ПОЛІТИКАконфіденційності

NAKO Agency («ми», «наш», «Компанія») виступає контролером персональних даних, що збираються через цей веб-сайт.

Веб-сайт: nakoagency.com.

Ця Політика конфіденційності поширюється на всіх користувачів у всьому світі, незалежно від їхнього місцезнаходження.

Ми здійснюємо діяльність у таких юрисдикціях: Молдова, Румунія, Україна, Польща, Німеччина, Італія, Росія та Казахстан.

Застосовне законодавство про захист персональних даних включає: Загальний регламент про захист даних (GDPR / ЗЗПД) для Європейського Союзу; Закон № 195/2024 про захист персональних даних (Молдова); Закон № 2297-VI про захист персональних даних (Україна); Федеральний закон № 152-ФЗ «Про персональні дані» (Росія); Закон № 94-V «Про персональні дані та їх захист» (Казахстан).

Персональні дані, надані через форми: ім'я, адреса електронної пошти, номер телефону, ім'я користувача Telegram, назва компанії та опис проєкту.

Автоматично зібрані дані: IP-адреса (анонімізована для користувачів з ЄС), тип браузера, інформація про пристрій, відвідані сторінки та URL-адреса джерела переходу.

Файли cookie: ми використовуємо необхідні, аналітичні, маркетингові файли cookie та файли cookie уподобань. Детальніше див. нашу Політику використання файлів cookie.

Сторонні сервіси, що можуть збирати дані: Google Analytics 4 та Vercel Analytics.

Обробка заявок, надісланих через форми — правова підстава: ваша згода (ст. 6(1)(a) GDPR (ЗЗПД)).

Зв'язок щодо проєктів та послуг — правова підстава: договірна необхідність (ст. 6(1)(b) GDPR (ЗЗПД)).

Покращення веб-сайту та аналітика — правова підстава: законний інтерес (ст. 6(1)(f) GDPR (ЗЗПД)).

Дотримання законодавства — правова підстава: юридичне зобов'язання (ст. 6(1)(c) GDPR (ЗЗПД)).

Маркетингові розсилки (лише за вашою явною згодою) — правова підстава: згода (ст. 6(1)(a) GDPR (ЗЗПД)).

Ми використовуємо такі категорії файлів cookie: необхідні (завжди активні), аналітичні (за згодою), маркетингові (за згодою) та уподобання (за згодою).

На нашому веб-сайті реалізовано Google Consent Mode v2.

До надання вами згоди необов'язкові файли cookie не встановлюються.

Ви можете керувати налаштуваннями файлів cookie через банер, що відображається при першому відвідуванні, або через посилання «Налаштування cookie» у підвалі сайту в будь-який час.

Детальну інформацію про файли cookie, які ми використовуємо, їхні цілі та строки зберігання, див. на сторінці Політики використання файлів cookie.

Ми НЕ продаємо ваші персональні дані за жодних обставин.

Ми передаємо дані таким постачальникам послуг (обробникам даних): Vercel Inc. (хостинг, США — захист на підставі Стандартних договірних умов ЄС); Resend Inc. (доставка електронної пошти, США — захист на підставі Стандартних договірних умов ЄС); Google LLC (аналітика, США — захист на підставі Стандартних договірних умов ЄС); Telegram FZ-LLC (повідомлення про заявки через Telegram Bot API, ОАЕ/Великобританія — дані передаються транзитом, не зберігаються). Supabase Inc. (CRM-система та зберігання заявок; база даних у Європейському Союзі — Франкфурт); Microsoft Corporation (Microsoft Clarity — карти поведінки на сайті, США). Для клієнтів з кабінетом додатково використовується Sentry (моніторинг помилок застосунку); на публічному сайті Sentry НЕ активний.

Ми можемо розкривати дані правоохоронним органам за законним запитом.

Обробка в цих постачальників відбувається на підставі опублікованих ними умов обробки даних. Ми не стверджуємо, що з кожним постачальником підписано окрему угоду про обробку (DPA).

Наш сайт розміщено на платформі Vercel Inc. (США/ЄС). Під час надсилання форми ваші дані передаються на нашу електронну пошту та в Telegram І записуються в нашу CRM-систему, розміщену на Supabase, з базою даних у Європейському Союзі (Франкфурт, eu-central-1). Заявки зберігаються 24 місяці з моменту останнього контакту, після чого видаляються автоматично.

Надсилаючи форму, ви надаєте згоду на транскордонну передачу ваших даних у зазначені юрисдикції.

Використовувані сторонні сервіси та їх розташування: Vercel Inc. (США/ЄС) — хостинг та транзитна обробка форм; Google LLC (США) — аналітика (Google Analytics 4); Resend Inc. (США) — надсилання електронних листів; Telegram FZ-LLC (ОАЕ/Великобританія) — повідомлення про заявки. Supabase Inc. (база даних у ЄС — Франкфурт) — CRM-система та зберігання заявок; Microsoft Corporation (США) — Microsoft Clarity, карти поведінки.

Гарантії для резидентів ЄС: передача даних до США здійснюється на підставі Стандартних договірних умов ЄС (SCC). Усі дані шифруються при передачі (TLS 1.2+).

Для резидентів Росії (152-ФЗ): персональні дані, передані через форми сайту, зберігаються в нашій CRM-системі з базою даних у Європейському Союзі, тобто за межами Російської Федерації. Надсилаючи форму, ви підтверджуєте згоду на транскордонну передачу даних згідно зі ст. 12 Федерального закону № 152-ФЗ.

Для резидентів Казахстану (Закон № 94-V): персональні дані зберігаються в нашій CRM-системі з базою даних у Європейському Союзі. Надсилаючи форму, ви підтверджуєте згоду на транскордонну передачу даних згідно із законодавством Республіки Казахстан про персональні дані.

Для резидентів Молдови, України, Польщі, Німеччини, Італії та Румунії: застосовуються гарантії, передбачені GDPR (Регламент ЄС 2016/679) та відповідним національним законодавством.

Дані заявок: зберігаються 2 роки з дати надсилання, потім безповоротно видаляються.

Дані аналітики: зберігаються 14 місяців (стандартний строк зберігання Google Analytics 4).

Файли cookie: строк зберігання залежить від типу; детальніше див. нашу Політику використання файлів cookie.

Записи про згоду на використання cookie: зберігаються 3 роки як підтвердження дотримання GDPR (ЗЗПД).

За вашим запитом: персональні дані будуть видалені протягом 90 днів.

Запити на видалення акаунта: діє 90-денне вікно відновлення до анонімізації персональних даних, щоб акаунт можна було відновити, якщо запит зроблено помилково.

Журнал аудиту: зберігається 24 місяці (правова підстава: GDPR ст. 17(3)(e) — встановлення, здійснення або захист правових вимог), потім видаляється автоматично.

Усі користувачі мають право: отримати доступ до своїх персональних даних, запросити виправлення неточних даних, запросити видалення своїх даних та відкликати згоду на обробку даних.

Резиденти ЄС (відповідно до GDPR (ЗЗПД)) додатково мають право на: перенесення даних, обмеження обробки, заперечення проти обробки, а також право не бути об'єктом автоматизованого прийняття рішень. Відповідні наглядові органи: ANSPDCP (Румунія), UODO (Польща), BfDI (Німеччина), Garante per la protezione dei dati personali (Італія).

Резиденти Росії (відповідно до 152-ФЗ) мають право на: доступ, виправлення, блокування та знищення персональних даних, а також відкликання згоди на обробку. Наглядовий орган: Роскомнадзор.

Резиденти Казахстану (відповідно до Закону № 94-V) мають право на: доступ, виправлення та видалення персональних даних. Контактний орган: Комітет з інформаційної безпеки Міністерства цифрового розвитку.

Резиденти Молдови (відповідно до Закону № 195/2024) отримають права, еквівалентні GDPR (ЗЗПД), з серпня 2026 року. Наглядовий орган: Національний центр захисту персональних даних (НЦЗПД).

Резиденти України (відповідно до Закону № 2297-VI) мають право на: доступ, виправлення, видалення персональних даних та відкликання згоди. Наглядовий орган: Уповноважений Верховної Ради України з прав людини (Омбудсмен України).

Для реалізації будь-якого з ваших прав зв'яжіться з нами за адресою: hello@nakoagency.com. Ми відповімо протягом 30 днів з моменту отримання вашого запиту.

Усі дані шифруються при передачі з використанням протоколів HTTPS/TLS.

Доступ до персональних даних обмежений лише уповноваженими співробітниками.

Ми проводимо регулярні перевірки безпеки наших систем та процесів.

Хоча жоден метод електронної передачі або зберігання даних не є на 100% безпечним, у разі витоку даних ми повідомимо постраждалих користувачів протягом 72 годин відповідно до вимог GDPR (ЗЗПД).

Ми не адресуємо послуги неповнолітнім і не збираємо їхні дані свідомо. Там, де законодавство вашої юрисдикції вимагає згоди батьків або опікуна, ми не обробляємо такі дані без неї. Якщо ви дізналися, що неповнолітній передав нам дані, напишіть на hello@nakoagency.com, і ми їх видалимо.

Ми можемо час від часу оновлювати цю Політику конфіденційності. Зміни набувають чинності з моменту публікації на веб-сайті.

У разі суттєвих змін користувачі будуть повідомлені за допомогою банера на веб-сайті.

Дата останнього оновлення зазначена на початку цього документа.

Контролер даних: NAKO Agency.

Email: hello@nakoagency.com.

Веб-сайт: nakoagency.com.

З питань, пов'язаних із GDPR (ЗЗПД), пишіть на: hello@nakoagency.com.