Політика конфіденційності

1. Хто адміністратор ваших даних

Адміністратором (контролером) персональних даних у розумінні GDPR є IEVGEN RYMYK, який веде господарську діяльність під назвою «Next Level Studio», зареєстровану в Польщі (CEIDG).

NIP: 1182307413. REGON: 541916467.

Контакт з питань захисту даних: [email protected], тел. +48 784 968 161.

Ми не призначали інспектора з захисту даних (DPO) — з усіх питань пишіть на адресу вище.

2. Які дані ми збираємо

• Дані, які ви надаєте самі: ім'я, e-mail, номер телефону, нік у месенджері та зміст повідомлення — з форми контакту, форми брифу й чат-віджета.
• Інформація про вашу компанію та проєкт, яку ви вказуєте у брифі.
• Технічні дані: IP-адреса, тип браузера й пристрою, операційна система, час запиту, сторінка-джерело — зберігаються в логах сервера.
• Дані аналітики та cookies: ідентифікатори сесії й поведінка на сайті (Google Analytics 4, Meta Pixel).
• Дані облікового запису в застосунку Ads Manager: e-mail, ім'я, роль і пароль у вигляді криптографічного хешу.
• Дані з вашого Google-акаунта — лише якщо ви самі його підключите. Докладно у розділі 5.

3. Мета та правова підстава обробки

• Відповідь на ваш запит і підготовка пропозиції — ст. 6(1)(b) GDPR (дії перед укладенням договору).
• Надання послуг за укладеним договором — ст. 6(1)(b) GDPR.
• Аналітика та маркетинг, покращення сайту — ст. 6(1)(a) GDPR (ваша згода на cookies) і ст. 6(1)(f) GDPR (наш законний інтерес).
• Безпека Сервісу, запобігання зловживанням, ведення логів — ст. 6(1)(f) GDPR.
• Виконання податкових і бухгалтерських обов'язків — ст. 6(1)(c) GDPR.
• Захист від претензій і їх пред'явлення — ст. 6(1)(f) GDPR.

4. Cookies та аналітика

Ми використовуємо власні та сторонні файли cookies: технічні (потрібні для роботи сайту, зокрема вибір мови й сесія входу) та аналітично-маркетингові.

Аналітичні й маркетингові інструменти: Google Analytics 4 та Meta Pixel. Вони збирають знеособлену статистику відвідувань і допомагають оцінити ефективність реклами.

Ви можете будь-коли керувати cookies в налаштуваннях браузера або видалити їх. Відключення технічних cookies може порушити роботу сайту. Для Google Analytics також доступний офіційний плагін відмови: https://tools.google.com/dlpage/gaoptout.

5. Дані з Google-акаунта (Google API Services)

Застосунок Next Level Studio Ads Manager може — виключно за вашою явною згодою, наданою під час авторизації через Google OAuth — отримувати доступ до окремих даних вашого Google-акаунта. Ми запитуємо тільки ті дозволи (scopes), без яких відповідна функція не працює:

• userinfo.email — щоб показати, який саме акаунт підключено, і переконатися, що це правильний акаунт.
• calendar — щоб створювати, показувати й оновлювати зустрічі з клієнтами у вашому Google Календарі.
• adwords (Google Ads API) — щоб читати статистику та керувати рекламними кампаніями у ваших акаунтах Google Ads.

5.1. Як ми поводимося з даними Google

Використання та передача застосунком інформації, отриманої з Google API, будь-яким іншим застосункам відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

Ми зберігаємо лише refresh-токен і e-mail підключеного акаунта — у нашій базі даних на серверах у Європейському Союзі. Дані Календаря й Google Ads ми не копіюємо в окреме сховище: вони запитуються з Google API в момент показу й не зберігаються довше, ніж триває сесія.

Передача даних відбувається виключно через захищене з'єднання HTTPS/TLS.

Ми не продаємо ці дані, не передаємо їх третім сторонам, не використовуємо для показу реклами й не використовуємо для навчання моделей штучного інтелекту.

Люди не читають ці дані, за винятком трьох випадків: ви дали на це явну згоду; це потрібно для безпеки (розслідування зловживань або технічної помилки); цього вимагає закон.

Відкликати доступ можна будь-коли — кнопкою «Відключити Google» у налаштуваннях Сервісу або на сторінці https://myaccount.google.com/permissions. Одразу після цього ми видаляємо збережений refresh-токен. Щоб видалити всі решта даних, отримані з Google, напишіть на [email protected] — ми зробимо це протягом 30 днів.

6. Кому ми передаємо дані

Ми не продаємо персональні дані. Ми передаємо їх лише перевіреним постачальникам послуг, які обробляють дані за нашим дорученням і на підставі договорів про доручення обробки:

• Render Services, Inc. — хостинг сайту, застосунку й бази даних.
• Google Ireland Ltd. / Google LLC — Google Analytics, Google Workspace, Google Calendar API, Google Ads API.
• Meta Platforms Ireland Ltd. — Meta Pixel.
• Telegram Messenger Inc. — якщо ви самі звертаєтеся до нас у Telegram.
• Бухгалтерські, юридичні та ІТ-консультанти — в обсязі, потрібному для виконання наших обов'язків.
• Уповноважені державні органи — якщо цього вимагає закон.

7. Передача даних за межі ЄЕЗ

Частина наших постачальників має осідок у США. Передача даних до таких країн відбувається на підставі стандартних договірних положень (SCC), затверджених Європейською Комісією, та/або на підставі механізму EU–U.S. Data Privacy Framework.

Копію застосованих гарантій можна отримати, написавши на [email protected].

8. Як довго ми зберігаємо дані

• Запити з форм контакту й брифу — до 24 місяців від останнього контакту.
• Дані, пов'язані з договором, і бухгалтерські документи — 5 років від кінця податкового року, якого вони стосуються.
• Логи сервера — до 12 місяців.
• Дані аналітики та cookies — згідно з налаштуваннями Google Analytics 4, не довше 14 місяців.
• Дані облікового запису в Ads Manager — увесь час існування облікового запису та 12 місяців після його видалення.
• Google-токени — до моменту відключення акаунта.

9. Ваші права

Згідно з GDPR ви маєте право на:

• доступ до своїх даних і отримання їх копії;
• виправлення неточних або доповнення неповних даних;
• видалення даних («право бути забутим»);
• обмеження обробки;
• перенесення даних до іншого адміністратора;
• заперечення проти обробки на підставі законного інтересу, зокрема проти маркетингу;
• відкликання згоди в будь-який момент — це не впливає на законність обробки, здійсненої до відкликання;
• скаргу до наглядового органу: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Як скористатися правами

Надішліть запит на [email protected]. Ми відповідаємо не пізніше ніж протягом 30 днів; у складних випадках цей строк може бути продовжений ще на 60 днів — про що ми вас повідомимо.

Надання даних є добровільним, але без контактних даних ми не зможемо відповісти на ваш запит або надати послугу.

11. Безпека

• Уся комунікація з Сервісом шифрується через HTTPS/TLS.
• Паролі зберігаються виключно у вигляді криптографічного хешу (bcrypt) — ми не знаємо ваших паролів.
• Доступ до даних обмежений системою ролей і надається лише тим, кому він потрібен для роботи.
• База даних шифрується в стані спокою на рівні провайдера й регулярно резервується.
• Ми періодично переглядаємо права доступу та журнали активності.

12. Автоматизовані рішення та профілювання

Ми не приймаємо рішень, які ґрунтуються виключно на автоматизованій обробці й мають для вас правові наслідки або подібним чином суттєво на вас впливають. Профілювання в аналітичних інструментах має винятково статистичний характер.

13. Діти

Сервіс не призначений для осіб віком до 16 років. Ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що ми отримали такі дані, — повідомте нас, і ми їх видалимо.

14. Зміни цієї Політики

Ми можемо оновлювати цю Політику. Актуальна версія завжди доступна за адресою https://nxtlvlstudio.pl/privacy-policy, а дата останнього оновлення вказана вгорі сторінки. Про суттєві зміни ми повідомимо е-мейлом або повідомленням на сайті.

15. Контакт

IEVGEN RYMYK («Next Level Studio»), NIP 1182307413, REGON 541916467.

E-mail: [email protected]. Телефон: +48 784 968 161.