передавання здійснюється на підставі передбачених GDPR гарантій, які кожен постачальник заявляє у своїх умовах обробки даних, — визнаного механізму захисту, а за його відсутності — стандартних договірних умов, затверджених Європейською комісією. Ви будь-коли можете запитати копію цих гарантій, написавши нам на hello@nakoagency.com.

Коли ви входите до кабінету клієнта, там застосовується додаткове вимірювання використання — лише за вашою згодою. Його описано окремо в політиці аналітики кабінету.

Ми НЕ продаємо ваші персональні дані за жодних обставин.

Ми передаємо дані таким постачальникам послуг (обробникам даних): Vercel Inc. (хостинг, США — захист на підставі Стандартних договірних умов ЄС); Resend Inc. (доставка електронної пошти, США — захист на підставі Стандартних договірних умов ЄС); Fastmail Pty Ltd (хостинг поштової скриньки агенції, куди надходить сповіщення про нову заявку і де можуть бути ваші контактні дані; США); Google (аналітика) — дані можуть оброблятися за межами Європейського Союзу, зокрема у США, на підставі механізмів передачі самого постачальника; Supabase Inc. (база даних і автентифікація — акаунти та вхід — у Європейському Союзі, Франкфурт); Microsoft Corporation (Microsoft Clarity — карти поведінки та записи сеансів на сайті, США). Додатково ми використовуємо Sentry (моніторинг помилок, дані розміщено в Європейському Союзі): для клієнтів з кабінетом — помилки застосунку; на публічному сайті — лише помилки нашого сервера, без вашої IP-адреси та без вмісту форм. У вашому браузері Sentry не працює. Для захисту входу до кабінету клієнта та до акаунта Nako ID від ботів додатково використовується Cloudflare, Inc. (Cloudflare Turnstile, США).

Перевірка на ботів під час входу. Коли ви входите з паролем, запитуєте код підтвердження або посилання для входу, створюєте акаунт або відновлюєте пароль, Cloudflare Turnstile автоматично перевіряє, що запит надіслано не ботом. Для цього Cloudflare обробляє вашу IP-адресу та технічні сигнали браузера і запиту (наприклад, заголовок User-Agent браузера та характеристики з’єднання); доступу до того, що ви вводите у форму, він не має. Правова підстава: наш законний інтерес у захисті акаунтів від автоматизованих атак і зловживань (ст. 6(1)(f) GDPR). З нашого боку перевірка є тимчасовою: її результат — одноразовий токен, який спливає через 5 хвилин, і ми його не зберігаємо. Cloudflare обробляє ці сигнали як обробник даних за нашим дорученням; для покращення розпізнавання ботів він діє як самостійний контролер — на умовах свого Turnstile Privacy Addendum. Перевірка застосовується до будь-якого входу через Nako ID — акаунт NAKO, з яким ви входите до кабінету клієнта та до застосунків NAKO, підключених до Nako ID.

Ми можемо розкривати дані правоохоронним органам за законним запитом.

Обробка в цих постачальників відбувається на підставі опублікованих ними умов обробки даних. Ми не стверджуємо, що з кожним постачальником підписано окрему угоду про обробку (DPA).

Наш сайт розміщено на платформі Vercel Inc. (США/ЄС). Під час надсилання форми ваші дані передаються на нашу електронну пошту І записуються в нашу CRM-систему, розміщену на Supabase, з базою даних у Європейському Союзі (Франкфурт, eu-central-1). Заявки зберігаються 24 місяці з моменту останнього контакту, після чого видаляються автоматично.

Використовувані сторонні сервіси та їх розташування: Vercel Inc. (США/ЄС) — хостинг та транзитна обробка форм; Google — аналітика (Google Analytics 4), обробка можлива за межами ЄС; Resend Inc. (США) — надсилання електронних листів; Fastmail Pty Ltd (США) — поштова скринька агенції, куди надходять сповіщення про заявки; Supabase Inc. (ЄС — Франкфурт) — база даних і автентифікація (акаунти та вхід); Microsoft Corporation (США) — Microsoft Clarity, карти поведінки та записи сеансів; Cloudflare, Inc. (США) — перевірка на ботів під час входу (Cloudflare Turnstile).

Гарантії для резидентів ЄС: там, де ми уклали з постачальником Стандартні договірні умови ЄС (Vercel, Resend), передача здійснюється на їхній підставі; для інших постачальників застосовуються їхні власні механізми передачі. Cloudflare, Inc. заявляє, що спирається на свою сертифікацію в рамках EU-U.S. Data Privacy Framework (ст. 45 GDPR), а його угода про обробку даних додатково містить Стандартні договірні умови ЄС (ст. 46 GDPR). Усі дані шифруються при передачі (TLS 1.2+).

Якщо ви вирішите залишити нам контакт у Telegram, ми напишемо вам у Telegram, і повідомлення пройде через Telegram FZ-LLC, зареєстровану в Об'єднаних Арабських Еміратах, — за межами Європейського Союзу. Щодо Об'єднаних Арабських Еміратів немає рішення Європейської комісії про адекватність захисту, а для цього каналу в нас немає стандартних договірних умов: передача відбувається тому, що ви самі її обрали, щоб ми могли відповісти на ваш запит (підп. (b) п. 1 ст. 49 GDPR). Поле для Telegram необов'язкове: якщо ви його не заповните, ми зв'яжемося з вами телефоном, а якщо ви вже написали нам у Telegram, можете попросити видалити листування.

Для резидентів Молдови, України, Польщі, Німеччини, Італії та Румунії: застосовуються гарантії, передбачені GDPR (Регламент ЄС 2016/679) та відповідним національним законодавством.

Якщо ми працюємо разом над проєктом, ми зберігаємо дані, що виникають у межах цих відносин: ваше ім'я, контактні дані, використані в проєкті, вашу компанію (якщо застосовно), що і коли ми передали, рахунки та суми, а також листування щодо проєкту. Ми отримуємо їх від вас протягом строку дії договору. Ми не доповнюємо їх даними з інших джерел.

Правові підстави: виконання договору (ст. 6(1)(b) GDPR (ЗЗПД)); юридичне зобов'язання вести бухгалтерський облік (ст. 6(1)(c) GDPR (ЗЗПД)); наш законний інтерес у тому, щоб зберігати облік відносин і захищатися в разі спору (ст. 6(1)(f) GDPR (ЗЗПД)). Ви можете будь-коли заперечити проти обробки на підставі законного інтересу (ст. 21 GDPR (ЗЗПД)). Ми не використовуємо ці дані для маркетингу.

Ми зберігаємо дані протягом строку дії договору. Після його завершення бухгалтерські документи зберігаються стільки, скільки вимагає бухгалтерське та податкове законодавство Республіки Молдова, а решта обліку відносин — до спливу строку позовної давності за вимогами з договору.

Доступ до цих даних мають лише працівники NAKO Agency, які працюють з клієнтами, а також Supabase Inc. — обробник, на якому розміщено нашу базу даних і автентифікацію (акаунти та вхід), у Європейському Союзі, Франкфурт.

Дані заявок: зберігаються 2 роки з дати надсилання, потім безповоротно видаляються.

Дані аналітики: зберігаються не більше ніж 14 місяців (максимум на стандартному Google Analytics 4).

Файли cookie: строк зберігання залежить від типу; детальніше див. нашу Політику використання файлів cookie.

Записи про згоду на використання cookie: зберігаються 3 роки як підтвердження дотримання GDPR (ЗЗПД).

Запити на видалення акаунта: діє 90-денне вікно відновлення до анонімізації персональних даних, щоб акаунт можна було відновити, якщо запит зроблено помилково.

Журнал безпеки: зберігається 24 місяці, потім видаляється автоматично. Правову підставу наведено в розділі «Цілі та правові підстави обробки». Якщо в цей період ви попросите видалити дані, ми можемо зберегти записи, необхідні для встановлення, здійснення або захисту правових вимог (ст. 17(3)(e) GDPR).

Запити, якими ви здійснюєте свої права (наприклад, на доступ або видалення): непідтверджений або невикористаний запит автоматично видаляється через 30 днів після закінчення строку дії посилання для підтвердження. Щодо виконаного запиту ми зберігаємо лише запис про нього — тип запиту, внутрішній ідентифікатор і дати отримання, підтвердження та виконання, без вашої адреси електронної пошти — протягом 3 років як доказ того, що ми відповіли, а потім автоматично видаляємо його. Правова підстава — наш законний інтерес у можливості довести, що ми виконали ваш запит (ст. 6(1)(f) GDPR).

Коли ви заходите на сайт або відкриваєте лист, який завантажує ресурси з наших серверів, хостингова інфраструктура (Vercel і Supabase) автоматично записує технічні дані: IP-адресу, дату й час запиту, запитаний ресурс, тип браузера або клієнта та код відповіді. Такі журнали створюються під час кожного запиту, як на будь-якому вебсервері.

Мета: робота, безпека та стабільність сервісу — усунення несправностей, запобігання зловживанням і атакам та їх виявлення. Правова підстава: наш законний інтерес (ст. 6 п. 1 літ. f GDPR) у безпечній роботі сервісу. Ми не використовуємо ці журнали для профілювання, реклами чи аналізу вашої поведінки.

Обробники та строки зберігання:

Vercel Inc. (хостинг сайту та застосунку): журнали запитів доступні не більше 30 днів.

Supabase Inc. (база даних і автентифікація — акаунти та вхід — у Європейському Союзі, Франкфурт): журнали запитів до сервісу доступні 90 днів.

Sentry (звіти про помилки): для клієнтів з кабінетом — технічні дані про помилку разом із внутрішнім ідентифікатором акаунта; на публічному сайті — лише технічні дані про помилку нашого сервера, без будь-якого ідентифікатора відвідувача. В обох випадках без вашої IP-адреси; зберігаються не більше 90 днів.

Це строки, протягом яких журнали доступні нам. Постачальники можуть зберігати окремі дані довше для власної безпеки відповідно до своїх угод про обробку даних.

Усі користувачі мають право: отримати доступ до своїх персональних даних, запросити виправлення неточних даних, запросити видалення своїх даних та відкликати згоду на обробку даних.

Резиденти ЄС (відповідно до GDPR (ЗЗПД)) додатково мають право на: перенесення даних, обмеження обробки, заперечення проти обробки, а також право не бути об'єктом автоматизованого прийняття рішень. Відповідні наглядові органи: ANSPDCP (Румунія), UODO (Польща), BfDI (Німеччина), Garante per la protezione dei dati personali (Італія).

Резиденти Молдови (відповідно до Закону № 195/2024) мають права, еквівалентні GDPR (ЗЗПД). Наглядовий орган: Національний центр захисту персональних даних (НЦЗПД).

Резиденти України (відповідно до Закону № 2297-VI) мають право на: доступ, виправлення, видалення персональних даних та відкликання згоди. Наглядовий орган: Уповноважений Верховної Ради України з прав людини (Омбудсмен України).

Для реалізації будь-якого з ваших прав зв'яжіться з нами за адресою: hello@nakoagency.com. Ми відповімо протягом 30 днів з моменту отримання вашого запиту.

Усі дані шифруються при передачі з використанням протоколів HTTPS/TLS.

Доступ до персональних даних обмежений лише уповноваженими співробітниками.

Ми проводимо регулярні перевірки безпеки наших систем та процесів.

Хоча жоден метод електронної передачі або зберігання даних не є на 100% безпечним, у разі витоку даних ми повідомимо постраждалих користувачів протягом 72 годин відповідно до вимог GDPR (ЗЗПД).

Ми не адресуємо послуги неповнолітнім і не збираємо їхні дані свідомо. Там, де законодавство вашої юрисдикції вимагає згоди батьків або опікуна, ми не обробляємо такі дані без неї. Якщо ви дізналися, що неповнолітній передав нам дані, напишіть на hello@nakoagency.com, і ми їх видалимо.

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни набувають чинності з моменту публікації на веб-сайті.

У разі суттєвих змін користувачі будуть повідомлені за допомогою банера на веб-сайті.

Дата останнього оновлення зазначена на початку цього документа.

Контролер даних: NAKO Agency.

Email: hello@nakoagency.com.

Веб-сайт: nakoagency.com.

З питань, пов'язаних із GDPR (ЗЗПД), пишіть на: hello@nakoagency.com.