Політика конфіденційності та обробки персональних даних
Коротко. Ми обробляємо лише ті дані, які ви самі надсилаєте через форму (ім’я, телефон, спосіб зв’язку, тема, опис ситуації), і технічні дані, потрібні для захисту від спаму та розуміння, звідки надходять звернення. Заявка зберігається в базі даних сайту і надходить юристові сповіщенням у Telegram та на e-mail. Аналітичні й рекламні cookies Google і Meta встановлюються лише після того, як ви натиснете «Прийняти всі» в банері cookie; змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сторінки. Не надсилайте через форму медичних документів і зайвих подробиць — їх краще передати під час консультації. Попросити показати, виправити чи видалити ваші дані можна будь-коли: eri4kakomarovska@gmail.com, +38 (095) 440-83-47.
1. Загальні положення
Ця Політика конфіденційності та обробки персональних даних (далі — «Політика») пояснює, які персональні дані обробляються під час користування вебсайтом komarovskalaw.com (далі — «Сайт») і звернення по консультаційні (юридичні) послуги, з якою метою і на яких підставах, кому вони передаються, скільки зберігаються і як скористатися своїми правами.
Політику складено відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI (далі — «Закон») у редакції, чинній на дату Політики, Закону України «Про електронну комерцію» та іншого законодавства. Політика є повідомленням суб’єкта персональних даних відповідно до статті 12 Закону.
Надсилаючи форму заявки після ознайомлення з цією Політикою, ви надаєте згоду на обробку персональних даних, зазначених у формі, для цілей, описаних у розділі 5.
2. Терміни
Терміни «персональні дані», «суб’єкт», «володілець», «розпорядник», «третя особа», «обробка», «згода» і «знеособлення» вживаються у значеннях, визначених статтею 2 Закону. Зокрема:
- Персональні дані — відомості про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
- Суб’єкт персональних даних (далі також — «ви») — фізична особа, дані якої обробляються.
- Володілець (далі також — «ми») — особа, яка визначає мету обробки, склад даних і процедури їх обробки.
- Розпорядник — особа, яка обробляє дані від імені володільця.
- Третя особа — особа, якій володілець чи розпорядник передають дані (крім самого суб’єкта та Уповноваженого Верховної Ради України з прав людини).
- Згода — добровільне волевиявлення поінформованої особи щодо дозволу на обробку її даних відповідно до сформульованої мети, висловлене письмово або у формі, що дає змогу зробити висновок про надання згоди.
- Cookies — невеликі текстові файли, які сайт або сторонній сервіс зберігає у вашому браузері; локальне сховище (localStorage) — подібна технологія браузера.
- Банер cookie — вікно на Сайті, у якому ви надаєте згоду на аналітичні й рекламні cookies («Прийняти всі») або відмовляєтеся від них («Лише необхідні»).
- Заявка — повідомлення, надіслане через форму на Сайті.
- Послуги — платні консультаційні (юридичні) послуги Володільця на умовах Публічної оферти, розміщеної на Сайті.
3. Володілець персональних даних
Володільцем персональних даних, які обробляються через Сайт і під час надання Послуг, є юрист Еріка Комаровська, яка надає консультаційні (юридичні) послуги з питань військового права в Одесі та онлайн по всій Україні. Володілець не має статусу адвоката.
- Володілець: Еріка Комаровська
- Адреса: Канатна 38, Одеса, 65014, Україна
- E-mail для звернень щодо персональних даних: eri4kakomarovska@gmail.com
- Телефон: +38 (095) 440-83-47
Обробку і захист персональних даних організовує Володілець особисто; він же розглядає звернення суб’єктів персональних даних.
4. Які персональні дані ми обробляємо
4.1. Дані, які ви вказуєте у формі заявки
- ім’я (так, як ви бажаєте, щоб до вас звертались);
- номер телефону;
- бажаний спосіб зв’язку: дзвінок, Telegram, Viber, WhatsApp або Signal;
- тема звернення;
- довільний опис ситуації (необов’язкове поле). Цей текст ви формулюєте самостійно, тому він може містити будь-які відомості — зокрема про стан здоров’я, рішення ВЛК, військовий облік чи проходження служби, сімейний стан і рідних. Див. розділ 6.
4.2. Технічні дані, що надходять разом із заявкою
- адреса і заголовок сторінки, з якої надіслано заявку, та сторінка першого входу на Сайт;
- адреса сайту, з якого ви перейшли (referrer), і визначене за нею джерело звернення (пошук, реклама, соцмережі тощо);
- UTM-мітки (utm_source, utm_medium, utm_campaign, utm_term, utm_content) та ідентифікатори рекламного кліку gclid (Google Ads) і fbclid (Meta), якщо вони були в посиланні;
- тип пристрою (мобільний або комп’ютер), IP-адреса, дані браузера (user-agent);
- дата й час надсилання, одноразовий службовий ідентифікатор форми (захист від повторного й автоматизованого надсилання).
Відомості про перший вхід зберігаються в локальному сховищі вашого браузера (розділ 10) і надходять на сервер лише разом із заявкою. Хостинг-провайдер також може вести технічні журнали запитів до сервера (IP-адреса, час, адреса сторінки, user-agent) для безпеки і працездатності Сайту.
4.3. Дані, що надаються під час консультації та надання Послуг
Замовляючи Послуги, ви можете передати відомості та копії документів, потрібні для аналізу ситуації: ПІБ, дату народження, відомості з військово-облікових документів і про проходження служби, медичні документи та постанови ВЛК, документи про склад сім’ї, відомості про кредити і виконавчі провадження, рішення органів влади та судів. Ми просимо лише те, що справді потрібно для Послуги. Ці відомості передаються в месенджері, електронною поштою або особисто, а не через форму на Сайті.
4.4. Дані аналітичних і рекламних сервісів
Якщо на Сайті ввімкнено Google Analytics 4, тег конверсій Google Ads та/або Meta Pixel, обсяг даних залежить від вашого вибору в банері cookie (розділ 10):
- до натискання «Прийняти всі» (або після вибору «Лише необхідні») cookies не встановлюються; Google може отримувати лише сигнали Google Consent Mode без cookies та ідентифікаторів (технічні дані запиту, стан згоди) для агрегованого моделювання, а Meta Pixel не завантажується;
- після натискання «Прийняти всі» ці сервіси отримують із вашого браузера: переглянуті сторінки; дії на Сайті (факт надсилання форми, кліку по телефону чи месенджеру — без імені, телефону і тексту заявки); ідентифікатори cookies; IP-адресу; тип пристрою і браузера; приблизне місцезнаходження за IP-адресою; джерело переходу.
4.5. Знеособлені технічні події
Сайт обліковує у власній базі даних технічні події (кліки по телефону, месенджерах і соцмережах, відкриття форми, надсилання заявки). Запис містить лише тип події, сторінку, джерело трафіку, тип пристрою і час — без імені, телефону чи IP-адреси — і використовується лише для статистики.
4.6. Чого ми не робимо
- не створюємо облікових записів відвідувачів — реєстрація на Сайті не передбачена, адміністративна панель доступна лише Володільцю;
- не приймаємо оплату на Сайті і не обробляємо через Сайт дані платіжних карток;
- не продаємо персональні дані і не передаємо їх третім особам для їхнього маркетингу;
- не ухвалюємо щодо вас рішень виключно на основі автоматизованої обробки, які мали б для вас правові наслідки.
5. Мета та правові підстави обробки
Ми обробляємо персональні дані лише для конкретних і законних цілей та в обсязі, необхідному для їх досягнення (стаття 6 Закону). Для кожної мети визначено підставу з частини першої статті 11 Закону.
| Мета | Дані | Правова підстава |
|---|---|---|
| 1. Розгляд заявки, зворотний зв’язок обраним способом, з’ясування суті питання, виду, обсягу і вартості Послуги | Дані форми (п. 4.1), сторінка і час заявки | Ваша згода (п. 1); вжиття заходів, що передують укладенню правочину, на вашу вимогу (п. 3) |
| 2. Сповіщення Володільця про нову заявку через Telegram і e-mail | Ім’я, телефон, спосіб зв’язку, тема, опис (до 1500 символів), сторінка, джерело, тип пристрою, час | Ті самі підстави, що й для мети 1 |
| 3. Укладення та виконання договору про надання Послуг, листування, підготовка документів | Дані з пп. 4.1 і 4.3 | Укладення та виконання правочину, стороною якого ви є або який укладено на вашу користь (п. 3); щодо особливих категорій — розділ 6 |
| 4. Захист Сайту від спаму, зловживань і автоматизованого надсилання форм | IP-адреса, user-agent, час, одноразовий ідентифікатор форми | Законний інтерес Володільця (п. 6) |
| 5. Аналіз ефективності Сайту і реклами: з яких джерел і сторінок надходять звернення | Referrer, UTM-мітки, gclid, fbclid, сторінки, тип пристрою; знеособлені події | Законний інтерес Володільця (п. 6) |
| 6. Вебаналітика і вимірювання конверсій реклами з використанням cookies (Google Analytics 4, Google Ads, Meta Pixel — якщо їх увімкнено) | Дані з п. 4.4, аналітичні й рекламні cookies | Ваша згода (п. 1), надана кнопкою «Прийняти всі» в банері cookie; її можна відкликати будь-коли (розділ 10) |
| 7. Агреговане моделювання статистики і конверсій до надання згоди (Google Consent Mode v2) | Сигнали без cookies та ідентифікаторів: технічні дані запиту, стан згоди | Законний інтерес Володільця (п. 6) |
| 8. Запам’ятовування вашого вибору щодо cookies | Значення ek_consent у вашому браузері | Законний інтерес Володільця (п. 6) — без цього неможливо виконати ваш вибір |
| 9. Виконання обов’язків, установлених законом (облік доходів, податкова звітність, відповіді на законні запити органів влади і суду) | Дані, потрібні для виконання конкретного обов’язку | Виконання обов’язку Володільця, передбаченого законом (п. 5) |
| 10. Розгляд претензій і скарг, захист прав Володільця у разі спору | Листування, дані договору та оплат | Законний інтерес Володільця (п. 6); щодо особливих категорій — п. 5 ч. 2 ст. 7 Закону |
| 11. Публікація відгуку на Сайті | Ім’я або ініціали, текст відгуку | Ваша окрема згода (п. 1) |
| 12. Розгляд ваших звернень щодо персональних даних | Дані з вашого звернення | Виконання обов’язку, передбаченого законом (п. 5) |
На законний інтерес ми спираємося лише тоді, коли він не переважає ваших основоположних прав і свобод: обсяг даних мінімальний, а технічні дані не використовуються для встановлення вашої особи.
Згоду на обробку даних заявки ви надаєте, надсилаючи форму після ознайомлення з Політикою, — з цієї дії однозначно випливає надання згоди. Згоду на аналітичні й рекламні cookies ви надаєте окремо — кнопкою «Прийняти всі» в банері cookie; без неї Сайт працює повністю, зокрема форма заявки. Відкликати будь-яку згоду можна будь-коли (розділи 10 і 14); це не впливає на законність попередньої обробки та на обробку з інших підстав (наприклад, для виконання укладеного договору).
Надання даних є добровільним, але без імені та телефону ми не зможемо відповісти на заявку.
6. Особливі категорії даних (стаття 7 Закону)
Стаття 7 Закону окремо захищає дані про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях і професійних спілках, засудження до кримінального покарання, а також дані, що стосуються здоров’я, статевого життя, біометричні та генетичні дані. Обробка таких даних загалом заборонена і допускається лише у випадках, визначених частиною другою цієї статті.
У військових питаннях (ВЛК, відстрочка, звільнення зі служби) такі відомості часто мають значення. Ми обробляємо їх лише на таких підставах:
- ваша однозначна згода (п. 1 ч. 2 ст. 7 Закону) — коли ви самі вказуєте такі відомості в описі заявки або передаєте їх під час звернення. Вказуючи їх, ви погоджуєтеся з їх обробкою для цілей 1–3 розділу 5, зокрема з тим, що текст опису потрапить у сповіщення в Telegram і на e-mail;
- обґрунтування, задоволення або захист правової вимоги (п. 5 ч. 2 ст. 7 Закону) — коли відомості потрібні для заяви, рапорту, скарги, позову чи іншого документа у вашій справі.
Відомості про військовий облік, службу, сімейний стан і родинні зв’язки закон до особливих категорій не відносить, але ми обробляємо їх з такою самою обережністю.
Прохання щодо форми на Сайті:
- в описі достатньо коротко назвати проблему («потрібна відстрочка через догляд за матір’ю», «не згоден з постановою ВЛК»); діагнози, номери документів та інші подробиці передайте під час консультації;
- не надсилайте через форму копій документів, паспортних даних, РНОКПП, банківських реквізитів чи паролів;
- не повідомляйте відомостей про розташування, переміщення чи склад військових частин і підрозділів та інших відомостей, поширення яких обмежено законом (зокрема статтею 114-2 Кримінального кодексу України), — для вашого питання вони, як правило, не потрібні;
- не вказуйте даних інших осіб (рідних, побратимів) більше, ніж потрібно; повідомляючи їх, ви підтверджуєте, що маєте на це право.
Потрібні для Послуги документи ми попросимо передати після погодження замовлення і лише в необхідному обсязі.
7. Конфіденційність звернень
Усе, що ви повідомляєте в заявці, під час консультації та надання Послуг, — обставини справи, документи, відомості про вас і рідних — Володілець зберігає в таємниці: для клієнтів цей обов’язок установлено договором (Публічною офертою), для інших заявників — цією Політикою. Без вашої згоди така інформація не розкривається, крім випадків, коли цього прямо вимагає закон (наприклад, рішення суду), і передачі даних сервісам із розділу 8 в обсязі, необхідному для роботи Сайту і зв’язку з вами. Обов’язок діє і після завершення Послуг.
Володілець є юристом і не має статусу адвоката. Тому конфіденційність звернень забезпечують договір, ця Політика і законодавство про захист персональних даних, а не спеціальні гарантії, які закон установлює для адвокатів. Якщо для вашої ситуації важливі саме такі гарантії (наприклад, у кримінальному провадженні), Володілець порекомендує звернутися до адвоката.
8. Кому передаються персональні дані
Ми передаємо дані лише тим особам і в тому обсязі, що необхідні для цілей розділу 5:
- Хостинг-провайдер (розпорядник) — на його серверах розміщено Сайт і базу даних MySQL із заявками; він забезпечує зберігання і роботу серверів і не використовує дані для власних цілей. Найменування провайдера і країну розміщення серверів повідомимо на запит.
- Оператор месенджера Telegram — сповіщення про заявку надходить Володільцю через Telegram Bot API у закритий чат. Воно містить ім’я, телефон, спосіб зв’язку, тему, опис (до 1500 символів), сторінку, джерело звернення, тип пристрою і час, але не IP-адресу та user-agent. Telegram — іноземна компанія, дані обробляються на її серверах за межами України відповідно до Політики конфіденційності Telegram.
- Постачальник електронної пошти — такий самий текст надсилається на e-mail Володільця через поштовий сервер хостингу і зберігається в його поштовій скриньці.
- Google (Google LLC, США, та її афілійовані особи, зокрема Google Ireland Limited, Ірландія) — постачальник Google Analytics 4, Google Ads, Google Tag Manager і карти Google Maps на сторінці «Контакти», якщо їх увімкнено; аналітичні й рекламні cookies Google використовуються лише після вашої згоди в банері cookie; обробляє дані відповідно до Політики конфіденційності Google і правил використання даних із сайтів партнерів.
- Meta (Meta Platforms, Inc., США, та Meta Platforms Ireland Limited, Ірландія) — постачальник Meta Pixel, якщо його ввімкнено; Meta Pixel завантажується лише після вашої згоди в банері cookie; обробляє дані відповідно до Політики конфіденційності Meta.
- Оператори месенджерів і зв’язку — якщо ви обрали Telegram, Viber, WhatsApp, Signal чи дзвінок, листування проходить через відповідні сервіси, які обробляють дані за власними правилами.
- Банки і платіжні установи — обробляють ваші платіжні дані під час оплати Послуг.
- Органи влади, суди, ТЦК та СП, військові частини, виконавці та інші адресати документів — лише в межах замовленої Послуги, за вашим дорученням і в погодженому обсязі, а також у випадках, прямо передбачених законом.
Якщо повідомлення про передачу даних третій особі передбачено умовами вашої згоди, ми повідомляємо вас про це протягом десяти робочих днів (стаття 21 Закону).
9. Транскордонна передача даних
Частина даних передається за межі України: сповіщення про заявки — на сервери Telegram; дані аналітики і реклами (після вашої згоди в банері cookie) і сигнали Google Consent Mode без ідентифікаторів (до згоди) — на сервери Google і Meta у США, ЄС та інших країнах; копія сповіщення — на сервери поштового постачальника Володільця, якщо вони за кордоном. Якщо сервери хостинг-провайдера розташовані поза Україною, це стосується і бази даних Сайту.
Відповідно до статті 29 Закону дані передаються іноземним суб’єктам за умови належного захисту даних у відповідній державі (зокрема в державах — учасницях Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, до яких належать держави ЄС) або з підстав, визначених частиною четвертою цієї статті. Щодо інших держав (зокрема США) ми спираємося на:
- вашу однозначну згоду (п. 1 ч. 4 ст. 29 Закону) — для даних заявки в сповіщеннях через Telegram і e-mail; Політика інформує вас про це до надсилання форми;
- необхідність укладення чи виконання правочину на вашу користь (п. 2 ч. 4 ст. 29 Закону) — для зв’язку з вами та надання Послуг;
- вашу однозначну згоду (п. 1 ч. 4 ст. 29 Закону), надану кнопкою «Прийняти всі» в банері cookie, — для даних аналітики і реклами, що передаються Google і Meta. Ця Політика, доступна до вашого вибору, інформує про таку передачу; ваше ім’я, телефон і текст заявки цим сервісам не передаються;
- гарантії невтручання в особисте і сімейне життя, надані Володільцем (п. 5 ч. 4 ст. 29 Закону), — лише для сигналів Google Consent Mode до надання згоди: вони не містять cookies, ідентифікаторів, імені, телефону чи тексту заявки і використовуються тільки для агрегованого моделювання.
Якщо ви не бажаєте, щоб дані аналітики і реклами передавалися за кордон, оберіть у банері «Лише необхідні». Якщо ви не бажаєте, щоб за кордон передавалися дані заявки, зателефонуйте за номером +38 (095) 440-83-47 замість надсилання форми.
10. Cookies та локальне сховище
Під час першого відвідування Сайт показує банер cookie з двома кнопками:
- «Прийняти всі» — ви погоджуєтеся на аналітичні й рекламні cookies Google Analytics 4, Google Ads і Meta Pixel (якщо ці інструменти ввімкнено на Сайті);
- «Лише необхідні» — використовуються тільки необхідні технології, позначені в таблиці нижче як такі, що не потребують згоди.
Доки ви не натиснули «Прийняти всі», Google Analytics 4 і Google Ads працюють у режимі Google Consent Mode v2 зі станом «відмовлено» (denied) для параметрів analytics_storage, ad_storage, ad_user_data і ad_personalization: аналітичні й рекламні cookies не встановлюються, а Google може отримувати лише сигнали без cookies та ідентифікаторів для агрегованого моделювання. Meta Pixel без згоди не завантажується. Для швидкості сторінок теги Google і Meta підключаються після вашої першої взаємодії зі сторінкою (прокручування, дотик, клік, клавіша, рух миші) або через кілька секунд після її завантаження.
Сам Сайт не встановлює відвідувачам власних cookies; для необхідних функцій він використовує локальне сховище браузера.
| Назва | Постачальник | Призначення | Строк зберігання | Потрібна згода |
|---|---|---|---|---|
| _ga | Google Analytics 4 | Розрізняє відвідувачів за випадковим ідентифікатором для статистики відвідувань | 2 роки | Так |
| _ga_<ID> | Google Analytics 4 | Зберігає стан сеансу (номер і час візиту) для потоку даних Сайту; <ID> — ідентифікатор потоку | 2 роки | Так |
| _gcl_au | Google Ads (тег конверсій) | Пов’язує конверсії (надсилання форми, клік по телефону чи месенджеру) з показами і кліками реклами | 90 днів | Так |
| _gcl_aw | Google Ads | Зберігає ідентифікатор кліку gclid, якщо ви прийшли з реклами Google | 90 днів | Так |
| _fbp | Meta Pixel | Розрізняє браузери для вимірювання ефективності реклами у Facebook та Instagram | 90 днів | Так |
| _fbc | Meta Pixel | Зберігає ідентифікатор кліку fbclid, якщо ви прийшли з реклами Meta | 90 днів | Так |
| ek_consent (локальне сховище) | Сайт | Зберігає ваш вибір у банері cookie: all («Прийняти всі») або necessary («Лише необхідні») | До очищення даних Сайту в браузері | Ні (необхідне) |
| ek_src (локальне сховище) | Сайт | Запам’ятовує джерело першого входу (referrer, сторінка входу, UTM-мітки, gclid, fbclid, час), щоб передати його разом із заявкою | До очищення даних Сайту в браузері | Ні (необхідне) |
| ek_admin | Сайт | Сеансовий cookie входу в адміністративну панель; встановлюється лише Володільцю, відвідувачам — ні | До завершення сеансу | Ні (необхідне) |
Строки вказано за стандартними налаштуваннями сервісів, які постачальники можуть змінювати. Google і Meta також можуть встановлювати cookies на власних доменах (google.com, doubleclick.net, facebook.com), а Google — і під час завантаження карти на сторінці «Контакти»; такі cookies регулюються політиками цих компаній. За інформацією Google, Google Analytics 4 не зберігає IP-адрес користувачів. Події конверсій, які Сайт передає в Google Ads і Meta, не містять вашого імені, телефону чи тексту заявки.
10.1. Як змінити вибір або відкликати згоду
- натисніть посилання «Налаштування cookie» внизу будь-якої сторінки Сайту — банер відкриється знову, і ви зможете обрати «Лише необхідні» або «Прийняти всі». Після відкликання згоди Сайт більше не використовує аналітичних і рекламних cookies (повністю — після оновлення сторінки); cookies, встановлені раніше, можна видалити в налаштуваннях браузера;
- якщо ви очистите дані Сайту в браузері, збережений вибір (ek_consent) буде видалено, і банер з’явиться знову;
- додатково можна блокувати cookies у налаштуваннях браузера, встановити додаток для браузера, що блокує Google Analytics, керувати персоналізованою рекламою в «Моєму центрі реклами» Google та в налаштуваннях реклами Meta;
- щодо інших питань обробки можна надіслати нам заперечення (розділ 14).
Відкликання згоди не впливає на законність обробки до нього. Вибір «Лише необхідні» чи блокування cookies не заважає переглядати Сайт і надсилати заявку.
11. Строки зберігання
Персональні дані зберігаються не довше, ніж це потрібно для цілей обробки або встановлено законом (стаття 6 Закону). Після спливу строку дані видаляються або знеособлюються.
| Дані | Строк |
|---|---|
| Заявки (дані форми і технічні дані), якщо договір не укладено | До 3 років з дня останнього контакту з вами |
| Дані і матеріали клієнтів, листування за договором | Протягом дії договору та 3 років після завершення надання Послуг (загальна позовна давність, стаття 257 Цивільного кодексу України) |
| Документи обліку доходів (рахунки, підтвердження оплат) | Протягом строків, установлених податковим законодавством |
| Сповіщення в Telegram і на e-mail | Видаляються Володільцем у ті самі строки, що й відповідна заявка; до видалення копії зберігаються на серверах сервісів за їхніми правилами |
| Знеособлені технічні події | До 3 років |
| Дані Google Analytics 4 на рівні користувачів і подій | 14 місяців (налаштування зберігання даних у Google Analytics) |
| Cookies і локальне сховище | Див. таблицю в розділі 10 |
| Технічні журнали сервера | Відповідно до правил хостинг-провайдера |
Ми видалимо дані раніше, якщо ви відкличете згоду або заявите обґрунтовану вимогу, — крім даних, які потрібно зберігати за законом, для виконання договору чи захисту правової вимоги. Якщо спір уже виник, дані зберігаються до його остаточного вирішення. Дані також видаляються з інших підстав, визначених статтею 15 Закону (зокрема за приписом Уповноваженого Верховної Ради України з прав людини чи рішенням суду).
12. Як ми захищаємо дані
Відповідно до статті 24 Закону ми вживаємо організаційних і технічних заходів для захисту даних від випадкових втрати або знищення, незаконної обробки, у тому числі незаконного знищення чи доступу:
- з’єднання з Сайтом захищене протоколом HTTPS (шифрування TLS);
- доступ до бази заявок має лише Володілець через адміністративну панель із логіном, паролем і обмеженням кількості спроб входу; cookie сеансу недоступний для скриптів сторінки і передається лише захищеним з’єднанням;
- форма захищена від автоматизованого надсилання (поле-пастка, одноразовий ідентифікатор, ліміт заявок з однієї мережі), введені дані очищуються і обмежуються за довжиною;
- сповіщення надходять лише в закритий чат Володільця в Telegram і на його e-mail; облікові записи і пристрої Володільця захищаються паролями;
- збирається мінімум даних; особи, яких Володілець за потреби залучає до технічної роботи, зобов’язуються не розголошувати дані (стаття 10 Закону);
- дані, строк зберігання яких сплив, видаляються.
Жоден спосіб передачі чи зберігання даних не є абсолютно захищеним, тому не надсилайте через форму зайвих відомостей (розділ 6).
13. Ваші права
Відповідно до статті 8 Закону ви маєте право:
- знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам, крім випадків, встановлених законом;
- отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані;
- на доступ до своїх персональних даних;
- отримувати не пізніш як за тридцять календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних;
- пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
- пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким володільцем та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
- на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв’язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
- звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
- застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
- вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки персональних даних;
- на захист від автоматизованого рішення, яке має для вас правові наслідки.
Механізм автоматичної обробки: заявка автоматично записується в базу даних і пересилається Володільцю в Telegram та на e-mail, джерело звернення визначається за referrer і UTM-мітками. Автоматизованих рішень із правовими наслідками Сайт не ухвалює — кожну заявку розглядає Володілець особисто.
14. Як скористатися правами і строки відповіді
Згоду на аналітичні й рекламні cookies ви можете відкликати самостійно — через посилання «Налаштування cookie» внизу сторінки (розділ 10.1). Запит, вимогу, заперечення чи відкликання згоди на обробку даних заявки можна надіслати:
- електронною поштою на eri4kakomarovska@gmail.com;
- за телефоном +38 (095) 440-83-47 — усне звернення ми попросимо продублювати електронним листом або повідомленням у месенджері, щоб зафіксувати дату і зміст;
- поштою на адресу Канатна 38, Одеса, 65014, Україна.
У запиті на доступ до даних (стаття 16 Закону) зазначте: ПІБ, місце проживання (перебування) і реквізити документа, що посвідчує особу; відомості, за якими можна знайти ваші дані (номер телефону з заявки, орієнтовну дату звернення); перелік даних, що запитуються; мету та/або правові підстави запиту. Копію документа надсилати не потрібно — ми можемо окремо попросити підтвердити особу, щоб не розкрити ваші дані сторонній людині.
Строки розгляду (статті 16–17 Закону):
- протягом 10 робочих днів з дня надходження запиту ми повідомимо, що його буде задоволено, або що відповідні дані не підлягають наданню, із зазначенням підстави, визначеної законом;
- запит задовольняється протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом;
- відстрочення доступу суб’єкта до даних про себе не допускається; плата за такий доступ не стягується (стаття 19 Закону).
Вимоги про зміну чи знищення даних, заперечення та відкликання згоди розглядаються в ті самі строки. Якщо видалити дані неможливо (наприклад, їх потрібно зберігати за законом), ми пояснимо причину і обмежимо обробку лише цією метою.
15. Інциденти безпеки
Якщо станеться інцидент, унаслідок якого ваші дані могли бути втрачені, змінені або стати доступними стороннім (наприклад, несанкціонований доступ до бази даних чи облікових записів), Володілець:
- невідкладно вживе заходів, щоб припинити інцидент і зменшити його наслідки (зміна паролів, обмеження доступу, звернення до хостинг-провайдера чи сервісу);
- без необґрунтованої затримки повідомить вас телефоном, у месенджері або електронною поштою, якщо інцидент створює ризик для ваших прав, — із описом інциденту, ймовірних наслідків, ужитих заходів і порадами, як захиститися;
- за наявності підстав повідомить Уповноваженого Верховної Ради України з прав людини, а за ознак кримінального правопорушення — правоохоронні органи.
16. Скарги до Уповноваженого Верховної Ради України з прав людини
Радимо спершу звернутися до нас — так питання вдасться вирішити найшвидше. Водночас ви можете будь-коли подати скаргу на обробку персональних даних до Уповноваженого Верховної Ради України з прав людини, який контролює додержання законодавства про захист персональних даних, або звернутися до суду.
- Сайт: ombudsman.gov.ua
- «Гаряча лінія»: 0 800 501 720
- E-mail: hotline@ombudsman.gov.ua
- Адреса: вул. Інститутська, 21/8, м. Київ
Контакти можуть змінюватися; актуальні відомості — на офіційному сайті Уповноваженого.
17. Діти
Сайт і Послуги призначені для повнолітніх осіб, і ми свідомо не збираємо через форму персональних даних дітей. Якщо питання стосується неповнолітньої особи (наприклад, коли наявність дітей є підставою для відстрочки), звернення надсилає батько, мати чи інший законний представник, повідомляючи про дитину лише необхідний мінімум відомостей. Якщо нам стане відомо, що заявку надіслала особа, яка не досягла 14 років, без згоди законного представника, ми видалимо такі дані.
18. Зміни Політики
Ми можемо оновлювати Політику — зокрема в разі зміни законодавства (у тому числі ухвалення нового закону про захист персональних даних), складу сервісів Сайту або порядку обробки. Нова редакція діє з моменту розміщення на Сайті, якщо в ній не вказано іншого; дата редакції зазначена на початку. Якщо зміни розширюють мету обробки чи склад даних, що обробляються на підставі згоди, для нових цілей ми обробляємо дані лише з вашої згоди. Попередні редакції надаються за запитом.
19. Контакти
- Еріка Комаровська
- E-mail: eri4kakomarovska@gmail.com
- Телефон: +38 (095) 440-83-47
- Адреса: Канатна 38, Одеса, 65014, Україна
- Сайт: komarovskalaw.com
Редакція від 21 жовтня 2026 року.