Політика конфіденційності

Ми серйозно ставимося до захисту твоїх персональних даних і обробляємо їх конфіденційно відповідно до Загального регламенту про захист даних (GDPR / Регламент (ЄС) 2016/679) та іспанського закону про захист даних (Ley Orgánica 3/2018, LOPDGDD). Контролер зареєстрований в Іспанії; наглядовим органом є Іспанське агентство із захисту даних (AEPD).

1. Контролер

2. Твої права

Ти маєш право на доступ (ст. 15), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20), заперечення (ст. 21) та відкликання наданої згоди (ст. 7(3) GDPR). Достатньо неформального повідомлення за контактними даними, вказаними вище.

3. Право на подання скарги

Компетентним наглядовим органом є Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Ти також можеш звернутися до органу за місцем свого проживання.

4. Хостинг і передача даних до третьої країни (США)

Цей вебсайт працює на базі Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Німеччина (оброблювач даних, зареєстрований в ЄС; договір про обробку даних відповідно до ст. 28 GDPR). Розташування сервера: дата-центр у м. Ешберн, штат Вірджинія, США → обробка даних у третій країні. Передачу даних захищено за допомогою типових договірних застережень ЄС (ст. 46 GDPR) та технічних заходів (TLS). США не забезпечують повністю еквівалентного рівня захисту даних; доступ з боку органів влади США неможливо повністю виключити. Правова підстава: ст. 6(1)(f) у поєднанні зі ст. 46(2)(c) GDPR.

5. Файли журналів сервера

Під час кожного звернення автоматично збираються: скорочена IP-адреса, дата/час, запитуваний ресурс, HTTP-статус, обсяг переданих даних, referrer, браузер/операційна система. Мета: технічне забезпечення роботи сайту та безпека (ст. 6(1)(f) GDPR). Видаляються не пізніше ніж через 14 днів.

6. Шифрування SSL/TLS

Вебсайт повністю використовує шифрування SSL/TLS («https://»).

7. Контактна форма та звернення

Якщо ти звертаєшся до нас через контактну форму, електронною поштою, телефоном або через WhatsApp, ми обробляємо твоє ім'я, контактні дані (адресу електронної пошти або номер телефону), сферу інтересу (необов'язково) та твоє повідомлення, щоб відповісти на твій запит (ст. 6(1)(b) GDPR). Поле-пастка (honeypot) та обмеження частоти запитів захищають форму від спаму. Разом із твоїм запитом ми також зберігаємо, з якого джерела (наприклад, пошукової системи або вебсайту з посиланням на нас) і через яку сторінку ти потрапив(-ла) на наш вебсайт (див. розділ 13).

Запити зберігаються в зашифрованому вигляді (AES-256-GCM) у нашій базі даних і фіксуються як потенційний клієнт в адміністративній системі нашого коучингового застосунку, щоб жоден запит не було втрачено. Запити електронною поштою, телефоном або через WhatsApp обробляються так само; звернення через WhatsApp ми вносимо вручну. Без додаткової згоди ми видаляємо твої дані не пізніше ніж через 6 місяців після завершення обробки твого запиту, якщо не буде укладено договір про коучинг.

Згода на повторний контакт (необов'язково): у контактній формі ти можеш добровільно поставити позначку, яка дозволяє нам зв'язатися з тобою повторно після завершення обробки твого запиту (електронною поштою, телефоном або через WhatsApp), наприклад, коли з'явиться вільне місце для коучингу. Правовою підставою є твоя згода (ст. 6(1)(a) GDPR; для реклами електронною поштою або телефоном — у поєднанні з § 7 UWG (німецький закон про недобросовісну конкуренцію) або ст. 21 LSSI (іспанський закон про послуги інформаційного суспільства)). Ми фіксуємо час і формулювання твоєї згоди. Ти можеш відкликати її в будь-який час, у неформальній формі, з дією на майбутнє; достатньо електронного листа на адресу, вказану вище. За наявності твоєї згоди ми зберігаємо твої дані до її відкликання, але не довше ніж 24 місяці після останнього контакту.

Повідомлення через Telegram: щоб запити оброблялися оперативно, ми додатково надсилаємо оператору сайту повідомлення через месенджер Telegram (Telegram FZ-LLC, Дубай, ОАЕ); при цьому до Telegram передаються твоє ім'я, адреса електронної пошти, повідомлення та ця інформація про джерело (ст. 6(1)(f) GDPR). ОАЕ є третьою країною, щодо якої Європейська комісія не ухвалила рішення про адекватність захисту даних, тому рівень захисту даних, еквівалентний праву ЄС, гарантувати неможливо.

8. Шрифти (розміщені на власному сервері)

Шрифти завантажуються локально з нашого сервера. З'єднання з Google Fonts відсутнє; твоя IP-адреса для цієї мети третім особам не передається.

9. Файли cookie

Цей вебсайт не встановлює файли cookie для аналітики чи маркетингу і не інтегрує жодних сервісів відстеження. Про наш власний облік відвідувань без файлів cookie див. розділ 13. Лише під час входу в адміністративну панель цього вебсайту (доступно лише оператору) встановлюється технічно необхідний сесійний файл cookie для підтримки сесії (ст. 6(1)(b) або (f) GDPR); він не виконує функції відстеження і видаляється після виходу з системи або завершення сесії. На застосунок Alizee за адресою /app/ поширюється окрема політика конфіденційності (див. розділ 11).

10. Бронювання зустрічей (Calendly)

Якщо ти активно використовуєш посилання для бронювання, тебе буде перенаправлено на Calendly (Calendly LLC, США); дані можуть передаватися до США. Підставою є твоя згода (ст. 6(1)(a), ст. 49(1)(a) GDPR).

11. Особистий кабінет учасників

Особистий кабінет для учасників коучингу — це застосунок Alizee за адресою /app/. Обробка твоїх даних там регулюється політикою конфіденційності застосунку.

12. Розсилка новин та рекламні листи

Якщо ти прямо надаєш згоду через форму (наприклад, перевірку AVGS), ми зберігаємо твою адресу електронної пошти (у зашифрованому вигляді, AES-256-GCM), щоб надсилати тобі новини, поради та пропозиції електронною поштою. Згода є необов'язковою і не залежить від інших функцій (наприклад, надсилання листа). Ми використовуємо процедуру подвійного підтвердження (double opt-in): спочатку ти отримуєш лист-підтвердження, і розсилку ми надсилаємо лише після твого підтвердження. Твоя згода документується з позначкою часу та формулюванням. Правовою підставою є твоя згода (ст. 6(1)(a) GDPR у поєднанні з § 7 UWG). Ти можеш відкликати свою згоду в будь-який час із дією на майбутнє — через посилання для відписки в кожному листі або повідомленням за контактними даними, вказаними вище; після цього ми видаляємо твою адресу зі списку розсилки.

13. Облік відвідувань без файлів cookie

Щоб зрозуміти, як відвідувачі знаходять наш вебсайт, ми аналізуємо звернення до наших загальнодоступних сторінок на власному сервері. При цьому не встановлюються файли cookie, не виконуються скрипти для вимірювання і не залучаються сторонні постачальники; використовуються лише дані, які твій браузер і так передає під час відкриття сторінки. Обробляються: відкрита сторінка, джерело звернення (домен вебсайту, що направив тебе, наприклад пошукової системи, або параметр кампанії, як-от «utm_source»), а також контрольне значення, обчислене з твоєї IP-адреси, ідентифікатора браузера та випадкового значення, що генерується щодня заново, щоб об'єднати кілька звернень одного відвідування. Це контрольне значення зберігається виключно в оперативній пам'яті, ніколи не записується і видаляється не пізніше наступної зміни доби; твоя IP-адреса та ідентифікатор браузера для цього не зберігаються. Постійно зберігаються лише узагальнені щоденні показники без прив'язки до особи (наприклад, «3 відвідування головної сторінки через пошукову систему»). Якщо ти надсилаєш нам контактний запит, ми додатково зберігаємо разом із ним джерело та сторінку входу твого відвідування (див. розділ 7). Правовою підставою є наш законний інтерес у тому, щоб наші послуги було легко знайти і вони відповідали потребам (ст. 6(1)(f) GDPR). Ти можеш заперечити проти такої обробки (ст. 21 GDPR): якщо твій браузер надсилає сигнал «Global Privacy Control» або «Do Not Track», вимірювання не проводиться. Крім того, ти можеш будь-коли в неформальній формі попросити нас видалити інформацію про джерело, збережену разом із твоїм запитом.

14. Статус

Станом на 25 вересня 2026 р. Ми оновлюємо цю політику за потреби.