[ legal · v1.0 ]

Політика конфіденційності

Дата останнього оновлення: 19 травня 2026 р. · Редакція 1.0

1. Загальні положення

Ця Політика конфіденційності («Політика») визначає порядок збору, використання, зберігання та захисту персональних даних користувачів сайту glorypixel.ua («Сайт») компанією GloryPixel («ми», «нас», «наш»), яка діє як Контролер персональних даних у розумінні Закону України «Про захист персональних даних» від 01.06.2010 №2297-VI та Загального регламенту про захист даних ЄС (GDPR) — для користувачів з ЄС.

Використовуючи Сайт або заповнюючи будь-яку форму, ви підтверджуєте, що ознайомились з цією Політикою і надаєте свою згоду на обробку персональних даних на умовах, визначених нижче.

2. Контактні дані Контролера

3. Які персональні дані ми збираємо

3.1. Дані, які ви надаєте добровільно

Коли ви заповнюєте форми на Сайті («Залишити заявку», «Замовити консультацію», вакансії тощо), ми збираємо:

  • Ім’я (як ви себе представляєте)
  • Контактний телефон
  • Email-адреса
  • Опис задачі / повідомлення та інша інформація, яку ви вирішите надати у вільному полі форми
  • При відгуку на вакансію: файл резюме (CV), посилання на портфоліо, профайли соцмереж

3.2. Дані, які збираються автоматично

При перегляді Сайту ми можемо автоматично збирати технічну інформацію:

  • IP-адреса (анонімізована в Google Analytics)
  • Тип і версія браузера, операційна система, тип пристрою (десктоп/мобільний)
  • Сторінка-джерело (referer), URL з якого ви прийшли
  • Сторінки сайту, які ви переглядали; час перебування; глибина scroll-у
  • UTM-мітки рекламних кампаній (utm_source, utm_medium, utm_campaign тощо)
  • Технічні метрики продуктивності (швидкість завантаження, помилки JS)
  • Записи сесій (анонімізовані heatmaps та session replays) через Microsoft Clarity — без особистих даних

3.3. Що ми НЕ збираємо

  • Реквізити банківських карт або платіжні дані (на сайті немає платіжних форм)
  • Паспортні дані, ІПН або інші документи, що посвідчують особу
  • Біометричні дані
  • Дані про дітей до 16 років (Сайт призначений для дорослих B2B-аудиторії)

4. Підстави обробки персональних даних

Ми обробляємо ваші персональні дані лише за наявності однієї з наступних правових підстав (ст. 11 Закону та ст. 6 GDPR):

  1. Ваша згода — заповнюючи форму, ви явно надаєте згоду на обробку даних для зв’язку з вами та надання відповіді на запит.
  2. Виконання договору — обробка даних, необхідна для надання вам послуг, які ви замовили.
  3. Законний інтерес — ведення внутрішньої бізнес-аналітики, покращення Сайту, захист від шахрайства.
  4. Виконання вимог закону — у випадках, передбачених податковим, бухгалтерським та трудовим законодавством України.

5. Цілі обробки

Ми використовуємо ваші персональні дані виключно для:

  • Зв’язку з вами для надання відповіді на запит / консультації
  • Підготовки та надання комерційної пропозиції
  • Укладення та виконання договору на надання послуг
  • Розгляду відгуків на вакансії (для даних кандидатів)
  • Покращення якості Сайту та послуг (аналітика поведінки користувачів)
  • Оптимізації рекламних кампаній (ремаркетинг, look-alike audiences) — лише за наявності окремої згоди
  • Інформування про нові послуги, кейси, акції (email-розсилка) — лише за окремою згодою (opt-in)

6. Cookies та технології відстеження

Сайт використовує cookies — невеликі текстові файли, які зберігаються у вашому браузері. Вони розділяються на категорії:

6.1. Необхідні (functional) cookies

Забезпечують базову роботу Сайту: збереження стану форми, мовних налаштувань, безпеки сесії. Не вимагають згоди — без них Сайт не може працювати.

6.2. Аналітичні cookies

Допомагають зрозуміти, як користувачі взаємодіють з Сайтом:

  • Google Analytics 4 (GA4) — _ga, _ga_*, _gid, _gat. Зберігаються до 14 місяців. Дані анонімізовані; повний IP не зберігається.
  • Microsoft Clarity — _clck, _clsk, CLID, ANONCHK, SM. Записи сесій (heatmaps, session replays) з автоматичним маскуванням чутливих полів (форми, паролі, кредитні картки).

6.3. Маркетингові cookies

Якщо в майбутньому ми запустимо рекламу, можуть з’явитися:

  • Meta Pixel (Facebook + Instagram) — для ремаркетингу та оптимізації реклами
  • Google Ads conversion tracking — для вимірювання ефективності реклами
  • TikTok Pixel — для рекламних кампаній у TikTok
  • LinkedIn Insight Tag — для B2B-таргетингу

Усі маркетингові cookies будуть активовані ЛИШЕ після вашої згоди через cookie-банер.

6.4. Управління cookies

Ви можете будь-коли:

  • Налаштувати cookies у налаштуваннях вашого браузера (видалити, заблокувати окремі категорії)
  • Скористатися інструментами opt-out: Google Analytics opt-out
  • Звернутися до нас на support@glorypixel.ua для повного видалення ваших даних

Зверніть увагу: вимкнення необхідних cookies може зробити частину функціоналу Сайту недоступною.

7. Передача даних третім сторонам

Ми передаємо ваші персональні дані обмеженому колу третіх осіб виключно для виконання цілей, описаних вище:

Сервіс Призначення Дані Юрисдикція
Uspacy CRM Зберігання заявок, ведення воронки продажу Ім’я, телефон, email, текст запиту Україна
Telegram Миттєві сповіщення менеджерам про нові заявки Ім’я, телефон, email, текст запиту, IP, гео Швейцарія / ОАЕ
Email-провайдер Відправка email-нотифікацій про заявки Ім’я, email, текст запиту Україна
Google Analytics 4 Веб-аналітика, поведінкові метрики Анонімізована IP, дії на сайті, девайс США (Standard Contractual Clauses)
Microsoft Clarity Heatmaps та session replays для UX-аналітики Анонімізовані сесії з маскуванням чутливих полів США / ЄС
Google Tag Manager Управління тегами аналітики Технічні дані (не персональні) США
Хостинг-провайдер Зберігання сайту та бази даних Усі дані з форм у БД WordPress Україна / ЄС

З кожним з цих сервісів ми маємо договірні відносини або користуємось стандартними публічними умовами обслуговування, які гарантують захист ваших даних.

Ми НЕ продаємо ваші персональні дані третім сторонам у комерційних цілях.

8. Передача за кордон

Деякі з наших обробників (Google, Microsoft) розташовані у США. Передача даних до США здійснюється на основі:

  • Стандартних договірних умов (Standard Contractual Clauses), ухвалених Європейською Комісією
  • Сертифікації Data Privacy Framework (DPF) для Google та Microsoft
  • Принципів адекватного захисту, визначених GDPR

9. Строк зберігання даних

Тип даних Строк зберігання
Заявки з форм (CRM) 3 роки з моменту останньої взаємодії, або до відкликання згоди
Дані бухгалтерського обліку клієнтів (для уклавших договір) До 7 років згідно з вимогами законодавства
Резюме кандидатів 1 рік (можна продовжити за вашою згодою)
Дані Google Analytics 14 місяців (стандарт GA4)
Дані Microsoft Clarity 1 рік
Серверні логи 30 днів
Email-листування 3 роки

Після закінчення зазначеного строку дані видаляються або анонімізуються.

10. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту персональних даних:

  • HTTPS-шифрування (TLS 1.3) для всіх з’єднань з Сайтом
  • Захист від SQL-ін’єкцій, XSS та CSRF на рівні CMS WordPress
  • Обмежений доступ до БД — лише довірені співробітники з підписаними NDA
  • Регулярні бекапи з зашифрованим зберіганням
  • Двофакторна автентифікація для адміністративних акаунтів
  • Регулярні оновлення безпеки CMS, плагінів і сервера
  • Брандмауер і захист від ботів на рівні сервера

11. Ваші права

Відповідно до Закону України «Про захист персональних даних» (ст. 8) та GDPR, ви маєте такі права:

  1. Право на доступ — отримати інформацію про те, які ваші дані ми обробляємо.
  2. Право на виправлення — вимагати виправлення неточних чи неповних даних.
  3. Право на видалення («право бути забутим») — вимагати видалення ваших даних, якщо вони більше не потрібні або ви відкликаєте згоду.
  4. Право на обмеження обробки — призупинити обробку у певних випадках.
  5. Право на переносимість даних — отримати свої дані у структурованому, машинно-читаному форматі.
  6. Право заперечити — проти обробки на підставі законного інтересу або для прямого маркетингу.
  7. Право відкликати згоду — у будь-який момент, без негативних наслідків.
  8. Право подати скаргу — до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або, для громадян ЄС, до національного органу захисту даних.

12. Як реалізувати свої права

Для здійснення будь-якого з вищезазначених прав надішліть запит у вільній формі на email support@glorypixel.ua з темою «Запит щодо персональних даних».

У запиті, будь ласка, вкажіть:

  • Своє ім’я та контактний email/телефон, які ви використовували при заповненні форми
  • Конкретне право, яке ви бажаєте реалізувати
  • За потреби — пояснення підстави

Ми відповімо протягом 30 календарних днів з моменту отримання запиту (у складних випадках — до 60 днів з повідомленням про продовження).

Послуга безкоштовна. У разі очевидно необґрунтованих або надмірних запитів ми можемо стягнути обґрунтовану плату або відмовити у виконанні.

13. Діти

Сайт призначений для дорослих користувачів та представників бізнесу. Ми свідомо не збираємо персональні дані осіб молодше 16 років. Якщо ви виявили, що ваша дитина надала нам персональні дані без вашого дозволу, будь ласка, зв’яжіться з нами — ми негайно їх видалимо.

14. Зміни до Політики

Ми залишаємо за собою право вносити зміни до цієї Політики. У разі суттєвих змін ми повідомимо вас:

  • Шляхом публікації оновленої версії на цій сторінці з новою датою редакції
  • Для активних клієнтів — додатковим email-сповіщенням

Рекомендуємо періодично переглядати цю Політику. Подальше використання Сайту після внесення змін означає вашу згоду з оновленою версією.

15. Застосовне законодавство

Ця Політика регулюється законодавством України, зокрема:

  • Закон України «Про захист персональних даних» від 01.06.2010 №2297-VI
  • Закон України «Про електронні комунікації»
  • Закон України «Про інформацію»
  • Цивільний кодекс України

Для громадян ЄС додатково застосовується Загальний регламент про захист даних (GDPR, Regulation EU 2016/679).

16. Контакти

Якщо у вас є запитання, пропозиції або скарги щодо цієї Політики:

Ми готові допомогти і відповісти у максимально стислі терміни.


Версія документа: 1.0 від 19.05.2026.
Завжди актуальна версія Політики доступна за адресою: https://glorypixel.ua/privacy-policy/