Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності описує, як Ascend Griffin (надалі — «ми», «практика»), що належить ФОП Taras Smaliukh (Lviv, Ukraine, Україна), збирає, обробляє та захищає персональні дані відвідувачів сайту ascendgriffin.org (надалі — «Сайт») і клієнтів практики.

Обробка даних здійснюється відповідно до Закону України «Про захист персональних даних» №2297-VI від 01.06.2010 та Загального регламенту захисту даних ЄС (GDPR, Regulation (EU) 2016/679) у частині, що застосовується.

Контакти з питань обробки персональних даних: taras@ascendgriffin.org.

2. Які дані ми збираємо

Ми збираємо мінімально необхідний обсяг даних для надання послуг і покращення Сайту:

2.1. Дані, які ви надаєте добровільно

• Через форму контакту: ім'я, email, тип запиту (Аудит / Дослідження / Супровід / Знайомство), коротке повідомлення (за бажанням).
• Через email: усе, що ви надсилаєте у листі.
• Під час співпраці: інформація про ваш проект, команду, бюджет, цілі — обсяг визначається в межах підписаного договору.

3.2. Технічні дані, що збираються автоматично при відправці форми

• Тип браузера і операційної системи (User-Agent)
• Мова браузера
• Часовий пояс пристрою
• Розмір екрана і вікна перегляду
• URL сторінки, з якої відправлена форма
• Реферер (попередня сторінка або джерело переходу)
• Дата і час відправки
• IP-адреса (зберігається сервісом обробки форм Formspree)

Технічні дані використовуються виключно для аналізу джерел трафіку, виявлення спаму та покращення Сайту. Вони не пов'язуються з вашою особою для маркетингових цілей.

2.3. Аналітика відвідувань

Ми використовуємо Cloudflare Web Analytics — анонімний сервіс аналітики, що працює без файлів cookies та без збору персональних даних. Збирається лише агрегована статистика: кількість відвідувань, географія (на рівні країни), типи пристроїв.

3. Мета обробки даних

• Відповідь на ваші запити та комунікація
• Виконання договірних зобов'язань (надання послуг)
• Покращення якості Сайту і послуг
• Захист від спаму і зловживань
• Виконання вимог чинного законодавства

Ми не використовуємо ваші дані для рекламних розсилок без явної згоди та не передаємо їх третім особам для маркетингових цілей.

4. Сторонні сервіси (Processors)

Для функціонування Сайту ми використовуємо такі сторонні сервіси, кожен з яких має власну політику конфіденційності:

• Formspree (privacy policy) — обробка заявок з форми. Сервер у США. Дані передаються через захищене з'єднання (HTTPS).
• Cloudflare Pages (privacy policy) — хостинг сайту, CDN і захист від DDoS.
• Google Analytics 4 (privacy policy) — анонімна аналітика відвідувань. IP-адреси анонімізовані. Cookies встановлюються браузером Google.
• Google Fonts (privacy policy) — завантаження шрифтів.
• LinkedIn — для зовнішніх посилань (відкриваються у новій вкладці; cookies встановлюються тільки після переходу на linkedin.com).

5. Термін зберігання даних

• Заявки з форми контакту: до 24 місяців після останньої взаємодії.
• Email-листування: до 36 місяців або до запиту на видалення.
• Договірна документація: згідно з вимогами податкового законодавства України (мінімум 3 роки).
• Аналітика Cloudflare: агрегована, без прив'язки до особи; ретенція згідно з політикою Cloudflare.

6. Ваші права

Згідно з законодавством України та GDPR, ви маєте право:

• Отримати копію персональних даних, які ми зберігаємо
• Вимагати виправлення неточних або застарілих даних
• Вимагати видалення ваших даних («право бути забутим»)
• Обмежити обробку ваших даних
• Заперечити проти обробки
• Подати скаргу до Уповноваженого Верховної Ради України з прав людини

Для реалізації ваших прав надішліть запит на taras@ascendgriffin.org. Ми відповімо протягом 30 календарних днів.

7. Безпека даних

Ми застосовуємо технічні і організаційні заходи для захисту ваших даних: HTTPS-з'єднання, обмежений доступ до систем зберігання, регулярне оновлення інфраструктури. Однак жоден метод передачі або зберігання даних в інтернеті не є абсолютно безпечним — ми робимо все розумне, але не можемо гарантувати 100% безпеки.

8. Файли cookies та локальне сховище

Сайт не використовує cookies для відстеження поведінки користувачів або таргетованої реклами. Аналітика (Cloudflare Web Analytics) працює без cookies.

8.1. Локальне сховище браузера (localStorage)

Сайт використовує функціональне локальне сховище браузера (localStorage) для збереження анонімних технічних даних, які допомагають нам розуміти структуру трафіку:

• Анонімний ідентифікатор відвідувача (випадковий рядок, не пов'язаний з особою)
• Дата першого і останнього візиту
• Загальна кількість візитів
• UTM-параметри з URL (якщо ви прийшли за рекламним посиланням)

У межах поточної сесії (sessionStorage) ми тимчасово зберігаємо: переглянуті сторінки та час початку сесії. Ці дані видаляються при закритті вкладки браузера.

Що це означає для вас: жодних персональних даних (ім'я, email, IP) у локальному сховищі не зберігається. Анонімний ID допомагає нам зрозуміти, скільки людей повертається на сайт, без можливості ідентифікувати конкретну особу.

Як видалити: очистити локальне сховище можна через налаштування браузера (Очистити дані сайтів / Clear site data). Це не вплине на можливість користуватися сайтом.

8.2. Технічні cookies сторонніх сервісів

Сторонні сервіси (Formspree під час відправки форми, Cloudflare для безпеки і CDN) можуть встановлювати власні необхідні технічні cookies. Ви можете заблокувати їх у налаштуваннях браузера, але це може вплинути на функціональність форми контакту.

9. Зміни до Політики

Ми можемо оновлювати цю Політику для відображення змін у законодавстві або наших процесах. Актуальна версія завжди публікується на цій сторінці з датою оновлення. Значні зміни ми додатково повідомляємо клієнтам, з якими ведемо активну комунікацію.

10. Контакти

З питань цієї Політики або для реалізації ваших прав звертайтеся:

• Email: taras@ascendgriffin.org
• LinkedIn: linkedin.com/in/taras732
• Адреса: Lviv, Ukraine