1. Хто ми і кого стосується ця Політика
1.1 Контролер (володілець) персональних даних — [юридична назва], [реєстраційний код], [адреса] (далі — «Znovu», «ми»).
1.2 Політика стосується:
- відвідувачів сайту znovu.ai;
- осіб, які подали заявку в Програму запуску, записалися на аудит або написали нам;
- представників брендів, які є або можуть стати нашими клієнтами: власників, менеджерів, працівників.
1.3 Znovu — AI-агенція, яка відповідає за результат: запускає і веде застосунки брендів, повторні продажі та залучення покупців. Застосунки працюють на платформі SalesBox. Якщо ви покупець бренду і користуєтеся його застосунком, контролером ваших даних є цей бренд. Znovu і SalesBox обробляють дані лише за його дорученням (див. Угоду про обробку даних) і не використовують їх для власних цілей. Із запитами щодо цих даних звертайтеся до бренду. Якщо ви написали нам, ми передамо звернення бренду протягом 5 робочих днів.
1.4 Ми обробляємо дані відповідно до Регламенту (ЄС) 2016/679 (GDPR), а також Закону України «Про захист персональних даних» у частині, де він застосовний.
2. Які дані ми збираємо
| Категорія | Дані |
|---|---|
| Заявка | назва бренду, сайт, країна, оборот і рекламний бюджет (діапазоном), платформа магазину, кількість офлайн-точок, email, WhatsApp / Telegram |
| Джерело переходу | UTM-мітки, сторінка, з якої ви прийшли, ідентифікатори рекламних кліків (fbclid, gclid, wbraid, gbraid), ідентифікатори Meta (_fbp, _fbc) — лише якщо вони вже є у вашому браузері |
| Технічні | IP-адреса, тип браузера і пристрою, час запиту — у журналах хостингу та захисту від атак |
| Комунікації | листування, повідомлення в месенджерах, нотатки з аудиту та дзвінків |
| Договірні | реквізити бренду, договори, рахунки, історія платежів. Дані платіжних карток ми не отримуємо |
Обов’язкові поля заявки — назва бренду та email: без них ми не зможемо відповісти. Решту ви надаєте за бажанням.
3. Навіщо і на якій підставі
| Мета | Підстава (ст. 6 GDPR) |
|---|---|
| Відповідь на заявку, відбір у Програму, безкоштовний аудит реклами | кроки до укладення договору на ваш запит — ст. 6(1)(b) |
| Укладення та виконання договору, підтримка, звітність | договір — ст. 6(1)(b) |
| Бухгалтерський і податковий облік | юридичний обов’язок — ст. 6(1)(c) |
| Розуміння, з якої реклами прийшла заявка (UTM, ідентифікатори кліків) | законний інтерес оцінювати власну рекламу — ст. 6(1)(f) |
| Безпека сайту, запобігання спаму і шахрайству | законний інтерес — ст. 6(1)(f) |
| Новини, корисні матеріали, запрошення на події | згода — ст. 6(1)(a); відкликати можна будь-коли |
Ми не приймаємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які мали б юридичні чи подібні суттєві наслідки.
4. Кому ми передаємо дані
Ми не продаємо персональні дані. Передаємо їх лише постачальникам, які допомагають нам працювати, і лише в потрібному обсязі:
| Отримувач | Для чого |
|---|---|
| Cloudflare | хостинг сайту, доставка сторінок, захист від атак |
| CRM-система (Twenty) | облік заявок і угод |
| Calendly | запис на аудит, якщо ви обираєте час |
| Email-сервіси та месенджери | листування з вами |
| AI-сервіси (зокрема OpenAI) | допомога в обробці звернень і текстів; дані через API не використовуються для навчання моделей |
| Банки, бухгалтерські та юридичні консультанти | платежі, облік, захист прав |
| Державні органи | лише на законну вимогу |
5. Передача даних за межі ЄЕЗ
Частина нашої команди може працювати з-за меж ЄЕЗ, зокрема з України, а частина постачальників (Cloudflare, Calendly, OpenAI) — зі США. Ми працюємо лише з постачальниками, які забезпечують відповідність GDPR. Для такої передачі ми застосовуємо гарантії, передбачені ст. 44–49 GDPR: стандартні договірні положення, затверджені Європейською комісією (Рішення (ЄС) 2021/914), або сертифікацію постачальника за EU-U.S. Data Privacy Framework. Копію відповідних гарантій можна отримати на запит.
6. Строки зберігання
| Дані | Строк |
|---|---|
| Заявки, які не стали клієнтами | 2 роки з останнього контакту |
| Клієнти | строк дії договору + 3 роки (позовна давність) |
| Бухгалтерські документи | строк, визначений законом |
| Технічні журнали | до 1 року |
| Маркетингові згоди | до відкликання |
7. Ваші права
Відповідно до ст. 15–21 GDPR ви маєте право:
- знати, які ваші дані ми обробляємо, і отримати їх копію;
- вимагати виправлення або видалення даних;
- обмежити обробку або заперечити проти неї, зокрема проти обробки на підставі законного інтересу;
- отримати дані, які ви нам надали, у машиночитному форматі (перенесення);
- відкликати згоду в будь-який момент — це не впливає на законність обробки до відкликання;
- подати скаргу до наглядового органу в країні вашого проживання, роботи або ймовірного порушення. У Польщі це Prezes Urzędu Ochrony Danych Osobowych (UODO), в Україні — Уповноважений Верховної Ради України з прав людини.
Як скористатися: напишіть на privacy@znovu.ai. Відповідаємо без зайвої затримки, не пізніше ніж протягом місяця.
8. Захист даних
- Передача даних — лише захищеними каналами (HTTPS / TLS).
- Доступ — лише працівникам, яким він потрібен, з двофакторною автентифікацією для критичних систем.
- Працівники і підрядники зобов’язані зберігати конфіденційність.
- Інциденти фіксуються і розслідуються. Про інциденти з високим ризиком ми повідомляємо наглядовий орган і постраждалих у строки, встановлені GDPR.
9. Cookies
Зараз сайт znovu.ai не встановлює аналітичних і рекламних cookies. Шрифти завантажуються з нашого сервера, без звернень до сторонніх сервісів. Якщо ви переходите на сторінку Calendly, вона може використовувати власні cookies відповідно до своєї політики.
Якщо ми додамо аналітику чи рекламні пікселі, вони вмикатимуться лише після вашої згоди в банері, а цю Політику буде оновлено.
10. Зміни
Актуальна редакція завжди доступна на цій сторінці. Про суттєві зміни клієнтів повідомляємо на email за 30 днів.
11. Контакти
[юридична назва], [адреса]
Питання щодо персональних даних: privacy@znovu.ai
Відповідальна особа: Андрій Стахов, засновник